Miljoenendiefstal via Coldcard: CZ waarschuwt bitcoinhouders

Binance-oprichter Changpeng Zhao heeft bitcoinbezitters opgeroepen niet volledig te vertrouwen op hardware wallets. Zijn waarschuwing volgt op een groot beveiligingsprobleem bij Coldcard-apparaten, waarbij hackers voor 70 miljoen dollar aan bitcoin hebben gestolen.

Firmware-fout veroorzaakt miljoenendiefstal

De exploit bij Coldcard-apparaten van fabrikant Coinkite stamt uit een firmware-fout van maart 2021. Het apparaat genereerde cryptografische sleutels via een softwareachtergrond in plaats van via de hardware-generator. Dit maakte de privésleutels veel makkelijker te raden.

Schade groter dan eerst gedacht

Onderzoekers van Galaxy Research hebben nu vastgesteld dat ongeveer 1.197 portemonnees volledig zijn leeggeroofd. In totaal ging het om 1.082,65 bitcoin, wat neerkomt op zo'n 70,2 miljoen dollar. Dit bedrag is bijna twee keer hoger dan eerste schattingen van 38 miljoen dollar. De diefstal vond plaats in een timeframe van slechts 41 minuten op 30 juli.

Verdeling van fondsen als veiligheid

Zhao adviseert investeerders hun vermogen over meerdere wallets te spreiden. "Niets is 100 procent veilig," liet hij op X weten. Hij erkent dat zelfs oude wallets met lange geschiedenis niet immuun zijn voor bugs. De Binance-oprichter sloot af met zijn motto: "Stay SAFU!"

Coinkite heeft noodoplossingen uitgebracht en gedupeerde gebruikers opgeroepen hun geld naar nieuw gegenereerde sleutels over te zetten. Het gestolen bitcoin is inmiddels samengevoegd in enkele adressen en is sinds de diefstal niet meer verplaatst.