89 miljoen dollar aan bitcoin gestolen uit 'veilige' hardware wallets

Gebruikers van Coldcard-portefeuilles hebben miljoenenschade geleden door een beveiligingsfout in de apparaten. Criminelen hebben minstens 89 miljoen dollar aan cryptocurrency weten te ontvreemden, ondanks het feit dat hardware wallets als een van de veiligste opslagmethoden worden beschouwd.

Hoe de diefstal plaatsvond

De aanvallers slaagden erin de privésleutels van gebruikers af te leiden door een zwakke willekeurige getalsgenerator in de wallets uit te buiten. De apparaten zelf werden niet gehackt en waren niet met het internet verbonden, zoals gebruikelijk is bij zogenaamde cold storage. Dit maakte de inbraak bijzonder opmerkelijk.

Waarschuwing van fabrikant

Coinkite, het Canadese bedrijf achter Coldcard, waarschuwde afgelopen week dat een "nieuw AI-paradigma" de cyberbeveiliging hervormde. Ceo Rodolfo Novak gaf aan dat kunstmatige intelligentie nu sneller verborgen fouten in code kan opsporen dan zelfs ervaren experts. Hij adviseerde gebruikers hun firmware onmiddellijk bij te werken en hun bitcoin naar nieuwe rekeningen over te boeken.

Omvang van de schade

Financieel analyticusplatform Galaxy meldde dat in drie aanvalsvervolgen 1.367 bitcoin werd gestolen. Maandag waarschuwde het bedrijf voor een mogelijk vierde aanval, wat de totale verliezen op 130 miljoen dollar zou kunnen brengen. Sommige cybersecurity-experts zien echter nog hoop: alle bitcoin-transacties zijn openbaar zichtbaar op de blockchain, waardoor het voor diefstal moeilijk wordt de buit wit te wassen.