Beveiligingsonderzoekers redden 4,5 miljoen dollar aan bitcoin uit gehackte Coldcard-portefeuilles
Beveiligingsonderzoekers hebben ruim 52 bitcoin ter waarde van 4,5 miljoen dollar veiliggesteld die waren gestolen via een kritieke fout in de populaire Coldcard-hardware wallet. De geredde munten liggen nu veilig opgeslagen bij de Crypto Recovery Trust, een organisatie in Wyoming die helpt slachtoffers hun vermogen terug te geven.
Kwetsbaarheid in Coldcard
Aanvallen op Coldcard-gebruikers begonnen eind juli nadat Canadese fabrikant Coinkite een fout in zijn firmware ontdekte. Een programmafout zorgde ervoor dat het systeem terugviel op een zwak getalgeneratieproces in plaats van echte willekeurig gegenereerde nummers. Dit maakte het voor criminelen mogelijk om toegangscodes van beleggers te raden.
Omvang van de aanvallen
De totale schade van de aanvallen bedraagt aanzienlijk. Volgens Galaxy Digital, een cryptobedrijf, hebben criminelen in totaal 1.789 bitcoin buitgemaakt – goed voor 154 miljoen dollar tegen huidige koersen. De nu geredde 52 bitcoin vertegenwoordigt dus ongeveer 2,8 procent van het totale verlies.
Herstelproces
Nick Bax van Ump Labs meldde eerder deze maand betrokken te zijn geweest bij het redden van zo'n 50 bitcoin die anders onmiddellijk gestolen zouden zijn. De fondsen worden nu beheerd door de Wyoming trust, die ervoor zorgt dat het geld naar de rechtmatige eigenaren gaat.
Coinkite raadde gebruikers direct na de ontdekking aan hun software bij te werken of hun munten van de wallet af te halen. Het bedrijf gaf toe dat het beveiligingsgat "ongemerkt bleef" en met elke nieuwe versie van het product erger werd.
