| Wat je moet weten |
|---|
| 1Meer dan 40 bitcoinbedrijven en -organisaties tekenden deze week een brief aan AI-labs, waaronder Coinbase, Block, BitGo en Strategy. |
| 2Bitcoin Red Team vond 4.962 mogelijke kwetsbaarheden in 390 projecten tijdens minder dan 30 uur AI-ondersteund onderzoek, 720 daarvan golden als hoog of kritiek risico. |
| 3Een lek in BTCPay Server trok op 8 augustus Lightning-nodes leeg bij onder meer hardwaremaker Foundation en publicatie Citadel21. |
| 4Het Bitcoin Policy Institute organiseerde de brief en vraagt om vroege toegang tot de sterkste AI-modellen voor beveiligingsonderzoek. |
Marktcontext per 14.42 CET. Bitcoin noteert 63.484,40 dollar, 0,98 procent onder de 24-uurs high van 64.114,90 dollar. Het volume daalt intussen 4,2 procent tegenover de vorige volledige handelsdag, terwijl de steun bij 63.247,40 dollar ligt. Weerstand ligt bij de 24-uurs high. Bron, Kraken.
Bron: CoinCodex
Bitcoin cyberbeveiliging loopt achter op een aanval die al geld kostte
Het lek zat in BTCPay Server, populaire betaalsoftware voor bitcoin-handelaren, waar een onbeveiligde route aanvallers toegang gaf tot macaroon-bestanden. Die digitale sleutels ontsluiten Lightning-nodes volledig. Wie zo’n bestand in handen kreeg, nam meteen volledige controle over de bijbehorende node. BTCPay bevestigde op 8 augustus dat geld verdween, nadat Foundation en publicatie Citadel21 meldden dat hun nodes leeggetrokken waren. Geen totaalbedrag genoemd. Updaten naar LND 2.4.2 was het dringende advies van BTCPay, of anders de server meteen offline halen. Bitcoin Red Team had het lek al eerder gemeld, maar de verantwoorde onthulling voorkwam het misbruik niet. Dat voedt nu de brief.
Wie tekende, en wat willen de partijen precies
Ruim veertig namen staan onder de brief, van grote beursgenoteerde spelers tot kleine stichtingen zonder marketingbudget. Coinbase, Block, BitGo en Strategy tekenden mee, naast kleine ontwikkelfondsen als Brink, Chaincode, Btrust en Foundation. Het Bitcoin Policy Institute organiseerde de actie. De vraag is concreet. Ondertekenaars willen vroege toegang tot de sterkste AI-modellen, nog voor de publieke release, plus rekenkracht en een omgeving voor onderzoek. Kleine ontwikkelaars moeten meedoen. Niet alleen grote bedrijven.
Bitcoin Red Team liet eerder al zien waarom die toegang er echt toe doet voor kleine ontwikkelaars. In minder dan 30 uur AI-ondersteund onderzoek vond het team 4.962 mogelijke kwetsbaarheden in 390 projecten. Daarvan golden 720 meldingen bij de eerste analyse al als hoog risico of kritiek risico. Aanvallers werken al met die snelheid. Verdedigers hebben die snelheid nog niet.
Wat dit betekent voor de Nederlandse belegger
Bitvavo bewaart bitcoin voor honderdduizenden Nederlandse klanten onder een MiCAR-vergunning van de AFM. Diezelfde toezichthouder controleert dat ook. Ze kijkt naar naleving. Concreet gaat het om de Digital Operational Resilience Act, kortweg DORA. Die wet verplicht ICT-risicobeheer en een werkend proces voor kwetsbaarheden, ook bij onderliggende software die niemand rechtstreeks bezit. Bitcoin Core wordt onderhouden door vrijwilligers, zonder het budget van een beursgenoteerd bedrijf, en dat raakt uiteindelijk Nederlandse rekeningen. Ook al valt de bewaarder zelf onder streng Europees toezicht via MiCAR en DORA. Dit voorbeeld blijft illustratief, geen advies.
Een positie van 1.000 euro in bitcoin op een MiCAR-erkende Nederlandse exchange loopt geen extra tegenpartijrisico door dit ene lek. Het achterliggende risico zit dieper, in de snelheid waarmee wereldwijde open source-infrastructuur wordt gepatcht en getest. Daar heeft geen AFM-vergunning grip op. Let de komende dagen op de aangekondigde postmortem van BTCPay Server, die moet duidelijk maken hoeveel bitcoin precies verdween. Op de koers zelf telt de steun bij 63.247 dollar als niveau om te volgen. Een test daarvan zou de discussie over infrastructuurrisico’s verder aanwakkeren.
| Cijfers uit de AI-brief |
|---|
| 140+, aantal organisaties dat de brief ondertekende, van Coinbase tot kleine ontwikkelfondsen als Brink en Btrust. |
| 24.962, aantal potentiële kwetsbaarheden dat Bitcoin Red Team vond in 390 projecten. |
| 3720, aantal bevindingen dat meteen als hoog of kritiek risico gold. |
| 44,2 procent, daling van het 24-uurs handelsvolume in bitcoin tegenover de vorige volledige handelsdag op Kraken. |
| 563.247,40 dollar, de 24-uurs steun in bitcoin volgens Kraken-data van vandaag. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
