Hoe hoog liep de rekening van de Coldcard bug intussen op?

Marktcontext per 06.46 CET. Bitcoin noteert 55.439,90 euro, 0,56 procent onder de 24-uurs high van 55.750 euro en 1,70 procent boven de 24-uurs low van 54.513,20 euro. Het 24-uurs volume verandert nauwelijks en staat op 289,90 bitcoin. Op de blockchain verplaatsten de Coldcard-aanvallers tot dusver slechts 64,9 bitcoin naar de Wasabi mixer, gemeld op 4 augustus. Bron, Kraken en TRM Labs.

Bron: CoinCodex

Wat ging er mis met de Coldcard bug

Een firmwarefout in de Coldcard hardware wallet, een fysiek apparaat dat privésleutels offline bewaart, kostte bitcoinbezitters wereldwijd meer dan honderd miljoen dollar. Dat blijkt uit een technische reconstructie van CoinDesk, gepubliceerd op 17 augustus, ruim vijftien uur voor dit artikel verscheen. De Coldcard bug zat sinds maart 2021 verstopt in de code voor seeds, de geheime herstelzin achter elke wallet. Aanvallers braken in. Sinds eind juli, op duizenden adressen tegelijk. Het apparaat gebruikte een zwakke generator. Niet de beloofde hardware-randomizer. Coinkite, de maker van Coldcard, bevestigde het lek en bracht reparatiefirmware uit voor alle getroffen modellen wereldwijd. Wie een kwetsbare seed nooit vernieuwde, loopt nog altijd gevaar.

Coldcard belooft dat elke seed ontstaat uit een eigen hardware-generator, volledig los van de rest van het besturingssysteem. Dat is de kern. Toen het bedrijf in 2021 een nieuwe bron van willekeur toevoegde, moest de oude bron worden uitgeschakeld. Dat gebeurde niet. De onderliggende bibliotheek, libngu, controleerde alleen of die instelling bestond, nooit of hij ook echt actief stond. Een deel van de apparaten draaide daardoor jarenlang op een voorspelbare software-generator zonder dat iemand het merkte. Onopgemerkt, jarenlang. Bij de Mk2 en Mk3 verdween ze. Compleet weg. Bij de Mk4, Q en Mk5 zakte de sterkte van 128 bit naar slechts 72 bit. Dat is een daling met een factor van ongeveer 72 biljard mogelijke seeds. Bitcoinontwikkelaar James O’Beirne waarschuwde daarvoor. Al in mei 2025, tijdens een code-audit. Coinkite wuifde het risico toen weg.

Hoeveel bitcoin is er precies verdwenen

Op 29 juli begon de eerste aanvalsgolf. Binnen 25 minuten leeghaalden aanvallers zo’n 500 wallets voor ongeveer 38 miljoen dollar, in een enkele gecoördineerde klap. TRM Labs telde begin augustus 1.816 bitcoin buit, verspreid over meer dan 5.200 adressen, in een eerste analyse. CoinDesk actualiseerde dat cijfer op 17 augustus. Naar 1.596 bitcoin. Verdeeld over ongeveer 7.300 adressen. Het aantal getroffen adressen steeg dus, terwijl het totaalbedrag juist daalde tussen de twee metingen in. Vreemd op het eerste gezicht. Daar zit een verklaring achter. Kleinere, verspreide diefstallen kwamen pas later aan het licht, bij nader forensisch onderzoek. Minstens vijftien verschillende aanvallers maakten van de fout gebruik, meldde CoinDesk. Niet eentje dus. Een kleine fractie ging naar een mixer. Precies 64,9 bitcoin, richting Wasabi.

Wat dit betekent voor de Nederlandse belegger

AFM houdt toezicht op aanbieders met een MiCA-vergunning. Een Europese regel verplicht dat voor iedereen. Partijen moeten de identiteit verifiëren achter een zelfbewaarwallet zodra een overboeking boven 1.000 euro uitkomt. Die controle zegt niets over de veiligheid van het apparaat zelf. Twee heel verschillende dingen. De Coldcard bug bewijst het. Niet voor de wallet die daarna de munten bewaart. Dat is het pijnpunt. Wie zijn bitcoin van Bitvavo naar een eigen wallet haalt, blijft zelf verantwoordelijk voor de seed.

Illustratief, geen advies. Stel dat een Nederlandse belegger nu 1.000 euro aan bitcoin bewaart op een Coldcard die nooit een nieuwe seed kreeg. Bij misbruik van die zwakke seed verdwijnt dat volledige bedrag in een keer, zonder enige waarschuwing vooraf. Geen sms, geen mail. Een AFM-vergunning van de beurs verandert daar niets aan, want die vergunning dekt uitsluitend de handel. Niet het kastje thuis.

Hoe controleer je of jouw wallet nog risico loopt

Coinkite herstelde de fout in firmware 4.2.0 voor de Mk2 en Mk3, en in versie 5.6.0 voor Mk4 en Mk5. De Q volgt vanaf 1.5.0Q. Een update alleen redt oude seeds niet. Hoe graag gebruikers dat ook zouden willen. Nooit dus. Wie voor die versies een seed aanmaakte, moet een nieuwe seed genereren op bijgewerkte hardware en het saldo overzetten. Bewaar de back-up pas weg. Wie zijn seed met minstens vijftig eigen dobbelsteenworpen aanmaakte, of een sterke BIP-39 wachtwoordzin gebruikte, loopt volgens Coinkite geen gevaar. Een uitzondering dus. De meeste gewone gebruikers vielen daar niet onder. Vergelijk dat met het eerdere Trezor-datalek bij ShipMonk.

Blijf de resterende buit volgen. Aanvallers bewogen nauwelijks iets naar buiten. Slechts 64,9 bitcoin ging naar Wasabi en 200 ether naar Tornado Cash, allebei gemeld op 4 augustus. Verder bleef het stil. Zodra de rest beweegt, is dat het signaal. De daders cashen dan alsnog. Houd ook het steunniveau van bitcoin rond 54.500 euro in de gaten deze week. Een terugval daaronder vergroot de druk op iedereen die nu gedwongen munten moet verplaatsen.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.