Waarom verlaat 210.000 bitcoin de wallets na de Coldcard hack?

Marktcontext per 19.05 uur CET. Bitcoin noteert 64.702,30 dollar, 0,95 procent onder de 24-uurs high van 65.322,20 dollar en 0,92 procent boven de 24-uurs low. Het 24-uurs volume stijgt 28,9 procent tegenover de vorige dagronde. Bitcoin domineert de markt met 56,76 procent van de totale cryptomarktkapitalisatie van 2,29 biljoen dollar. Bron, Kraken en CoinGecko.

Wat de 210.000 bitcoin op de blockchain vertelt

Bron: CoinCodex

Glassnode zag het gebeuren. Cijfers liegen niet, wallets die minstens 155 dagen stil lagen, verloren in een week tijd 210.000 bitcoin aan langetermijnhouders. Het aanbod bij hen zakte van bijna 15 miljoen naar ongeveer 14,7 miljoen munten, de grootste verschuiving sinds december 2024. Toch stort de koers niet in. Dat is opvallend. Bitcoin blijft ondertussen rond de helft van de piek van oktober vorig jaar. Winst nemen is dit niet, de munten gaan naar nieuwe wallets, gereguleerde bewaarders of spot bitcoin ETF’s. Niet naar de beurs om te dumpen, dat is het echte verhaal achter het cijfer.

De timing valt niet toevallig. Beleggers stopten deze week 754 miljoen dollar in de Amerikaanse ETF-fondsen, meldt CoinGlass, vooral via BlackRock’s IBIT. Vergelijk dat met de whale-accumulatie die dit medium eerder deze week al beschreef, ook toen kochten grote wallets bij. De koers bleef vlak. Twee signalen wijzen nu dezelfde kant op, vermogen verschuift van kwetsbare zelfbewaring naar instellingen met eigen beveiliging. Geen paniek dus.

Zulke golven zijn niet nieuw. Vergelijkbare verschuivingen speelden eerder, in maart 2021, maart 2024 en december 2024, telkens na een stevige prijsstijging. Winstneming was toen de drijfveer. Deze keer ligt dat anders. De koers staat nog altijd zo’n 50 procent onder de piek van oktober, winst is zeldzaam. De aanleiding is nu een beveiligingslek, geen euforie, en dat maakt deze golf een uitzondering op het patroon.

Hoe de Coldcard hack de uittocht veroorzaakte

Het probleem dateert van 2021. Dat is de kern. Onderzoekers bij Block vonden een voorspelbare willekeurgenerator, de functie die de geheime herstelzin van een wallet aanmaakt. Op de Mk3-versie daalde de effectieve willekeur naar ongeveer 40 bit, terwijl veilige systemen minstens 128 bit vereisen. Aanvallers hoefden het apparaat nooit aan te raken. Geen toegang nodig. Ze raadden de sleutel simpelweg uit. Galaxy Research telt inmiddels 1.596 bevestigde bitcoin gestolen, verspreid over minstens vijftien afzonderlijke aanvallers. Het onbevestigde totaal loopt op tot 130 miljoen dollar, en Coldcard raadt iedereen aan een nieuwe wallet te genereren. Updaten alleen is niet genoeg.

TechCrunch meldde het als eerste, op 4 augustus. Toen ging het al om 130 miljoen dollar. Forbes noteerde een lager bedrag, 116 miljoen dollar. De cijfers liepen uiteen. Het beeld stond nog volop in beweging. CCN bevestigt de 210.000 bitcoin, met dezelfde bron, Glassnode, en Coinkite wijst naar AI-tools als mogelijke ontdekkingsroute voor het lek. Experts zijn het daar niet mee eens. Zij noemen het een menselijke fout, een fout die gewone code-review al jaren eerder had moeten opvangen.

Een slachtoffer illustreert de schaal. Jonathan Goodman verloor 18,25 bitcoin, destijds 1,6 miljoen Canadese dollar, uit een wallet die nooit online was geweest. Zijn geld lag in een kluis. Toch verdween het, binnen enkele minuten. Dat zegt genoeg. Het weerlegt het idee dat koude opslag automatisch veilig is. De sleutel was al besmet. Fysieke beveiliging hielp niet.

De Coldcard hack staat niet op zichzelf. TechCrunch telde in de eerste helft van 2026 al meer dan 200 aanvallen op cryptobedrijven. Dat was goed voor 950 miljoen dollar schade, zelfbewaring van hardware wallets gold tot voor kort als gouden standaard. Die reputatie staat nu onder druk.

Wat dit betekent voor de Nederlandse belegger

Zelfbewaarders dragen dit risico alleen. Bitvavo en andere MiCA-vergunninghouders werken anders, met verplicht gescheiden bewaring van klanttegoeden onder doorlopend AFM-toezicht. Een fout in eigen hardware raakt zelfbewaarders wel. Gereguleerde platforms voelen dat anders. Neem een voorbeeldpositie van 1.000 euro in bitcoin op een zelfbewaarwallet. Bij een vergelijkbaar lek is dat bedrag in potentie kwetsbaar, zonder vangnet van een toezichthouder. Op een AFM-gereguleerd platform ligt de verantwoordelijkheid deels bij de aanbieder zelf, onder toezicht van de toezichthouder. Dit is illustratief, geen advies.

MiCA eist strikte scheiding van vermogen. Bitvavo en Finst vallen daaronder. Toezicht komt van de AFM en De Nederlandsche Bank, dat is geen garantie tegen elk risico. Wel een extra laag controle. Die laag mist een individuele zelfbewaarder volledig. Wie liever alles zelf beheert, kan dat nog steeds veilig doen, mits er discipline is, met multisig-opzet en tijdige firmware-checks. Deze episode bewijst het.

Zelfbewaring blijft principieel sterk, mits de hardware klopt, dat is de les van deze week. Nederlandse beleggers overwegen soms spot bitcoin ETF’s als alternatief, fondsen die bitcoin zelf aanhouden. Wie daar meer over wil weten, vindt context in een eerdere analyse van dit medium. Galaxy Research werkt de schadeteller dagelijks bij, het laatste overzicht verscheen vanmiddag om 14.05 uur. Let goed op. Een nieuwe golf gestolen adressen kan dat cijfer optrekken, voor de koers blijft 65.322 dollar de eerste horde. Dat breekt de stilstand open.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.