| Wat je moet weten |
|---|
| 197,09 bitcoin (7,8 miljoen dollar) witgewassen door de Coldcard-dader, 45 procent van golf drie. |
| 21.806 bitcoin (143,9 miljoen dollar) is het totaal gestolen bedrag over drie golven sinds eind juli 2026. |
| 3Galaxy Research, het onderzoeksteam van Galaxy Digital, volgt de dader via THORChain en CoinJoin. |
| 4Coinkite herstelde de kwetsbaarheid met firmware 5.6.1 en 1.5.1Q, na de waarschuwing van 20 augustus. |
Marktcontext per 15.29 CET. Bitcoin noteert 79.608,80 dollar, 1,2 procent onder de 24-uurs high van 80.541,20 dollar en 0,8 procent boven de 24-uurs low van 79.011,00 dollar. Het 24-uurs volume stijgt 14,2 procent naar 22,94 miljard dollar. Van de 1.806 bitcoin uit de Coldcard-hack staat nog altijd 82 procent, circa 1.481 BTC, op de oorspronkelijke dievenadressen. Bron, Kraken en CoinGecko.
Bron: CoinCodex
Hoe witwast de dader de derde golf van de Coldcard hack
Galaxy Research trok de vermogens van de dader al maanden nauwkeurig na, kluis voor kluis, transactie voor transactie. Golf drie telt ongeveer 216 bitcoin. Op 2 september ging daarvan 20,5 bitcoin via THORChain naar ether, drie dagen later gevolgd door 15,48 bitcoin via CoinJoin. Zaterdag kwam er 61,12 bitcoin bij. Uit tien kluizen tegelijk. Slim gepland. Elf kluizen zijn al leeg. De eerstvolgende tien bevatten samen nog 30,81 bitcoin, keurig op een rijtje wachtend om ook verplaatst te worden. Onaangeroerd, voorlopig. We schreven al over de eerdere Coldcard-hack. Toen stond de teller lager. The Hacker News meldde de zwakke randomizer eerder.
Wat dit betekent voor de Nederlandse belegger
Een Coldcard is een hardware wallet, een fysiek apparaatje voor zelfbewaring van crypto, volledig zonder tussenpersoon of bank. Precies daar zit het probleem. Toezicht van de AFM ontbreekt hier volledig. Geen vergunning is vereist. Een compensatieregeling ontbreekt volledig. Bitvavo moet klanttegoeden apart bewaren, verplicht door MiCA. Bij een eigen hardware wallet draag je zelf het volledige risico, firmwarebug of niet, zonder vangnet van waar dan ook. Ook een Ledger-kwetsbaarheid trof zelfbewaarders, eerder dit jaar. Stel je bewaart 1.000 euro in bitcoin op een Coldcard met firmware van vóór 20 augustus 2026. Illustratief en geen advies, dat liep dan risico. Coinkite deelde een eigen update. Het bedrijf raadt Mk4-, Mk5- en Q-gebruikers aan nu te updaten en een nieuwe seed te genereren.
Waarom beweegt de dader precies nu
Toeval is het niet. Maar de timing valt op. Het 24-uurs handelsvolume van bitcoin steeg dit etmaal met 14,2 procent naar 22,94 miljard dollar, wereldwijd over alle beurzen samen. Precies nu, terwijl hij witwast. De volledige buit van 1.806 bitcoin komt griezelig dicht bij het dagvolume van 1.855 bitcoin dat alleen Kraken al draait. Vandaag, blijkt uit de tickerdata. Dus het echte verhaal is dit. De dader beweegt precies genoeg bitcoin om zichtbaar te worden tussen de ruis van een hele beurs. Te weinig voor koersimpact. Berekend risico. Vergelijk het met slapende bitcoin wallets. Ander risico, zelfde onrust. CoinDesk bevestigde de cijfers onafhankelijk. Houd de komende dagen de volgende tien kluizen uit de rangorde in de gaten, goed voor 30,81 bitcoin. Zodra Galaxy Research daar nieuwe beweging in meldt, is golf drie voor ruim meer dan de helft witgewassen.
| Coldcard hack in cijfers |
|---|
| 182 procent van de 1.806 bitcoin buit staat nog op de dievenadressen, circa 1.481 BTC. |
| 2Firmware 5.6.1 en 1.5.1Q lossen de kwetsbaarheid op, beschikbaar sinds 20 augustus 2026. |
| 3Coldcard-zelfbewaring valt buiten het toezicht van de AFM, zonder compensatieregeling. |
| 4De volgende tien kluizen in de rangorde bevatten 30,81 bitcoin, nog onaangeroerd. |
| 5Het 24-uurs bitcoin volume steeg 14,2 procent naar 22,94 miljard dollar. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
