| Wat je moet weten |
|---|
| 1Whitehats stuurden 52,37 bitcoin uit de Coldcard hack naar de Crypto Recovery Trust. |
| 2Een extra 3,01 bitcoin van onbekende adressen kwam in dezelfde transactie mee. |
| 3Galaxy Digital analist Alex Thorn meldde de beweging als eerste via on-chain data. |
| 4In totaal werd deze zomer 1.830 bitcoin gestolen via 9.162 adressen, in vier golven. |
Marktcontext per 12.35 CET. Bitcoin noteert 85.807 dollar, 1,9 procent onder het 24-uurs hoogtepunt van 87.447 dollar en 2,0 procent boven het 24-uurs dieptepunt van 84.124 dollar. Het 24-uurs handelsvolume daalt 15,8 procent tegenover de vorige handelsdag, naar 4.230 bitcoin. Bron, Kraken.
Bron: CoinCodex
Veertig procent van de tweede aanvalsgolf blijkt whitehat werk
Coinkite verkoopt de Coldcard als bitcoin only wallet/" data-term-title="Hardware Wallet" role="button" tabindex="0">hardware wallet, in gebruik bij duizenden zelfbewaarders. Een fout in de firmware, aanwezig sinds versie 4.0.0 uit maart 2021, negeerde de eigen willekeurgenerator van het apparaat. Het apparaat gebruikte in plaats daarvan een voorspelbaar software-alternatief. Aanvallers herbouwden zo seed phrases zonder het apparaat aan te raken. Tussen eind juli en begin augustus verdween in vier golven 1.830 bitcoin van 9.162 adressen. CryptoFocus volgde de derde golf destijds al, toen de dader het geld via mixers witwaste.
Onderzoeker Nick Bax hielp eind juli al bij het redden van ongeveer 50 bitcoin. Hij deed dat naar eigen zeggen omdat het geld op dat moment ‘op het punt stond gestolen te worden’. De transactie van vandaag draagt een OP_RETURN bericht met de tekst claim, cryptorecoverytrust dot com. Slachtoffers checken op cryptorecoverytrust.com of hun adres tussen de teruggevonden coins zit. Het bedrag van vandaag is 2,8 procent van de totale buit. Galaxy Digital noemt het wel veertig procent van de tweede aanvalsgolf, gemeld via CoinDesk en Cointelegraph.
Wat de Coldcard hack betekent voor de Nederlandse bitcoin bezitter
De Nederlandse retailer BTC Direct verkoopt de Coldcard Mk3 niet meer. De webshop toont het model als uitverkocht, met de mededeling dat de verkoop is gestopt. Zelfbewaring via een hardware wallet valt grotendeels buiten het toezicht van de AFM. De toezichthouder controleert cryptodienstverleners die klantengeld bewaren onder de MiCA-vergunning, niet de eigenaar van een eigen apparaat. Wie voor zelfbewaring kiest, ontloopt het tegenpartijrisico van een beurs. Diezelfde keuze betekent ook dat niemand een firmwarefout voor je opvangt.
CryptoFocus zette eerder de belangrijkste hardware wallets voor Nederlandse bitcoin bezitters op een rij. Een firmware-update blijft daarbij de eerste stap na aankoop, niet een vinkje voor later. De volgende steun voor bitcoin ligt op 84.124 dollar, het 24-uurs dieptepunt van vandaag. Een test van dat niveau raakt het vertrouwen van beleggers net nu de ETF-instroom weer aantrekt.
| Coldcard hack in cijfers |
|---|
| 11.830 bitcoin werd tussen eind juli en begin augustus gestolen, verspreid over 9.162 adressen en vier golven. |
| 2Coinkite stopte de verzending van getroffen apparaten en vernietigde de voorraad met de kwetsbare firmware. |
| 3Het lek zat sinds firmware 4.0.0 uit maart 2021 in de willekeurgenerator van het apparaat. |
| 4BTC Direct verkoopt de Coldcard Mk3 niet langer in de Nederlandse webshop. |
| 5Slachtoffers checken hun adres op cryptorecoverytrust.com om te zien of hun bitcoin is teruggevonden. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
