Gemeld Coldcard-hardwarewalletlek gelinkt aan diefstal van 1.816 BTC ter waarde van $116 miljoen
Belangrijkste punten
- •Een bericht op X koppelde de diefstal van 1.816 BTC, ter waarde van $116 miljoen, aan een kwetsbaarheid in Coldcard-hardwarewallets.
- •Het bericht gaf geen details over wanneer de vermeende diefstal plaatsvond, hoe de fout werd misbruikt of welke Coldcard-modellen of -versies mogelijk werden getroffen.
- •Coldcard is een Bitcoin-hardwarewallet van Coinkite die volledig air-gapped werken ondersteunt, met transacties die via microSD-kaart worden overgedragen.
- •Het rapport gaf geen aanwijzing of de gestolen Bitcoin is teruggevonden, of autoriteiten onderzoek doen, of hoeveel gebruikers zijn getroffen.
- •Grote gedocumenteerde cryptodiefstallen betroffen doorgaans gecentraliseerde platformen, zoals de Bybit-hack van februari 2025 waarbij ongeveer $1,5 miljard aan ether werd gestolen en door de FBI aan de Lazarus Group van Noord-Korea werd toegeschreven.
Een bericht op X schrijft de gemelde diefstal van 1.816 BTC — in het bericht gewaardeerd op $116,000,000 — toe aan een fout in Coldcard-hardwarewallets. Het bericht noemde de kwetsbaarheid in de hardwarewallet als oorzaak van het verlies, maar gaf geen verdere technische details over de fout zelf, de omstandigheden rond het incident of de identiteit van de getroffen gebruikers.
Gemeld Coldcard-beveiligingsincident
Coldcard is een hardwarewallet die is ontworpen om offline opslag en ondertekeningsmogelijkheden voor Bitcoin te bieden. Dergelijke apparaten worden doorgaans gebruikt om private keys geïsoleerd te houden van met internet verbonden machines, waardoor de blootstelling aan bepaalde vormen van online aanvallen wordt verminderd. De walletlijn wordt geproduceerd door Coinkite en ondersteunt volledig air-gapped workflows, waarbij transacties via een microSD-kaart naar en van het apparaat worden verplaatst in plaats van via een directe computerverbinding.
Volgens de op X gedeelde informatie werd een fout met Coldcard-hardwarewallets in verband gebracht met de diefstal van 1.816 BTC, die het bericht waardeerde op $116,000,000.
Er werd geen aanvullende informatie gegeven over wanneer de vermeende diefstal plaatsvond, hoe de kwetsbaarheid werd misbruikt of of een bepaald Coldcard-model of -versie werd getroffen. Het bericht vermeldde ook niet of de gemelde kwetsbaarheid door de fabrikant was vastgesteld, openbaar gemaakt of verholpen.
Hardwarewallets van meerdere aanbieders zijn in de loop der jaren onderwerp geweest van onafhankelijk beveiligingsonderzoek, waarbij publieke meldingen onder meer zwakke plekken in firmware, risico's in de toeleveringsketen en fysieke of side-channel-aanvallen behandelden, en fabrikanten reageerden doorgaans met firmware-updates of aangepaste hardwareontwerpen. In dit geval maakt het gebrek aan technische details het onmogelijk om het precieze mechanisme achter het gemelde verlies vast te stellen op basis van de verstrekte informatie, en de beschikbare claim blijft beperkt tot het gemelde verband tussen een Coldcard-fout en het verlies van het genoemde bedrag aan Bitcoin.
Zelfbeheer legt beveiligingsverantwoordelijkheid bij de houder
Cryptocurrency zelfbeheer stelt gebruikers in staat hun digitale activa rechtstreeks te beheren in plaats van te vertrouwen op een centrale exchange of een andere derde bewaarder. Die structuur kan meer controle over private keys bieden, maar legt ook beveiligingsverantwoordelijkheden bij de eigenaar van de activa.
Hardwarewallets zijn ontworpen om enkele van de risico's aan te pakken die samenhangen met het opslaan van private keys op computers en smartphones die met internet verbonden zijn. Transacties worden doorgaans op het hardwareapparaat ondertekend terwijl gevoelige sleutelmaterialen geïsoleerd blijven van de verbonden computer.
Hardwaregebaseerde bewaring elimineert echter niet alle beveiligingsrisico's. Kwetsbaarheden kunnen mogelijk ontstaan door apparaatsoftware, firmware, fysieke toegang, processen voor het ondertekenen van transacties of interacties met andere systemen, en de specifieke risico's hangen af van de aard van de individuele kwetsbaarheid.
Het gemelde Coldcard-incident onderstreept hoe belangrijk het is om te begrijpen hoe bewaarsystemen private keys beschermen en hoe beveiligingszwakheden digitale activa kunnen beïnvloeden wanneer gebruikers directe controle over hun fondsen behouden.
Bitcoin-diefstal onderstreept de omvang van mogelijke verliezen
Het gemelde verlies van 1.816 BTC illustreert de financiële gevolgen die kunnen voortvloeien uit een beveiligingsfout waarbij een grote cryptocurrency-balans betrokken is. Tegen de waardering die in het X-bericht werd genoemd, was de gestolen Bitcoin $116,000,000 waard.
Bitcoin-transacties zijn doorgaans zo ontworpen dat ze onomkeerbaar zijn zodra ze op het netwerk zijn bevestigd. Daardoor kan het terughalen van activa na een ongeautoriseerde overboeking moeilijk zijn, vooral wanneer de identiteit of locatie van de ontvanger onbekend is.
Het rapport gaf niet aan of een deel van de 1.816 BTC was teruggevonden of dat autoriteiten of andere partijen de vermeende diefstal onderzochten. Ook werd geen informatie gegeven over het aantal getroffen gebruikers.
Voor Bitcoin-houders die oplossingen voor zelfbeheer gebruiken, herinnert het incident eraan dat het beveiligen van private keys risico's met zich meebrengt die verder gaan dan alleen een apparaat offline houden. De details van de gemelde kwetsbaarheid, waaronder de technische oorzaak en de reikwijdte, zouden nodig zijn om de bredere implicaties voor Coldcard-gebruikers te bepalen.
Schrijver: Ethan Collins Crypto-journalist Ethan Collins rapporteert over ontwikkelingen binnen de cryptocurrency- en blockchainsector. Zijn werk bestrijkt marktbewegingen, protocolupdates, regelgevingswijzigingen en opkomende trends in digitale activa. Hij richt zich op het helder en toegankelijk प्रस्तुतeren van complexe onderwerpen voor een breed lezerspubliek.
Schrijver: Ethan Collins
Crypto-journalist
Ethan Collins rapporteert over ontwikkelingen binnen de cryptocurrency- en blockchainsector. Zijn werk bestrijkt marktbewegingen, protocolupdates, regelgevingswijzigingen en opkomende trends in digitale activa.
Hij richt zich op het helder en toegankelijk presenteren van complexe onderwerpen voor een breed lezerspubliek.
Bekijk ander nieuws en artikelen op Google News
Disclaimer:
De artikelen op HOKANEWS zijn bedoeld om je op de hoogte te houden van het laatste nieuws over crypto, tech en meer — maar ze zijn geen financieel advies. We delen informatie, trends en inzichten, niet om je te vertellen wat je moet kopen, verkopen of waarin je moet investeren. Doe altijd je eigen onderzoek voordat je financiële beslissingen neemt. HOKANEWS is niet verantwoordelijk voor eventuele verliezen, winsten of chaos die kunnen ontstaan als je handelt op basis van wat je hier leest. Investeringsbeslissingen moeten voortkomen uit je eigen onderzoek — en idealiter uit begeleiding van een gekwalificeerde financieel adviseur. Onthoud: crypto en tech bewegen snel, informatie verandert in een oogwenk, en hoewel we streven naar nauwkeurigheid, kunnen we niet garanderen dat alles 100% volledig of up-to-date is.
De artikelen op HOKANEWS zijn bedoeld om je op de hoogte te houden van het laatste nieuws over crypto, tech en meer — maar ze zijn geen financieel advies. We delen informatie, trends en inzichten, niet om je te vertellen wat je moet kopen, verkopen of waarin je moet investeren. Doe altijd je eigen onderzoek voordat je financiële beslissingen neemt.
HOKANEWS is niet verantwoordelijk voor eventuele verliezen, winsten of chaos die kunnen ontstaan als je handelt op basis van wat je hier leest. Investeringsbeslissingen moeten voortkomen uit je eigen onderzoek — en idealiter uit begeleiding van een gekwalificeerde financieel adviseur. Onthoud: crypto en tech bewegen snel, informatie verandert in een oogwenk, en hoewel we streven naar nauwkeurigheid, kunnen we niet garanderen dat alles 100% volledig of up-to-date is.
