Cold card-kwetsbaarheid: 1.596 BTC gestolen... Keert Bitcoin terug naar Wall Street

Vanwege een firmwarefout in de Coldcard hardware wallet zijn minimaal 1.596 BTC gestolen van ongeveer 7.300 adressen. Galaxy Research heeft aangegeven dat de schade is ontstaan door drie belangrijke golf van aanvallen en 14 kleinere incidenten. Als de vierde golf, waarvan de omvang nog wordt onderzocht, wordt meegenomen, kan de totale schade oplopen tot 2.055 BTC, wat ongeveer 130 miljoen dollar waard is. Galaxy wacht echter op aanvullende rapporten van slachtoffers en sluit deze adressen voorlopig uit van de officiële telling. Tot nu toe hebben minimaal 73 slachtoffers hulp gezocht bij Alex Sohn, de verantwoordelijke bij Galaxy Research. Het onderzoeksteam concludeert dat minimaal 15 aanvallers momenteel nog misbruik maken van deze kwetsbaarheid. Het probleem ligt aan een fout in de firmware-code, die teruggaat tot maart 2021. Bij sommige apparaten wordt er onvoldoende willekeurigheid gegenereerd door de hardwarematige random number generator, waardoor de herstelzaadjes op softwarematige wijze worden gegenereerd. Hierdoor is het aantal mogelijke combinaties veel kleiner dan bedoeld. Hierdoor kan een aanvaller, zonder toegang tot het apparaat of de herstelzin, de privésleutel op afstand opnieuw genereren. Hoewel een firmware-update het genereren van nieuwe, kwetsbare zaadjes blokkeert, worden reeds op een defecte manier gegenereerde herstelzinnen niet beschermd. De fabrikant van cold wallets, Coinkite, adviseert dringend om een beveiligingsupdate te installeren, een nieuw zaadje te genereren en Bitcoin over te zetten. Vanwege deze gebeurtenissen is de activiteit op de Bitcoin-blockchain aanzienlijk toegenomen. Volgens gegevens van Santiment bedroeg het aantal actieve Bitcoin-adressen de afgelopen 7 dagen 712.000, wat het hoogste aantal is in 3 maanden. Transacties van meer dan 100.000 dollar bedroegen 61.800, wat het hoogste aantal is in 5 maanden. Ook het volume aan transacties van minder dan 100.000 dollar bereikte een niveau van 3,2 miljard dollar, wat het hoogste is sinds november 2024. Het aantal transacties in de Bitcoin mempool steeg ook sterk, van ongeveer 33.000 naar 96.000, wat het hoogste aantal is sinds 20 juni. Een deel van de verschuiving van kapitaal is naar beurzen gegaan. Volgens CryptoQuant is de totale hoeveelheid Bitcoin die beurzen bezitten van 28 juli tot 3 augustus met ongeveer 17.500 BTC gestegen, van ongeveer 2,702 miljoen BTC naar 2,719 miljoen BTC. Ongeveer 51% van deze toename is door Binance geabsorbeerd, waarbij de Bitcoin-voorraad van Binance met ongeveer 9.000 BTC is toegenomen tot 659.000 BTC. Het wordt echter geanalyseerd dat deze toename niet noodzakelijk een intentie tot verkoop impliceert, en dat het waarschijnlijk een tijdelijke opslag is tijdens het voorbereiden van nieuwe wallets. Als gevolg van het incident met Coldcard zijn de discussies over de manier waarop ETF's worden beheerd opnieuw aangewakkerd. Eric Balchunas, ETF-analist bij Bloomberg Intelligence, verklaarde dat dit incident sommige lange termijnbeleggers ertoe kan aanzetten om een overstap te overwegen naar een spot Bitcoin ETF. Hij wees erop dat in geval van een aanval op een ETF-beheerder, er onmiddellijk een reguleringstoezicht zou plaatsvinden, samen met een gecoördineerde reactie van fondsbeheerders, beheerders en handhavingsinstanties. Zelfbeheer heeft het voordeel dat de afhankelijkheid van banken of beurzen wordt vermeden, maar dit incident heeft ook de risico's benadrukt dat gebruikers zelf verantwoordelijk zijn voor het beheer van de hardware en software. Concurrent Trezor waarschuwde dat het aantal phishingpogingen na dit incident is toegenomen, en dat gebruikers hun herstelzaad nooit mogen delen of invoeren op externe websites of apps.