Hackers roven Coldcard-bitcoinwallets leeg voor 114 miljoen dollar
Hackers hebben wereldwijd voor 114 miljoen dollar aan bitcoin buitgemaakt bij gebruikers van de Coldcard, een populaire hardware wallet voor het offline bewaren van bitcoin. De daders maakten gebruik van een fout in de software die de privésleutels van gebruikers genereert. Onder de slachtoffers bevinden zich veel mensen die hun bitcoin juist zelf beheerden in plaats van op een handelsplatform, meldt BNR Cryptocast.
Wat is een Coldcard-wallet
Een Coldcard is een hardware wallet: een bewaarportemonnee ter grootte van een usb-stick of kleine rekenmachine die offline blijft, bijvoorbeeld in een kast of kluis. Wie bitcoin wil versturen, sluit het apparaat kort aan op een computer. Het apparaat ondertekent dan de transactie en gaat weer offline.
Een hack in de cryptowereld is op zich niets nieuws. Meestal treft zo'n aanval een handelsplatform of protocol, bijvoorbeeld door mismanagement of een kluis die onvoldoende beveiligd bleek. Bij de Coldcard-hack ligt dat anders: het probleem zit niet bij een platform, maar in het apparaat zelf.
Fout in software maakt sleutels voorspelbaar
De kwetsbaarheid zit in de software die de privésleutels van een wallet genereert, de sleutels waarmee bitcoin wordt beveiligd. Bij het aanmaken van een wallet krijgt een gebruiker een lijst van 24 willekeurig gekozen woorden, de zogeheten herstelzin.
Normaal zijn voor die herstelzin 340 miljard miljard miljard miljard combinaties mogelijk. Door een fout in de Coldcard-software bleven daar nog maar 4,6 miljard van over. Daardoor konden hackers herstelzinnen met veel minder pogingen achterhalen en zo toegang krijgen tot de bitcoin van gebruikers.
Gebruikers kozen juist voor zelfbeheer bitcoin
Volgens BNR is vooral pijnlijk wie de slachtoffers van de Coldcard-hack zijn. Onder crypto-gebruikers geldt het gezegde not your keys, not your coins, waarmee wordt bedoeld dat wie zijn bitcoin niet zelf beheert, er ook geen volledige controle over heeft. Juist gebruikers die dat advies opvolgden en hun bitcoin zelf offline bewaarden op een Coldcard, zijn nu slachtoffer geworden.
Hackers roven bitcoin-wallet leeg (@Gemini-AI-impressie)