Verliezen voor Coldcard-gebruikers kunnen oplopen tot $114 miljoen in nieuwe golf van Bitcoin-diefstallen

Traders Union
Alle Nieuws
Cryptovaluta
Coldcard-gebruikers verliezen $114 miljoen

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Pavlo Kot

03.08.2026

Verliezen voor Coldcard-gebruikers kunnen oplopen tot $114 miljoen in nieuwe golf van Bitcoin-diefstallen — Coldcard-aanval bereikt vierde golf

Onderzoekers hebben een vierde golf van Bitcoin-diefstallen vastgesteld die zich richt op Coldcard-wallets die zijn aangemaakt met een kwetsbare firmwareversie. Als de nieuwste aanval slaagt, kunnen de totale verliezen oplopen tot 1.816 BTC (ongeveer $114 miljoen) verspreid over meer dan 5.200 walletadressen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

De lopende aanval werd gemeld door Galaxy Research hoofd onderzoek Alex Thorn. Volgens hem maken de aanvallers misbruik van het replace-by-fee (RBF)-mechanisme, waarmee een onbevestigde Bitcoin-transactie kan worden vervangen door een andere met een hogere transactiekost.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

Dit betekent dat gebruikers die hun transacties in de mempool zien—de wachtrij van onbevestigde transacties—nog steeds hun fondsen naar een veilig adres kunnen verplaatsen door een vervangende transactie met een hogere fee uit te zenden.

Aanval duurt voort sinds eind juli

De eerste golf van diefstallen begon op 30 juli, toen aanvallers 1.083 BTC van 1.196 adressen leegden in slechts 41 minuten. Twee extra golven volgden, waardoor de bevestigde verliezen opliepen tot 1.367 BTC over 4.585 getroffen adressen.

Volgens Thorn kunnen de totaal gestolen fondsen oplopen tot ongeveer 1.816 BTC als de huidige vierde golf slaagt.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

De onderzoeker merkte op dat hij nog geen bevestiging heeft ontvangen van getroffen gebruikers en baseerde zijn conclusies uitsluitend op blockchainanalyse. Hij gaf aan wallet- eigenaren zo snel mogelijk te willen waarschuwen terwijl sommige transacties nog op bevestiging wachtten.

Kwetsbare firmware als oorzaak

Het probleem komt voort uit een firmwareversie die in maart 2021 werd uitgebracht.

In plaats van te vertrouwen op de hardwarematige random number generator van het apparaat bij het aanmaken van seed phrases, gebruikte de firmware een voorspelbaar softwarematig algoritme, waardoor aanvallers later de getroffen private keys konden reconstrueren.

Walletfabrikant Coinkite heeft inmiddels bijgewerkte firmware uitgebracht voor alle getroffen apparaten. Het bedrijf drong er bij gebruikers die seed phrases met de kwetsbare versie hebben gegenereerd op aan hun fondsen direct naar nieuw aangemaakte wallets te verplaatsen.

Volgens Thorn werden bij de eerste drie aanvalsgolven geen multisignature-wallets getroffen, wat de theorie ondersteunt dat alleen single-signature seed phrases zijn gecompromitteerd.

De meest recente Coldcard-aanval maakt deel uit van een bredere golf van grote beveiligingsincidenten met cryptovaluta in 2026.

Volgens brancheonderzoekers voerden hackers in het tweede kwartaal een recordaantal van 83 succesvolle aanvallen uit, waarbij ongeveer $755 miljoen aan digitale activa werd gestolen. Toch bleven de totale verliezen ruim onder het record van $3,56 miljard in het vierde kwartaal van 2020.

Eerder meldde Immunefi dat cryptoprojecten ongeveer $972 miljoen verloren bij 207 hackincidenten in de eerste helft van 2026.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?