Kwetsbaarheid Coldcard heeft mogelijk geleid tot diefstal van $130 miljoen aan Bitcoin

Traders Union
Alle Nieuws
Cryptovaluta
Coldcard-kwetsbaarheid

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Eugene Komchuk

04.08.2026

Kwetsbaarheid Coldcard heeft mogelijk geleid tot diefstal van $130 miljoen aan Bitcoin — Potentiële verliezen door wallet-kwetsbaarheid lopen op

Galaxy Research schat dat de verliezen als gevolg van een kwetsbaarheid in Coldcard hardware wallets kunnen oplopen tot 2.000 BTC, oftewel ongeveer $130 miljoen. In een bericht op X verklaarde het bedrijf dat het al de diefstal van 1.596 BTC van 7.300 adressen heeft geïdentificeerd.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Het probleem houdt verband met een kwetsbaarheid in seed phrases die zijn gegenereerd op Coldcard Mk3, Mk4, Mk5 en Coldcard Q-apparaten met bepaalde firmwareversies. Fabrikant Coinkite heeft noodupdates uitgebracht voor alle getroffen modellen en verklaarde de resterende kwetsbare apparaten in de voorraad te hebben vernietigd.

Bekijk bericht op X Laden...

De tweet is verwijderd door de auteur.

Maar we hebben alles opgeslagen 🙂.

De kwetsbaarheid werd op 30 juli openbaar, toen de eerste meldingen van grootschalige diefstallen opdoken. Voorlopige bevindingen suggereren dat de aanvallers een geautomatiseerd programma gebruikten om kwetsbare wallets te identificeren en fondsen over te boeken. Galaxy Research gaf ook aan dat er mogelijk grote taalmodellen (LLM's) zijn gebruikt om de aanval voor te bereiden.

Vierde golf

Galaxy Research vermoedt dat de uiteindelijke verliezen nog hoger kunnen uitvallen. Het bedrijf heeft tekenen van een vierde golf aanvallers geïdentificeerd, hoewel er nog geen bevestiging is van specifieke slachtoffers.

Als die transacties worden meegerekend, zou het totale gestolen bedrag stijgen naar 2.055 BTC, oftewel ongeveer $130 miljoen.

Analisten stellen met een gemiddeld tot hoog vertrouwen dat een aanzienlijk deel van de vierde golf mogelijk gekoppeld is aan één enkele aanvaller. De transactiepatronen komen overeen met die van eerdere golven. Er is echter nog onvoldoende bevestiging van getroffen wallet-eigenaren om een definitieve conclusie te trekken.

Galaxy Research werkt samen met Amerikaanse federale wetshandhavingsinstanties, crypto-exchanges en cyberonderzoeksbureaus. Het heeft hen voorzien van bevestigde adressen die gekoppeld zijn aan zowel aanvallers als slachtoffers.

Volgens het bedrijf is ongeveer 90% van de gestolen Bitcoin niet verplaatst. Alle fondsen die in de eerste drie golven zijn buitgemaakt, blijven eveneens onaangeroerd.

Galaxy Research waarschuwde dat de aanval nog steeds gaande is. Coldcard-gebruikers is geadviseerd om hun fondsen zo snel mogelijk naar een veilig adres te verplaatsen en een nieuwe seed phrase te genereren op een vertrouwd apparaat.

Ooit beschouwd als de beste

Voordat de kwetsbaarheid werd ontdekt, werden Coldcard-apparaten alom beschouwd als een van de veiligste hardware wallets voor het opslaan van Bitcoin. Ze ondersteunden uitsluitend Bitcoin, wat het aantal softwarecomponenten en potentiële aanvalsoppervlakken beperkte. De wallets boden ook volledig air-gapped ondertekening van transacties, open-source firmware en meerdere beveiligde chips voor het opslaan van privésleutels.

Dit ontwerp maakte Coldcard bijzonder populair onder ervaren gebruikers die er de voorkeur aan gaven grote bedragen zelf te beheren in plaats van te vertrouwen op crypto-exchanges. De mogelijkheid om te werken zonder het apparaat met internet te verbinden, geheugenkaarten te gebruiken en de firmwarecode te inspecteren, droeg bij aan de reputatie als product voor zeer veiligheidsbewuste Bitcoin-bezitters. Daarom was de grootschalige diefstal zo'n zware klap voor het merk: het probleem werd niet veroorzaakt door een gebruikersfout, maar door de manier waarop seed phrases binnen de apparaten werden gegenereerd.

Eerdere schattingen suggereerden dat verliezen door de Coldcard-kwetsbaarheid konden oplopen tot $114 miljoen.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?