Coldcard versterkt de beveiliging na een wallet-hack van $112 miljoen

Traders Union
Alle Nieuws
Cryptovaluta
Coldcard versterkt de beveiliging

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Eugene Komchuk

21.08.2026

Coldcard versterkt de beveiliging na een wallet-hack van $112 miljoen — Coldcard probeert zijn reputatie opnieuw op te bouwen.

Coinkite heeft een nieuwe beveiligingsupdate uitgebracht voor Coldcard-hardware wallets. Deze is bedoeld om het genereren van seed phrases te versterken door extra willekeurigheid toe te voegen die nu door de gebruiker moet worden aangeleverd.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens de website van het bedrijf heeft het firmwareversie 5.6.1 uitgebracht voor Coldcard Mk4 en Mk5, evenals versie 1.5.1Q voor Coldcard Q. Bij het genereren van een nieuwe seed phrase vereist het apparaat nu minimaal 65 toetsaanslagen met onvoorspelbare timing, 50 worpen met een zeszijdige dobbelsteen of 128 muntworpen.

Deze door de gebruiker gegenereerde input wordt gecombineerd met willekeurige waarden uit verschillende interne Coldcard-bronnen, waaronder secure elements en een hardware random number generator. Deze aanpak moet ervoor zorgen dat private keys onvoorspelbaar blijven, zelfs als één bron van willekeurigheid uitvalt.

Coinkite drong er bij gebruikers op aan de update zo snel mogelijk te installeren. Bestaande seed phrases worden echter niet veiliger nadat de firmware is bijgewerkt. Eigenaren van mogelijk kwetsbare wallets moeten een nieuwe seed phrase genereren en pas daarna hun tegoeden daarheen overboeken.

Coldcard versterkt de beveiliging van transacties

Een eerdere update, uitgebracht op 31 juli, had het probleem met seedgeneratie voor nieuw aangemaakte wallets al opgelost. Coinkite voerde vervolgens een aanvullende beveiligingsbeoordeling van drie weken uit en introduceerde nieuwe beveiligingsmaatregelen voor USB-verbindingen, het ondertekenen van transacties en hardwarematige random number generation.

Het apparaat verifieert transacties nu opnieuw vlak voordat ze worden ondertekend. Dit moet het risico op een theoretische aanval via een gecompromitteerde USB-poort van een computer verkleinen. De update voegt ook extra controles toe voor de hardware random number generator en een test die wordt uitgevoerd wanneer het apparaat opstart.

Het bedrijf heeft USB-gegevensoverdrachten bovendien beperkt tot het meest recente bestand dat door het apparaat is gegenereerd en versleutelde sessies verplicht gesteld. Sommige Bitcoin-transactiesignatuurmodi waarmee outputs na ondertekening kunnen worden gewijzigd, zijn nu standaard geblokkeerd.

Hoe Coldcard werd gehackt

De aanval hield verband met een Coldcard-firmwarebug die terugging tot maart 2021. Deze verminderde de willekeurigheid die op sommige apparaten werd gebruikt om seed phrases te genereren. Volgens TRM Labs kon de effectieve sterkte van de keys dalen van 128 bits naar 40 bits, waardoor sommige wallets kwetsbaar werden voor brute-forceaanvallen, zelfs zonder fysieke toegang tot het apparaat.

Volgens Galaxy Research hadden de bevestigde verliezen door misbruik van de Coldcard-kwetsbaarheid op 14 augustus 1.778 BTC bereikt, ter waarde van ongeveer $112 miljoen. Volgens gegevens van DefiLlama was dit incident de op twee na grootste cryptocurrencyhack van 2026.

Ter herinnering: de verliezen die verband houden met de kwetsbaarheid van de Coldcard-hardware wallet kunnen oplopen tot 2.000 BTC.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?