Een vierde golf van aanvallen op bitcoinadressen die zijn aangemaakt met de hardwarewallet Coldcard is maandag begonnen. Onderzoekers schatten dat de aanvaller sinds 30 juli ongeveer 1.816 bitcoin heeft buitgemaakt, met een huidige waarde van bijna 114 miljoen dollar. De gestolen bitcoins zijn afkomstig van meer dan 5.200 verschillende adressen. Onder de slachtoffers bevinden zich ook Nederlanders.
Opvallend is dat de nieuwste aanval gebruikmaakt van de Bitcoin-functie replace-by-fee (RBF). Daarmee kunnen onbevestigde transacties worden vervangen door een nieuwe transactie met een hogere transactievergoeding. Slachtoffers die tijdig ontdekken dat hun wallet wordt leeggehaald en de transactie nog in de zogenoemde mempool staat, kunnen daardoor mogelijk de aanvaller voor zijn door hun bitcoins zelf naar een veilig adres over te zetten.
De eerste aanval vond plaats op 30 juli, toen binnen 41 minuten 1.083 bitcoin werd gestolen van 1.196 adressen. Twee nieuwe aanvalsgolven in het daaropvolgende weekend brachten de totale schade verder omhoog. Met de mogelijke vierde golf komt het totaal uit op circa 1.816 bitcoin.
De ‘kraak’ is opmerkelijk omdat een hardwarewallet vaak wordt gezien als een van de veiligste plekken om Bitcoin te bewaren. Zo’n hardwarewallet heeft geen connectie met het internet.
Onderzoekers denken dat de oorzaak ligt in een fout in een firmwareversie van maart 2021. Daarbij werd voor het genereren van de herstelzin (seed phrase) gebruikgemaakt van een softwarematige generator in plaats van de hardwarematige generator van de beveiligingschip. Iedere bitcoinwallet wordt beveiligd met een reeks van 12 of 24 woorden. De herstelzin geeft volledige toegang tot de munten. Door de generator konden de aanvallers de privésleutels van getroffen wallets offline reconstrueren, zonder ooit toegang tot de hardwarewallet zelf te hebben. Om video's van YouTube te kunnen tonen, dienen marketing cookies geaccepteerd te worden. Cookie instellingen
emerce
04-08-2026 12:00