Cybercriminelen hebben afgelopen week ruim 100 miljoen dollar aan bitcoin weggehaald bij gebruikers van de Coldcard, de hardwarewallet van het merk Coinkite. Zo'n hardwarewallet is een apparaat dat de geheime sleutels van je cryptovaluta offline bewaart, los van internet, en gold jarenlang als de veiligste manier om bitcoin in eigen beheer te houden. Onder ervaren bitcoingebruikers was de Coldcard daarvoor het apparaat bij uitstek, tot en met een doorzichtige behuizing zodat je kon zien of er onderweg aan gesleuteld was.

Wat er misging zit in de firmware, de software op het apparaat zelf. Bij het aanmaken van een seed, de reeks woorden waarmee een wallet te herstellen is, moet een apparaat volledig willekeurige getallen gebruiken. De Coldcard viel sinds maart 2021 terug op een zwakkere generator, waardoor het aantal mogelijke sleutels veel kleiner werd. In het slechtste geval bleven er 4,3 miljard mogelijkheden over, waar dat er 340 miljard miljard miljard miljard hadden moeten zijn. Met genoeg rekenkracht loop je zo'n reeks helemaal door.

Daarmee is dit geen gewone hack. Er is niet ingebroken bij een handelsplatform en niemand is in een phishingmail getrapt. De aanvaller hoefde het apparaat niet eens in handen te hebben: wie de zwakke sleutel online reconstrueert, vindt het bijbehorende adres op de blockchain en verplaatst de bitcoin. Het vermoeden is dat een groot taalmodel de fout in de firmware heeft gevonden. Onderzoekers van Galaxy Research komen inmiddels op meer dan 7000 getroffen adressen, verdeeld over vier aanvalsgolven, en ook de kleine spaarder zit ertussen. Coinkite communiceert open over het lek en vernietigt de voorraad die nog op de plank lag, maar of het vertrouwen terugkomt is de vraag. Wie nog bitcoin op een Coldcard heeft staan, verplaatst die munten naar een nieuwe seed.

Een prijsanalyse is er deze week niet, maar de koers trekt zich weinig aan van de hack en staat rond de 63.500 dollar per bitcoin.

Daarna het nieuwe stakingrapport van Bitwise, over het vastzetten van cryptomunten om een netwerk te helpen beveiligen en daar een vergoeding voor te krijgen. Ondanks dalende koersen loopt het gebruik van de netwerken op en werd er een record aan assets gestaakt. Ethereum en Solana verwerkten meer transacties, maar hun inkomsten uit commissies daalden, doordat beide netwerken hun capaciteit vergrootten en de kosten per transactie verlaagden. Tegelijk zit ruim de helft van alle gestakete Solana bij Jito BAM en Harmonic, wat de vraag oproept hoe decentraal die netwerken nog zijn.

Co-host is Kim Schneider.

Over de podcast

Cryptocurrency are here to stay. In deze wekelijkse podcast gidst Daniël Mol je door het belangrijkste cryptonieuws, langs hypes en trends, voor- en tegenstanders en winst en verlies. In het A-deel bespreken we het laatste nieuws en in het B-deel gaan we in gesprek met een gast. Van cypherpunkpioneers tot grootbanken die aan de haal gaan met stablecoins, van Bitcoin tot Ethereum tot CBDC's. Alles passeert de revue.
Reageren? Stuur dan een mail naar cryptocast@bnr.nl

Gasten

• Kim Schneider is web3 enterprise lead bij Deloitte.

Links

• BNR over het beveiligingslek in de Coldcard en het advies om je munten te verplaatsen
• De aanvaller haalde 30 miljoen dollar binnen tien minuten uit de grootste wallets
• Coinkite legt technisch uit hoe de willekeurigheid in de firmware wegviel
• Bitcoin.nl over hoe het lek in de Coldcard kon ontstaan
• Coinkite meldt dat de kwetsbare voorraad is vernietigd en er nieuwe firmware is
• Het stakingrapport van Bitwise over het derde kwartaal van 2026

Host

• Daniël Mol is presentator en redacteur van de Cryptocast. Hij is sinds 2017 met Bitcoin bezig en kwam in 2021 bij het team van de Cryptocast.

Redactie

• Daniël Mol
• Donner Bakker