Hackers roven Coldcard-bitcoinwallets leeg voor 114 miljoen dollar

In dit artikel:

Hackers hebben wereldwijd voor 114 miljoen dollar aan bitcoin gestolen uit Coldcard-wallets, meldt BNR Cryptocast. De Coldcard is een hardware wallet waarmee gebruikers hun bitcoin offline bewaren en transacties kortstondig via een computer ondertekenen. Anders dan bij veel eerdere cryptohacks werd geen handelsplatform of protocol aangevallen, maar zat de kwetsbaarheid in de wallet zelf.

Door een fout in de software die de privésleutels en herstelzinnen genereert, waren de normaal vrijwel ontelbare combinaties van 24 woorden veel voorspelbaarder. In plaats van ongeveer 340 miljard miljard miljard miljard mogelijkheden bleven er volgens het bericht nog circa 4,6 miljard over. Daardoor konden aanvallers herstelzinnen met relatief weinig pogingen achterhalen en de bijbehorende bitcoin opnemen.

De slachtoffers hadden hun bitcoin juist zelf beheerd, in plaats van die bij een handelsplatform onder te brengen. Daarmee werden precies de gebruikers getroffen die met een Coldcard extra controle en veiligheid wilden bereiken. De hack laat zien dat offline opslag geen bescherming biedt wanneer er al een fout zit in de software waarmee de beveiligingssleutels worden aangemaakt.