Coldcard-maker Coinkite doet er niet omheen: wie zijn bitcoin op een kwetsbaar toestel bewaart, moet nu in actie komen. De aanval die sinds eind juli portemonnees leegtrekt is nog altijd bezig, en de teller staat inmiddels op ongeveer 114 miljoen dollar aan gestolen munten. “Please treat this as urgent. Migrate your funds”, schreef het bedrijf dinsdag op X, met de nadrukkelijke oproep om ook mensen te waarschuwen die “less online” zijn en het alarm mogelijk missen.
Kerncijfers
- Geschatte schade: tot 114 miljoen dollar
- Vierde golf: circa 449 BTC uit 709 adressen
- Oorsprong lek: firmware uit maart 2021
- Bitcoinkoers dinsdag: rond 63.800 dollar
Het gaat om een fout die al jaren in de firmware sluimert en die de belofte van een hardware wallet regelrecht onderuit haalt. Een Coldcard hoort de sleutels van je bitcoin volledig geisoleerd van internet te bewaren, maar bij de getroffen toestellen werd de seed niet met de hardwarechip aangemaakt. In plaats daarvan viel het proces terug op een voorspelbare softwaregenerator, waardoor sleutels met veel te weinig willekeur ontstonden.
Waarom een zwakke seed alles omvergooit
Een seed is de hoofdsleutel van je wallet, meestal een reeks van 12 of 24 woorden waaruit alle adressen en private keys worden afgeleid. Een correct aangemaakte seed van 12 woorden bevat 128 bits aan entropie, oftewel zoveel mogelijke combinaties dat raden zinloos is. Bij de kwetsbare Mk3-toestellen bleef daar volgens Coinkite maar zo’n 40 bits van over. Dat betekent dat een aanvaller met de juiste kennis en genoeg rekenkracht de sleutels offline kan reconstrueren, zonder het toestel ooit aan te raken.
Precies dat gebeurt nu. De eerste sweep op 30 juli haalde in een klein halfuur al honderden bitcoin weg. Galaxy Research bracht de aanval in kaart en zag de tactiek per golf veranderen, waarbij de dader steeds kleinere saldi meepakte en de transacties moeilijker traceerbaar maakte. Het onderzoeksbureau denkt dat achter elke golf een enkele operator zit, maar kan niet vaststellen of het telkens dezelfde partij is.
Zo liep de schade op
| Moment | Buit | Adressen |
|---|---|---|
| Eerste golf (30 juli) | circa 594 BTC (~38 mln dollar) | circa 500 |
| Na drie golven | 1.367 BTC (~89 mln dollar) | 4.585 |
| Mogelijke vierde golf | +449 BTC, tot ~114 mln dollar | 709 |
Opvallend is wie de klos is. De leeggehaalde adressen behoorden grotendeels toe aan langetermijnhouders, met munten die gemiddeld ruim drie jaar niet bewogen hadden. Juist die stille, vergeten wallets zijn het kwetsbaarst, want de reparatie moet met de hand gebeuren en niemand doet dat voor je.
Wie moet wat doen
De schade blijft beperkt tot specifieke toestellen en firmwareversies. Bezit je een Mk3 uit 2019 waarvan de wallet is opgezet op firmware 4.0.1 of nieuwer, verplaats je bitcoin dan meteen. Voor Mk4, Mk5 en Q geldt dat je moet updaten naar de nieuwe versies, een verse wallet moet aanmaken en je munten daarna moet overzetten. Coinkite pushte daarvoor noodfirmware, waaronder 5.6.0 voor de Mk4 en Mk5 en 1.5.0Q voor de Q. Belangrijk detail: een firmware-update repareert je bestaande seed niet, je moet echt een nieuwe genereren.
Een groep gebruikers is buiten schot gebleven. Wie bij het opzetten de dobbelsteenoptie gebruikte, waarbij je minstens vijftig keer met een dobbelsteen gooit en de uitkomsten intypt, bouwde zijn sleutel op eigen willekeur. Die wallets raakten de kapotte code nooit aan en zijn veilig. Hetzelfde geldt voor wie een extra BIP-39-wachtwoord toevoegde.
Zelf je sleutels beheren blijft de veiligste route
Ondanks de paniek waarschuwt de branche tegen een vlucht naar de exchanges. Bouzon, geciteerd door CoinDesk, stelt dat elke wallet uiteindelijk leunt op een hoofdgeheim uit hoogwaardige entropie, en dat het genereren daarvan “must be anchored in secure hardware, with an architecture that cannot silently downgrade to an untrusted software-based source”. Softwarewallets op onveilige hardware noemt hij risicovoller, en je munten aan een centrale exchange geven is volgens hem geen bezit maar “an IOU”. De koers zelf trok zich weinig aan van het nieuws: bitcoin bewoog dinsdag rond 63.800 dollar.
