'128 miljoen dollar aan crypto gestolen door lek in hardware bitcoin-wallet'

In dit artikel:

Criminelen hebben ongeveer 2.000 bitcoins gestolen, met een totale waarde van 128 miljoen dollar, door een kwetsbaarheid in de Coldcard-hardwarewallet van het Canadese bedrijf Coinkite. De firmware bevatte sinds 2021 een fout bij het genereren van de wallet-seed, de geheime reeks waarmee toegang tot bitcoin wordt beveiligd. Daardoor waren seeds voorspelbaar en konden aanvallers ze met brute force achterhalen, zonder dat gebruikers hun seed hoefden te delen of hun apparaten online hoefden te gebruiken.

Volgens crypto-onderzoeksbedrijf Galaxy Research zijn inmiddels diefstallen bevestigd bij circa 7.300 adressen, goed voor 1.596 bitcoins. Vermoedelijk zijn nog ongeveer 400 bitcoins buitgemaakt, maar dat is niet door de eigenaren bevestigd. Galaxy stelde de eerdere schatting van 88 miljoen dollar daarom naar boven bij. Coinkite waarschuwt dat de aanvallen nog doorgaan en roept gebruikers op hun apparaten te updaten en hun tegoeden naar een nieuw gegenereerde seed te verplaatsen. Het bedrijf vernietigt de resterende kwetsbare wallets en werkt nog aan een onderzoek; een compensatieregeling voor slachtoffers is niet aangekondigd.