Fabrikant bitcoin-wallet vernietigt voorraad na diefstal van 88 miljoen dollar

In dit artikel:

Coinkite, de Canadese fabrikant van de hardwarewallet Coldcard, heeft kwetsbare Goldcard-wallets vernietigd nadat aanvallers via een beveiligingslek ruim 88 miljoen dollar aan cryptovaluta buitmaakten. Volgens Galaxy Research werden ongeveer 4.600 bitcoinadressen getroffen; sommige slachtoffers verloren miljoenen aan bitcoin.

Het probleem zat in meerdere firmwareversies. Door een reeks subtiele bugs werkte de hardwarematige random number generator niet goed, waardoor de zogenoemde wallet seed — de geheime sleutel waarmee toegang tot een wallet wordt verkregen — voorspelbaar kon zijn. Coinkite ontdekte het lek pas nadat de aanval had plaatsgevonden. Het bedrijf denkt dat de openbare broncode mogelijk met behulp van AI is onderzocht, hoewel het zelf ook zulke analyses uitvoerde zonder de kwetsbaarheid te vinden.

Omdat de beveiligde wallets na productie niet opnieuw kunnen worden geprogrammeerd, zegt Coinkite dat vernietiging van de resterende voorraad de enige veilige oplossing was. Het bedrijf levert voortaan alleen modellen met aangepaste firmware. Een compensatieregeling voor gedupeerden is nog niet aangekondigd.