Coldcard roept gebruikers op hun bitcoin (BTC) met spoed over te zetten naar nieuw aangemaakte wallets, nu de schade door een lopende aanval is opgelopen tot meer dan $100 miljoen en sommige schattingen al richting $130 miljoen gaan.
Belangrijkste punten:
- Coldcard meldt dat de dreiging nog steeds actief is en dringt aan op het updaten van apparaten, het genereren van nieuwe seeds en het uiterst zorgvuldig verplaatsen van tegoeden.
- Galaxy Research schat de bevestigde verliezen op meer dan $100 miljoen, terwijl andere ramingen de mogelijke totale blootstelling in de buurt van $130 miljoen plaatsen.
- Volgens Joe Consorti maakt forensische blockchain‑analyse het voor de aanvaller lastig om grote delen van de buitgemaakte bitcoin daadwerkelijk uit te geven.
Coldcard waarschuwt voor migratie
Coldcard deelde de waarschuwing op X op 4 augustus. Het bedrijf riep klanten op de model‑specifieke instructies te volgen en de kwestie als hoogdringend te behandelen. “Behandel dit als urgent. Migreer uw tegoeden,” aldus Coldcard, dat eraan toevoegde dat “de dreiging nog gaande is”.
De waarschuwing volgde op meerdere aanvalsgolven die eind juli begonnen, nadat gebruikers melding maakten van verdwenen tegoeden en Coinkite een kritieke kwetsbaarheid in de wallet‑code erkende. Alleen de firmware bijwerken is onvoldoende.
Coldcard stelt dat gebruikers de nieuwste software moeten installeren, een volledig nieuwe seed moeten genereren en daarna hun tegoeden zorgvuldig moeten overzetten. Het bedrijf vraagt klanten ook om anderen te waarschuwen die de melding mogelijk missen. Een nieuwe, verse seed is verplicht.
Lees ook: BlackRock voegt Ethereum‑aandelen toe aan Europees cashplatform van $311 mrd
Impact van de bitcoin‑diefstal
Galaxy Research meldt dat de bevestigde diefstallen inmiddels boven $100 miljoen liggen, terwijl andere schattingen suggereren dat het totaal kan oplopen tot circa $130 miljoen, naarmate onderzoekers meer verdachte transacties analyseren. Extra verliezen zijn niet uitgesloten en het uiteindelijke schadebedrag is nog onzeker.
Consorti wijst erop dat de aanvaller vermoedelijk moeite zal hebben om een groot deel van de gestolen bitcoin wit te wassen, omdat analisten de coins op de publieke blockchain nauwlettend volgen. Die transparantie betekent echter niet dat de middelen automatisch worden teruggevorderd.
De crisis rond Coldcard begon eind juli, toen gebruikers ontdekten dat tegoeden op hun hardware‑wallets spoorloos waren verdwenen, nog voordat het team de kwetsbaarheid publiekelijk erkende.
Schattingen van de schade stegen vervolgens van enkele miljoenen dollars naar ruim boven de $100 miljoen, terwijl herhaalde waarschuwingen aantoonden dat het risico nog altijd niet onder controle is.
Lees verder: OpenAI reageert op Apple‑zaak over bedrijfsgeheimen met publicatie van eigen e‑mails
