Coldcard-firmwarebug gelinkt aan diefstal van ~1.816 BTC; instorting van zaad-entropy triggert waarschuwing voor eigen beheer
Een bug in de firmware van Coldcard (v4.0.1, uitgebracht in maart 2021) is gelinkt aan diefstal van ongeveer 1.816 BTC van 5.200+ adressen. Schattingen suggereerden soms dat de verliezen meer dan $130 miljoen kunnen bedragen terwijl sweeps blijven doorlopen.
Volgens berichten verzwakte de firmwarebug de randomness die werd gebruikt om wallet-seeds te genereren. Omdat seeds ten grondslag liggen aan Bitcoin-private keys, kan de entropie zijn gedaald van het ideale ~128 bits tot zo laag als ~40 bits, waardoor brute-force sleutelherstel met moderne hardware haalbaarder wordt.
Eerdere onderzoeken schatten lagere aantallen (bijv. ~1.367 BTC over 4.585 adressen), maar latere “golven” van sweeps deden de teller stijgen. Coinkite heeft geen definitief totaal gepubliceerd en zegt een post-mortem uit te voeren. De exploit vereiste geen internetverbinding, wat betekent dat elke wallet die met de gecompromitteerde firmware was gesourced/gegenereerd vanaf het begin kwetsbaar was.
Voor traders en houders: check of je Coldcard-seed is gemaakt met firmware v4.0.1. Zo ja, overweeg je funds te verplaatsen naar een wallet die is gegenereerd op een ander, geverifieerd apparaat. Voortdurende sweeps kunnen het sentiment rond niet-geverifieerde self-custody setups drukken, terwijl Galaxy Research stelt dat het incident ook de vraag naar gereguleerde Bitcoin-investeringsproducten met geaudit ‘custody’-kaders kan verhogen.
Context van Bitcoin-prijs: het diefstalnieuws brak toen BTC rond $63.000 noteerde, dus kortetermijnvolatiliteit kan meer worden gedreven door sentiment rond self-custody-risico dan door fundamentele crypto-macro-effecten.
Neutral
Dit is een self-custody beveiligingsincident dat verband houdt met de firmwarebug van Coldcard, niet met een protocolniveau-falen in Bitcoin. De directe impact is geconcentreerd bij de getroffen gebruikers die seeds hebben gegenereerd met gecompromitteerde firmware, waardoor de directe BTC-fundamentals waarschijnlijk onveranderd blijven.
Op korte termijn kunnen traders sentiment-gedreven volatiliteit zien rond self-custody en het risico van hardware wallets, vooral als er meer getroffen adressen en wallet-aantallen worden gerapporteerd. De meest recente rapportages geven echter aan dat de aanvalsvectoren technisch zijn en gericht op het ‘sweepen’ van adressen, waardoor uitwaaiering naar bredere marktnarratieven beperkt wordt.
Op lange termijn kan het incident de vraag mogelijk bescheiden verschuiven richting gereguleerde Bitcoin-investeringsproducten met geauditeerde custody en compliance, wat een ondersteunende (zij het indirecte) factor voor de markt is. Alles bij elkaar genomen is de verwachte impact op de Bitcoinprijs grotendeels neutraal, eerder dan duidelijk bullish of bearish.