Coldcard Bitcoinportemonnee-exploit: $70 mln BTC gestolen, CZ waarschuwt

Een exploit van een Coldcard Bitcoin-wallet zou zijn gegroeid tot ongeveer 1.082,65 BTC (rond $70,2 miljoen) die in 41 minuten op 30 juli werd gestolen van 1.196 adressen. Binance-oprichter CZ Zhao zei dat zelfs gevestigde hardware wallets bugs kunnen bevatten, met de nadruk op “Niets is 100%” en een oproep aan traders en houders om niet uit te gaan van single-custody. Nieuwe details herleiden het probleem tot een firmware-buildfout uit maart 2021. Een fallback bij het genereren van een seed haalde willekeur uit een softwarepad in plaats van uit de hardware-RNG van Coldcard, waardoor private keys makkelijker te raden zouden zijn. De verliesramingen lagen eerder rond 594 BTC, maar Galaxy Research heeft het bereik later naar boven bijgesteld op basis van een geldstroom-patroon dat door Block-engineers is geïdentificeerd. Galaxy Research meldde ook consistent sweep-gedrag (vaste fee, geen change-outputs). Coinkite heeft nood-hotfixes uitgebracht en adviseerde blootgestelde gebruikers om over te stappen op nieuw gegenereerde seeds. Voor de markten benadrukt deze Coldcard Bitcoin-walletexploit het risico van “custody en key hygiene”, wat het kortetermijnsentiment rond BTC kan drukken, ondanks beperkte directe impact op het protocol.