Bij een gecoördineerde aanval is 594,48 bitcoin uit honderden wallets weggehaald. Dat vertegenwoordigde op dat moment een waarde van ongeveer 33 miljoen euro.
Mogelijk konden de daders toeslaan doordat bepaalde Coldcard-apparaten te zwakke seeds hebben aangemaakt.
Fabrikant Coinkite heeft daarom op 30 juli een beveiligingswaarschuwing gepubliceerd. Of de fout daadwerkelijk achter de diefstal zit, is nog niet bewezen.
In het kort
-
594,48 bitcoin is in korte tijd uit een groot aantal wallets verplaatst.
-
Onderzoekers vermoeden dat onvoldoende willekeurig gemaakte seeds zijn gekraakt.
-
Vooral gebruikers die vanaf maart 2021 een seed op een Coldcard Mk3 maakten, lopen mogelijk risico.
-
Een firmware-update herstelt een bestaande seed niet.
Seeds waren mogelijk makkelijker te raden
Het mogelijke lek zit bij wallets van walletmaker Coinkite. Het bedrijf maakt de zogenoemde Coldcard-wallets.
Dit zijn fysieke apparaten waarmee gebruikers hun bitcoin zelf beheren. De geheime toegangssleutels blijven op het apparaat en staan daardoor niet direct in verbinding met internet.
Het zou vooral gaan om de MK3 versie van de wallet, waarschuwt Coinkite. De seed phrase van deze apparaten is volgens het bedrijf mogelijk te makkelijk te raden.
Mogelijk voor 33 miljoen euro aan bitcoin gestolen
De waarschuwing volgt op een mogelijke diefstal van 594,48 bitcoin uit een groot aantal wallets. De buit was op dat moment ongeveer 38,3 miljoen dollar waard, omgerekend circa 33,3 miljoen euro.
Kevin Loaec, CEO van bitcoinbeveiligingsbedrijf Wizard Sardine, vermoedt dat de dader kunstmatige intelligentie (AI) gebruikte om de aanval uit te voeren. “De aanvaller vroeg een AI om een script te maken dat mogelijke toegangssleutels uitprobeerde en de bitcoin vervolgens in één keer kon wegsluizen.”
Het gaat vooralsnog om een theorie. Er is nog niet bewezen dat de zwakke Coldcard-seeds daadwerkelijk zijn gebruikt om de bitcoin te stelen.
Het veilig bewaren van crypto in wallets kan ingewikkeld zijn. Lees hier een uitgebreide uitleg over hoe je crypto veilig kan bewaren.
