Coldcard: meer dan 130 miljoen dollar aan BTC gestolen door actieve kwetsbaarheid, gebruikers worden opgeroepen hun fondsen te verplaatsen

Coldcard, een gerenommeerde fabrikant van hardware wallets bekend om zijn beveiliging, wordt momenteel geconfronteerd met een actieve kwetsbaarheid die wordt uitgebuit door aanvallers. Volgens vroege rapporten zouden er al meer dan 130 miljoen dollar aan Bitcoin (BTC) zijn gestolen, een bedrag dat blijft stijgen. Het bedrijf heeft een dringende waarschuwing gepubliceerd waarin gebruikers worden opgeroepen om hun fondsen onmiddellijk over te dragen naar veilige adressen, en benadrukt de urgentie van de situatie. Deze gebeurtenis doet zich voor terwijl hardware wallets traditioneel worden beschouwd als een van de veiligste oplossingen voor het opslaan van digitale activa, wat het vertrouwen van gebruikers in deze apparaten zou kunnen ondermijnen. Wat is er gebeurd De aanvallers zouden een kwetsbaarheid uitbuiten in het transactie-ondertekeningsproces, waardoor niet-geautoriseerde onttrekking van fondsen mogelijk wordt. Coldcard heeft nog geen gedetailleerde technische informatie over deze kwetsbaarheid vrijgegeven, maar rapporten suggereren dat de exploit al enkele weken actief zou kunnen zijn. Het bedrijf heeft gebruikers geadviseerd om het betreffende apparaat niet meer te gebruiken en hun activa over te dragen naar veilige adressen. Daarnaast heeft de exchange OKX 26,3 miljoen dollar aan verdachte transacties gerelateerd aan deze exploit geblokkeerd, volgens interne gegevens geciteerd door media. Er is geen informatie gepubliceerd over de identiteit van de aanvallers, hun locatie of hun motieven. Waarom dit belangrijk is Een beveiligingskwetsbaarheid in een hardware wallet zoals die van Coldcard kan verschillende vormen aannemen, maar in dit geval lijkt het te gaan om een probleem met het ondertekenen van transacties. Hardware wallets gebruiken privésleutels die offline worden opgeslagen om transacties te ondertekenen. Een kwetsbaarheid in dit proces zou een aanvaller in staat kunnen stellen valide handtekeningen te vervalsen zonder toegang tot de privésleutel, of fondsen om te leiden naar adressen die door de aanvallers worden gecontroleerd. Dit type exploit is bijzonder gevaarlijk omdat het traditionele beveiligingsmaatregelen omzeilt en wekenlang onopgemerkt kan blijven. Op marktniveau zouden gebruikers van Coldcard hun BTC-posities uit voorzorg kunnen liquideren, wat tijdelijke verkoopdruk zou kunnen creëren. Het vertrouwen in cold storage-oplossingen zou ook kunnen dalen, ten gunste van hot storage-oplossingen of exchanges, ondanks de daaraan verbonden risico’s. Concurrenten zoals Ledger of Trezor zouden kunnen profiteren van een instroom van nieuwe gebruikers. Regulerende instanties zouden op hun beurt strengere eisen kunnen stellen aan hardware wallets, met name op het gebied van penetratietests en onafhankelijke audits. Tot slot zou deze gebeurtenis de institutionele adoptie van cryptovaluta kunnen vertragen, met name in sectoren waar veiligheid een absolute prioriteit is. Wat te monitoren Publicatie van een gedetailleerd technisch rapport door Coldcard, inclusief een analyse van de kwetsbaarheid en veiligheidsaanbevelingen voor gebruikers. Reactie van toezichthouders (SEC, CFTC, of lokale autoriteiten) en exchanges op de exploit, met name op het gebied van listings en versterkte controles. Potentiële impact op de Bitcoin-prijzen in de komende 48 tot 72 uur, met speciale aandacht voor sleutelniveaus van ondersteuning (60.000 USD, 55.000 USD). Corrigerende maatregelen die door Coldcard worden genomen om hun wallets te beveiligen en het vertrouwen van gebruikers te herstellen. Evolutie van verdachte fondsenstromen gerelateerd aan deze exploit, met name via gecentraliseerde exchanges.