Verlies door aanval op Coldcard-wallets kan oplopen tot 114 miljoen dollar
In dit artikel:
Een vierde golf van aanvallen op bitcoinadressen die met de hardwarewallet Coldcard zijn aangemaakt, begon maandag. Sinds de eerste aanval op 30 juli is volgens onderzoekers ongeveer 1.816 bitcoin gestolen, verdeeld over meer dan 5.200 adressen. De buit vertegenwoordigt momenteel bijna 114 miljoen dollar; ook Nederlanders behoren tot de slachtoffers.
De eerste aanval duurde 41 minuten en kostte 1.083 bitcoin van 1.196 adressen. Twee daaropvolgende aanvalsgolven verhoogden de schade, waarna de nieuwste golf het totaal verder deed oplopen. Daarbij gebruiken de aanvallers de Bitcoin-functie replace-by-fee (RBF). Slachtoffers die een leegroof op tijd opmerken, kunnen een nog onbevestigde transactie in de mempool mogelijk vervangen door een eigen transactie met een hogere vergoeding en zo hun resterende bitcoin veiligstellen.
De oorzaak zou liggen in een firmwareversie uit maart 2021. Voor het maken van de herstelzin werd daarin een softwarematige in plaats van een hardwarematige generator gebruikt. Daardoor konden aanvallers privésleutels van getroffen wallets offline reconstrueren, zonder fysieke of internettoegang tot de Coldcard zelf. Een herstelzin van 12 of 24 woorden geeft volledige toegang tot de opgeslagen munten.
De Oranjezomer: Noa Vahle: 'Opvallend dat zij bijna niet genoemd worden als titelfavoriet voor de Eredivisie!'