De firmwarekwetsbaarheid: een gebroken entropieketen

Een integratiefout in maart 2021 zorgde ervoor dat Coldcard-apparaten tijdens het genereren van seed-frases hun speciale hardware-entropiechip omzeilden en in plaats daarvan terugvielen op een softwarematige pseudo-random number generator . De bug trof firmwareversies 4.0.1 tot en met 4.1.9, waarbij latere analyse de reikwijdte uitbreidde naar versies tot 5.0.3 op Mk3-eenheden .

Op getroffen Mk3-apparaten daalde de effectieve entropie van de verwachte 128 bits tot wel 40 bits, waardoor seed-frases offline brute-forceerbaar waren zonder fysieke toegang, phishing of malware . Coinkite's eigen analyse bevestigde later dat sommige Mk3-seeds slechts ongeveer 40 bits entropie hadden . Een firmwarecontrole die had moeten verifiëren dat de hardware-RNG actief was, was door dezelfde update zelf gebroken, waardoor de bug meer dan vijf jaar onopgemerkt bleef .

Technische details

Onderzoekers van Block (Square) publiceerden op 31 juli een gedetailleerde technische analyse. „De COLDCARD-firmware bevat een RNG-integratiefout waardoor ngu.random de deterministische Yasmarang-softwarematige fallback gebruikt in plaats van de STM32-hardware-RNG”, legde het rapport van Block uit . Dit betekende dat seed-frases werden gegenereerd met voorspelbare waarden – waaronder het serienummer van de microcontroller en de systeemklok – in plaats van echte hardware-willekeur .

Hoeveel is er gestolen en waarom lopen de schattingen uiteen

De schattingen lopen uiteen van $38 miljoen tot $130 miljoen. Die spreiding is niet tegenstrijdig: het weerspiegelt verschillende momentopnames naarmate de aanval vorderde en onderzoekers hun blockchain-analyse uitbreidden.

Waarom de getallen verschillen

• Golven over tijd: De aanvaller(s) voerden ten minste vier afzonderlijke golven uit tussen 30 juli en begin augustus. Elke nieuwe golf breidde het bekende totaal uit .
• Volatiliteit BTC-prijs: Rapporten rekenen met de Bitcoin-prijs op het moment van rapporteren, die tijdens het incident fluctueerde.
• Geleidelijke ontdekking van adressen: Onderzoekers identificeerden kwetsbare adressen stapsgewijs. Vroege tellingen omvatten alleen de duidelijk leeggestolen wallets, terwijl latere ketenanalyse van Galaxy Research en TRM Labs extra getroffen seeds blootlegde die niet onmiddellijk waren misbruikt .
• Coinkite's datalacune: Coinkite stelde dat het door zijn privacy-first ontwerp niet over de benodigde klantgegevens beschikt om de totale verliezen onafhankelijk te verifiëren en weigerde dan ook een specifiek bedrag te bevestigen .

Hoe Coinkite reageerde

Coinkite reageerde snel, maar stond voor een fundamentele beperking: omdat de kwetsbaarheid in de seed-generatie zelf zat, kon een firmware-patch reeds aangemaakte seeds niet herstellen .

• 30 juli 2026: Coinkite gaf een noodbeveiligingsadvies uit voor Coldcard Mk3-bezitters, met de waarschuwing dat geld op getroffen firmwareversies risico liep .
• 31 juli 2026: Coinkite bracht gepatchte firmware uit voor alle getroffen modellen (4.2.0+ voor Mk3; 5.6.0+ voor Mk4 en Mk5; 1.5.0Q+ voor Q) en publiceerde een technische achtergrond over de oorzaak . Het bedrijf plaatste ook een open brief waarin het de voorgaande dagen „de zwaarste in de geschiedenis van dit bedrijf” noemde en drong er bij alle gebruikers die seeds op Coldcard-apparaten hadden gegenereerd op aan om onmiddellijk geld naar nieuw gegenereerde seeds over te zetten .
• Begin augustus: Coinkite keerde zijn jarenlange beleid van gegevensverwijdering om en kondigde aan dat het voortaan gebruikersgegevens zou bewaren om te voldoen aan mogelijke wettelijke verplichtingen als gevolg van de inbreuk .
• Lopend: Coinkite beloofde een volledig technisch post-mortem te publiceren zodra dat veilig kan, maar had dat medio augustus 2026 nog niet gedaan .

Hoe onderzoekers reageerden

De bredere beveiligingsgemeenschap mobiliseerde zich snel om de omvang van de aanval in kaart te brengen en de oorzaak te achterhalen.

• Galaxy Research leidde de on-chain forensische analyse, bracht de eerste 41 minuten durende golf van 1.082,65 BTC in kaart en breidde de bekende reikwijdte progressief uit over vier aanvalsgolven .
• Block (Square)-onderzoekers publiceerden op 31 juli een gedetailleerde technische analyse die de oorzaak terugvoerde naar de RNG-integratiefout .
• TRM Labs publiceerde een uitgebreide incidentanalyse die de diefstal van ~1.816 BTC van meer dan 5.200 adressen schatte en het de grootste hardware-wallet-exploit ooit noemde .
• Een community-run incidentrecord werd opgezet om de evoluerende omvang en technische details bij te houden .

De bredere impact op de industrie

• Bitcoin.org verwijderde Coldcard en Coldcard Q van zijn officiële wallet-lijsten na het incident, onder vermelding van zijn gepubliceerde wallet-listing criteria .
• De hack deed het debat over self-custody opnieuw oplaaien, waarbij sommige analisten betoogden dat dit investeerders richting institutionele bewaring of Bitcoin-ETF's zou kunnen duwen . Het aantal nieuwe Bitcoin-wallets steeg niettemin naar een hoogtepunt in 2026, deels gedreven door slachtoffers die naar nieuwe seed-frases migreerden .
• Aandelen van cybersecuritybedrijven stegen door de verwachting van strengere hardware-beveiligingscontroles, terwijl BTC- en ETH-prijzen grotendeels stabiel bleven .
• Marktexperts en sommige media speculeerden dat AI-ondersteunde brute-forcing mogelijk is gebruikt om het kraken van seeds te versnellen, hoewel geen definitief bewijs is gepubliceerd . Coinkite gaf zelf toe dat zelfs een interne beoordeling met „een van de beste beschikbare AI-modellen” de fout of een andere ernstige kwetsbaarheid niet had gedetecteerd .

Belangrijke lessen voor hardware-wallet-gebruikers

• Een firmware-update herstelt een reeds gecompromitteerde seed niet. Coinkite was er duidelijk over: „Het bijwerken van de firmware herstelt geen seed die is gegenereerd door getroffen firmware. Er moet een nieuwe seed worden gegenereerd op de nieuwste firmware en het geld moet naar die nieuwe wallet worden overgezet” .
• Handmatige entropiebronnen (dobbelstenen, BIP 39-wachtzinnen) verkleinden de kwetsbaarheid waarschijnlijk. Gebruikers die hun eigen entropie genereerden via de dobbelsteenfunctie van Coldcard of een extra BIP 39-wachtzin gebruikten, waren aanzienlijk minder blootgesteld .
• Privacy-first ontwerp heeft kosten. Coinkite's onvermogen om verliestotalen te verifiëren of getroffen klanten te contacteren, vloeide voort uit het ontwerpbeginsel om geen klantgegevens te bewaren – een afweging die in een crisis een nadeel bleek .

De firmwarekwetsbaarheid: een gebroken entropieketen

Een integratiefout in maart 2021 zorgde ervoor dat Coldcard-apparaten tijdens het genereren van seed-frases hun speciale hardware-entropiechip omzeilden en in plaats daarvan terugvielen op een softwarematige pseudo-random number generator . De bug trof firmwareversies 4.0.1 tot en met 4.1.9, waarbij latere analyse de reikwijdte uitbreidde naar versies tot 5.0.3 op Mk3-eenheden .

Op getroffen Mk3-apparaten daalde de effectieve entropie van de verwachte 128 bits tot wel 40 bits, waardoor seed-frases offline brute-forceerbaar waren zonder fysieke toegang, phishing of malware . Coinkite's eigen analyse bevestigde later dat sommige Mk3-seeds slechts ongeveer 40 bits entropie hadden . Een firmwarecontrole die had moeten verifiëren dat de hardware-RNG actief was, was door dezelfde update zelf gebroken, waardoor de bug meer dan vijf jaar onopgemerkt bleef .

Technische details

Onderzoekers van Block (Square) publiceerden op 31 juli een gedetailleerde technische analyse. „De COLDCARD-firmware bevat een RNG-integratiefout waardoor ngu.random de deterministische Yasmarang-softwarematige fallback gebruikt in plaats van de STM32-hardware-RNG”, legde het rapport van Block uit . Dit betekende dat seed-frases werden gegenereerd met voorspelbare waarden – waaronder het serienummer van de microcontroller en de systeemklok – in plaats van echte hardware-willekeur .

Hoeveel is er gestolen en waarom lopen de schattingen uiteen

De schattingen lopen uiteen van $38 miljoen tot $130 miljoen. Die spreiding is niet tegenstrijdig: het weerspiegelt verschillende momentopnames naarmate de aanval vorderde en onderzoekers hun blockchain-analyse uitbreidden.

Waarom de getallen verschillen

• Golven over tijd: De aanvaller(s) voerden ten minste vier afzonderlijke golven uit tussen 30 juli en begin augustus. Elke nieuwe golf breidde het bekende totaal uit .
• Volatiliteit BTC-prijs: Rapporten rekenen met de Bitcoin-prijs op het moment van rapporteren, die tijdens het incident fluctueerde.
• Geleidelijke ontdekking van adressen: Onderzoekers identificeerden kwetsbare adressen stapsgewijs. Vroege tellingen omvatten alleen de duidelijk leeggestolen wallets, terwijl latere ketenanalyse van Galaxy Research en TRM Labs extra getroffen seeds blootlegde die niet onmiddellijk waren misbruikt .
• Coinkite's datalacune: Coinkite stelde dat het door zijn privacy-first ontwerp niet over de benodigde klantgegevens beschikt om de totale verliezen onafhankelijk te verifiëren en weigerde dan ook een specifiek bedrag te bevestigen .

Hoe Coinkite reageerde

Coinkite reageerde snel, maar stond voor een fundamentele beperking: omdat de kwetsbaarheid in de seed-generatie zelf zat, kon een firmware-patch reeds aangemaakte seeds niet herstellen .

• 30 juli 2026: Coinkite gaf een noodbeveiligingsadvies uit voor Coldcard Mk3-bezitters, met de waarschuwing dat geld op getroffen firmwareversies risico liep .
• 31 juli 2026: Coinkite bracht gepatchte firmware uit voor alle getroffen modellen (4.2.0+ voor Mk3; 5.6.0+ voor Mk4 en Mk5; 1.5.0Q+ voor Q) en publiceerde een technische achtergrond over de oorzaak . Het bedrijf plaatste ook een open brief waarin het de voorgaande dagen „de zwaarste in de geschiedenis van dit bedrijf” noemde en drong er bij alle gebruikers die seeds op Coldcard-apparaten hadden gegenereerd op aan om onmiddellijk geld naar nieuw gegenereerde seeds over te zetten .
• Begin augustus: Coinkite keerde zijn jarenlange beleid van gegevensverwijdering om en kondigde aan dat het voortaan gebruikersgegevens zou bewaren om te voldoen aan mogelijke wettelijke verplichtingen als gevolg van de inbreuk .
• Lopend: Coinkite beloofde een volledig technisch post-mortem te publiceren zodra dat veilig kan, maar had dat medio augustus 2026 nog niet gedaan .

Hoe onderzoekers reageerden

De bredere beveiligingsgemeenschap mobiliseerde zich snel om de omvang van de aanval in kaart te brengen en de oorzaak te achterhalen.

• Galaxy Research leidde de on-chain forensische analyse, bracht de eerste 41 minuten durende golf van 1.082,65 BTC in kaart en breidde de bekende reikwijdte progressief uit over vier aanvalsgolven .
• Block (Square)-onderzoekers publiceerden op 31 juli een gedetailleerde technische analyse die de oorzaak terugvoerde naar de RNG-integratiefout .
• TRM Labs publiceerde een uitgebreide incidentanalyse die de diefstal van ~1.816 BTC van meer dan 5.200 adressen schatte en het de grootste hardware-wallet-exploit ooit noemde .
• Een community-run incidentrecord werd opgezet om de evoluerende omvang en technische details bij te houden .

De bredere impact op de industrie

• Bitcoin.org verwijderde Coldcard en Coldcard Q van zijn officiële wallet-lijsten na het incident, onder vermelding van zijn gepubliceerde wallet-listing criteria .
• De hack deed het debat over self-custody opnieuw oplaaien, waarbij sommige analisten betoogden dat dit investeerders richting institutionele bewaring of Bitcoin-ETF's zou kunnen duwen . Het aantal nieuwe Bitcoin-wallets steeg niettemin naar een hoogtepunt in 2026, deels gedreven door slachtoffers die naar nieuwe seed-frases migreerden .
• Aandelen van cybersecuritybedrijven stegen door de verwachting van strengere hardware-beveiligingscontroles, terwijl BTC- en ETH-prijzen grotendeels stabiel bleven .
• Marktexperts en sommige media speculeerden dat AI-ondersteunde brute-forcing mogelijk is gebruikt om het kraken van seeds te versnellen, hoewel geen definitief bewijs is gepubliceerd . Coinkite gaf zelf toe dat zelfs een interne beoordeling met „een van de beste beschikbare AI-modellen” de fout of een andere ernstige kwetsbaarheid niet had gedetecteerd .

Belangrijke lessen voor hardware-wallet-gebruikers

• Een firmware-update herstelt een reeds gecompromitteerde seed niet. Coinkite was er duidelijk over: „Het bijwerken van de firmware herstelt geen seed die is gegenereerd door getroffen firmware. Er moet een nieuwe seed worden gegenereerd op de nieuwste firmware en het geld moet naar die nieuwe wallet worden overgezet” .
• Handmatige entropiebronnen (dobbelstenen, BIP 39-wachtzinnen) verkleinden de kwetsbaarheid waarschijnlijk. Gebruikers die hun eigen entropie genereerden via de dobbelsteenfunctie van Coldcard of een extra BIP 39-wachtzin gebruikten, waren aanzienlijk minder blootgesteld .
• Privacy-first ontwerp heeft kosten. Coinkite's onvermogen om verliestotalen te verifiëren of getroffen klanten te contacteren, vloeide voort uit het ontwerpbeginsel om geen klantgegevens te bewaren – een afweging die in een crisis een nadeel bleek .