De koopgolf past in een bredere trend. In de zestig dagen tot en met 19 juli namen wallets met 1.000 tot 10.000 BTC ongeveer 66.700 BTC op, goed voor een blootstelling van meerdere miljarden dollars .
Die aankopen lijken een deel van het aanbod op te vangen dat afkomstig is van kleinere marktdeelnemers. On-chaingegevens wijzen op capitulatie — het met verlies verkopen uit angst — onder zogenoemde ‘zwakkere handen’, terwijl grotere wallets juist blijven kopen . Historisch gezien kan zo’n patroon passen bij een late correctiefase. Het is echter geen bevestiging dat de bodem al is bereikt .
Ook via de gereguleerde beleggingsmarkt keert de vraag terug. Amerikaanse spot-bitcoin-ETF’s ontvingen in de week tot en met 7 augustus $754,69 miljoen. Volgens SoSoValue was dat hun sterkste weekprestatie sinds april .
BlackRocks iShares Bitcoin Trust (IBIT) speelt bij vrijwel iedere opleving een hoofdrol. Het fonds trok in een week waarin de gezamenlijke instroom $499 miljoen bedroeg alleen al $319 miljoen aan . Over een bredere reeks van zeven handelsdagen vanaf half juli kwam de totale instroom uit op ongeveer $981 miljoen .
Toch is de context belangrijk. De opleving in juli compenseerde slechts ongeveer 15 procent van de netto-uitstroom van $4,76 miljard in juni. Institutionele vraag komt dus terug, maar heeft de bredere terugval van bitcoin in 2026 nog niet ongedaan gemaakt .
De cijfers geven analisten genoeg reden voor optimisme, maar ook voor voorzichtigheid.
De voorzichtigere lezing is daarom: de markt vertoont bullish divergence, waarbij prijsdruk en koopgedrag uit elkaar lopen, maar er is nog geen bevestigde bodem. Door het gebrek aan een heldere fundamentele aanjager blijft de overtuiging volgens deze analyse gemiddeld .
Vanaf 30 juli 2026 wist een aanvaller bitcoin weg te halen uit meer dan 5.200 adressen die met Coldcard-hardware wallets waren aangemaakt. In vier aanvalsgolven werd ongeveer 1.816 BTC, destijds circa $116 miljoen, verplaatst .
Coldcard is een hardware wallet van het Canadese bedrijf Coinkite. Zulke apparaten slaan privésleutels doorgaans buiten een computer of smartphone op en worden daarom vaak gezien als een van de veiligste manieren om cryptovaluta zelf te bewaren.
De kwetsbaarheid ging terug tot een integratiefout in firmware uit maart 2021, waaronder versie 4.0.0. Onder bepaalde omstandigheden gebruikte het apparaat niet langer de speciale hardwarematige bron voor willekeurige getallen, maar een voorspelbare softwarematige variant .
Daardoor kon de entropie — de mate van onvoorspelbaarheid van een herstelzin — dalen van 128 bits naar slechts ongeveer 40 bits. Aanvallers konden zulke herstelzinnen vervolgens op afstand systematisch reconstrueren, zonder fysieke toegang tot het apparaat, phishing of malware .
De eerste grote aanvalsgolf vond op 30 juli plaats. In slechts 41 minuten werden 1.196 adressen leeggehaald, waarbij 1.082,65 BTC ter waarde van ongeveer $70,2 miljoen werd gestolen . Galaxy Research bracht de transacties in kaart en koppelde de sweep aan de firmwarefout .
Coinkite bevestigde de fout, bood publiekelijk excuses aan, stopte de verzending van getroffen apparaten en bracht noodupdates uit . Maar bestaande herstelzinnen die met kwetsbare firmware zijn aangemaakt, blijven gecompromitteerd. Een update maakt oude adressen dus niet alsnog veilig .
Gebruikers met een mogelijk getroffen apparaat moeten op gerepareerde firmware een volledig nieuwe seed aanmaken en hun tegoeden daarna naar nieuwe adressen verplaatsen . Het opnieuw invoeren van een oude herstelzin op een nieuw of bijgewerkt apparaat lost het onderliggende probleem niet op.
De gestolen hoeveelheid vertegenwoordigt ongeveer 0,009 procent van de totale bitcoinmarktkapitalisatie. Op zichzelf is de hack daarom waarschijnlijk te klein om de bitcoinprijs structureel te bewegen .
De reputatieschade is groter. De zaak ondermijnt het idee dat ‘cold storage’ per definitie onhackbaar is. De aanval vond bovendien plaats op een moment waarop grote beleggers en ETF’s opnieuw koopinteresse tonen. Voor gebruikers die hun bitcoin zelf beheren, verschuift de veiligheidsvraag daardoor van alleen ‘waar bewaar ik mijn privésleutel?’ naar ook ‘hoe is die sleutel oorspronkelijk gegenereerd?’
Bitcoin bevindt zich in een divergente accumulatiefase. Grote walletbezitters en instellingen absorberen aanbod, terwijl kleinere beleggers angstig blijven en ETF-stromen opnieuw aantrekken. Dat zijn op zichzelf constructieve signalen.
Maar de cijfers zijn nog niet sterk genoeg om van een bevestigd herstel te spreken. De ETF-instroom blijft aanzienlijk kleiner dan de eerdere uitstroom, er ontbreekt een duidelijke fundamentele katalysator en historische patronen kunnen zowel op een late correctie als op een naderend herstel wijzen .
De Coldcard-hack heeft waarschijnlijk een beperkte directe invloed op de prijs, maar legt wel een blijvende zwakke plek bloot in de infrastructuur rond zelfbeheer van bitcoin. De centrale vraag voor de markt blijft daarom onbeantwoord: is dit het begin van een duurzaam herstel, of slechts een tactische opleving binnen een bredere dalende trend?