Coldcard Hardware Wallet Hack: De $116 miljoen firmware-exploit in detail
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko... De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 milja...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko...
De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 miljard uit wallets van langetermijnhouders en een recordaantal van 2,27 miljoen nieuwe wallets in één week.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
De Coldcard hardware wallet exploit die op 30 juli 2026 begon, is de grootste hardware wallet-inbraak ooit gemeten. Een firmwarefout, geïntroduceerd in maart 2021, verminderde de willekeurigheid van de zaadgeneratie voor wallets van 128 bits tot slechts 40 bits. Hierdoor konden aanvallers op afstand de privésleutels raden en Bitcoin leegroven in vier gecoördineerde aanvalsgolven. De totale bevestigde diefstal bedraagt ongeveer 1.816 BTC — op dat moment zo'n $116 miljoen waard — afkomstig van meer dan 5.200 adressen . De gevolgen waren voelbaar in het hele Bitcoin-netwerk, wat leidde tot een migratie van $15 miljard aan tegoeden van langetermijnhouders en een recordaantal aan nieuwe wallets.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Hardware Wallet Hack: De $116 miljoen firmware-exploit in detail"?
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko...
What are the key points to validate first?
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko... De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 miljard uit wallets van langetermijnhouders en een recordaantal van 2,27 miljoen nieuwe wallets in één week.
Coldcard Hardware Wallet Hack: De $116 miljoen firmware-exploit in detail
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko... De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 milja...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko...
De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 miljard uit wallets van langetermijnhouders en een recordaantal van 2,27 miljoen nieuwe wallets in één week.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
De Coldcard hardware wallet exploit die op 30 juli 2026 begon, is de grootste hardware wallet-inbraak ooit gemeten. Een firmwarefout, geïntroduceerd in maart 2021, verminderde de willekeurigheid van de zaadgeneratie voor wallets van 128 bits tot slechts 40 bits. Hierdoor konden aanvallers op afstand de privésleutels raden en Bitcoin leegroven in vier gecoördineerde aanvalsgolven. De totale bevestigde diefstal bedraagt ongeveer 1.816 BTC — op dat moment zo'n $116 miljoen waard — afkomstig van meer dan 5.200 adressen . De gevolgen waren voelbaar in het hele Bitcoin-netwerk, wat leidde tot een migratie van $15 miljard aan tegoeden van langetermijnhouders en een recordaantal aan nieuwe wallets.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Coldcard Hardware Wallet Hack: De $116 miljoen firmware-exploit in detail"?
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko...
What are the key points to validate first?
Een firmwarefout uit maart 2021 in Coldcard hardware wallets reduceerde de entropie van zaadgeneratie van 128 bits tot slechts 40 bits, waardoor aanvallers vanaf 30 juli 2026 in vier golven 1.816 BTC ($116 miljoen) ko... De naschokken op de blockchain leidden tot een migratie van 233.000 BTC ter waarde van $15 miljard uit wallets van langetermijnhouders en een recordaantal van 2,27 miljoen nieuwe wallets in één week.
Oorzaak van de Kwetsbaarheid: Een Build-Flag die de Willekeurigheid Breekt
De oorzaak was een integratiefout in de firmware, geïntroduceerd in een Coldcard-update van maart 2021. De getroffen versies — met name Coldcard Mk2 en Mk3 met firmware 4.0.0 tot en met 5.0.3 — omzeilden de specifieke hardware random number generator (RNG) van het apparaat tijdens het aanmaken van wallet-zaadjes . In plaats van de beoogde 128 bits aan entropie, werd de zaadgeneratie omgeleid via een software pseudo-random number generator die zaadjes produceerde met slechts 40 bits entropie. Dit verkleinde de mogelijke zaadruimte tot ongeveer 4 miljard waarden .
Hierdoor werden zaadjes op afstand voorspelbaar en te kraken via een brute-force aanval op basis van openbare gegevens zoals serienummers van apparaten en klokwaarden. Fysieke toegang tot de wallet was niet nodig . Gebruikers die hun eigen dobbelstenen gebruikten tijdens de installatie (waarbij ze het door het apparaat gegenereerde zaad omzeilden) werden niet getroffen .
Tijdlijn van de Aanval: Vier Golven in Vijf Dagen
Maart 2021 — De foutieve firmwarecode werd geïntroduceerd in een Coldcard-update.
30 juli 2026, 01:10–01:51 UTC — De eerste grote veeg: 1.082,65 BTC (destijds ~$70 miljoen waard) werd in slechts 41 minuten van 1.196 adressen gehaald . De aanval begon bijna 30 uur voordat Coinkite een openbare waarschuwing uitgaf .
30 juli 2026 's avonds (ET) — Een tweede veeg van 25 minuten haalde ongeveer 594 BTC (~$38 miljoen) weg uit ongeveer 500 wallets .
Eind juli tot en met 3 augustus 2026 — Er volgden nog minstens twee gecoördineerde golven. Galaxy Research heeft drie bevestigde golven en 14 kleinere incidenten getraceerd .
31 juli 2026 — Coinkite bracht nood-firmwarepatches uit voor alle getroffen modellen en releasetracks .
1–4 augustus 2026 — De openbare waarschuwingen escaleerden terwijl de aanvaller doorging met het leegroven van wallets. Galaxy Research verhoogde herhaaldelijk de schattingen van de verliezen .
7–12 augustus 2026 — Er verschenen gegevens over de nasleep op de blockchain, die een grootschalige migratie van houders en een recordaantal nieuwe wallets lieten zien .
Totaal Gestolen Bedrag
De schattingen varieerden gedurende het incident, maar het meest complete cijfer komt van TRM Labs en Galaxy Research: ongeveer 1.816 BTC (~$116 miljoen) gestolen van meer dan 5.200 adressen in vier aanvalsgolven . Eerdere rapporten noemden lagere totalen (1.367 BTC van 4.585 adressen, of $89 miljoen) omdat het onderzoek nog niet was afgerond . Sommige bronnen schatten de uiteindelijke verliezen op maximaal 2.055 BTC ($130 miljoen) als een vermoedelijke vierde golf volledig zou worden bevestigd .
De $15 Miljard Migratie: 233.000 BTC Verlaat Langetermijn-Wallets
In de dagen na de inbraak registreerden on-chain analysebureaus een enorme vlucht naar veiligheid:
Checkonchain-data toonden dat 233.000 BTC de wallets van langetermijnhouders verliet, ter waarde van ongeveer $15 miljard.
Glassnode rapporteerde dat ongeveer 210.000 BTC (~$13,69 miljard) wallets verliet die meer dan 155 dagen inactief waren. Dit was de grootste wekelijkse daling in langdurig aangehouden Bitcoin sinds december 2024 .
De migratie weerspiegelde zowel Coldcard-gebruikers die hun fondsen naar nieuwe wallets verplaatsten als een bredere paniek, waarbij langetermijnhouders — waaronder Ledger- en Trezor-gebruikers, volgens Casa CEO Nick Neuman — hun munten naar andere bewaarconstructies verplaatsten .
Recordaantal Nieuwe Wallets: 2,27 Miljoen Nieuwe Wallets in een Week
In de week die rond 8 augustus 2026 eindigde, noteerde Bitcoin een jaarlijks hoogtepunt in on-chain activiteit:
Er werden 2,27 miljoen nieuwe wallets aangemaakt.
Er werden 751.000 actieve wallets geregistreerd.
Deze piek werd direct veroorzaakt door houders die hun fondsen van Coldcard-apparaten probeerden te halen en volledig nieuwe wallets op andere hardware genereerden .
Het Self-Custody Debat
De exploit leidde tot een heftig debat over de veiligheidsaannames van hardware wallets en self-custody:
Casa CEO Nick Neuman meldde dat sommige klanten, verwijzend naar de Coldcard-inbraak, self-custody heroverwogen en overstapten naar gekwalificeerde bewaarders .
Beveiligingsexperts merkten op dat zelfs 'koude' wallets slechts zo veilig zijn als hun firmware en RNG-implementatie. De aanval vereiste geen fysieke toegang en geen gebruikersfout, wat het vertrouwen in de kernbelofte van hardware wallets aantastte .
Het incident werd beschreven als de grootste hardware wallet-exploit in de geschiedenis en riep vragen op of multi-sig en gediversifieerde bewaarconstructies noodzakelijk zijn, zelfs voor ervaren Bitcoin-houders .
Coinkite's Essentiële Waarschuwing: Genereer Volledig Nieuwe Zaadjes
Coinkite gaf een dringende waarschuwing dat een firmwarepatch niet voldoende was voor getroffen gebruikers:
Zaadjes die zijn gegenereerd op kwetsbare firmware (met name Mk3-builds van maart 2021 en later) zijn permanent gecompromitteerd. De zwakke entropie betekende dat de zaadzin zich in de brute-force-ruimte van de aanvaller bevond.
Gebruikers werd geïnstrueerd om een volledig nieuw zaad te genereren op gepatchte of niet-getroffen hardware, de fondsen naar de nieuwe wallet over te maken en het oude zaad nooit opnieuw te gebruiken.
Alleen de firmware updaten versterkte een reeds zwak zaad niet achteraf .
Oorzaak van de Kwetsbaarheid: Een Build-Flag die de Willekeurigheid Breekt
De oorzaak was een integratiefout in de firmware, geïntroduceerd in een Coldcard-update van maart 2021. De getroffen versies — met name Coldcard Mk2 en Mk3 met firmware 4.0.0 tot en met 5.0.3 — omzeilden de specifieke hardware random number generator (RNG) van het apparaat tijdens het aanmaken van wallet-zaadjes . In plaats van de beoogde 128 bits aan entropie, werd de zaadgeneratie omgeleid via een software pseudo-random number generator die zaadjes produceerde met slechts 40 bits entropie. Dit verkleinde de mogelijke zaadruimte tot ongeveer 4 miljard waarden .
Hierdoor werden zaadjes op afstand voorspelbaar en te kraken via een brute-force aanval op basis van openbare gegevens zoals serienummers van apparaten en klokwaarden. Fysieke toegang tot de wallet was niet nodig . Gebruikers die hun eigen dobbelstenen gebruikten tijdens de installatie (waarbij ze het door het apparaat gegenereerde zaad omzeilden) werden niet getroffen .
Tijdlijn van de Aanval: Vier Golven in Vijf Dagen
Maart 2021 — De foutieve firmwarecode werd geïntroduceerd in een Coldcard-update.
30 juli 2026, 01:10–01:51 UTC — De eerste grote veeg: 1.082,65 BTC (destijds ~$70 miljoen waard) werd in slechts 41 minuten van 1.196 adressen gehaald . De aanval begon bijna 30 uur voordat Coinkite een openbare waarschuwing uitgaf .
30 juli 2026 's avonds (ET) — Een tweede veeg van 25 minuten haalde ongeveer 594 BTC (~$38 miljoen) weg uit ongeveer 500 wallets .
Eind juli tot en met 3 augustus 2026 — Er volgden nog minstens twee gecoördineerde golven. Galaxy Research heeft drie bevestigde golven en 14 kleinere incidenten getraceerd .
31 juli 2026 — Coinkite bracht nood-firmwarepatches uit voor alle getroffen modellen en releasetracks .
1–4 augustus 2026 — De openbare waarschuwingen escaleerden terwijl de aanvaller doorging met het leegroven van wallets. Galaxy Research verhoogde herhaaldelijk de schattingen van de verliezen .
7–12 augustus 2026 — Er verschenen gegevens over de nasleep op de blockchain, die een grootschalige migratie van houders en een recordaantal nieuwe wallets lieten zien .
Totaal Gestolen Bedrag
De schattingen varieerden gedurende het incident, maar het meest complete cijfer komt van TRM Labs en Galaxy Research: ongeveer 1.816 BTC (~$116 miljoen) gestolen van meer dan 5.200 adressen in vier aanvalsgolven . Eerdere rapporten noemden lagere totalen (1.367 BTC van 4.585 adressen, of $89 miljoen) omdat het onderzoek nog niet was afgerond . Sommige bronnen schatten de uiteindelijke verliezen op maximaal 2.055 BTC ($130 miljoen) als een vermoedelijke vierde golf volledig zou worden bevestigd .
De $15 Miljard Migratie: 233.000 BTC Verlaat Langetermijn-Wallets
In de dagen na de inbraak registreerden on-chain analysebureaus een enorme vlucht naar veiligheid:
Checkonchain-data toonden dat 233.000 BTC de wallets van langetermijnhouders verliet, ter waarde van ongeveer $15 miljard.
Glassnode rapporteerde dat ongeveer 210.000 BTC (~$13,69 miljard) wallets verliet die meer dan 155 dagen inactief waren. Dit was de grootste wekelijkse daling in langdurig aangehouden Bitcoin sinds december 2024 .
De migratie weerspiegelde zowel Coldcard-gebruikers die hun fondsen naar nieuwe wallets verplaatsten als een bredere paniek, waarbij langetermijnhouders — waaronder Ledger- en Trezor-gebruikers, volgens Casa CEO Nick Neuman — hun munten naar andere bewaarconstructies verplaatsten .
Recordaantal Nieuwe Wallets: 2,27 Miljoen Nieuwe Wallets in een Week
In de week die rond 8 augustus 2026 eindigde, noteerde Bitcoin een jaarlijks hoogtepunt in on-chain activiteit:
Er werden 2,27 miljoen nieuwe wallets aangemaakt.
Er werden 751.000 actieve wallets geregistreerd.
Deze piek werd direct veroorzaakt door houders die hun fondsen van Coldcard-apparaten probeerden te halen en volledig nieuwe wallets op andere hardware genereerden .
Het Self-Custody Debat
De exploit leidde tot een heftig debat over de veiligheidsaannames van hardware wallets en self-custody:
Casa CEO Nick Neuman meldde dat sommige klanten, verwijzend naar de Coldcard-inbraak, self-custody heroverwogen en overstapten naar gekwalificeerde bewaarders .
Beveiligingsexperts merkten op dat zelfs 'koude' wallets slechts zo veilig zijn als hun firmware en RNG-implementatie. De aanval vereiste geen fysieke toegang en geen gebruikersfout, wat het vertrouwen in de kernbelofte van hardware wallets aantastte .
Het incident werd beschreven als de grootste hardware wallet-exploit in de geschiedenis en riep vragen op of multi-sig en gediversifieerde bewaarconstructies noodzakelijk zijn, zelfs voor ervaren Bitcoin-houders .
Coinkite's Essentiële Waarschuwing: Genereer Volledig Nieuwe Zaadjes
Coinkite gaf een dringende waarschuwing dat een firmwarepatch niet voldoende was voor getroffen gebruikers:
Zaadjes die zijn gegenereerd op kwetsbare firmware (met name Mk3-builds van maart 2021 en later) zijn permanent gecompromitteerd. De zwakke entropie betekende dat de zaadzin zich in de brute-force-ruimte van de aanvaller bevond.
Gebruikers werd geïnstrueerd om een volledig nieuw zaad te genereren op gepatchte of niet-getroffen hardware, de fondsen naar de nieuwe wallet over te maken en het oude zaad nooit opnieuw te gebruiken.
Alleen de firmware updaten versterkte een reeds zwak zaad niet achteraf .
