Coldcard Hardware Wallet Hack: De $116 miljoen firmware-exploit in detail

De Coldcard hardware wallet exploit die op 30 juli 2026 begon, is de grootste hardware wallet-inbraak ooit gemeten. Een firmwarefout, geïntroduceerd in maart 2021, verminderde de willekeurigheid van de zaadgeneratie voor wallets van 128 bits tot slechts 40 bits. Hierdoor konden aanvallers op afstand de privésleutels raden en Bitcoin leegroven in vier gecoördineerde aanvalsgolven. De totale bevestigde diefstal bedraagt ongeveer 1.816 BTC — op dat moment zo'n $116 miljoen waard — afkomstig van meer dan 5.200 adressen . De gevolgen waren voelbaar in het hele Bitcoin-netwerk, wat leidde tot een migratie van $15 miljard aan tegoeden van langetermijnhouders en een recordaantal aan nieuwe wallets.

Oorzaak van de Kwetsbaarheid: Een Build-Flag die de Willekeurigheid Breekt

De oorzaak was een integratiefout in de firmware, geïntroduceerd in een Coldcard-update van maart 2021. De getroffen versies — met name Coldcard Mk2 en Mk3 met firmware 4.0.0 tot en met 5.0.3 — omzeilden de specifieke hardware random number generator (RNG) van het apparaat tijdens het aanmaken van wallet-zaadjes . In plaats van de beoogde 128 bits aan entropie, werd de zaadgeneratie omgeleid via een software pseudo-random number generator die zaadjes produceerde met slechts 40 bits entropie. Dit verkleinde de mogelijke zaadruimte tot ongeveer 4 miljard waarden .

Hierdoor werden zaadjes op afstand voorspelbaar en te kraken via een brute-force aanval op basis van openbare gegevens zoals serienummers van apparaten en klokwaarden. Fysieke toegang tot de wallet was niet nodig . Gebruikers die hun eigen dobbelstenen gebruikten tijdens de installatie (waarbij ze het door het apparaat gegenereerde zaad omzeilden) werden niet getroffen .

Tijdlijn van de Aanval: Vier Golven in Vijf Dagen

• Maart 2021 — De foutieve firmwarecode werd geïntroduceerd in een Coldcard-update.
• 30 juli 2026, 01:10–01:51 UTC — De eerste grote veeg: 1.082,65 BTC (destijds ~$70 miljoen waard) werd in slechts 41 minuten van 1.196 adressen gehaald . De aanval begon bijna 30 uur voordat Coinkite een openbare waarschuwing uitgaf .
• 30 juli 2026 's avonds (ET) — Een tweede veeg van 25 minuten haalde ongeveer 594 BTC (~$38 miljoen) weg uit ongeveer 500 wallets .
• Eind juli tot en met 3 augustus 2026 — Er volgden nog minstens twee gecoördineerde golven. Galaxy Research heeft drie bevestigde golven en 14 kleinere incidenten getraceerd .
• 31 juli 2026 — Coinkite bracht nood-firmwarepatches uit voor alle getroffen modellen en releasetracks .
• 1–4 augustus 2026 — De openbare waarschuwingen escaleerden terwijl de aanvaller doorging met het leegroven van wallets. Galaxy Research verhoogde herhaaldelijk de schattingen van de verliezen .
• 7–12 augustus 2026 — Er verschenen gegevens over de nasleep op de blockchain, die een grootschalige migratie van houders en een recordaantal nieuwe wallets lieten zien .

Totaal Gestolen Bedrag

De schattingen varieerden gedurende het incident, maar het meest complete cijfer komt van TRM Labs en Galaxy Research: ongeveer 1.816 BTC (~$116 miljoen) gestolen van meer dan 5.200 adressen in vier aanvalsgolven . Eerdere rapporten noemden lagere totalen (1.367 BTC van 4.585 adressen, of $89 miljoen) omdat het onderzoek nog niet was afgerond . Sommige bronnen schatten de uiteindelijke verliezen op maximaal 2.055 BTC ($130 miljoen) als een vermoedelijke vierde golf volledig zou worden bevestigd .

De $15 Miljard Migratie: 233.000 BTC Verlaat Langetermijn-Wallets

In de dagen na de inbraak registreerden on-chain analysebureaus een enorme vlucht naar veiligheid:

• Checkonchain-data toonden dat 233.000 BTC de wallets van langetermijnhouders verliet, ter waarde van ongeveer $15 miljard .
• Glassnode rapporteerde dat ongeveer 210.000 BTC (~$13,69 miljard) wallets verliet die meer dan 155 dagen inactief waren. Dit was de grootste wekelijkse daling in langdurig aangehouden Bitcoin sinds december 2024 .

De migratie weerspiegelde zowel Coldcard-gebruikers die hun fondsen naar nieuwe wallets verplaatsten als een bredere paniek, waarbij langetermijnhouders — waaronder Ledger- en Trezor-gebruikers, volgens Casa CEO Nick Neuman — hun munten naar andere bewaarconstructies verplaatsten .

Recordaantal Nieuwe Wallets: 2,27 Miljoen Nieuwe Wallets in een Week

In de week die rond 8 augustus 2026 eindigde, noteerde Bitcoin een jaarlijks hoogtepunt in on-chain activiteit:

• Er werden 2,27 miljoen nieuwe wallets aangemaakt.
• Er werden 751.000 actieve wallets geregistreerd.

Deze piek werd direct veroorzaakt door houders die hun fondsen van Coldcard-apparaten probeerden te halen en volledig nieuwe wallets op andere hardware genereerden .

Het Self-Custody Debat

De exploit leidde tot een heftig debat over de veiligheidsaannames van hardware wallets en self-custody:

• Casa CEO Nick Neuman meldde dat sommige klanten, verwijzend naar de Coldcard-inbraak, self-custody heroverwogen en overstapten naar gekwalificeerde bewaarders .
• Beveiligingsexperts merkten op dat zelfs 'koude' wallets slechts zo veilig zijn als hun firmware en RNG-implementatie. De aanval vereiste geen fysieke toegang en geen gebruikersfout, wat het vertrouwen in de kernbelofte van hardware wallets aantastte .
• Het incident werd beschreven als de grootste hardware wallet-exploit in de geschiedenis en riep vragen op of multi-sig en gediversifieerde bewaarconstructies noodzakelijk zijn, zelfs voor ervaren Bitcoin-houders .

Coinkite's Essentiële Waarschuwing: Genereer Volledig Nieuwe Zaadjes

Coinkite gaf een dringende waarschuwing dat een firmwarepatch niet voldoende was voor getroffen gebruikers:

• Zaadjes die zijn gegenereerd op kwetsbare firmware (met name Mk3-builds van maart 2021 en later) zijn permanent gecompromitteerd. De zwakke entropie betekende dat de zaadzin zich in de brute-force-ruimte van de aanvaller bevond.
• Gebruikers werd geïnstrueerd om een volledig nieuw zaad te genereren op gepatchte of niet-getroffen hardware, de fondsen naar de nieuwe wallet over te maken en het oude zaad nooit opnieuw te gebruiken .
• Alleen de firmware updaten versterkte een reeds zwak zaad niet achteraf .