Aanval op apparaat dat bitcoins beveiligt: 'Voor tientallen miljoenen euro's gestolen'

Why This Matters

Key context: <p>Bij een aanval gericht op apparaten die zijn bedoeld om bitcoins te beveiligen, zijn volgens een analyse van het Amerikaanse bedrijf <a href="https://x.com/glxyresearch/status/2084411904924045370">Galaxy</a> voor tientallen miljoenen aan bitcoins gestolen. Het gaat volgens het bedrijf zeer waarschijnlijk om minstens 1.596 bitcoins met een waarde van ruim 88 miljoen euro.</p> <p>De bitcoins konden gestolen worden doordat apparaten van het Canadese bedrijf Coinkite niet goed waren afgesteld. Het bedrijf verkoopt apparaten die digitale toegangscodes maken voor het beschermen van iemands bitcoins.</p> <p>De apparaatjes lijken op een soort rekenmachines die mensen thuis kunnen gebruiken. De bitcoins worden niet op het apparaat opgeslagen, maar het apparaat maakt wel een geheime toegangscode die de cryptomunten beveiligt.</p> <p>Die toegangscodes horen niet gekraakt te kunnen worden, maar dat bleek door een fout toch het geval. Dat betekent dat in sommige omstandigheden iemand anders, met een gekraakte code, toegang kon krijgen tot bitcoins van eigenaren die dachten ze goed te hebben beschermd.</p> <h2>Klanten lopen nog risico</h2> <p>Coinkite <a href="https://blog.coinkite.com/adding-to-public-record/">waarschuwt</a> dat klanten nog steeds risico lopen dat hun cryptomunten gestolen worden. Het bedrijf adviseert deze mensen om hun bitcoins onmiddellijk te verplaatsen naar een veilige plek.</p> <p>Galaxy zegt dat zeer waarschijnlijk van ruim zevenduizend bitcoin-adressen cryptomunten zijn gestolen. Mogelijk is de totale schade hoger dan nu bekend: het Amerikaanse bedrijf verwacht nu dat die op kan lopen tot omgerekend 111 miljoen euro.</p> <p>Het is onduidelijk of er ook Nederlandse slachtoffers zijn.</p> <h2>Oproep</h2> <p>Heb jij een apparaat van Coinkite en zijn jouw cryptomunten (mogelijk) gestolen door deze aanval? Deel je verhaal door een e-mail naar <a href="mailto:oproep@nos.nl">oproep@nos.nl</a> te sturen.</p> <p>De aanval begon vorige week in de nacht van woensdag op donderdag, schrijft <a href="https://x.com/glxyresearch/status/2083181683067506899">Galaxy</a>. Volgens het bedrijf werden in 41 minuten voor ruim 60 miljoen euro aan bitcoins gestolen. Later werden meer cryptomunten gestolen. Wie er achter de aanvallen zit of zitten is niet bekend.</p> <p>De fout waardoor de dieven de toegangscodes konden kraken, zat volgens een analyse van het Amerikaanse bedrijf <a href="https://engineering.block.xyz/blog/predictable-rng-fallback-and-32-bit-reseed-in-coldcard-firmware">Block</a> al sinds 2021 in de software van de apparaten, maar schijnt al die tijd niet opgemerkt te zijn. Coinkite zegt dat het bedrijf nog onderzoek doet en later meer details publiceert.</p> This development from nos.nl highlights ongoing changes in the sector.