Key takeaways
- Hackers hebben voor 130 miljoen dollar (112,6 miljoen euro) aan cryptovaluta gestolen door misbruik te maken van kwetsbaarheden in Coldcard-hardwarewallets.
- Criminelen wisten de offlinebeveiliging te omzeilen door brute-forceaanvallen te gebruiken om privésleutels te achterhalen.
- Coinkite dringt er bij gebruikers op aan om de software onmiddellijk te updaten en hun seedzinnen te resetten.
Beveiligingsbedrijven hebben een reeks wijdverspreide diefstallen vastgesteld die gericht zijn op gespecialiseerde offline hardware-wallets, wat heeft geleid tot een verlies van ongeveer 130 miljoen dollar (112,6 miljoen euro) aan cryptovaluta. Naar verluidt maken meerdere hackersgroepen misbruik van een specifieke kwetsbaarheid in Coldcard-apparaten om bitcoin van gebruikers te stelen.
Offline opslag van cryptosleutels
Coldcard-hardwarewallets, die op rekenmachines lijken, zijn ontworpen om digitale activa te beschermen door de ‘seed phrase’ – de essentiële toegangssleutel – volledig offline te bewaren.
Omdat die sleutels niet worden opgeslagen op platforms of apps die met het internet zijn verbonden, worden die ‘cold wallets’ over het algemeen als veel veiliger beschouwd dan ‘hot wallets’.
Analyse kwetsbaarheid
Er is echter een fout ontdekt in bepaalde oudere modellen van het Coldcard-apparaat. Door die fout kunnen aanvallers achterhalen welke exacte methode de hardware gebruikt om wachtwoorden te genereren.
Door gebruik te maken van die kennis kunnen cybercriminelen zelfstandig sleutels genereren en brute-force-tactieken toepassen om wachtwoorden van gebruikers te raden, zonder dat ze het offline apparaat fysiek of digitaal hoeven te binnendringen.
Maatregelen na beveiligingslek
Als reactie op het beveiligingslek heeft Coinkite, de fabrikant van Coldcard, zijn klanten gewaarschuwd. Het bedrijf dringt er bij gebruikers op aan om de nieuwste software-updates te installeren voordat ze overstappen op een nieuwe seedzin om hun tegoeden te beveiligen.
Volg Business AM ook op Google Nieuws
Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!
