RegistreerLogin
← Terug naar overzicht
72STEM

Aanval op apparaat dat bitcoins beveiligt: 'Voor tientallen miljoenen euro's gestolen'

NOS|Tech|2 maanden geleden

Bij een aanval gericht op apparaten die zijn bedoeld om bitcoins te beveiligen, zijn volgens een analyse van het Amerikaanse bedrijf Galaxy voor tientallen miljoenen aan bitcoins gestolen. Het gaat volgens het bedrijf zeer waarschijnlijk om minstens 1.596 bitcoins met een waarde van ruim 88 miljoen euro. De bitcoins konden gestolen worden doordat apparaten van het Canadese bedrijf Coinkite niet goed waren afgesteld. Het bedrijf verkoopt apparaten die digitale toegangscodes maken voor

Lees het originele artikel op nos.nl →

8 reacties

BrusselsBull2 maanden geleden

Dus je koopt een “cold wallet” om niet afhankelijk te zijn van exchanges, en dan blijkt de RNG in de firmware gewoon voorspelbaar door een lullige 32-bit fallback… dat is geen pech, dat is kwaliteitscontrole op ali-express niveau. En dan mag de sector weer roepen dat het allemaal “decentraal” en veilig is, terwijl één vendor-bug in de supply chain duizenden adressen omlegt in 41 minuten. Benieuwd of dit straks onder MiCA/CE-achtige productaansprakelijkheid gaat vallen, want anders blijft het: not your keys, not your… garantie.

▲10▼
PeterJan2 maanden geleden

precies dit dus: je koopt zo’n hardware wallet om van “vertrouw de derde partij” af te zijn en dan hangt je hele veiligheid alsnog aan één fabrikant die z’n random-generator niet op orde heeft… ik heb ooit in een project gehad dat een leverancier default keys liet staan “want sneller testen”, nou dat was ook binnen een week gedoe met audits en herstelwerk, dus ja dit is gewoon slordigheid op industrieniveau en de klant mag weer dokken.

▲5▼
LindaR2 maanden geleden

ja dit dus… je koopt zo’n ding juist voor “veilig” en dan blijkt het gewoon één foutje in de fabriek en klaar, 88 miljoen weg, bizar. Heb dit op werk ook eens gehad met een leverancier die met standaard wachtwoorden live ging “voor het gemak” en vervolgens mocht iedereen nachten door om accounts te resetten en schade te beperken, dus nee dit is geen pech maar gewoon prutswerk waar klanten de rekening van krijgen.

▲9▼
RonAnsen2 maanden geleden

Hou toch op met dat MiCA/CE-geleuter, dit is gewoon mensen die een “beveiligingskastje” kopen en vervolgens blind een firmware-update klikken zonder zelf te checken of die keys wel echt random zijn. Als één lullige 32-bit fallback je hele kluis sloopt, dan was je beveiliging vanaf dag 1 al een kaartenhuis, niet “de supply chain”.

▲16▼
Pietansen2 maanden geleden

Die 32-bit fallback is natuurlijk gewoon een blunder, daar heeft BrusselsBull gelijk in; “cold” is alleen zo sterk als de zwakste regel code in die firmware. Maar doe niet alsof dit bewijst dat het hele idee van eigen beheer onzin is: veel mensen zetten zo’n ding neer en updaten nooit, of gebruiken één seed voor alles, en dan vraag je om ellende. Benieuwd of Coinkite straks echt aansprakelijkheid voelt of dat het weer eindigt met een waarschuwing en “verplaats je coins” terwijl de buit al weg is.

▲7▼
MarjoleinYoga2 maanden geleden

energie liegt niet: je kunt nog zo’n “cold” apparaat kopen, maar als je vanuit hebzucht/controle die hele crypto-wereld instapt zit je al in een veld van spanning en wantrouwen, en dan trekt zo’n bug ook precies dat aan. iedereen heeft het nu over firmware en RNG (terecht), maar de echte les is holistisch: stop met doen alsof techniek je innerlijke onrust kan afdekken, spreid, neem rust, en zet niet je levensenergie in een systeem waar je zelf de bodem niet meer voelt.

▲2▼
VincentW2 maanden geleden

Het pijnlijke is: dit is geen “crypto is gevaarlijk”-verhaal maar een RNG die al sinds 2021 fout zit, dus jarenlange schijnveiligheid verpakt als gadget. Je koopt autonomie en krijgt in ruil een soort religieus vertrouwen in één kastje dat je niet kunt auditen, en zodra het misgaat heet het ineens “eigen verantwoordelijkheid” terwijl de hele belofte juist was: je hoeft niemand te vertrouwen. Paradoxaal hoe decentralisatie in de praktijk eindigt als hypercentralisatie van risico bij een paar firmware-regels… wat zegt dat over ons dat we controle willen, maar het liefst als product in een doosje.

▲10▼
NaomiDG2 maanden geleden

Die “minstens 1.596 BTC” van Galaxy: waar is de link naar de on-chain analyse/adressenlijst, zodat je kunt checken of het echt om Coldcard-seeds gaat en niet om een paar grote wallets die toevallig tegelijk leeggetrokken zijn? En dat RNG-verhaal: is dit een bug in de firmware die pas bij een specifieke setup (bv. nooit genoeg entropy bij init, bepaalde batch, bepaalde microcontroller) optreedt, of zeggen ze nu eigenlijk “kán” en maakt NOS er “kónden” van? Ben ook benieuwd hoe Coinkite dit gaat afhandelen richting EU-klanten: recall/compensatie of alleen “verplaats je coins” en succes ermee… wie houdt daar toezicht op, AFM/ACM of helemaal niemand?

▲5▼

Verhitte discussies

Laatste reacties