Een beveiligingslek in apparaten die bedoeld zijn om bitcoins veilig te bewaren, heeft mogelijk geleid tot de diefstal van duizenden cryptowallets.
Volgens een analyse van het Amerikaanse cryptobedrijf Galaxy is waarschijnlijk voor tientallen miljoenen euro’s aan bitcoins buitgemaakt.
De onderzoekers schatten dat zeker 1.596 bitcoins zijn gestolen. De waarde daarvan komt neer op ruim 88 miljoen euro.
De aanval richtte zich op hardwarewallets van het Canadese bedrijf Coinkite, apparaten die door cryptogebruikers worden gebruikt om hun digitale vermogen beter te beschermen.
Hoewel bitcoins niet letterlijk op deze apparaten worden opgeslagen, spelen hardwarewallets een belangrijke rol bij de beveiliging ervan. De apparaten genereren geheime toegangscodes waarmee gebruikers transacties kunnen goedkeuren.
Door een fout in de software konden aanvallers deze beveiligingscodes in bepaalde situaties achterhalen en daarmee toegang krijgen tot de bijbehorende cryptovaluta.
Volgens Galaxy kunnen mogelijk meer dan 7.000 bitcoinadressen zijn geraakt door de kwetsbaarheid. De totale schade zou uiteindelijk kunnen oplopen tot ongeveer 111 miljoen euro. Het is nog niet duidelijk of ook Nederlandse gebruikers slachtoffer zijn geworden.
De aanval kwam vorige week aan het licht nadat binnen korte tijd grote hoeveelheden bitcoins werden verplaatst. Volgens Galaxy werd in slechts 41 minuten voor meer dan 60 miljoen euro aan cryptovaluta gestolen. Daarna volgden mogelijk nog aanvullende diefstallen.
Coinkite heeft klanten gewaarschuwd dat er nog risico bestaat voor gebruikers met mogelijk getroffen apparaten. Zij krijgen het advies om hun bitcoins zo snel mogelijk over te zetten naar een veilige opslaglocatie.
Wie achter de aanval zit, is nog onbekend. Coinkite doet onderzoek naar de oorzaak en de gevolgen van het beveiligingsprobleem. Volgens een analyse van cryptobedrijf Block zou de kwetsbaarheid mogelijk al sinds 2021 aanwezig zijn geweest, waardoor de fout jarenlang onopgemerkt kon blijven.
De zaak zorgt voor extra aandacht binnen de cryptowereld, omdat juist beveiligingsapparaten die bedoeld zijn om digitale valuta te beschermen het doelwit zijn geworden.
Gebruikers die dachten hun bitcoins veilig te hebben opgeslagen, blijken mogelijk alsnog kwetsbaar te zijn geweest.
Volg CrimeNieuws op:
