Cryptobeleggers waren al gewend aan harde koersdalingen. Een reeks beveiligingsincidenten zorgt nu voor een andere vrees: blijft crypto wel veilig nadat je het hebt gekocht en opgeslagen?

Analysebedrijf Santiment stelt in een rapport dat sinds eind juli duidelijke pieken in online gesprekken over hacks, lekken en walletveiligheid. De onrust nam begin oktober opnieuw toe door zorgen over kunstmatige intelligentie en een onderzoek naar verkochte Ledger-apparaten.

Meer dan 20.000 Nederlanders ontvangen ons cryptonieuws via WhatsApp. Sluit je gratis aan.

In het kort:

  • Beveiligingsincidenten bij wallets, handelsplatformen en andere cryptodiensten stapelen zich op.
  • Een fout bij Coldcard maakte duizenden bitcoinadressen kwetsbaar, zonder dat de apparaten online hoefden te zijn.
  • Deskundigen bespreken ook toekomstige dreiging door AI, maar de beveiliging van bitcoin en ethereum is niet gekraakt.

Hardwarewallet blijkt geen automatische garantie

De grootste omslag kwam door problemen bij hardwarewallets. Zulke apparaten bewaren toegangssleutels buiten een computer of telefoon en gelden daardoor als een van de veiligste manieren om crypto op te slaan.

Toch bleek een oudere fout in software van Coldcard de willekeurigheid van sommige herstelzinnen sterk te verzwakken. Coldcard zelf bevestigt dat aanvallers daardoor de sleutels achterhaalden zonder de apparaten op afstand over te nemen. Ook zou een phishing link zijn gedeeld door het eigen account van het bedrijf.

Ongeveer 1.816 bitcoin verdween uit meer dan 5.200 adressen, blijkt uit onderzoek van TRM Labs. Alleen de software bijwerken was voor bestaande getroffen herstelzinnen niet genoeg.

Ook Ledger onderzoekt verliezen bij klanten in Zuidoost-Azië die apparaten kochten via wederverkoper CryptoBilis. De oorzaak en totale schade zijn nog niet bevestigd. Er is volgens de beschikbare informatie geen bewijs voor een probleem met alle Ledger-apparaten.

AI zorgt voor een nieuw soort dreiging

Daarbovenop waarschuwde ethereumonderzoeker Justin Drake op 7 oktober dat de sector zich rustig moet voorbereiden op een mogelijk toekomstscenario waarin AI helpt om de huidige cryptografie sneller aan te vallen. Hij stelde niet dat dit al is gebeurd.

Vitalik Buterin vindt dat de sector het risico serieus moet nemen, maar waarschuwt tegelijk voor overhaaste verhuizingen. Daarbij kunnen fouten, verloren toegang en phishing juist nieuwe schade veroorzaken. Er is geen bewijs dat de gebruikte wiskundige beveiliging al is gebroken.

De gebeurtenissen hebben dus niet één gezamenlijke oorzaak. Ze tonen wel dat veilig cryptobezit afhangt van meer dan een sterke markt of een offline apparaat. Ook software, verkopers, verzending, herstelzinnen en gedrag van de gebruiker blijven zwakke plekken.

Wil je op de hoogte blijven van het laatste nieuws, artikelen en YouTube video’s? Abonneer je dan op onze push-berichten op Telegram of Twitter.
Heb je vragen of wil je in contact komen met andere crypto fanaten join dan onze  Telegram chat!