Прослушать эту статью
Een aanval op apparaten die speciaal bedoeld zijn om bitcoins te beveiligen, heeft geleid tot de diefstal van tientallen miljoenen euro's aan bitcoins. Dit blijkt uit een onderzoek van het Amerikaanse bedrijf Galaxy. Volgens hun schattingen zijn er minstens 1.596 bitcoins ontvreemd, met een totale waarde van meer dan 88 miljoen euro.
De gestolen bitcoins waren mogelijk te wijten aan een verkeerde configuratie van apparaten van Coinkite, een Canadees bedrijf. Coinkite produceert apparaten die dienen om digitale toegangscodes te genereren voor de bescherming van bitcoins. Deze apparaten, die lijken op rekenmachines, worden door mensen thuis gebruikt. Hoewel de bitcoins zelf niet op deze apparaten worden opgeslagen, maken ze een geheime toegangscode die de cryptomunten beveiligt.
Kwetsbaarheid in beveiliging
Normaliter zouden deze toegangscodes niet gekraakt kunnen worden, maar door een fout bleek het toch mogelijk. Dit betekende dat in bepaalde gevallen iemand met een gekraakte code toegang kon krijgen tot de goed beveiligd geachte bitcoins van anderen.
Waarschuwing en advies
Coinkite heeft inmiddels waarschuwingsberichten verstuurd dat klanten nog steeds het risico lopen hun cryptomunten te verliezen. Ze adviseren dan ook om de bitcoins zo snel mogelijk naar een veiligere locatie over te brengen. Galaxy schat dat bitcoins van meer dan zevenduizend adressen gestolen zijn, en denkt dat de schade uiteindelijk meer dan 111 miljoen euro kan bedragen. Of er Nederlandse slachtoffers zijn getroffen, is nog onbekend.
De aanval vond plaats in de nacht van woensdag op donderdag. Binnen 41 minuten werd er al voor meer dan 60 miljoen euro aan bitcoins buitgemaakt. Tijdens latere momenten zijn er nog meer munten gestolen. De identiteit van de dader(s) is vooralsnog onbekend.
Volgens een blokanalyse van het Amerikaanse bedrijf Block zat de kwetsbaarheid al sinds 2021 in de software van de apparaten van Coinkite, maar deze werd tot voor kort niet ontdekt. Coinkite meldt dat ze nog bezig zijn met hun onderzoek en later met meer details zullen komen.
