Coldcard-fout leidt tot circa 1.816 Bitcoin verplaatst uit meer dan 5.200 adressen

Wat er gebeurde

Tussen 30 juli en 4 augustus zijn circa 1.816 BTC verplaatst uit meer dan 5.200 adressen. De transfers waren gezamenlijk ongeveer $116 miljoen waard.

Coinkite CEO Rodolfo Novak zei dat een nieuw AI-model een kwetsbaarheid in Coldcard-firmware vond die menselijke reviewers hadden gemist. Het probleem betreft firmwareversie 4.0.1 en later en kan de hardware random-number generator omzeilen.

Novak gaf aan dat de firmware al minstens 15 keer was beoordeeld door mensen. Sommige Bitcoin-ontwikkelaars betwistten de conclusie. James O'Beirne zei dat hij in mei 2025 privé een zorg over Coldcard's random-number generation had geuit.

Een firmware-update kan het probleem op nieuwe apparaten verhelpen. Bestaande seed phrases kunnen niet worden hersteld. Gebruikers die door de fout zijn geraakt, moeten nieuwe seed phrases aanmaken.

Waarom dit telt

De zaak laat zien dat softwarefouten in hardware wallets grote financiële gevolgen kunnen hebben en dat AI bij het vinden van fouten een rol speelt, maar ook dat er discussie blijft over wanneer een kwetsbaarheid voor het eerst is opgemerkt.