Coldcard-hack: waarom 100 miljoen aan Bitcoin niet beweegt

Bij de Coldcard-hack maakten hackers voor bijna 115 miljoen dollar aan Bitcoin (BTC) buit. Maar wie verwacht dat die miljoenen inmiddels zijn weggesluisd, heeft het mis. Bijna 90 procent van de gestolen Bitcoin staat nog altijd stil.

Onderzoekers van Galaxy Research houden duizenden adressen van de hackers nauwlettend in de gaten. Dat maakt het voor de daders lastig om hun enorme buit te verzilveren zonder opnieuw de aandacht te trekken.

Bijna 90 procent van gestolen Bitcoin staat nog stil

Galaxy Research heeft inmiddels 1.789,28 BTC verspreid over 8.865 adressen aan de Coldcard-hack gekoppeld. Op het moment van de diefstal waren die munten samen ongeveer 114,7 miljoen dollar waard.

Volgens Alex Thorn, hoofd onderzoek bij Galaxy, staat daarvan nog 1.561 BTC op adressen van de aanvallers. Dat is 87,3 procent van de totale buit. Ook alle Bitcoin die tijdens de eerste drie aanvalsgolven werd gestolen, is nog niet verplaatst.

Voor de hackers ontstaat daarmee een lastig probleem. Bitcoin-transacties zijn openbaar. Zodra zij de munten verplaatsen, kunnen onderzoekers precies zien waar het geld naartoe gaat.

Een deel van de buit uit latere aanvallen is inmiddels wel in beweging gekomen. Daarbij proberen de hackers hun sporen te vertroebelen met technieken zoals CoinJoin, waarbij transacties van meerdere gebruikers door elkaar worden gehaald.

Ook gebruiken ze zogenoemde peel chains. Daarbij wordt steeds een klein bedrag van de buit afgesplitst en verhuist de rest naar een nieuw adres. Zo ontstaat een lange keten die moeilijker te volgen is.

Hackers moeten buit nog zien te verzilveren

Galaxy heeft tot nu toe 221 meldingen van slachtoffers meegenomen in het onderzoek. Samen verloren zij 790,72 BTC, goed voor 44,2 procent van alle Bitcoin die aan de hack wordt gekoppeld.

Het mediane slachtoffer verloor iets meer dan één Bitcoin.

De adressen van de hackers zijn inmiddels gedeeld met cryptobeurzen, compliancebedrijven en opsporingsinstanties. Dat kan problemen opleveren zodra de daders hun Bitcoin proberen te verkopen.

Komt de gestolen BTC bijvoorbeeld bij een gecentraliseerde cryptobeurs terecht, dan kan het platform de herkomst mogelijk herkennen en de tegoeden onder bepaalde omstandigheden blokkeren.

De hackers mogen dan voor bijna 115 miljoen dollar aan Bitcoin hebben buitgemaakt, het daadwerkelijk gebruiken van die rijkdom blijkt een stuk ingewikkelder. Voorlopig staat 87,3 procent nog altijd op adressen die onderzoekers op de voet volgen.