Schade Coldcard-hack loopt mogelijk op tot 1.816 Bitcoin

De schade door de Coldcard-hack lijkt veel groter dan aanvankelijk kon worden vastgesteld. Blockchainonderzoekers hebben inmiddels minstens 1.432 Bitcoin (BTC) aan verliezen bevestigd, terwijl andere analyses uitkomen op ongeveer 1.800 BTC. Mogelijk zijn meer dan 5.200 walletadressen getroffen.

Hoeveel Bitcoin daadwerkelijk is verdwenen, is moeilijk vast te stellen. De aanval trof persoonlijke wallets en geen centrale cryptobeurs. Daardoor moeten onderzoekers de schade reconstrueren aan de hand van blockchaintransacties en meldingen van individuele slachtoffers.

Minstens 1.432 Bitcoin gestolen

CryptoQuant heeft inmiddels 1.432 BTC aan verliezen kunnen bevestigen. Dat bedrag moet volgens het blockchainanalysebedrijf vooral als een ondergrens worden gezien. Niet ieder slachtoffer heeft zich namelijk gemeld.

Onderzoekers gebruiken meldingen van getroffen gebruikers om andere verdachte wallets en transacties te vinden. Toch worden die niet zomaar bij het totaal opgeteld. Een vergelijkbaar transactiepatroon is volgens CryptoQuant onvoldoende bewijs om een wallet definitief aan de hack te koppelen.

Dat verklaart waarom andere onderzoekers op hogere bedragen uitkomen. Galaxy Research schat dat minimaal 1.730 BTC is gestolen. Meer dan 450 BTC daarvan kon rechtstreeks worden bevestigd via meldingen van slachtoffers.

Die meldingen hielpen Galaxy vervolgens om nieuwe vermoedelijke slachtoffers te identificeren. Het bedrijf volgt daarnaast nog meer verdachte Bitcoin, maar rekent die voorlopig niet mee omdat er onvoldoende bewijs is.

Meer dan 5.200 wallets getroffen

TRM Labs komt met de hoogste schatting. Volgens het blockchainonderzoeksbedrijf hebben de aanvallers mogelijk ongeveer 1.816 BTC buitgemaakt en zijn meer dan 5.200 walletadressen getroffen.

De aanval zou bovendien in vier afzonderlijke golven hebben plaatsgevonden.

Het verschil tussen de schattingen betekent niet noodzakelijk dat een van de onderzoeksbedrijven verkeerd zit. CryptoQuant telt vooral verliezen mee die met grote zekerheid kunnen worden bevestigd, terwijl andere onderzoekers op basis van blockchainpatronen een bredere inschatting maken van de mogelijke schade.

Daardoor ligt het bevestigde verlies momenteel op minstens 1.432 BTC, terwijl de werkelijke buit volgens Galaxy Research en TRM Labs richting 1.800 BTC kan gaan.

Werkelijke schade blijft onbekend

Precies vaststellen hoeveel Bitcoin is gestolen, blijft lastig. Bij een hack van een cryptobeurs kan het getroffen bedrijf doorgaans zelf zien welke wallets en klanten geld hebben verloren. Bij persoonlijke wallets ontbreekt zo’n centraal overzicht.

Onderzoekers zijn daardoor afhankelijk van slachtoffers die zich melden en van transacties die op de blockchain zichtbaar zijn. Tegelijkertijd kunnen ze niet iedere verdachte wallet automatisch aan de aanval koppelen, omdat daarmee het risico ontstaat dat normale transacties ten onrechte worden meegerekend.

Nieuwe meldingen kunnen de schade de komende tijd verder doen oplopen. CryptoQuant-onderzoeker Julio Moreno verwacht echter dat er mogelijk nooit één definitief bedrag komt.

Voorlopig staat vast dat minstens 1.432 BTC is gestolen. De beschikbare analyses wijzen erop dat de uiteindelijke schade aanzienlijk hoger kan liggen en mogelijk rond de 1.800 Bitcoin uitkomt.