Ethische hackers redden tientallen Bitcoin na lek bij Coldcard

Ethische hackers hebben tientallen Bitcoin (BTC) overgedragen aan een speciaal fonds dat slachtoffers van een beveiligingslek bij Coldcard moet helpen. De munten waren eerder uit kwetsbare wallets gehaald om te voorkomen dat criminelen ermee vandoor konden gaan.

In totaal gaat het om 52,37 BTC. De Bitcoin is overgemaakt naar de Crypto Recovery Trust, een organisatie uit de Amerikaanse staat Wyoming die de tegoeden uiteindelijk moet terugbrengen naar de rechtmatige eigenaren.

Volgens Alex Thorn, hoofd onderzoek bij Galaxy Digital, wisten zogenoemde white hats ongeveer veertig procent van de Bitcoin veilig te stellen die betrokken was bij een tweede golf rond het Coldcard-lek.

Ethische hackers grijpen in voor criminelen

White hats zijn ethische hackers en beveiligingsonderzoekers die kwetsbaarheden opsporen en proberen misbruik te voorkomen. In dit geval verplaatsten zij Bitcoin uit kwetsbare wallets voordat criminelen de munten konden stelen.

Volgens Thorn is de veiliggestelde Bitcoin inmiddels overgedragen aan de Crypto Recovery Trust. Het doel is om de munten uiteindelijk terug te geven aan de oorspronkelijke eigenaren.

Van het totale bedrag kwam 3,0134 BTC van adressen die Galaxy Digital niet eerder had geïdentificeerd. Thorn vermoedt dat ook deze Bitcoin afkomstig is uit wallets die door het beveiligingsprobleem bij Coldcard waren getroffen, maar dat kon niet worden bevestigd.

Beveiligingsonderzoeker Nick Bax, die ook actief is als incidentbestrijder bij SEAL 911, maakte eerder bekend dat hij eind juli had geholpen om ongeveer 50 BTC veilig te stellen. Volgens Bax dreigden die munten door het Coldcard-lek te worden gestolen.

Beveiligingslek maakte Bitcoin-wallets kwetsbaar

Het probleem bij Coldcard had te maken met de zogenoemde entropie van getroffen wallets. Simpel gezegd gaat het daarbij om de willekeurigheid waarmee belangrijke beveiligingsgegevens worden gegenereerd.

Als die willekeurigheid onvoldoende is, kunnen bepaalde gevoelige gegevens makkelijker worden achterhaald. In het ergste geval kan een aanvaller daarmee toegang krijgen tot de Bitcoin in een wallet.

Coldcard is een hardware wallet waarmee gebruikers hun Bitcoin-sleutels offline kunnen bewaren. Juist zulke apparaten zijn bedoeld om cryptomunten beter te beschermen tegen online aanvallen.

Mogelijk 1.830 BTC betrokken bij Coldcard-lek

De mogelijke omvang van het probleem is veel groter dan de 52,37 BTC die nu naar het fonds is gestuurd. Volgens Thorn wordt in totaal 1.830 BTC verspreid over 9.162 adressen in verband gebracht met de kwetsbaarheid.

Dat betekent niet dat al deze Bitcoin is gestolen. Het gaat om munten op adressen die volgens de analyse mogelijk door het beveiligingsprobleem zijn getroffen.

Mensen die vermoeden dat hun wallet bij het incident betrokken is, kunnen bij de Crypto Recovery Trust controleren of hun Bitcoin is veiliggesteld. Daarvoor kunnen zij hun wallet-adres invoeren om te zien of het fonds tegoeden beheert die aan dat adres zijn gekoppeld.