Coinkite belooft post-mortem na hack Coldcard wallets

Coinkite, het bedrijf achter de Coldcard Bitcoin hardware wallet, zegt dat het een uitgebreid onderzoeksrapport publiceert over het beveiligingsincident dat meerdere dagen duurde. Voorlopig doet het bedrijf geen uitspraken over de omvang van de schade bij getroffen gebruikers. Extern onderzoek schat de totale verliezen op ongeveer $130 miljoen.

Bitcoin is verkrijgbaar bij Bitvavo en OKX.

In het kort:

• Coinkite werkt aan een post-mortem na een hack op de Coldcard Bitcoin hardware wallet via een softwarebug.
• Het bedrijf helpt gedupeerde gebruikers maar schat de verliezen voorlopig niet zelf in.
• Extern onderzoek wijst op een totale schade van circa $130 miljoen.

Hack via softwarebug treft Coldcard gebruikers

De Coldcard is een populaire hardware wallet die specifiek is ontworpen voor de opslag van Bitcoin. Coinkite meldt via Bloomberg dat een softwarebug de oorzaak is van het beveiligingsincident, waarbij aanvallers meerdere dagen lang toegang hadden. Het bedrijf zegt in een schriftelijke verklaring dat het zich volledig richt op het ondersteunen van de getroffen gebruikers.

Het bedrijf wil niet speculeren over hoeveel er precies gestolen is. Dat heeft een technische reden: het privacygerichte ontwerp van de Coldcard maakt het voor Coinkite zelf onmogelijk om externe schattingen van buitenaf te controleren of te bevestigen. Daardoor kan het bedrijf de door onderzoekers genoemde bedragen niet verifiëren.

Geschatte schade loopt op tot $130 miljoen

Hoewel Coinkite zelf geen cijfers noemt, komen externe onderzoekers op een geschatte schade van zo’n $130 miljoen. Dat is een fors bedrag, zeker in de context van een markt waar fysieke en digitale aanvallen op cryptobezitters in 2026 al eerder voor grote verliezen zorgden. Bitcoin staat op het moment van schrijven op $65K, een stijging van 0,5% in de afgelopen 24 uur.

Coinkite geeft aan dat het post-mortem pas verschijnt zodra het volledige interne onderzoek is afgerond. Tot die tijd wil het bedrijf geen halfbakken conclusies trekken over de exacte gang van zaken. Wanneer dat rapport precies wordt verwacht, is nog niet bekend. Gebruikers die denken getroffen te zijn, worden aangespoord contact op te nemen met het bedrijf.