Coldcard-oprichter verwijdert oude berichten terwijl schade oploopt tot boven $130 miljoen
De problemen rond Coldcard worden steeds groter. Terwijl hackers nog altijd Bitcoin proberen buit te maken uit kwetsbare wallets, blijkt medeoprichter Rodolfo Novak, beter bekend als NVK, verschillende oude berichten op X te hebben verwijderd.
Volgens Protos is inmiddels voor meer dan $130 miljoen aan Bitcoin buitgemaakt. De aanval draait om onvoldoende willekeur bij het genereren van private keys in bepaalde Coldcard-wallets. Daardoor kunnen aanvallers met veel rekenkracht mogelijke sleutels systematisch uitproberen.
Oude berichten verdwijnen van X
De timing van de verwijderingen zorgt begrijpelijkerwijs voor vragen. Bitcoin-ontwikkelaar Peter Todd ontdekte bijvoorbeeld dat een oud bericht van NVK over beveiligingsrisico’s bij een concurrerend product was verdwenen. Todd plaatste op X een screenshot van het oorspronkelijke bericht.
Ook een vroege reactie van NVK op de Coldcard-problemen, waarin hij gebruikers zou hebben verteld dat paniek niet nodig was, is inmiddels verwijderd. NVK erkende later dat er verkeerde informatie in die reactie stond die hij wilde corrigeren.
Er zijn daarnaast beschuldigingen dat ook informatie van de website van Coinkite is verwijderd. Daarvoor ontbreekt op dit moment echter overtuigend bewijs. Een oude versie van de betreffende pagina is bijvoorbeeld niet beschikbaar via de Wayback Machine.
Novak biedt wel openlijk excuses aan
Niet alles wordt verwijderd. Novak heeft zijn publieke excuses juist laten staan. In een post op X schrijft hij dat hij er kapot van is en zijn excuses aanbiedt aan getroffen gebruikers.
Dat is belangrijk om te benoemen. Het verwijderen van oude berichten kan argwaan oproepen, maar bewijst op zichzelf niet dat iemand informatie probeert achter te houden.
Ondertussen blijft het beveiligingsprobleem zelf het belangrijkste verhaal. Een uitgebreide technische analyse van Decrypt laat zien hoe ernstig zwakke entropy bij het maken van Bitcoin-sleutels kan zijn.
Voor Coldcard-gebruikers is er daarom weinig reden om zich bezig te houden met de discussie op sociale media. Wie mogelijk een kwetsbare seed gebruikt, doet er vooral verstandig aan de officiële veiligheidsadviezen te volgen en zijn Bitcoin zo snel mogelijk veilig te stellen.
