Koude wallets in het vizier: Verlies door Bitcoin-diefstal zou 150 miljoen dollar kunnen overstijgen

Het is een vreemde zaak: net wanneer we ons veilig voelen, gebeurt er vaak het onverwachte. De cijfers klinken eerst geruststellend – minder Bitcoin-diefstallen uit Coldcard-wallets de laatste tijd. Maar zoals zo vaak in de crypto-wereld is de waarheid complexer dan de kale cijfers doen vermoeden. Galaxy Research heeft daar een heel eigen kijk op, en die geeft me te denken.

De illusie van veiligheid
Coldcard-wallets worden gezien als een fort voor onze digitale schatten. Offline, bestand tegen malware, met privésleutels die niemand anders dan wij kunnen aanraken. Klinkt perfect, toch? Toch ziet de realiteit er anders uit. Het aantal aanvallen mag dan afnemen – maar dat is geen reden om opgelucht adem te halen. Het lijkt er eerder op dat de aanvallers alle "makkelijke doelwitten" al hebben uitgeput of hun tactieken zo hebben verfijnd dat ze nu elders toeslaan.

Ik vraag me vaak af hoeveel gebruikers echt begrijpen dat hun Coldcard weliswaar veilig is – maar alleen als hij correct wordt gebruikt. Een verkeerde klik, een enkel moment van onoplettendheid, en je hele saldo is weg.

De listen van de oplichters
Vooral verraderlijk vind ik deze social engineering-aanvallen. Iemand doet zich voor als medewerker van Coinkite, biedt "hulp" aan en – pats – is het geld weg. Of je downloadt een zogenaamd updatebestand dat in werkelijkheid een achterdeurtje opent. Ik herinner me het geval van een gebruiker die 1,7 miljoen dollar verloor omdat hij een telefoontje vertrouwde dat zich voordeed als support. Zulke verhalen maken me woedend. Niet alleen vanwege de financiële schade, maar omdat ze laten zien hoe brutaal e



n koelbloedig deze oplichters te werk gaan.

En dan is er nog het probleem van gekoppelde diensten. Veel gebruikers verbinden hun Coldcard met exchanges of online wallets. Wordt één van deze diensten gehackt, dan kan dat fatale gevolgen hebben. Galaxy Research waarschuwt ervoor dat de daadwerkelijke verliezen veel hoger kunnen liggen dan de officiële cijfers. Veel slachtoffers melden de diefstal pas laat – of helemaal niet.

Wat kunnen we doen?
De aanbevelingen van Galaxy Research zijn solide, maar ik vraag me af: hoeveel van ons houden zich daar echt aan? "Gebruik alleen de officiële bron" – klinkt simpel, maar hoe vaak zijn we niet op valse websites terechtgekomen omdat de echte site "overbelast" was? En wie van ons heeft zijn seedphrase écht op een veilige plek bewaard – en niet bijvoorbeeld in de cloud of als notitie op de telefoon?

Ik ben er zelf van overtuigd dat ik sceptisch moet zijn. Elk onverwacht bericht, elke oproep die zich voordoet als support, wordt bij mij eerst grondig onder de loep genomen. En ik controleer mijn transacties regelmatig. Niet omdat ik paranoïde ben, maar omdat ik weet: in de crypto-wereld is er geen tweede kans.

Een oproep tot waakzaamheid
Coldcard-wallets blijven een van de veiligste opties – maar alleen als we ons er ook zo naar gedragen. De dalende cijfers van gemelde aanvallen kunnen een vals gevoel van veiligheid geven. De waarheid is: de oplichters worden steeds sluwer, en wij moeten bijblijven.

Dus, lieve crypto-vrienden, blijf waakzaam. Jullie Bitcoin zijn het waard. En onthoud altijd: zelfs de veiligste wallet helpt niets als de mens erachter niet meewerkt.