Coinkite heeft aangekondigd dat de beveiliging van zijn Coldcard-wallets aanzienlijk is aangescherpt, naar aanleiding van een recente hack waarbij meer dan 100 miljoen dollar aan Bitcoin werd gestolen. Deze maatregelen zijn noodzakelijk geworden door een kwetsbaarheid in de firmware van sommige wallets, die aanvallers in staat stelde om seed phrases te kraken zonder fysieke toegang tot de hardwarewallet. In dit artikel bespreken we de details van deze beveiligingsupdate en de impact ervan op gebruikers.
Gevolgen van de hack
De hack heeft geleid tot de bevestiging van 1.778 BTC als gestolen, wat op dat moment ongeveer 112 miljoen dollar waard was. De aanvallers maakten gebruik van een oude fout in de firmware van de wallets die sinds maart 2021 aanwezig was. Deze fout verminderde de effectieve beveiliging van de wallets van 128 bits naar 40 bits, waardoor het voor kwaadwillenden eenvoudiger werd om toegang te krijgen tot de wallets.
Kwetsbaarheid van seed phrases
Een seed phrase is een reeks woorden die essentieel zijn voor het herstellen van een cryptowallet. Als iemand deze seed phrase weet, kan diegene eenvoudig toegang krijgen tot de Bitcoin die in de wallet is opgeslagen. De kwetsbaarheid in de Coldcard-wallets maakte het aanvallers mogelijk om deze seed phrases relatief eenvoudig te kraken. Dit heeft geleid tot een kritische evaluatie van de beveiligingsprotocollen van Coinkite.
Nieuwe beveiligingsmaatregelen
Om de veiligheid van gebruikers te waarborgen, heeft Coinkite verschillende maatregelen doorgevoerd. Bij het aanmaken van een nieuwe Coldcard-wallet zijn gebruikers nu verplicht om extra willekeur toe te voegen aan hun seed phrases. Dit kan worden bereikt door 50 keer met een dobbelsteen te gooien of 128 keer een munt op te gooien. Deze extra stap helpt om de seed phrase te versterken en maakt het aanzienlijk moeilijker voor aanvallers om deze te kraken.
Firmware-updates en noodzaak voor nieuwe wallets
Hoewel een firmware-update de beveiliging van bestaande wallets verbetert, is dit niet voldoende voor wallets die al kwetsbare seed phrases hebben. Gebruikers moeten een nieuwe seed phrase aanmaken en hun Bitcoin verplaatsen naar een nieuwe wallet om volledig beschermd te zijn tegen de eerder genoemde kwetsbaarheid. Dit benadrukt het belang van proactieve beveiliging in de wereld van cryptocurrency.
Verbeterde transactiebeveiliging
Een andere belangrijke verbetering is dat Coldcard een Bitcoin-transactie nogmaals controleert vlak voordat deze wordt ondertekend. Dit extra niveau van beveiliging zorgt ervoor dat alle gegevens grondig worden geverifieerd, waardoor de kans op fouten of aanvallen tijdens het transactieproces afneemt.
Extra beveiligingscontroles
Daarnaast zijn USB-verbindingen en de interne generator voor willekeurige gegevens onderworpen aan extra beveiligingscontroles. Dit is een cruciale stap om ervoor te zorgen dat de wallet niet alleen goed beveiligd is tegen externe aanvallen, maar ook tegen potentiële interne kwetsbaarheden. Gebruikers worden aangemoedigd om enkele minuten te besteden aan het indrukken van toetsen en het uitvoeren van willekeurige acties zoals dobbelen of muntjes opgooien, wat bijdraagt aan de algehele beveiliging van hun Bitcoin.
Wat betekent dit voor gebruikers?
Voor huidige gebruikers van Coldcard-wallets is het essentieel om deze veranderingen serieus te nemen. De noodzaak om een nieuwe seed phrase aan te maken en Bitcoin te verplaatsen naar een nieuwe wallet kan als een extra stap worden gezien, maar het is een noodzakelijke maatregel om de veiligheid van hun activa te waarborgen. De recente hack heeft aangetoond hoe belangrijk het is om waakzaam te zijn en de juiste beveiligingsmaatregelen te nemen in de snel evoluerende wereld van cryptocurrency.
Conclusie
Met de verscherpte beveiliging van Coldcard-wallets hoopt Coinkite de lessen van de recente hack te implementeren en gebruikers beter te beschermen tegen toekomstige aanvallen. Het is van cruciaal belang dat gebruikers zich bewust zijn van de risico’s en de nieuwe beveiligingsprotocollen opvolgen. Door extra willekeur toe te voegen aan seed phrases en proactief te handelen, kunnen zij de veiligheid van hun digitale activa aanzienlijk verbeteren.
