Een weekend dat eigenlijk de meest conservatieve beveiligingsbelofte van crypto had moeten bewijzen, veranderde in plaats daarvan in een van de duurste wake-upcalls van het jaar. Ongeveer $89 miljoen werd leeggehaald uit hardware wallets die gekoppeld waren aan een veelgebruikt apparaat genaamd Coldcard, volgens berichtgeving van Fox Business. Dit wakkert opnieuw een debat aan dat de kern raakt van hardware wallet-beveiliging: is offline opslag echt zo onaantastbaar als de sector altijd heeft beweerd?
Summary
Belangrijkste punten
- Ongeveer $89 miljoen werd in een recent weekend leeggehaald uit hardware wallets, gekoppeld aan een exploit die het Coldcard-apparaat trof.
- CoinDesk meldde de diefstal voor het eerst op 31 juli 2026, toen het ging om ongeveer $38 miljoen en bijna 600 bitcoin, een bedrag dat groeide naarmate de exploit zich verspreidde.
- Fox Business meldde later dat de aanval meer dan 1.200 adressen had getroffen, waardoor de verliezen richting $89 miljoen gingen.
- Cold storage wordt traditioneel gezien als de veiligste manier om crypto aan te houden, maar het incident laat zien dat geen enkel apparaat volledige bescherming garandeert.
- Gelaagde verdediging — onafhankelijke audits, bug bounties, herroepbare toestemmingen en verifieerbare code — wordt nu gepresenteerd als de echte bescherming, niet de hardware zelf.
Enorm verlies van $89 miljoen uit hardware wallets zet veiligheid van cold storage onder druk
De cijfers vertellen een verhaal dat met de dag erger werd. CoinDesk meldde op 31 juli 2026 dat een softwarebug in Coldcard, een populaire hardware wallet, al had geleid tot de diefstal van bijna 600 bitcoin ter waarde van ongeveer $38 miljoen, en het totaal liep op het moment van publicatie nog steeds op. Slechts enkele dagen later schatte Fox Business de lopende schade op tot wel $89 miljoen, verspreid over meer dan 1.200 gecompromitteerde adressen.
Die escalatie is belangrijk omdat cold storage al lange tijd aan cryptobezitters wordt verkocht als de gouden standaard — een manier om fondsen offline te bewaren, weg van exchange-hacks, phishingaanvallen en met internet verbonden malware. CoinDesk merkte op dat de exploit het vertrouwen in self-custody nu aan het ondermijnen is en sommige beleggers zelfs richting exchange-traded funds zou kunnen duwen in plaats van dat zij hun eigen private keys beheren. Wanneer een apparaat dat specifiek is gebouwd om activa van het internet te isoleren het faalpunt wordt, dwingt dat een lastigere vraag af: waar vertrouwden mensen eigenlijk op toen ze in de eerste plaats vertrouwden op “cold” storage?
Beperkingen van hardware wallets als enige beveiligingsoplossing
Geen enkel apparaat kan in zijn eentje een volledig beveiligingsmodel dragen, en het Coldcard-incident is daar een harde illustratie van. Een hardware wallet is één laag, geen complete strategie. Het kan private keys afschermen van online blootstelling, maar het kan niet compenseren voor een fout in de eigen firmware of software, wat volgens CoinDesk precies de hoofdoorzaak was van de toenemende verliezen.
Dit is de kern van de reden waarom risico’s van crypto cold storage niet verdwijnen alleen omdat activa offline worden verplaatst. Een bug in de eigen code van de wallet kan jaren aan opgebouwd vertrouwen in een paar dagen tenietdoen. Dat is een ontnuchterende herinnering voor iedereen die aannam dat het kopen van een hardwareapparaat de eindstreep van hun beveiligingsopzet was, in plaats van slechts één onderdeel ervan.
Essentiële beveiligingsprocessen ter bescherming van crypto-activa
Wat fondsen in de loop van de tijd daadwerkelijk beschermt, is geen gadget — het is een proces. Dat proces omvat onafhankelijke audits, bug bounties, herroepbare toestemmingen en verifieerbare code, die allemaal samenwerken in plaats van dat één enkel element op zichzelf staat.
Onafhankelijke audits en bug bounties
Onafhankelijke audits en bug bounty-programma’s bestaan om precies het soort kwetsbaarheid te onderscheppen dat een enkel Coldcard-lek in een probleem van $89 miljoen veranderde, nog voordat het gebruikers bereikt. De logica is eenvoudig: externe reviewers onderwerpen code aan stresstests en onderzoekers met prikkels speuren naar zwakheden, idealiter lang voordat een aanvaller ze als eerste vindt. Onafhankelijke auditpraktijken in crypto zijn een basisverwachting geworden voor elk platform dat met gebruikersfondsen omgaat, juist omdat softwarebugs — en niet gestolen wachtwoorden — naar verluidt achter dit specifieke lek zaten.
Herroepbare toestemmingen en verifieerbare smartcontractcode
Herroepbare toestemmingen voegen een extra vangnet toe. Wanneer een gebruiker toestemming geeft voor een transactie of een swap, kan die toestemming worden ingetrokken in plaats van onbeperkt open te blijven staan, waardoor een deur wordt gesloten die aanvallers anders zouden kunnen misbruiken. Dit koppelen aan verifieerbare code — smart contracts die onafhankelijk kunnen worden gecontroleerd in plaats van op goed vertrouwen te worden aangenomen — geeft gebruikers een manier om te bevestigen dat wat een platform zegt dat het doet, ook daadwerkelijk is wat de code doet. Samen vormen deze maatregelen het soort gelaagde verdediging dat een hardwareapparaat op zichzelf simpelweg niet kan bieden.
Bewaring en controle over activa bij veilige cryptotransacties
Eén detail springt eruit in hoe sommige platforms hun eigen bewaarmodel beschrijven in de nasleep van deze exploit: activa blijven in de wallet van een gebruiker totdat een swap daadwerkelijk is afgewikkeld. Die structuur betekent dat fondsen niet blindelings halverwege de transactie worden overgedragen — ze blijven onder controle van de gebruiker totdat de trade is voltooid, en toestemmingen blijven herroepbaar gedurende het hele proces. Contracten, volgens deze standaard, ondergaan ook onafhankelijke audits voordat ze ooit bij gebruikers terechtkomen.
Waarom is dit onderscheid nu belangrijk? Omdat de Coldcard-episode heeft blootgelegd wat er gebeurt wanneer bewaring en code niet aan dat soort controle worden onderworpen. Dat de contracten van een platform vóór uitrol onafhankelijk worden beoordeeld, is geen marketingvinkje — het is het verschil tussen een fout in de testfase ontdekken en er pas achter komen nadat $89 miljoen al het pand heeft verlaten. Voor een sector die is gebouwd op de belofte van self-custody, is dat de standaard waar hardware wallet-beveiliging nu aan moet worden afgemeten: niet alleen of een apparaat offline werkt, maar of het volledige proces eromheen de toets der kritiek kan doorstaan.
FAQ
Hoeveel is er recent uit hardware wallets leeggehaald?
Ongeveer $89 miljoen werd in een recent weekend uit hardware wallets leeggehaald, volgens Fox Business, na een exploit gekoppeld aan het Coldcard-apparaat die CoinDesk eerder had gemeld op ongeveer $38 miljoen en oplopend.
Zijn hardware wallets op zichzelf voldoende voor crypto-beveiliging?
Nee. Geen enkel hardware wallet-apparaat kan in zijn eentje het volledige beveiligingsmodel dragen; gelaagde beveiligingsprocessen zijn noodzakelijk naast het apparaat zelf.
Welke processen helpen crypto-fondsen in de loop van de tijd te beschermen?
Effectieve bescherming hangt af van onafhankelijke audits, bug bounties, herroepbare toestemmingen en verifieerbare smartcontractcode die samenwerken, in plaats van één enkele beveiligingsmaatregel.
Wanneer verlaten crypto-activa je wallet tijdens transacties?
Volgens het bewaarmodel dat in reactie op dit incident wordt beschreven, blijven activa in de wallet van een gebruiker totdat een swaptransactie is afgewikkeld, waarbij toestemmingen gedurende het hele proces herroepbaar blijven.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Hoeveel is er recent uit hardware wallets leeggehaald?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Ongeveer $89 miljoen werd in een recent weekend uit hardware wallets leeggehaald, volgens Fox Business, na een exploit gekoppeld aan het Coldcard-apparaat die CoinDesk eerder had gemeld op ongeveer $38 miljoen en oplopend.”}},{“@type”:”Question”,”name”:”Zijn hardware wallets op zichzelf voldoende voor crypto-beveiliging?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Nee. Geen enkel hardware wallet-apparaat kan in zijn eentje het volledige beveiligingsmodel dragen; gelaagde beveiligingsprocessen zijn noodzakelijk naast het apparaat zelf.”}},{“@type”:”Question”,”name”:”Welke processen helpen crypto-fondsen in de loop van de tijd te beschermen?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Effectieve bescherming hangt af van onafhankelijke audits, bug bounties, herroepbare toestemmingen en verifieerbare smartcontractcode die samenwerken, in plaats van één enkele beveiligingsmaatregel.”}},{“@type”:”Question”,”name”:”Wanneer verlaten crypto-activa je wallet tijdens transacties?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Volgens het bewaarmodel dat in reactie op dit incident wordt beschreven, blijven activa in de wallet van een gebruiker totdat een swaptransactie is afgewikkeld, waarbij toestemmingen gedurende het hele proces herroepbaar blijven.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
