Lek in Coldcard-firmware kost miljoenen

Iedere week vat Amdax wat zich afspeelt in de cryptomarkt voor je samen. Wil je meer weten? Klik dan op de linkjes in dit artikel door voor meer verdieping.

Marktupdate

In drie stappen ben je op de hoogte:

1. Bitcoin sluit de week vlak ondanks de koerswijziging bij Strategy. Bitcoin sloot de week per saldo nagenoeg vlak, rond 63.900 dollar bij het begin van de week en zo'n 64.000 dollar aan het eind. Onderweg was er wel beweging: Strategy liet weten voortaan niet meer automatisch elke kapitaalronde in bitcoin te steken, en verkocht vorige week 1.638 bitcoin voor gemiddeld 63.957 dollar per stuk, het eerste duidelijke signaal dat het bedrijf zijn vaste koers op 100 procent bitcoin loslaat. De koers zakte daarop kort weg, maar het effect bleef beperkt en binnen enkele dagen was het verlies alweer goedgemaakt. Het bredere altcoindomein bewoog in datzelfde kalme patroon mee, zonder sterk uitgesproken uitschieters naar boven of beneden.

2. Verdeelde Fed houdt rente vast, aandelen schrikken maar crypto blijft kalm. De Federal Reserve hield de rente vorige week woensdag onveranderd op 3,50-3,75 procent, maar de stemming lag opvallend verdeeld: drie regionale voorzitters stemden tegen en wilden juist een verhoging, de grootste groep afwijkende stemmen sinds 2016. Aandelenmarkten reageerden fel: de S&P 500 verloor 1,5 procent en de Nasdaq 1,7 procent, terwijl de rente op langlopende staatsobligaties opliep. Cryptoactiva vielen juist mee: bitcoin bleef nagenoeg stabiel rond 64.000 dollar terwijl aandelen wegzakten. Een dag later kwam de Amerikaanse inflatiemaatstaf PCE binnen in lijn met de verwachtingen, en dat nam de onrust weer weg: de Nasdaq herstelde 2,8 procent en de S&P 500 1,7 procent, en daarmee was de schade van de rentebeslissing binnen 24 uur grotendeels gladgestreken.

3. Firmwarefout in Coldcard-hardwarewallet kost gebruikers meer dan 130 miljoen dollar. Los van de koers was het een onrustige week voor bezitters van de Coldcard-hardwarewallet. Een vijf jaar oude fout in de firmware bleek te weinig willekeur te gebruiken bij het aanmaken van seed phrases, waardoor aanvallers de onderliggende privésleutels konden reconstrueren. Sinds 30 juli buiten de hackers dat in meerdere golven uit, met meer dan 130 miljoen dollar schade als gevolg. Fabrikant Coinkite bevestigde het lek en riep gebruikers met kwetsbare firmware op hun tegoeden over te zetten naar een nieuwe wallet, want een update herstelt een al gegenereerde seed niet. Concurrenten als Ledger, Trezor en Bitkey gebruiken een andere methode voor willekeur en zijn niet geraakt. In dit artikel duiken we hier dieper in.

De take van Tim

Deze week onderstreept iets dat al langer speelt: aandelenmarkten bewegen de afgelopen maand feller dan de cryptomarkt. Techaandelen zwiepen op elk cijfer over inflatie, rentebeleid of chipvraag, terwijl bitcoin al weken in een smalle bandbreedte hangt. Toen de Fed woensdag verdeeld koos voor een pauze, schrokken aandelen fors terug terwijl bitcoin nauwelijks bewoog. Dat is geen eenmalige uitschieter, het patroon houdt al enkele weken aan. Zulke aanhoudende rust, na een fors gecorrigeerde markt, laat wel signalen van bodemvorming doorschemeren: minder paniek, kleinere uitslagen, en koers die steeds moeilijker verder omlaag te duwen lijkt. Zeker is dat niet, maar het is wel het soort gedrag dat vaker aan het einde van een correctie hoort dan in het midden ervan.