COLDCARD-diefstal toont: hardwarewallets zijn een risico
3 augustus 2026
Bitcoinbezitters zijn hun vermogen kwijtgeraakt door een apparaat dat het juist moest beschermen. Ze bewaarden hun bitcoin op een COLDCARD, een hardwarewallet met een uitstekende reputatie in de bitcoinwereld. Toch maakte een fout in de firmware de zogeheten seed phrase, de herstelzin die volledige toegang tot het opgeslagen vermogen geeft, gevaarlijk voorspelbaar. Aanvallers konden daardoor kwetsbare wallets vinden en leegtrekken.
Dat komt hard aan. De slachtoffers hadden hun bitcoin niet achteloos op een obscure website laten staan. Ze hadden zich verdiept, hun vermogen van een handelsplatform gehaald en precies gedaan wat veiligheidsexperts hun jarenlang adviseerden: bewaar je sleutels zelf, op een goede hardwarewallet.
De diefstal, waar intussen meer dan 1300 BTC mee gemoeid is, gaat over meer dan COLDCARD. Het legt een ongemakkelijke waarheid bloot: ook aan self-custody, zelf je vermogen bewaren, kleven fatale risico’s. In dit geval het apparaat zelf dus, naast alle andere schakels die de eigenaar jarenlang moet beheersen.
Met self-custody draag je ieder risico zelf
Wie bitcoin zelf bewaart, heeft letterlijk de sleutels in eigen hand. Maar daarmee verdwijnen de afhankelijkheden niet. Je blijft vertrouwen op het apparaat, de firmware, en de kwaliteit van toekomstige updates. Opensourcesoftware maakt onafhankelijke controle mogelijk, maar voorkomt niet dat ernstige fouten jarenlang onopgemerkt blijven. De COLDCARD-diefstal laat dat pijnlijk zien.
Ook een professionele custodian gebruikt technologie die klanten doorgaans niet zelf kunnen beoordelen. Het verschil zit in de organisatie eromheen. Daar rust de beveiliging niet op één apparaat, één handeling of één persoon. Techniek wordt gecombineerd met gespecialiseerde medewerkers, functiescheiding, vaste procedures, voortdurende controle en externe toetsing.
Wie zelf zijn kluis beheert, moet de hele beveiligingsketen eromheen zelf organiseren. Back-ups moeten beschermd blijven tegen brand, verlies en diefstal. Ontvangstadressen moeten zorgvuldig worden gecontroleerd. Phishing en nagemaakte updates moeten worden herkend. Ook ziekte, afpersing en overlijden vragen om een oplossing die onder druk nog steeds werkt. Met één fout kan je je volledige vermogen verliezen.
Meer beveiliging kan ook meer risico opleveren
Na een incident als dit volgen al snel adviezen over extra beveiligingslagen, zoals het gebruik van passphrases of meerdere hardwarewallets. Zulke maatregelen kunnen de beveiliging versterken. Maar ze voegen tegelijkertijd nieuwe sleutels, locaties, back-ups en herstelroutes toe. Iedere extra stap is ook een stap die verkeerd kan gaan of door nabestaanden verkeerd kan worden begrepen.
Wie een substantieel bitcoinvermogen zelf bewaart, runt feitelijk zijn eigen beveiligingsorganisatie. Die organisatie moet dag en nacht blijven werken, jarenlang achter elkaar. Voor veel particuliere beleggers is dat een zwaardere taak dan ze bij de aanschaf van een hardwarewallet beseffen.
Professionele bewaring is voor veel beleggers veiliger
Een gespecialiseerde custodian is erop ingericht om deze verantwoordelijkheid te dragen.
Amdax heeft een MiCAR-vergunning, met bijbehorend toezicht, voor de bewaring van cryptoactiva. Klanttegoeden worden altijd volledig aangehouden en juridisch gescheiden van het vermogen van Amdax. Belangrijke beheersmaatregelen rond bewaring, administratie, toegangsbeheer en incidenten worden aanvullend onderzocht middels nauwkeurige en verstrekkende audits. Onze klanten kunnen daar bovenop persoonlijke verificaties en opnamevoorwaarden vastleggen.
Risico’s verdwijnen nooit volledig. Maar het wordt wel professioneel georganiseerd en controleerbaar gemaakt. Voor mensen met een serieus bitcoinvermogen is dat vaak veiliger dan alle verantwoordelijkheid bij één apparaat en één persoon leggen.
Gebruik je een COLDCARD?
Ga na op welk model en met welke firmware je herstelzin oorspronkelijk is aangemaakt. Blijkt die combinatie kwetsbaar, handel dan zorgvuldig:
- maak op een veilige plek een volledig nieuwe herstelzin aan;
- controleer het nieuwe ontvangstadres op het apparaat zelf;
- verstuur eerst een kleine testtransactie en verplaats daarna het resterende saldo;
- deel je herstelzin, private key of volledige passphrase met niemand.
Zo stort je bitcoin bij Amdax
Kies je ervoor om de bewaring uit handen te geven? Je bitcoin overboeken naar Amdax werkt zo:
- log in op je Amdax-account
- kies 'Storten' en daarna 'Cryptoactiva'
- selecteer bitcoin. Bij je eerste storting wordt een stortingsadres aangemaakt dat vast aan jouw account gekoppeld blijft
- kopieer dit adres en plak het in de wallet van waaruit je verstuurt
- verstuur ook hier eerst een kleine testtransactie en daarna het resterende saldo.
Zodra de transactie op de blockchain is bevestigd, staat je bitcoin in je account. Storten kan alleen vanaf een wallet die op jouw naam staat en onder jouw beheer valt. Ben je nog geen klant? Open dan eerst een account via de website of de app. Vragen? Ons supportteam en je relatiemanager helpen je graag.
De diefstal bij COLDCARD is een goed moment om je bewaaroplossing opnieuw te beoordelen. Past de verantwoordelijkheid nog bij de omvang van je vermogen, je kennis en je persoonlijke situatie? Amdax denkt daar graag met je over mee. Plan een afspraak in met een van onze relatiemanagers.
Let op: investeren in cryptoactiva brengt risico's met zich mee. Je kunt (een deel van) je investering verliezen. Wees hiervan bewust en blijf geïnformeerd over de risico's
Onze site maakt gebruik van cookies
We gebruiken cookies voor personalisatie, social media functies, en websiteverkeer analyse. Informatie over je gebruik van onze site wordt gedeeld met onze partners voor social media, adverteren en analyse. Zij kunnen je gegevens combineren met andere informatie die je aan hen hebt verstrekt of die zij hebben verzameld op basis van het gebruik van hun services.