Bij een gerichte aanval op beveiligingsapparaten voor bitcoins zijn volgens analyse van het Amerikaanse bedrijf Galaxy voor tientallen miljoenen euro's aan bitcoins gestolen. Het gaat naar verwachting om minimaal 1.596 bitcoins met een waarde van ruim 88 miljoen euro.

De diefstal was mogelijk doordat de apparaten van het Canadese bedrijf Coinkite niet correct waren geconfigureerd. Deze apparaten genereren digitale toegangscodes die bedoeld zijn om bitcoins te beschermen. Hoewel de bitcoins zelf niet op het apparaat worden opgeslagen, zorgen de toegangscodes voor beveiliging van de cryptomunten. Door een fout in de software konden deze codes echter worden gekraakt, waardoor aanvallers toegang kregen tot de bitcoins van gebruikers die dachten hun tegoeden veilig te hebben gesteld.

Coinkite waarschuwt dat klanten nog steeds risico lopen en adviseert om hun bitcoins onmiddellijk naar een veilige locatie te verplaatsen. Galaxy meldt dat waarschijnlijk ruim zevenduizend bitcoin-adressen getroffen zijn en dat de totale schade kan oplopen tot circa 111 miljoen euro. Het is onbekend of ook Nederlandse gebruikers slachtoffer zijn.

De aanval begon in de nacht van woensdag op donderdag vorige week en duurde ongeveer 41 minuten, waarin voor ruim 60 miljoen euro aan bitcoins werd gestolen. Nadien volgden nog meer diefstallen. De daders zijn nog niet geïdentificeerd. Volgens een analyse van het Amerikaanse bedrijf Block zat de kwetsbaarheid sinds 2021 in de firmware van de apparaten, maar werd deze tot nu toe niet opgemerkt. Coinkite onderzoekt de zaak verder en zal later meer details bekendmaken.