De Bitcoin-community in Zuid-Korea kwam vrijwel onaangetast uit het Coldcard hardware wallet-lek, ook al zijn er onder de ervaren houders veel eigenaren van dit apparaat.
Volgens een analist is die veerkracht vooral te danken aan culturele gewoonten in plaats van puur technisch geluk, en deze lessen gelden ook buiten Korea.
De gewoontes die Koreaanse houders hebben beschermd
Entropie verwijst naar de willekeurigheid die gebruikt wordt om een herstelzin te maken, de reeks woorden waarmee je toegang krijgt tot een wallet. Zwakke willekeurigheid maakt deze zinnen gokbaar.
Dat gebrek aan willekeur zat in de kern van het incident. Door een foutieve random number generator in bepaalde Coldcard-apparaten konden aanvallers geld uit kwetsbare wallets halen. De schaal was groot. Verliezen uit meerdere golven bedroegen samen meer dan 1.596 BTC, ongeveer $130 miljoen, verspreid over duizenden adressen.
Een mogelijke vierde aanvalsgolf heeft nog meer vermoedelijke slachtoffers geraakt. Coldcard reageerde door de resterende kwetsbare apparaten te vernietigen en riep gebruikers op om nieuwe herstelzinnen aan te maken.
Volg ons op X om direct het laatste nieuws te ontvangen.
Korea was een uitzondering op deze trend. Uit lokale berichten bleek dat er vrijwel geen directe Bitcoin-verliezen waren, ondanks dat veel ervaren houders het apparaat al vroeg gebruikten vanwege de air-gapped-functies. Analist Koji Higashi benadrukte dit verschil. Hij schreef dit vooral toe aan sterke gewoontes in self-custody onder Koreaanse Bitcoiners, niet aan individuele vaardigheid.
De gewoontes zijn streng. Communityleiders raden al lang aan om herstelzinnen en entropie zelf te maken, nooit te vertrouwen op de willekeurigheid van de leverancier zelf.
De aanbevolen methodes zijn bewust analoog. Gebruikers gooien fysieke dobbelstenen of muntjes om echte willekeurigheid te creëren en maken hun BIP39-mnemonics offline. Lokale handleidingen gaan nog verder. Daarin wordt uitgelegd hoe je 128 of 256 keer een muntje opgooit voor een 12- of 24-woord herstelzin, waarbij de binaire getallen met behulp van een hardware-rekenmachine naar decimaal worden omgezet, niet via een smartphone.
Waarom andere communities het veel slechter deden
Die voorzichtigheid geldt bij elke stap. Gebruikers vergelijken geprinte BIP39-woordenlijsten en gebruiken alleen air-gapped tools zoals SeedSigner voor de checksum-berekening.
Die nauwkeurigheid bood bescherming. Zelf Coldcard-gebruikers voegden vaak extra bescherming toe, zoals passphrases met dobbelstenen of zelfgemaakte willekeurigheid. Engelstalige communities deden het veel slechter. Veel deskundige self-custody gebruikers verloren toch meer, ondanks hun technische kennis.
Higashi wees op de informatie-dynamiek:
- Te veel vertrouwen in influencers, van wie sommigen sponsorcontracten of nauwe banden hebben met Coldcard-maker Coinkite, zorgde voor te veel geloof in beveiligingsclaims.
- Echo chambers vergrootten het risico. Door gedeelde ideeën ontstond er te veel zekerheid over een product waarvan niemand de zwakte onafhankelijk controleerde.
- Koreaanse leiders pakten het anders aan. Door hun relatieve neutraliteit, zonder zakelijke of persoonlijke belangen, konden ze risico’s beter beoordelen en hun achterban adviseren – die dat advies ook opvolgde.
De belangrijkste les is een bekend principe. De Bitcoin-mantra van ‘vertrouw niet, maar verifieer’ geldt niet alleen voor code maar ook voor informatiebronnen. Praktisch advies: maak waar mogelijk zelf je entropie via fysieke methodes, en beschouw elke willekeurigheid van hardware standaard als onbetrouwbaar.
Het incident onthulde meer dan alleen een technisch mankement. Het liet zien hoe informatie-stromen binnen communities risico bij duizenden individuele gebruikers tegelijk kunnen leggen.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten geven.
