Coldcard en SafePal waren betrokken bij twee aparte veiligheidsincidenten die in 2026 plaatsvonden: hackers maakten kwetsbaarheid in Coldcard-hardware wallets mis en er trad een datalek op bij SafePal, respectievelijk leidend tot grote verliezen en blootgestelde klantgegevens; laatste update: 18 augustus 2026.
De combinatie van een firmwarefout en een klantendatalek beïnvloedde zowel het vertrouwen in zelfbewaar als de voorkeur voor institutionele producten zoals Bitcoin ETF’s. Beleggers reageerden zichtbaar op de gebeurtenissen door geld te verschuiven richting ETF-structuren, terwijl gebruikers van hardware wallets werden geconfronteerd met nieuwe phishing- en fysieke veiligheidsrisico’s.
Coldcard-firmwarefout en gestolen waarde
Bij Coldcard werd een fout in de firmware ontdekt waarbij apparaten niet de verwachte 128 bits aan willekeur produceerden maar sommige apparaten slechts 40 bits gebruikten, waardoor een aanval mogelijk werd. Deze zwakte maakte het hackers mogelijk om meer dan $130 miljoen te stelen. De technische kern van het incident draaide om de ontbrekende entropie in de randomgenerator van de firmware; die fout brak de cryptografische verwachting van 128 bits en verlaagde de beveiliging tot slechts 40 bits op getroffen toestellen.
De direct meetbare marktreactie omvatte een instroom van $853 miljoen in Bitcoin ETF’s in één week na het incident. Van die instroom nam BlackRock $693 miljoen voor zijn rekening, een aanwijzing dat veel beleggers voor institutionele beveiliging kozen. Onze analist citeerde een gangbare beleggingsaanpak: “De meeste mensen hoeven niet te kiezen. Een deel in een ETF voor de lange termijn en een deel in eigen beheer voor gebruik is voor veel beleggers een prettige verdeling.” Deze uitspraak illustreerde waarom sommige beleggers diversifieerden na de hack.
SafePal datalek en gevolgen voor gebruikersveiligheid
SafePal meldde een datalek waarbij persoonlijke informatie van bijna 40.000 klanten werd blootgesteld. De kwetsbare periode betrof bestellingen geplaatst tussen 2 maart 2026 en 11 april 2026; gelekte data omvatten namen, e-mailadressen, woonadressen en telefoonnummers. Belangrijke beveiligingsitems zoals seed phrases, private keys en wachtwoorden werden niet gelekt, maar de blootgestelde contact- en verzendgegevens verhoogden het risico op gerichte phishing en fysieke aanvallen.
Het datalek ontstond door een fout in een systeem voor ordertracking waardoor onbevoegden toegang kregen tot klantinformatie. SafePal adviseerde klanten om hun bestelnummer en verzendland te controleren en waarschuwde voor verdachte berichten. De combinatie van adressen en telefoonnummers vergrootte volgens meldingen de kans op zogenaamde wrench attacks en geloofwaardige phishing, wat een aanvullende bedreiging vormt voor gebruikers van hardware wallets.
Wat veranderde voor risico’s en keuze tussen opties
De incidenten versterkten het onderscheid tussen risico’s van zelfbewaar en risico’s verbonden aan een Bitcoin ETF. Zelfbewaar vereiste strikte firmware-updates, verspreiding van grote bedragen over meerdere toestellen en zorgvuldigheid rond fysieke veiligheid. ETF’s boden professionele custody en gemak maar hielden kosten en het verlies van directe eigendom in; die trade-off verklaarde deels de snelle instroom van kapitaal richting ETF-structuren.
De gebeurtenissen toonden aan dat technische fouten in hardware wallets en operationele fouten bij serviceproviders elkaar konden versterken in het ondermijnen van vertrouwen. Voor beleggers en gebruikers bleef de afweging feitelijk: controle en controleverplichtingen bij zelfbewaar tegen gemak en custodian-risico’s bij ETF’s. De situatie bleef in ontwikkeling en wordt gevolgd door updates over firmwarepatches en aanvullende beveiligingsmaatregelen van betrokken partijen.
