In de afgelopen weken zijn er meerdere incidenten gemeld die de veiligheid van cryptovaluta eigenaren met hardware wallets in gevaar brengen. Deze incidenten onderstrepen de kwetsbaarheden in de bredere tech-ecosystem waarop de crypto-industrie vertrouwt.
De makers van populaire hardware wallets zoals Trezor en SafePal hebben onthuld dat persoonlijke gegevens van duizenden klanten zijn gestolen tijdens datalekken bij hun verzendpartners. Deze gegevens omvatten namen, adresgegevens, e-mailadressen en telefoonnummers, die werden gedeeld voor het verzenden van de hardware wallets.
Fysieke aanvallen op crypto-eigenaren nemen toe
De hackers hebben de supply chain van techbedrijven aangevallen om persoonlijke informatie te verkrijgen over rijkere crypto-eigenaren. Door de namen en adressen van hardware wallet gebruikers te stelen, maken ze deze kwetsbaar voor fysieke aanvallen zoals wrench attacks waarbij dader met geweld toegang probeert te krijgen tot de seed phrase op de wallet.
Volgens CertiK een blockchain beveiligingsbedrijf, zijn er in 2026 meer dan 75% meer wrench attacks gemeld vergeleken met het vorige jaar. Deze aanvallen hebben al meer dan $40 miljoen aan cryptovaluta opgebracht. Chainalysis een crypto-forensisch bedrijf, schat dat dit jaar al bijna $30 miljoen is gestolen door middel van ontvoeringen en huisinbraken om toegang te krijgen tot de seed phrase van slachtoffers.
Phishing en andere beveiligingsrisico’s
Naast fysieke aanvallen waarschuwen Trezor en SafePal hun klanten ook voor phishing aanvallen. Deze aanvallen maken gebruik van gerichte berichten naar telefoonnummers of e-mailadressen om toegang te krijgen tot de cryptovaluta van slachtoffers.
In een apart incident dit maand hebben hackers meer dan $130 miljoen aan cryptovaluta gestolen van de Coldcard hardware wallet van Coinkite. De hackers konden de seed phrases voorspellen die de wallets offline genereerden voor hun klanten. Hoewel de wallets en seed phrases nooit online waren, konden de hackers de wachtwoorden genereren en de fondsen rechtstreeks van de blockchain stelen.
BitBox ontdekt ernstige beveiligingslekken
BitBox een andere fabrikant van hardware wallets, heeft spoedig twee ernstige beveiligingslekken gedicht. Deze lekken konden in het ergste geval leiden tot verlies van Bitcoin of ervoor zorgen dat gebruikers geen toegang meer hadden tot hun munten. BitBox heeft geen aanwijzingen dat de lekken daadwerkelijk zijn misbruikt, maar de ontdekking komt op een gevoelig moment.
Een van de lekken zat in de Multi-versies van de BitBox02 en BitBox02 Nova. Als een kwetsbare hardware wallet werd aangesloten op een kwaadwillende computer, konden aanvallers schadelijke firmware installeren. Dit kon leiden tot verlies van Bitcoin. Het tweede lek draaide om Silent Payments een Bitcoin-functie die meer privacy moet bieden bij het ontvangen van betalingen. Door een fout kon een kwaadwillend aangesloten apparaat ervoor zorgen dat Bitcoin naar een ander adres werd gestuurd dan de gebruiker verwachtte.
Volgens BitBox hadden aanvallers in het ergste geval losgeld kunnen eisen in ruil voor informatie waarmee het slachtoffer weer toegang tot zijn Bitcoin kon krijgen. Beide lekken zijn inmiddels verholpen met een firmware-update.
Voor BitBox-gebruikers is de belangrijkste stap nu om de nieuwste firmware te installeren en updates uitsluitend via officiële kanalen van de fabrikant binnen te halen. Volgens BitBox zijn de twee bekende kwetsbaarheden daarmee verholpen en zijn er geen aanwijzingen dat gebruikers door de lekken Bitcoin hebben verloren.
