Beluister de aflevering op Spotify | Apple Podcasts | YouTube
TL;DR
- [00:15:00] De Coldcard hack: door een firmwarefout verdween meer dan 1.000 bitcoin bij mensen die hun self custody juist zorgvuldig hadden geregeld — een passphrase of multisig bleek de redding.
- [01:07:00] Strategy verkoopt 1.638 BTC om STRC terug te kopen en de dollarreserve aan te vullen, alles in de jacht op opname in de S&P 500.
- [01:20:00] De Clarity Act blijft steken voor het reces; met maar 14 sessiedagen in september en oktober wordt een stemming dit jaar lastig.
- [00:00:00] Bert belt in vanuit Noorwegen: Amerika en Japan grijpen samen in op de yen, en de cycle-data suggereert voorzichtig dat de bodem er stilletjes al in zit.
Wat als je álles goed doet — hardware wallet gekocht, seed offline gegenereerd, jarenlang gedisciplineerd gespaard — en je bitcoin wordt alsnog gestolen? Dat is precies wat duizenden Coldcard-gebruikers deze week overkwam. Meer dan 1.000 bitcoin, ruim $100 miljoen, weg. Niet door yield chasing of leverage, maar door een fout in de firmware van een van de hoogst aangeschreven hardware wallets.
De Coldcard hack raakt self custody in het hart
De willekeur bij het genereren van seeds op de Coldcard bleek zo slecht dat aanvallers wallets konden leegtrekken. Pijnlijk detail: de bug werd in maart 2021 geïntroduceerd toen Coinkite na een ruzie over een fork wegbewoog van de open source Trezor-code naar een source available licentie. Concurrenten mochten niet meer meekijken, bugmelders kregen een T-shirt of een grote bek van CEO NVK — en zo bleef een kapotte random number generator jaren onopgemerkt. In onze community hebben we mensen 's nachts geholpen met noodtransacties, soms letterlijk terwijl ze op vakantie waren. Wat opviel: wie een passphrase of multisig had, was gered. Precies de optionaliteit die wij altijd hebben gepredikt.
De grote vraag die hieruit volgt: is self custody nog wel verstandig voor de meeste mensen? Wij denken van niet — althans, niet als makkelijke standaardkeuze. Self custody betekent dat je je eigen beveiligingsbedrijf bent: nadenken over brand, diefstal, phishing, overlijden en vendor failure, met als onderaan de streep dat één fout je hele vermogen kost. Voor wie daar tijd en energie in wil steken is het tof en waardevol. Voor de rest is een goede, gereguleerde custodian gewoon de betere keuze.
Strategy verkoopt bitcoin in de jacht op de S&P 500
Cijferseizoen, dus ook Strategy kwam met kwartaalcijfers: bitcoin holdings +11%, converteerbare schulden -18%, dollarreserve +12% en de bitcoin per share +5%. Opvallender: het bedrijf verkocht 1.638 BTC om voor $81 miljoen aan STRC terug te kopen en de dollarreserve aan te vullen — goed voor 2,3 jaar aan dividenden. Michael Saylor vermeldde die verkoop overigens nergens in zijn tweet; dat moest je zelf uit de pdf'jes vissen.
Alles wijst erop dat Strategy de checkboxes afvinkt voor opname in de S&P 500: minder converteerbare schulden, meer dollarliquiditeit en een kapitaalmarkt die blijft functioneren als bitcoin slecht presteert. Bart zegt: dat gaat nooit gebeuren. Peter houdt de optie open, want de eerdere afwijzing klonk niet definitief. Er staat in elk geval iets on the record.
Clarity Act blijft steken voor het reces
Geen nieuws is hier geen goed nieuws: de Clarity Act haalt het niet vóór het reces dat op 7 augustus start. Majority leader Thune bracht de College Sports Bill in stemming in plaats van de cryptowetgeving, en daarmee was het duidelijk. Er ligt inmiddels een nieuwe wettekst met een strenger ethiekgedeelte bij het Witte Huis, maar akkoord is er nog niet. In september en oktober zijn er maar 14 sessiedagen, en daarna doemen de midterms op. Uitstel naar 2026 is dus reëel.
Marktupdate: yen-interventie en een stille bodem
Bert belt in vanaf een rots boven de poolcirkel — via Starlink, met een prachtig verhaal over satellietschillen erbij. Het echte werk: Amerika en Japan grepen samen in om de dalende yen te stutten, het zwakste niveau in 40 jaar. Minister Bessent lekte bewust een briefje met "to do: buy Japanese yen, $5-10 miljard"; Japan zelf deed $50 miljard. Vooral theater met een boodschap: een ongecontroleerde yen-crash zou Japan dwingen Amerikaanse staatsobligaties te dumpen — ze bezitten er $1,1 biljoen aan — en dat is óók een Amerikaans probleem.
Bitcoin kabbelt intussen zijwaarts tussen $60.000 en $70.000, dwars door alle onrust heen. De daily cycle staat op dag 62 sinds de low van 5 juni, en de oscillators op zowel de daily als de weekly suggereren voorzichtig dat de bodem er misschien al in zit — al mag je daar pas echt iets over zeggen na het weekslot. Het blijft een bear market, maar we zitten in de fase waarin bodems vallen. Als $57.700 de bodem blijkt, hebben we weinig te mopperen: dat is een factor drie à vier boven de vorige. Tot die tijd: pak een bootje, ga wandelen. De volatiliteit komt vanzelf terug.
Eerste maand voor maar €5! Inclusief de volledige Alpha Markets van Bert, Alpha News van Peter en exclusieve Discord sessies.
Bekijk de actie →
Bookmarks
Bart
- Coinkite post mortem
- Block analyse
- Rob Hamilton - I've conducted some preliminary analysis of the ~600 BTC which have moved in a 15 minute period this morning.
- Coinkite - Mk4, Mk5 en Q niet geraakt
- Galaxy Research - 1.196 adressen, 1.000 btc
- “It’s worse than you think”
- Zach Herbert - why did Coldcard change software
- Clay Garrett - Unusual pattern in the sweeps
- NVK - To all Coinkite users and the entire Bitcoin community,
- Jonathan Goodman - $1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.
- Galaxy Research - 2nd sweep
- Galaxy Research - 3rd sweep
- American Hodl - bro WTF are we kidding with this shit???!
- NVK is stepping down from the opensats board
- His greed caused his downfall
- Alex Gladstein - Initial reflections on the Coldcard catastrophe
- Jameson Lopp - Bug was non-obvious, not in the main code but in the build system.
- Rob Hamilton - I have spent over $10,000 scanning 100+ bitcoin ecosystem related libraries looking for vulnerabilities with Kimi K3 running as quarterback.
- Opensats betaalt de rekening
- Orangesurf - Full timeline
- LOSSES FROM COLDCARD HACK EXCEED $100M
- Chainalysis - Vooral Canadezen geraakt
- Rob Hamilton - We have been working around the clock, with ~$20,000 of spend up to this point across different services.
- Calle - situation is extremely bad.
- Calle - Bitcoin Red Team update: we've grown to 16 globally distributed people working 24/7
Peter
- Strategy
- Kwartaalcijfers
- Deze week
- Strategy doet mee aan Invest America
- Verkocht 1638 BTC
- Alles om de S&P500 binnen te komen
- Ethereum-onderzoekers willen staking maximeren
- Nu
- Idee
- In theorie opwaartse prijsdruk
- Maar
- Institutioneel
- Ook Wells Fargo komt met tokenized deposits
- Samsung heeft cryptoplannen
- geen nieuws is… geen goed nieuws
- Eleanor Terrett: Signals there’s still no bipartisan agreement on the Clarity Act.
- Woensdagavond deadline niet gehaald door meerderheidsleider Thune
Timestamps
[00:00:00] - Welkom en Podcast Introductie
[00:15:00] - Bookmark van Bart: Coldcard Hack: meer dan 1.000 bitcoin weg
[01:07:00] - Bookmark van Peter: Kwartaalcijfers van Strategy
[01:16:00] - Bookmark van Peter: Ethereum-onderzoekers willen staking maximeren
[01:20:00] - Bookmark van Peter: Clarity Act
[00:00:00] - Bookmark van Peter
[00:00:00] - Bookmark van Peter
[00:00:00] - Bookmark van Peter
[00:00:00] - Bookmark van Peter
[00:00:00] - Bookmark van Peter
[00:00:00] - Marktupdate
[00:00:00] - Einde