On-chain-gegevens: Door de Coldcard-crisis is het ‘hot supply’ van Bitcoin in slechts één week verdubbeld

Coldcard-paniek doorbreekt een rustige markt

In een recent onderzoeksrapport getiteld „Textbook summer doldrums“ identificeerde Vetle Lunde, hoofd onderzoek bij K33, on-chain-overdrachten als de opvallende uitzondering in een verder slaperige zomermarkt. Handelsvolumes, prijsschommelingen, openstaande posities en de stromen van beursgenoteerde fondsen (ETF’s) bleven gematigd, maar er wisselde in zeven dagen tijd ongeveer 890.000 BTC van eigenaar – het hoogste actieve aanbod over zeven dagen dat in 2026 werd geregistreerd.

Het actieve aanbod meet hoeveel bitcoin er binnen een bepaalde periode is verplaatst, waardoor het een nuttige graadmeter is voor het aantal munten dat plotseling weer in beweging is gekomen. Lunde legde uit dat de versnelling „zeer waarschijnlijk werd aangedreven door de Coldcard-aanvallen“. K33 schatte dat er op het moment dat het rapport werd opgesteld ongeveer 1.596 BTC was gestolen van zo’n 7.300 adressen. Het bedrijf omschreef de bredere reactie als „paniek die zichtbaar is op de blockchain“, een treffende samenvatting voor een markt waar de prijs kalm lijkt terwijl walletbezitters achter de schermen in alle staten zijn.

In de analyse merkte Lunde verder op dat de Coldcard-aanval van deze week:

De enige BTC-indicator die wijst op hectische activiteit.

Het incident is terug te voeren op een firmwarefout die in maart 2021 in de Coldcard-hardwarewallets van Coinkite werd geïntroduceerd. Door deze fout konden wallet-seeds – de geheime zinnen waarmee de bitcoin van een gebruiker wordt beheerd – worden gegenereerd met onvoldoende willekeurigheid. Aanvallers konden vervolgens offline voorspelbare privésleutels reconstrueren en op afstand adressen met één handtekening leeghalen zonder de apparaten fysiek in handen te krijgen.

Vanaf 30 juli werd door gecoördineerde acties ongeveer 1.600 BTC, ter waarde van meer dan 100 miljoen dollar, van duizenden adressen weggehaald. Een mogelijke vierde golf heeft het totaal op bijna 2.000 BTC gebracht. Coinkite heeft noodfirmware-updates uitgebracht en kwetsbare gebruikers aangespoord om hun geld over te hevelen, maar het updaten van het apparaat kan een seed die al met zwakke willekeurigheid is gegenereerd niet herstellen. Getroffen houders moeten een veilige nieuwe wallet aanmaken en de coins overzetten voordat een aanvaller ze te pakken krijgt.

Het ‘hot supply’ verdubbelt bijna zonder dat de prijs stijgt

Gegevens verzameld door Bitcoin.com News, afkomstig uit de on-chain-analyses van Newhedge.io, laten zien hoe abrupt de munten in beweging kwamen. Het ‘hot supply’ van Bitcoin, dat de munten meet die in de afgelopen zeven dagen actief waren, steeg van 403.101,95 BTC op 28 juli naar 797.407,72 BTC op 4 augustus. De stijging van ongeveer 394.306 BTC betekende een sprong van 98% in één week.

De prijs vertelde een heel ander verhaal. Bitcoin daalde in dezelfde periode van $ 64.000 naar de lage $ 63.000-range, een daling van ongeveer 0,5%. Vandaag staat BTC weer boven de $ 64.000 en is het de afgelopen 24 uur met een bescheiden 0,5% gestegen. Die discrepantie suggereert dat de toegenomen activiteit niet simpelweg het gevolg was van enthousiaste kopers die de markt betraden. Het weerspiegelde ook opruimacties na diefstal, defensieve walletmigraties, interne overboekingen en houders die munten klaarmaakten voor mogelijke verkoop.

K33 merkte op dat bitcoin binnen zijn smalste 30-daagse bereik tussen hoogste en laagste koers sinds 2023 handelde, waarbij ook de gerealiseerde volatiliteit op een laag niveau bleef. Toch kwam het actieve aanbod over zeven dagen in de top 10% terecht van de waarden gemeten ten opzichte van een voortschrijdend gemiddelde over 365 dagen. Soortgelijke pieken zijn in eerdere cycli zowel bij lokale marktpieken als -dalen opgetreden, wat betekent dat het signaal wijst op aanzienlijke spanning en herpositionering, in plaats van een bepaalde richting te garanderen.

Een deel van die herpositionering lijkt zich te richten op gecentraliseerde bewaarders. In een bericht op X zei Sani van Timechainindex.com dat crypto-„beurzen sinds de Coldcard-hack op vrijdag netto 22.052 BTC hebben ontvangen.” Houders gebruiken beurzen mogelijk als tijdelijke veilige haven terwijl ze kwetsbare wallets vervangen, hoewel grote instroom op beurzen ook de potentiële verkoopdruk kan verhogen als de munten op handelsplatforms blijven staan.

Bitcoin-overboekingen blijven twee weken lang op hoog niveau

Uit de dagelijkse overdrachtsstatistieken van Blockchair.com, geanalyseerd door Bitcoin.com News, blijkt dat het netwerk 9,28 miljoen transacties heeft verwerkt gedurende de twee volledige weken van 22 juli tot en met 4 augustus, wat neerkomt op gemiddeld ongeveer 662.577 transacties per dag. Het dagelijkse gemiddelde steeg van 650.417 in de eerste week naar 674.738 in de tweede, een stijging van 3,7%.

26 juli was de drukste dag binnen die periode van twee weken, met 758.094 transacties, gevolgd door 24 juli met 736.287 en 1 augustus met 734.264. Op 11 van de 14 dagen bleef de dagelijkse activiteit boven de 600.000 transacties, wat wijst op een aanhoudend netwerkgebruik in plaats van een kortstondige piek.

Uit de gegevens blijkt ook dat vlak voor de Coldcard-exploit van afgelopen week, op 19 juli, een recordaantal transacties werd bereikt. Met 898.862 transacties staat deze dag op de derde plaats, achter 23 april 2024 met 927.010 en 8 september 2024 met 910.083. 23 juni 2026 staat op de vierde plaats met 862.979, gevolgd door 21 juli 2024 met 859.629. Toch laat het feit dat Bitcoin minder dan twee weken vóór de Coldcard-exploit zijn op twee na drukste dag noteerde, zien dat de netwerkactiviteit al op volle toeren draaide voordat de noodmigraties van wallets begonnen.

Slapende wallets worden geactiveerd nu houders hun posities herzien

Gegevens van Btcparser.com, die het ontwaken van oude bitcoin-adressen laten zien en door Bitcoin.com News zijn onderzocht, toonden aan dat in totaal 39 slapende adressen samen 1.486,09044782 BTC verplaatsten, met een waarde van meer dan 95 miljoen dollar, tussen 30 juli en de meest recente transactie op 5 augustus. Een oud adres uit 2010 verplaatste 50 BTC in één transactie. Twee adressen uit 2011 verplaatsten 125,00004374 BTC, vijf adressen uit 2013 maakten 620,00100547 BTC over en vijf adressen uit 2014 verplaatsten 285,51923857 BTC.

De overige transacties omvatten 19,0395 BTC van twee adressen die in 2015 zijn aangemaakt, 102,19357827 BTC van 10 adressen die in 2016 zijn aangemaakt en 284,33708177 BTC van 14 adressen die in 2017 zijn aangemaakt. De groep uit 2017 was goed voor de meeste afzonderlijke overboekingen, maar de portemonnees uit 2013 waren verantwoordelijk voor de grootste hoeveelheid bitcoin, grotendeels omdat één adres op 3 augustus 500 BTC verplaatste. De twee wallets uit 2011 droegen iets meer dan 125 BTC bij, terwijl het totaal uit 2014 net iets hoger lag dan het bedrag dat door de actievere groep uit 2017 werd overgemaakt.

Niet elke slapende overboeking kan in verband worden gebracht met de Coldcard-firmware-exploit, en de on-chain-gegevens bewijzen niet dat elke houder op de aanval reageerde. De timing voegt echter een extra laag toe aan een breder patroon dat bestaat uit gestolen munten, noodmigraties, stijgende saldi bij beurzen en een bijna verdubbeling van het recent actieve aanbod. De volgende aanwijzingen zullen voortkomen uit de vraag of de opruimacties van gestolen bitcoins doorgaan, of de instroom op beurzen zich omkeert en of de sprong in het actieve aanbod BTC uiteindelijk uit zijn ongewoon krappe prijsbandbreedte haalt.