Perdite di Bitcoin a causa dell’exploit del portafoglio Coldcard
Le perdite di Bitcoin rubati a causa del massiccio exploit del portafoglio Coldcard hanno iniziato a rallentare, ma l’importo totale di BTC sottratti continua a salire, e il peggio potrebbe non essere ancora passato. Questa è l’ultima notizia da Galaxy Research, la società di ricerca nel settore delle criptovalute che sta monitorando l’exploit fin dall’inizio.
Dettagli dell’exploit
L’azienda ha dichiarato giovedì che l’exploit di ricreazione del seed Coldcard ha ora drenato più di 1.778 BTC, corrispondenti a circa 112 milioni di dollari, e la cifra finale sarà probabilmente più alta. Galaxy ha affermato di avere “un’alta fiducia” nel conteggio, che considera i furti confermati attribuiti ai proprietari da quando l’attacco è iniziato il 30 luglio, secondo il suo thread in corso su X.
“Gli attaccanti stanno eseguendo questo attacco almeno dalla mattina presto del 30 luglio 2026, ricreando sistematicamente i seed generati da Coldcard e trasferendo i fondi on-chain,” ha scritto Galaxy Research.
Tra le onde e le impronte confermate da Galaxy, nessuna mostra attività dopo il 6 agosto. Ciò non significa che il metodo abbia smesso di funzionare, ma che i bersagli facili sono scomparsi. Un aggiornamento del firmware del 2021 ha silenziosamente reindirizzato la generazione dei seed di Coldcard dal suo chip hardware per numeri casuali a un sostituto software, riducendo la forza della chiave da 128 bit a un minimo di 40.
Statistiche sui furti
Gli attaccanti potevano ricostruire i seed dal numero di serie di un dispositivo e dallo stato dell’orologio, trasferendo le monete senza ricorrere a tecniche di phishing o malware e persino senza accesso fisico ai dispositivi reali. La suddivisione di Galaxy colloca la più grande onda provata—Onda 1—con 1.082,65 BTC prelevati da 1.195 indirizzi nei primi minuti. Si trattava di circa 70,5 milioni di dollari di Bitcoin rubati all’epoca.
L’impronta E, il più grande cluster confermato da un singolo proprietario, ha preso 209,94 BTC (circa 13,3 milioni di dollari) da 2.148 indirizzi; l’Onda 3 ha prelevato 208,24 BTC (circa 13,0 milioni di dollari) da 1.912. Attraverso tre onde provate e 41 impronte più piccole, l’azienda ha tracciato più di 5.200 indirizzi drenati.
Situazione attuale e raccomandazioni
Al blocco 962.304 (dati del 13 agosto), 1.499,27 BTC (quasi 93,9 milioni di dollari) erano rimasti non spesi nelle mani degli attaccanti. Di quel sottogruppo che Galaxy può tracciare fino a un endpoint finale—174,97 BTC—la maggior parte è andata in round di privacy coinjoin, con piccole quantità che hanno raggiunto KuCoin e Jump Crypto.
Galaxy ha parlato direttamente con più di 190 vittime per attribuire le perdite. “Il rallentamento delle onde di attacco è probabilmente dovuto al fatto che gli utenti vulnerabili sono migrati o che la maggior parte dei fondi è già stata drenata,” ha scritto.
“Se possiedi ancora fondi su un portafoglio Coldcard a firma singola, ti consigliamo di trasferire i tuoi fondi su nuovi indirizzi.”
L’episodio ha già spinto circa 15 miliardi di dollari in Bitcoin verso custodie più sicure e ha attirato un avviso da Ledger che la sicurezza dei portafogli deve adattarsi alla scoperta assistita dall’IA. Anche i concorrenti nel settore hardware hanno segnalato un aumento del phishing che cavalca il panico.
Galaxy ha ancora una quarta onda candidata—638,5 BTC che non ha confermato—che porterebbe il totale a 2.417 BTC, oltre 151,3 milioni di dollari ai prezzi odierni.
