Le Cold Wallet possono essere hackate? Come i proprietari di Coldcard e Ledger hanno perso criptovalute senza che i loro dispositivi venissero toccati

La Sicurezza degli Hardware Wallet

Un hardware wallet custodito all'interno di una cassaforte bancaria e mai connesso a Internet dovrebbe essere uno dei luoghi più sicuri per proteggere i Bitcoin. Eppure, nel luglio 2026, degli aggressori sono riusciti a rubare criptovalute dai proprietari di Coldcard senza toccare i loro dispositivi, mentre un'altra operazione ha preso di mira veri wallet Ledger modificati prima di raggiungere i clienti. Questi incidenti hanno messo in discussione una delle assunzioni di sicurezza più comuni nel mondo delle criptovalute: mantenere le chiavi private offline è sufficiente per tenere al sicuro i fondi.

Incidenti di Sicurezza

In realtà, i cold wallet proteggono le chiavi private da molti attacchi online, ma la loro sicurezza dipende ancora da come quelle chiavi vengono generate, da come vengono fabbricati i dispositivi e da cosa approvano gli utenti.

Il 30 luglio, gli aggressori hanno iniziato a drenare Bitcoin da indirizzi associati a hardware wallet Coldcard, sfruttando una vulnerabilità introdotta anni prima che si verificassero i furti.

Secondo un'indagine di Galaxy Research, un errore di firmware risalente a marzo 2021 ha causato la generazione di frasi di recupero da parte dei dispositivi interessati utilizzando una casualità insufficiente. Invece di fare affidamento correttamente su entropia hardware dedicata, il software utilizzava informazioni prevedibili sui dispositivi e sui tempi. Gli aggressori potevano ricreare possibili frasi di recupero sui propri computer, derivare indirizzi Bitcoin corrispondenti e identificare wallet vulnerabili attraverso registri pubblici della blockchain.

Entro il 4 agosto, gli investigatori avevano collegato oltre 100 milioni di dollari in perdite alla vulnerabilità, con stime che raggiungevano circa 130 milioni di dollari quando si includevano attacchi aggiuntivi sospetti. Una vittima ha segnalato di aver perso 18,25 BTC in sette minuti, nonostante avesse tenuto il dispositivo all'interno di una cassetta di sicurezza bancaria. L'indagine su Coldcard ha rivelato che l'isolamento fisico non offriva alcuna protezione una volta che il seed stesso diventava prevedibile.

Minacce ai Wallet Ledger

Nell'ottobre 2026, Ledger ha rivelato un'altra minaccia che coinvolgeva veri hardware wallet che erano stati fisicamente modificati prima della rivendita. Secondo la risposta ufficiale agli incidenti di Ledger, i criminali hanno acquistato dispositivi autentici, installato componenti nascosti progettati per catturare frasi di recupero durante la configurazione e restituiti ai canali di distribuzione nel sud-est asiatico.

Una volta attivati, i dispositivi compromessi potevano esporre informazioni di recupero agli aggressori.

Ledger ha mantenuto che i suoi chip sicuri, il sistema operativo e i server non erano stati compromessi. L'attacco ha preso di mira il processo di distribuzione piuttosto che sfruttare una vulnerabilità software universale. Coinpaper ha precedentemente coperto la sospensione delle vendite regionali, che è seguita a stime secondo cui oltre 86 milioni di dollari in criptovalute potrebbero essere stati rubati.

Ledger aveva anche subito un compromesso separato del Connect Kit nel dicembre 2023, quando un software malevolo ha ingannato gli utenti di applicazioni decentralizzate connesse a firmare transazioni. Quell'incidente precedente non ha compromesso l'hardware di Ledger stesso.

Lezioni Apprese

La lezione centrale è che lo storage offline protegge da minacce specifiche, ma non da ogni metodo di furto delle chiavi private. Coldcard ha rilasciato un firmware corretto, ma le sue linee guida sulla sicurezza sottolineano che l'aggiornamento di un dispositivo non può riparare una frase di recupero creata con software vulnerabile. I proprietari interessati devono generare nuove informazioni di recupero in condizioni sicure e trasferire i loro fondi a nuovi indirizzi.

L'incidente di Ledger rafforza l'importanza di acquistare hardware direttamente dai produttori o da distributori fidati e di controllare comportamenti di configurazione insoliti. Gli utenti dovrebbero anche verificare i dettagli delle transazioni sullo schermo dell'hardware e non divulgare mai frasi di recupero, nemmeno in risposta a falsi avvisi di sicurezza o messaggi di supporto.