Nei giorni successivi al peggior exploit di hardware wallet<\/strong> nella recente storia di Bitcoin, il CEO di Casa, Nick Neuman<\/strong>, ha iniziato a contare il BTC drenato dai vulnerabili wallet Coldcard<\/em>. Mentre gli attaccanti svuotavano i wallet Coldcard un indirizzo alla volta, 233.000 BTC<\/strong>\u2014del valore di circa $15 miliardi<\/strong> ai prezzi attuali\u2014si stavano silenziosamente spostando in cerca di sicurezza.<\/p>\n La massiccia e continua violazione, iniziata il 30 luglio<\/strong>, ha gi\u00e0 portato a quasi $130 milioni<\/strong> in Bitcoin rubati dai wallet hardware Coldcard, dispositivi fisici che memorizzano le chiavi private interamente offline, senza mai connettersi a Internet, prodotti dalla compagnia canadese Coinkite<\/em>.<\/p>\n Un bug del firmware<\/strong> introdotto a marzo 2021 aveva instradato la generazione delle chiavi attraverso un debole generatore di numeri casuali software, invece che attraverso il chip hardware dedicato del dispositivo. Le chiavi private (i codici segreti che provano la propriet\u00e0 di Bitcoin e autorizzano qualsiasi transazione) sono diventate indovinabili, con la sicurezza che \u00e8 crollata da 128 bit<\/strong> a circa 40<\/strong>\u2014l’equivalente crittografico di una cassaforte bancaria che si scopre avere un PIN di quattro cifre.<\/p>\n Galaxy Research<\/strong> ha tracciato le conseguenze attraverso tre ondate di attacco confermate, con perdite che hanno raggiunto circa 1.596 BTC<\/strong> su pi\u00f9 di 5.200 indirizzi<\/strong>. Neuman di Casa, all’inizio di questa settimana, ha pubblicato i numeri on-chain dell’analista James Check<\/strong> di Checkonchain per sostenere un argomento a favore della resilienza di Bitcoin.<\/p>\n “Le metriche on-chain relative all’incidente di Coldcard rafforzano quanto sia importante la custodia autonoma per la resilienza di Bitcoin come classe di attivi,” ha scritto Neuman su X.<\/p>\n<\/blockquote>\n La ripartizione citata da Neuman nel suo post, attingendo ai dati on-chain di Checkonchain, mostra 2.100 BTC rubati<\/strong> (superiore alla propria contabilizzazione di Galaxy) e 22.000 BTC<\/strong> trasferiti agli exchange. Inoltre, 233.000 BTC<\/strong> sono stati spostati da wallet di detentori a lungo termine\u2014indirizzi inattivi da almeno 155 giorni<\/strong>, un gruppo che gli analisti osservano come proxy per investitori seri e pazienti\u2014verso la sicurezza. Questo \u00e8 pi\u00f9 di 100 volte<\/strong> ci\u00f2 che gli attaccanti hanno preso.<\/p>\n Parte di questo \u00e8 venuta da utenti Coldcard che migravano verso wallet multisig<\/em> (configurazioni che richiedono pi\u00f9 chiavi indipendenti per approvare qualsiasi transazione, in modo che nessun dispositivo compromesso possa drenare tutto). Parte \u00e8 venuta da detentori su Ledger<\/em> e Trezor<\/em>\u2014hardware completamente diverso\u2014che hanno utilizzato l’hack come un campanello d’allarme. Casa ha confermato entrambi i modelli da conversazioni reali con i clienti.<\/p>\n “Quindi, da qualche parte tra ~10x-100x l’importo di Bitcoin rubato \u00e8 stato trasferito in sicurezza mentre le persone suonavano l’allerta,” ha scritto Neuman.<\/p>\n<\/blockquote>\n Quando un exchange centralizzato viene violato, tutto va in una volta. Qui, l’attaccante ha dovuto violare gli indirizzi individualmente, guadagnando un piccolo flusso alla volta mentre il resto della rete aveva tempo di rispondere. “Questo \u00e8 un enorme cartello lampeggiante che mostra la resilienza che la custodia autonoma aggiunge alla rete,”<\/strong> ha scritto Neuman. “Se tutto quel BTC fosse stato detenuto da un custode e il custode fosse stato violato invece, quei numeri sarebbero stati invertiti.”<\/strong><\/p>\n I dati della societ\u00e0 di analisi Glassnode<\/strong> confermano la scala: l’offerta dei detentori a lungo termine \u00e8 scesa da quasi 15 milioni di BTC<\/strong> a circa 14,7 milioni<\/strong>\u2014il pi\u00f9 grande calo settimanale da dicembre 2024. \u00c8 successo mentre Bitcoin veniva scambiato a circa il 50%<\/strong> al di sotto del suo massimo storico di $126.000<\/strong>, stabilito nell’ottobre 2025.<\/p>\n Coinkite<\/strong> ha esortato chiunque abbia generato un seed su versioni del firmware da 4.0.1<\/strong> a 4.1.9<\/strong>\u2014che coprono da marzo 2021 a luglio 2026\u2014di trattare quei wallet come compromessi e migrare immediatamente a un nuovo seed.<\/p>\n","protected":false},"excerpt":{"rendered":" Il Peggior Exploit di Hardware Wallet nella Storia di Bitcoin Nei giorni successivi al peggior exploit di hardware wallet nella recente storia di Bitcoin, il CEO di Casa, Nick Neuman, ha iniziato a contare il BTC drenato dai vulnerabili wallet Coldcard. Mentre gli attaccanti svuotavano i wallet Coldcard un indirizzo alla volta, 233.000 BTC\u2014del valore di circa $15 miliardi ai prezzi attuali\u2014si stavano silenziosamente spostando in cerca di sicurezza. Dettagli dell’Attacco La massiccia e continua violazione, iniziata il 30 luglio, ha gi\u00e0 portato a quasi $130 milioni in Bitcoin rubati dai wallet hardware Coldcard, dispositivi fisici che memorizzano le chiavi<\/p>\n","protected":false},"author":3,"featured_media":17624,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,1524,10682,10656,9599,8171,65,10721,1089,1372],"class_list":["post-17625","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-casa","tag-coinkite","tag-coldcard","tag-galaxy-research","tag-glassnode","tag-hack","tag-james-check","tag-ledger","tag-trezor"],"yoast_description":"Dopo l'hack dell'hardware wallet Coldcard, $15 miliardi in Bitcoin sono stati trasferiti in sicurezza, evidenziando l'importanza della custodia autonoma nella protezione degli attivi.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17625"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17625\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17624"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17625"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17625"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
Le Conseguenze dell’Attacco<\/h2>\n
\n
Reazioni e Misure di Sicurezza<\/h2>\n
\n
Analisi Finale<\/h2>\n