Le perdite di Bitcoin<\/strong> rubati a causa del massiccio exploit del portafoglio Coldcard<\/strong> hanno iniziato a rallentare, ma l’importo totale di BTC sottratti continua a salire, e il peggio potrebbe non essere ancora passato. Questa \u00e8 l’ultima notizia da Galaxy Research<\/strong>, la societ\u00e0 di ricerca nel settore delle criptovalute che sta monitorando l’exploit fin dall’inizio.<\/p>\n L’azienda ha dichiarato gioved\u00ec che l’exploit di ricreazione del seed Coldcard ha ora drenato pi\u00f9 di 1.778 BTC<\/strong>, corrispondenti a circa 112 milioni di dollari<\/strong>, e la cifra finale sar\u00e0 probabilmente pi\u00f9 alta. Galaxy ha affermato di avere “un’alta fiducia” nel conteggio, che considera i furti confermati attribuiti ai proprietari da quando l’attacco \u00e8 iniziato il 30 luglio<\/strong>, secondo il suo thread in corso su X.<\/p>\n “Gli attaccanti stanno eseguendo questo attacco almeno dalla mattina presto del 30 luglio 2026, ricreando sistematicamente i seed generati da Coldcard e trasferendo i fondi on-chain,” ha scritto Galaxy Research.<\/p>\n<\/blockquote>\n Tra le onde e le impronte confermate da Galaxy, nessuna mostra attivit\u00e0 dopo il 6 agosto<\/strong>. Ci\u00f2 non significa che il metodo abbia smesso di funzionare, ma che i bersagli facili sono scomparsi. Un aggiornamento del firmware del 2021<\/strong> ha silenziosamente reindirizzato la generazione dei seed di Coldcard dal suo chip hardware per numeri casuali a un sostituto software, riducendo la forza della chiave da 128 bit<\/strong> a un minimo di 40<\/strong>.<\/p>\n Gli attaccanti potevano ricostruire i seed dal numero di serie di un dispositivo e dallo stato dell’orologio, trasferendo le monete senza ricorrere a tecniche di phishing o malware e persino senza accesso fisico ai dispositivi reali. La suddivisione di Galaxy colloca la pi\u00f9 grande onda provata\u2014Onda 1<\/strong>\u2014con 1.082,65 BTC<\/strong> prelevati da 1.195 indirizzi<\/strong> nei primi minuti. Si trattava di circa 70,5 milioni di dollari<\/strong> di Bitcoin rubati all’epoca.<\/p>\n L’impronta E, il pi\u00f9 grande cluster confermato da un singolo proprietario, ha preso 209,94 BTC<\/strong> (circa 13,3 milioni di dollari<\/strong>) da 2.148 indirizzi<\/strong>; l’Onda 3 ha prelevato 208,24 BTC<\/strong> (circa 13,0 milioni di dollari<\/strong>) da 1.912<\/strong>. Attraverso tre onde provate e 41 impronte<\/strong> pi\u00f9 piccole, l’azienda ha tracciato pi\u00f9 di 5.200 indirizzi drenati<\/strong>.<\/p>\n Al blocco 962.304<\/strong> (dati del 13 agosto<\/strong>), 1.499,27 BTC<\/strong> (quasi 93,9 milioni di dollari<\/strong>) erano rimasti non spesi nelle mani degli attaccanti. Di quel sottogruppo che Galaxy pu\u00f2 tracciare fino a un endpoint finale\u2014174,97 BTC<\/strong>\u2014la maggior parte \u00e8 andata in round di privacy coinjoin, con piccole quantit\u00e0 che hanno raggiunto KuCoin<\/strong> e Jump Crypto<\/strong>.<\/p>\n Galaxy ha parlato direttamente con pi\u00f9 di 190 vittime<\/strong> per attribuire le perdite. “Il rallentamento delle onde di attacco \u00e8 probabilmente dovuto al fatto che gli utenti vulnerabili sono migrati o che la maggior parte dei fondi \u00e8 gi\u00e0 stata drenata,” ha scritto.<\/p>\n “Se possiedi ancora fondi su un portafoglio Coldcard a firma singola, ti consigliamo di trasferire i tuoi fondi su nuovi indirizzi.”<\/p>\n<\/blockquote>\n L’episodio ha gi\u00e0 spinto circa 15 miliardi di dollari<\/strong> in Bitcoin verso custodie pi\u00f9 sicure e ha attirato un avviso da Ledger<\/strong> che la sicurezza dei portafogli deve adattarsi alla scoperta assistita dall’IA. Anche i concorrenti nel settore hardware hanno segnalato un aumento del phishing che cavalca il panico.<\/p>\n Galaxy ha ancora una quarta onda candidata\u2014638,5 BTC<\/strong> che non ha confermato\u2014che porterebbe il totale a 2.417 BTC<\/strong>, oltre 151,3 milioni di dollari<\/strong> ai prezzi odierni.<\/p>\n","protected":false},"excerpt":{"rendered":" Perdite di Bitcoin a causa dell’exploit del portafoglio Coldcard Le perdite di Bitcoin rubati a causa del massiccio exploit del portafoglio Coldcard hanno iniziato a rallentare, ma l’importo totale di BTC sottratti continua a salire, e il peggio potrebbe non essere ancora passato. Questa \u00e8 l’ultima notizia da Galaxy Research, la societ\u00e0 di ricerca nel settore delle criptovalute che sta monitorando l’exploit fin dall’inizio. Dettagli dell’exploit L’azienda ha dichiarato gioved\u00ec che l’exploit di ricreazione del seed Coldcard ha ora drenato pi\u00f9 di 1.778 BTC, corrispondenti a circa 112 milioni di dollari, e la cifra finale sar\u00e0 probabilmente pi\u00f9 alta. Galaxy<\/p>\n","protected":false},"author":3,"featured_media":17706,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,10656,9599,65,8244,1432,1089],"class_list":["post-17707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coldcard","tag-galaxy-research","tag-hack","tag-jump-crypto","tag-kucoin","tag-ledger"],"yoast_description":"I furti di Coldcard Bitcoin stanno rallentando, ma le perdite totali potrebbero superare i 150 milioni di dollari mentre emergono dettagli sull'exploit, rivelando vulnerabilit\u00e0 nella generazione dei seed.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17707"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17707\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17706"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’exploit<\/h2>\n
\n
Statistiche sui furti<\/h2>\n
Situazione attuale e raccomandazioni<\/h2>\n
\n