Più di 1.000 Bitcoin per un valore di circa 70 milioni di dollari sono stati rubati in un attacco coordinato che ha svuotato 1.196 wallet in circa 41 minuti, spingendo a un rinnovato esame delle pratiche di autocustodia delle criptovalute.

Le prime evidenze indicano che gli attaccanti non hanno mai compromesso i dispositivi fisici di cold wallet. La violazione sembra invece aver sfruttato delle debolezze nel modo in cui le frasi di recupero dei wallet venivano generate, memorizzate o gestite — prima ancora che gli utenti firmassero una transazione. La rapidità e la portata del furto hanno allarmato la community di Bitcoin, dato che i wallet hardware sono ampiamente considerati tra i metodi più sicuri per proteggere le risorse digitali. L'incidente dimostra tuttavia che nemmeno una solida sicurezza fisica può proteggere i fondi se i segreti crittografici sottostanti diventano prevedibili o esposti.

Per i lettori meno familiari con i meccanismi: la maggior parte dei wallet hardware genera una frase di recupero — in genere da 12 a 24 parole definite dallo standard BIP39 — a partire da una fonte di casualità chiamata entropia. Questa frase codifica di fatto ogni chiave privata necessaria per controllare i fondi del wallet. Se la casualità è difettosa, la frase risultante può essere indovinabile o duplicabile, rendendo irrilevanti le protezioni fisiche del dispositivo hardware.

Come si è svolto l'attacco

Gli investigatori ritengono che gli attaccanti abbiano preso di mira wallet che condividevano una vulnerabilità comune, piuttosto che violare singoli dispositivi. I rapporti indicano che i wallet interessati sono stati generati utilizzando un'entropia difettosa — il dato casuale utilizzato per creare frasi di recupero univoche. Quando la casualità è debole, gli attaccanti possono prevedere o ricostruire i seed dei wallet senza mai accedere fisicamente all'hardware.

Dopo aver identificato i wallet vulnerabili, gli attaccanti hanno rapidamente trasferito i fondi verso indirizzi sotto il loro controllo. La natura coordinata dei trasferimenti suggerisce che l'operazione abbia richiesto mesi di preparazione.

È importante notare che l'incidente non indica che la blockchain di Bitcoin sia stata compromessa. Piuttosto, sottolinea che la sicurezza del wallet dipende da ogni fase del processo di generazione delle chiavi. Non è la prima volta che si manifestano fallimenti legati all'entropia nell'ecosistema delle criptovalute; incidenti precedenti involving generatori di numeri casuali implementati in modo errato nel software dei wallet e negli smart contract hanno causato perdite simili, confermando che la generazione sicura di casualità è una sfida di lunga data per l'intero settore.

Linee guida per gli utenti di wallet hardware

Gli esperti di sicurezza sottolineano che, mentre i cold wallet proteggono le chiavi private dai dispositivi connessi a Internet, non possono compensare le debolezze nella creazione del wallet o nelle pratiche degli utenti. Si consiglia agli utenti di adottare diverse precauzioni:

• Acquistare wallet hardware solo da fonti affidabili.
• Verificare che il software e il firmware del wallet provengano da canali ufficiali.
• Generare frasi di recupero solo su dispositivi affidabili con software verificato.
• Non condividere mai né digitalizzare una frase di recupero.
• Monitorare gli avvisi di sicurezza dei produttori di wallet e trasferire immediatamente i fondi se viene identificata una vulnerabilità.

I principali produttori di wallet fanno sempre più affidamento su generatori di numeri casuali hardware certificati e chip secure element per rafforzare l'entropia, sebbene la varietà di prodotti e versioni di firmware in circolazione richieda agli utenti di rimanere vigili sul metodo di generazione impiegato dal proprio dispositivo specifico.

L'attacco evidenzia inoltre una realtà più ampia nella sicurezza delle criptovalute. I wallet hardware rimangono una difesa fondamentale contro malware e phishing, ma la robustezza di un cold wallet dipende in ultima analisi dall'integrità delle sue fondamenta crittografiche. Per un ecosistema costruito sul principio dell'autocustodia — in cui gli utenti assumono la diretta responsabilità dei propri asset senza la protezione di intermediari — l'affidabilità della generazione delle chiavi è un elemento fondante.

Man mano che le indagini proseguono, ci si aspetta che l'incidente influenzi il modo in cui i produttori di wallet progettano i sistemi di generazione della casualità e il modo in cui gli utenti valutano la sicurezza delle proprie soluzioni di autocustodia.