L'affermazione centrale è semplice: secondo crypto.news, un attaccante di Coldcard avrebbe scambiato circa il 10% dei BTC rubati tramite THORChain. In questa fase, il movimento è un evento riportato e non una ricostruzione on-chain confermata in modo indipendente, e né la tempistica del furto né il metodo di exploit sono accertati nelle prove disponibili.

Coldcard è un portafoglio hardware utilizzato per conservare Bitcoin offline, mentre THORChain è un protocollo decentralizzato che consente di scambiare asset tra blockchain diverse senza intermediari centralizzati. Ciò che conta qui è la rotta, non l'entità: THORChain offre a chi controlla le monete una via diretta per uscire da Bitcoin verso altri token e, operando senza intermediario centralizzato, non esiste un singolo operatore di servizio che possa congelare o annullare uno swap come potrebbe fare un exchange. L'instradamento cross-chain di fondi rubati non è un caso isolato: in precedenti furti di criptovalute di alto profilo, gli attaccanti hanno ugualmente trasferito il bottino tramite protocolli di swap decentralizzati per complicarne il recupero. La sicurezza di Coldcard era già stata oggetto di scrutinio in passato, tra cui un avviso del produttore su una falla di entropia legata a uno sweep di BTC.

Cosa sostiene l'affermazione dello swap su THORChain

Oltre al report principale, la narrazione dello swap è stata ripresa da osservatori on-chain. I post dell'account intangiblecoins su X hanno segnalato il movimento, inclusa un'osservazione legata all'attività del wallet:

https://x.com/intangiblecoins/status/2095297452681158840

Un articolo separato pubblicato su TradingView ha descritto lo swap come un passaggio da Bitcoin a ETH.

Si tratta di osservazioni attribuite a singoli tracker e ad articoli secondari, non di una tracciatura wallet per wallet verificata. Le prove attuali non includono una ricostruzione on-chain completa con hash delle transazioni, indirizzi del mittente e del destinatario e timestamp, quindi i dettagli sul tracciamento dei wallet vanno letti come affermazioni di quegli osservatori e non come fatti accertati.

Il più ampio drenaggio da Coldcard aveva già generato letture on-chain contrastanti, tra cui segnalazioni di uno spostamento di 39.600 BTC in piccoli wallet dopo l'hack. Questa storia è uno dei motivi per mantenere qui un inquadramento prudente.

Perché la rotta dello swap conta più della reazione di mercato

Questa è una storia di sicurezza, non di prezzo. Spostare Bitcoin rubati attraverso un protocollo cross-chain complica il tracciamento perché i fondi cambiano forma e rete, rendendo inapplicabile il semplice approccio «segui i BTC» che funziona quando le monete restano su una sola chain. Una volta convertiti in un altro asset su una catena diversa, i fondi possono essere dispersi tra indirizzi e servizi che gli strumenti di tracciamento focalizzati su Bitcoin non coprono direttamente, allungando il lavoro per le società di analisi blockchain e per eventuali investigatori coinvolti. Questo è il dato pratico della rotta THORChain.

È utile essere espliciti su ciò che le prove non mostrano. Nel materiale disponibile non ci sono esiti confermati delle forze dell'ordine, nessun recupero e nessuna responsabilità del protocollo accertata. Il significato sta nel percorso del movimento in sé, non in alcun impatto di mercato misurato.

L'episodio alimenta inoltre un dibattito in corso sui rischi dei portafogli hardware. Lo sviluppatore Peter Todd aveva già avvertito dei rischi della firma singola su Bitcoin in relazione al drenaggio di Coldcard, un promemoria del fatto che il design della gestione delle chiavi determina quanto siano esposti gli utenti quando una linea di wallet viene attaccata. Le configurazioni multifirma, che richiedono più di una chiave per muovere i fondi, sono una delle mitigazioni più discusse in quel dibattito.

Per ora, la lettura corretta è ristretta: uno swap riportato di parte dei fondi rubati tramite THORChain, avallato da osservatori on-chain ma non ancora pienamente verificato. Da monitorare in seguito è se emerga una tracciatura completa delle transazioni — con hash, indirizzi e timestamp — da parte di analisti on-chain o dei produttori coinvolti, e se si osservino ulteriori movimenti dei fondi residui. La conferma dipenderà da una tracciatura completa delle transazioni, che le prove attuali non forniscono.

Avvertenza: questo articolo ha sole finalità informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fate sempre le vostre ricerche prima di prendere decisioni.