Joe Burnett, Vice President della Strategia Bitcoin presso Strive, ha descritto la scorsa settimana come "possibilmente una delle peggiori settimane nella storia di Bitcoin" (fonte), invitando i grandi detentori a considerare i custodi istituzionali rispetto agli hardware wallet in seguito a un significativo exploit del firmware.

Una vulnerabilità negli hardware wallet Coldcard ha permesso il furto di circa 1.082 BTC, dal valore di circa 70 milioni di dollari. L'exploit ha preso di mira la debole casualità del seed nella versione 4.0.0 del firmware. Coinkite, l'azienda produttrice di Coldcard, ha rilasciato la versione interessata da un commit di codice datato 1° marzo 2021, per poi correggere la vulnerabilità nella versione 4.21. I dispositivi Coldcard sono ampiamente apprezzati tra gli utenti Bitcoin attenti alla sicurezza per il loro design air-gapped, che consente di firmare transazioni senza una connessione diretta a Internet o a un computer — rendendo l'exploit particolarmente inquietante per una community che ha a lungo considerato gli hardware wallet come lo standard di riferimento per l'autocustodia.

Burnett ha sottolineato che gli utenti colpiti non sono stati negligenti. Secondo il suo resoconto, le vittime avevano acquistato dispositivi Coldcard autentici, generato le proprie seed phrase offline e seguito le procedure di sicurezza consigliate — eppure hanno perso i propri fondi. Ha sostenuto che un sistema di autocustodia con un singolo punto di guasto è strutturalmente insufficiente e può fallire in molteplici modi. L'incidente evidenzia un rischio difficile da rilevare per i singoli detentori: le vulnerabilità a livello di firmware nella generazione del seed possono compromettere silenziosamente i wallet dal momento in cui vengono inizializzati, a volte anni prima che i fondi vengano movimentati.

Tracciando una distinzione tra i rischi dell'autocustodia e le pratiche di custodia istituzionale, Burnett ha indicato aziende come Fidelity e BitGo come esempi di operatività basata su standard fondamentalmente diversi rispetto agli exchange che dominavano il panorama pre-COVID. Ha affermato che i custodi istituzionali lavorano attivamente per evitare le stesse vulnerabilità inerenti alle configurazioni individuali con hardware wallet. Tali custodi impiegano tipicamente architetture multi-firma, cold storage geograficamente distribuito e sono soggetti a supervisione regolamentare — in contrasto con i fallimenti degli exchange dei primi anni di Bitcoin, quando il collasso di piattaforme come Mt. Gox e, in seguito, Cryptopia ha dimostrato i rischi di concentrare fondi presso operatori opachi.

Changpeng Zhao (CZ), fondatore di Binance, ha anch'egli commentato l'incidente, invitando i detentori a distribuire i propri asset su più wallet e rilevando che "nulla è al 100%."

Mentre il prezzo di Bitcoin è rimasto relativamente stabile — oscillando intorno ai 63.000 dollari durante il weekend — il sentiment di mercato è peggiorato drasticamente. Santiment ha registrato il sentiment social più negativo mai documentato per Bitcoin, una reazione attribuibile alla crescente preoccupazione per l'affidabilità delle chiavi crittografiche gestite autonomamente.

Strive è quotata al Nasdaq con il ticker ASST, con Matt Cole in qualità di CEO. A fine luglio, l'azienda si classificava come il settimo maggior detentore di Bitcoin tra le società pubbliche, con 20.000 BTC valutati circa 1,3 miliardi di dollari (Bitcoin Treasuries).

Burnett, uno dei più noti sostenitori di Bitcoin, ha previsto che la criptovaluta potrebbe raggiungere gli 11 milioni di dollari per moneta entro il primo trimestre del 2036. La sua tesi si fonda sulla premessa che la deflazione guidata dall'intelligenza artificiale costringerà le banche centrali a espandere costantemente l'offerta di moneta, portando in ultima analisi Bitcoin a tali valutazioni.