I furti di Bitcoin legati ai portafogli hardware Coldcard potrebbero aver raggiunto i 2.055 BTC — circa 132 milioni di dollari ai prezzi attuali — poiché molteplici attaccanti competono per svuotare i portafogli creati con firmware vulnerabile, secondo Galaxy Research. I dispositivi Coldcard, prodotti da Coinkite, sono portafogli hardware esclusivamente Bitcoin ampiamente utilizzati, apprezzati per il design air-gapped e le funzionalità di auto-custodia, il che rende la portata dell'exploit particolarmente rilevante nell'ecosistema dei portafogli hardware.

L'azienda di ricerca afferma di avere un'alta probabilità che tre importanti ondate di furto, insieme a 14 incidenti minori, abbiano comportato la rimozione di 1.596 BTC da circa 7.300 indirizzi. Una quarta ondata sospetta, se confermata, porterebbe il totale a 2.055 BTC distribuiti su oltre 7.700 indirizzi. Tuttavia, Galaxy non ha ancora raccolto un numero sufficiente di segnalazioni dalle vittime per classificare quel gruppo con lo stesso livello di certezza.

Almeno 15 attaccanti sfruttano i seed generati con Coldcard

L'analista di Galaxy Research Alex Thorn stima ora che almeno 15 attaccanti distinti stiano sfruttando i seed generati sui dispositivi Coldcard interessati. Questa valutazione sostituisce una teoria precedente secondo cui un singolo operatore era responsabile dei prelievi coordinati dai portafogli.

La natura frammentata dell'attività ha reso l'attribuzione significativamente più difficile, poiché ogni attaccante potrebbe impiegare indirizzi di consolidamento, strutture di transazione e pattern di spesa diversi. Galaxy ha chiesto agli utenti interessati di inviare privatamente i propri indirizzi di portafoglio, in modo che i ricercatori possano distinguere le migrazioni legittime di fondi dai furti effettivi e fornire dati più puliti alle forze dell'ordine.

Il totale documentato è aumentato drasticamente da quando Block e Coinkite hanno inizialmente divulgato la vulnerabilità, quando erano stati identificati 1.083 BTC. Una successiva terza ondata sospetta ha visto la rimozione di altri 207,7294 BTC prima che i cluster più piccoli di attaccanti e una possibile quarta ondata ampliassero ulteriormente la stima.

Al momento dell'ultima analisi di Galaxy, la maggior parte del Bitcoin presumibilmente rubato — inclusi tutti i coin attribuiti alle prime tre ondate principali — risultava ancora non spostato.

L'avviso del 2025 sul generatore RNG dello sviluppatore era stato presumibilmente respinto

Lo sviluppatore Bitcoin James O'Beirne ha rivelato di aver sollevato preoccupazioni riguardo alla generazione di numeri casuali di Coldcard durante un audit del firmware a maggio 2025, più di un anno prima che la vulnerabilità divenisse di dominio pubblico.

O'Beirne ha fatto risalire il processo di generazione del seed alla libreria crittografica libngu e ha messo in dubbio se la sua funzione di generazione casuale stesse ricevendo correttamente l'entropia hardware sicura. Ha dichiarato che Coinkite aveva respinto il suo avviso sulla base del fatto che un difetto grave sarebbe già stato scoperto. Coinkite non ha confermato pubblicamente il resoconto di O'Beirne riguardo allo scambio.

Le successive indagini tecniche di Block hanno stabilito che il firmware interessato poteva ricorrere a un generatore deterministico MicroPython anziché utilizzare il generatore hardware di numeri casuali STM32 come previsto. Le vulnerabilità nella generazione di numeri casuali sono particolarmente critiche nei sistemi di criptovaluta perché una generazione di seed prevedibile o a bassa entropia può consentire agli attaccanti di ricostruire le chiavi private senza compromettere fisicamente il dispositivo. Le versioni del firmware Mk2 e Mk3 non aggiungevano alcuna entropia crittografica a quel percorso di fallback, mentre i modelli più recenti conservavano solo 32 bit di entropia durante il reseed del secure element.

L'aggiornamento dell'advisory di Coinkite copre le versioni di firmware interessate per i modelli Mk2, Mk3, Mk4, Mk5 e Q e fornisce release corrette per ciascun dispositivo supportato.

La migrazione dei portafogli porta l'attività della rete Bitcoin ai massimi del 2024

La divulgazione della vulnerabilità ha innescato una migrazione su larga scala di Bitcoin verso portafogli sostitutivi e, in alcuni casi, verso scchange centralizzati.

Gli indirizzi Bitcoin attivi giornalmente sono passati da circa 645.000 il 30 luglio a quasi un milione il 31 luglio — il livello più alto registrato da dicembre 2024. I trasferimenti di importi inferiori a 1 BTC hanno totalizzato circa 39.600 BTC, poiché i piccoli titolari hanno reagito all'avviso di sicurezza.

L'analista di CryptoQuant JA Maartunn ha monitorato separatamente 77.402 BTC in movimento da fasce di età UTXO più vecchie in seguito alla divulgazione pubblica, suggerendo che anche i titolari dormienti da lungo tempo abbiano ruotato i propri fondi.

Si consiglia agli utenti interessati di installare il firmware corretto, generare un seed completamente nuovo, verificare l'indirizzo di ricezione, inviare una piccola transazione di test e poi trasferire il saldo rimanente. L'importazione di una vecchia frase di recupero in un dispositivo diverso non elimina l'esposizione al rischio.