Galaxy Research ha confermato che le perdite derivanti dall'hack del portafoglio Bitcoin Coldcard hanno superato i 100 milioni di dollari, con i ricercatori che hanno identificato 1.596 Bitcoin rubati distribuiti in circa 7.300 indirizzi. Coldcard, un portafoglio hardware prodotto da Coinkite, è ampiamente utilizzato dai detentori di Bitcoin per il cold storage offline delle chiavi private, una configurazione generalmente considerata una delle più sicure per l'autocustodia — rendendo la entità della compromissione particolarmente degna di nota per l'ecosistema dei portafogli hardware.

Il team di ricerca ha dettagliato i propri risultati in un thread completo su X (fonte), identificando tre ondate di attacco confermate responsabili dei furti. Una quarta ondata sospetta, se verificata, porterebbe le perdite totali stimate a circa 2.055 BTC, valutati vicino ai 130 milioni di dollari.

Tre Ondate di Attacco Confermate

Secondo Galaxy Research, gli ingegneri di Block hanno rilevato per primi l'Ondata 1. Il team ha successivamente confermato l'incidente tramite le segnalazioni inviate dagli utenti interessati. Anche le segnalazioni delle vittime hanno svolto un ruolo cruciale nella scoperta delle Ondate 2 e 3.

Continuano ad arrivare nuove confermanze man mano che altri utenti esaminano l'attività del proprio portafoglio. La maggior parte delle vittime è apparsa solo in una singola ondata di attacco, sebbene i ricercatori abbiano notato che alcuni indirizzi sono stati compromessi in due ondate separate.

Oltre ai tre attacchi principali, il rapporto ha identificato 14 incidenti minori. Galaxy Research ha suggerito che questi casi potrebbero coinvolgere diversi attaccanti che sfruttano la stessa vulnerabilità nota. Il modello di sfruttamento coordinato e a più ondate sottolinea una sfida più ampia nella sicurezza dei portafogli hardware: una volta scoperta una vulnerabilità, molteplici attori di minaccia possono sfruttarla in modo indipendente prima che gli utenti migrino verso firmware patchato o nuove frasi seed.

Sforzi di Tracciamento in Corso e Possibile Quarta Ondata

Galaxy Research ha riferito che 73 vittime hanno contattato Alex Thorn per ricevere assistenza nel tracciamento dei fondi rubati. Queste segnalazioni hanno aiutato gli investigatori a identificare ulteriori indirizzi di attaccanti e vittime.

Il team ha inoltre identificato una possibile quarta ondata, ma l'ha esclusa dai totali confermati perché le vittime non hanno ancora verificato la loro inclusione. I ricercatori hanno affermato di avere una fiducia medio-alta che l'attività in questione appartenga a un attaccante.

La Maggior Parte del Bitcoin Rubato Rimane Immobile

Secondo Galaxy Research, circa il 90% del Bitcoin rubato non si è mosso on-chain. Ogni moneta rubata durante le Ondate 1, 2 e 3 rimane intatta. La mancanza di movimento è coerente con i modelli osservati nei precedenti furti di criptovalute su larga scala, dove gli attaccanti tengono spesso i fondi dormienti — a volte per periodi prolungati — prima di tentare di riciclarli o riscuoterli.

L'azienda ha condiviso gli indirizzi confermati di attaccanti e vittime con le agenzie federali di applicazione della legge degli Stati Uniti, scambi di criptovalute, società di conformità, gruppi di indagine informatica e altre organizzazioni pertinenti.

I ricercatori hanno consigliato agli utenti di Coldcard che sono ancora incerti sulla sicurezza del proprio portafoglio di trasferire i fondi su un nuovo seed, o verso un custode o uno scambio. Hanno inoltre incoraggiato le vittime a contattare Alex Thorn con gli indirizzi dei portafogli svuotati e gli ID delle transazioni degli attaccanti per supportare gli sforzi di tracciamento in corso.