Le perdite confermate di un furto in corso che prende di mira wallet Bitcoin generati da Coldcard vulnerabili hanno superato i 100 milioni di dollari, secondo ricercatori blockchain che hanno individuato tre ondate di attacco coordinate e 14 episodi minori che hanno sottratto circa 1.596 bitcoin da circa 7.300 indirizzi.

Galaxy Research ha affermato che i furti derivano da un difetto nel processo di generazione del seed di Coldcard che ha indebolito la casualità utilizzata per creare le frasi di recupero del wallet, consentendo agli aggressori di ricostruire le chiavi private senza compromettere i dispositivi hardware stessi. La società ha dichiarato di avere “high confidence” nelle perdite confermate, mentre una sospetta quarta ondata potrebbe portare il totale dei fondi sottratti a circa 2.055 bitcoin, ovvero circa 130 milioni di dollari.

L’attacco si è evoluto rapidamente da quando è stato individuato per la prima volta il 30 luglio 2026, quando si riteneva fossero stati rubati circa 38 milioni di dollari.

BITCOIN | ~500 Bitcoin Hardware Wallet Addresses Get Drained of ~$40 Million

Le stime sono poi salite a circa 70 milioni di dollari dopo il primo grande prelievo, sono aumentate fino a quasi 89 milioni di dollari dopo una terza ondata nel fine settimana e hanno ora superato i 100 milioni di dollari man mano che sono state identificate altre vittime e piccoli cluster di attacco.

CASE STUDY | Bitcoin Cold Wallet Exploit Spreads to Over 4,500 Addresses as Losses Climb to ~$90 Million

A differenza della maggior parte dei compromessi di wallet crypto, l’incidente non ha fatto affidamento su phishing, malware o sull’esposizione da parte degli utenti delle proprie frasi di recupero. Gli aggressori hanno invece sfruttato un bug del firmware che ha ridotto l’entropia utilizzata per generare i seed dei wallet, rendendo matematicamente prevedibili, anni dopo la loro creazione, alcuni wallet generati su dispositivi Coldcard interessati. La vulnerabilità ha riacceso l’attenzione sulla sicurezza dei wallet hardware e ha spinto a urgenti avvisi per gli utenti coinvolti affinché trasferiscano i fondi in wallet generati di nuovo.

CASE STUDY | Why This Cold Wallet Exploit Exposes a Big Bitcoin Hardware Security Vulnerability

L’incidente mette in discussione una delle assunzioni di sicurezza fondamentali di Bitcoin: che i wallet hardware offrano una protezione forte purché gli utenti conservino offline le proprie frasi di recupero. In questo caso, sono stati i wallet stessi a generare seed phrase deboli, rendendo vulnerabili anche i dispositivi conservati correttamente anni dopo la loro creazione.

Galaxy Research osserva che il 90% dei bitcoin rubati non era stato spostato al momento della pubblicazione. La società continua a monitorare l’attività blockchain, avvertendo che l’exploit è ancora attivo e che altri wallet vulnerabili potrebbero essere ancora presi di mira.

MILESTONE | ColdCard Hack Triggers Largest Small Bitcoin Transfer Surge Since FTX Collapse

Restate sintonizzati su BitKE per gli sviluppi globali su Bitcoin.

Unitevi qui al nostro canale WhatsApp.

Seguiteci su X per gli ultimi post e aggiornamenti

Unitevi alla nostra community Telegram e interagite con noi

---