Una vulnerabilità critica del firmware nei portafogli hardware Coldcard, prodotti da Coinkite, ha permesso agli aggressori di rubare oltre 70 milioni di dollari in Bitcoin, esponendo le frasi seed generate su molteplici modelli di dispositivi dal 2021.

Coinkite ha confermato giovedì che il modello Coldcard Mk3 era interessato dalla vulnerabilità e ha invitato gli utenti a trasferire immediatamente i propri fondi. Il giorno seguente, l'azienda ha ampliato l'avviso, segnalando che gli utenti dei dispositivi Mk4, Mk5 e Q dovevano adottare misure precauzionali.

L'Attacco

Gli hacker hanno sfruttato per la prima volta la vulnerabilità giovedì, prosciugando i fondi da 1.196 indirizzi Bitcoin le cui chiavi private erano state generate con entropia insufficiente — la casualità essenziale per la sicurezza crittografica.

Secondo i dati raccolti da Galaxy Research e dagli ingegneri della società di pagamenti Block, un totale di 1.082,65 Bitcoin sono stati rubati dai portafogli interessati. Il furto iniziale di giovedì ha trasferito 594,5 BTC — valutati oltre 35,7 milioni di dollari — da indirizzi a firma singola a un nuovo indirizzo di consolidamento.

NEW: Over 594 BTC worth $38 million was stolen from Bitcoin hardware wallet Coldcard users. The attacker then moved around the BTC and consolidated 562 BTC into this address below. Users are urged to review the company's official security guidance as soon as possible. pic.twitter.com/exD2Wax7CY — Bitcoin Magazine (@BitcoinMagazine) July 31, 2026

Gli analisti blockchain hanno segnalato ulteriori prosciugamenti di portafogli nei giorni successivi, portando le perdite totali oltre i 70 milioni di dollari. Diversi utenti colpiti hanno raccontato le loro esperienze sui social media, inclusa una persona che ha dichiarato che il proprio Bitcoin era rimasto intatto dal 2021 prima di essere improvvisamente sottratto.

Coinkite e altri ingegneri dell'ecosistema Bitcoin continuano a indagare sui prosciugamenti di portafogli in corso segnalati al momento della stesura dell'articolo.

Cause Tecnica di Base

Un bug del firmware presente nei dispositivi Coldcard Mk3 a partire dalla versione 4.0.1, rilasciata a marzo 2021, ha causato il ricorso della generazione dei seed a un generatore di numeri pseudo-casuali software debole (PRNG) anziché al generatore di numeri casuali vero hardware (TRNG) del dispositivo. Di conseguenza, i seed generati contenevano solo circa 40 bit di entropia invece dei 128 bit previsti.

Per dare un'idea della portata, 128 bit di entropia rappresentano uno spazio delle chiavi così vasto che un attacco di forza bruta risulta computazionalmente infattibile con le tecnologie attuali. A circa 40 bit, lo spazio delle chiavi si riduce a circa mille miliardi di combinazioni possibili — un intervallo che l'hardware moderno può esplorare esaustivamente in tempi pratici. Ecco perché i seed interessati sono diventati vulnerabili ad attacchi di forza bruta sistematici.

Questa drastica riduzione della casualità ha reso le chiavi private di molti portafogli a firma singola — in particolare quelli creati senza entropia da tiri di dadi o senza una passphrase BIP-39 robusta — sufficientemente prevedibili per essere soggette ad attacchi di forza bruta.

Sebbene Coinkite non abbia confermato esplicitamente che i furti siano direttamente collegati a questa vulnerabilità, l'azienda ha riconosciuto che il bug nella generazione dei seed ha impedito l'utilizzo del TRNG hardware su alcune versioni del firmware. La vulnerabilità è rimasta invisibile per oltre quattro anni, interessando versioni del firmware su molteplici generazioni di dispositivi.

Coldcard è ampiamente considerata nella community Bitcoin come una delle opzioni di portafoglio hardware più orientate alla sicurezza, commercializzata per il suo design air-gapped e il firmware open-source. La portata della vulnerabilità — che ha interessato la generazione dei seed su anni di spedizioni di dispositivi — solleva interrogativi sulla robustezza delle verifiche di sicurezza indipendenti e dei processi di revisione per l'hardware di auto-custodia, un settore che ha registrato una crescente adozione sia istituzionale che retail dal 2021.

Risposta Ufficiale e Linee Guida

Coldcard ha pubblicato linee guida di sicurezza per gli utenti interessati, disponibili presso blog.coinkite.com/entropy-technical-backgrounder.

The first post was the advisory and what users should do. This second post has the technical details: what actually went wrong, why our reviews missed it, the impact across Mk3/Mk4/Q/Mk5, and what we changed. ( current evaluating Mk3 firmware release ) — COLDCARD (@COLDCARDwallet) July 31, 2026

Coinkite aveva inizialmente identificato come interessato solo il Mk3, ma in seguito ha comunicato venerdì che qualsiasi utente che non avesse utilizzato entropia sufficiente per generare un seed — in particolare, meno di 50 tiri di dadi — doveva creare un seed completamente nuovo su un dispositivo aggiornato.

Alcuni esperti di sicurezza si sono spinti oltre, consigliando agli utenti di abbandonare del tutto l'hardware Coldcard per garantire la sicurezza dei propri fondi.

"È tutto fottuto," ha scritto Kevin Loaec, CEO della società di sicurezza Bitcoin Wizardsardine, in una dichiarazione pubblica.

"Ogni singolo mnemonic generato [tramite Coldcard] dal 2021 sarà pubblico nei prossimi giorni," ha avvertito Loaec.

Questo articolo è basato sul reportage di Mathew Di Salvo per Bitcoin Magazine.