Portafogli collegati all'exploit dell'hardware wallet Coldcard avrebbero trasferito 64 BTC e 200 ETH in servizi di mixing di criptovalute, un passaggio di instradamento che tipicamente segnala un tentativo di occultare le tracce dei fondi rubati prima della liquidazione, secondo segnalazioni non confermate. Coldcard, prodotta da Coinkite, è un hardware wallet dedicato esclusivamente al Bitcoin, apprezzato dai sostenitori dell'autocustodia per il suo design air-gapped, in cui si prevede che le chiavi private non entrino mai in contatto con un dispositivo connesso a Internet. Il movimento è coerente con i flussi di fondi descritti nell'analisi di TRM Labs sull'hack di Coldcard, che l'azienda ha definito il più grande exploit di hardware wallet del 2026.

Portata dell'incidente Coldcard

La portata dell'incidente sottostante è stata documentata in report separati. Galaxy ha attribuito più di 100 milioni di dollari in furti di Bitcoin a tre ondate di attacco confermate. Un'precedente analisi di Galaxy aveva inizialmente collocato la stima delle perdite di Coldcard intorno ai 70 milioni di dollari prima che revisioni successive adeguassero la cifra al rialzo. Queste cifre collocano l'incidente Coldcard tra le più grandi compromissioni di hardware wallet mai registrate.

Perché le criptovalute rubate vengono instradate attraverso i mixer

I mixer di criptovalute raccolgono e ridistribuiscono simultaneamente i fondi di molti utenti, interrompendo il collegamento on-chain diretto tra un indirizzo di deposito e il prelievo finale. Ciò riduce significativamente la tracciabilità di cui investigatori ed exchange si servono per seguire le risorse rubate attraverso la blockchain. I servizi di mixing hanno affrontato un'escalation di azioni normative, in particolare quando l'Office of Foreign Assets Control del Dipartimento del Tesoro degli Stati Uniti ha sanzionato il mixer basato su Ethereum Tornado Cash nell'agosto 2022 per il suo ruolo nell'elaborazione di fondi illeciti.

È importante distinguere tra ciò che la blockchain mostra pubblicamente e ciò che implica. I trasferimenti segnalati sono osservabili on-chain, ma considerare l'uso di mixer come prova definitiva di riciclaggio di denaro rimane un'inferenza piuttosto che un fatto accertato. L'attribuzione non dovrebbe essere sopravvalutata mentre le operazioni di tracciamento sono ancora in corso.

Risposta di Coldcard e implicazioni più ampie

Il produttore di Coldcard ha comunicato con gli utenti attraverso il suo account ufficiale su X e continua a pubblicare firmware attraverso la sua pagina di download. Gli utenti interessati dovrebbero monitorare questi canali ufficiali per gli aggiornamenti di sicurezza.

Gli analisti hanno anche valutato le ripercussioni più ampie dell'exploit. CoinDesk ha riportato che l'incidente potrebbe aumentare la domanda per un'esposizione regolamentata al Bitcoin, poiché alcuni detentori di criptovalute rivedono i rischi associati alle soluzioni di autocustodia. L'attrattiva dell'autocustodia è cresciuta dal collasso dell'exchange FTX nel novembre 2022, che ha lasciato i clienti impossibilitati a prelevare le risorse e ha rafforzato l'argomento a favore del mantenimento delle chiavi private al di fuori delle piattaforme di terze parti.

Monitoraggio in corso

Le priorità chiave includono il continuo monitoraggio on-chain dei portafogli segnalati e l'eventualità che fondi aggiuntivi seguano lo stesso percorso verso i mixer. Fino a quando le operazioni di tracciamento non risolveranno la portata completa dei trasferimenti, l'entità di eventuali recuperi o blocchi dei fondi a livello di exchange rimane una questione aperta. In precedenti furti di criptovalute su larga scala, i risultati sono variati da recuperi parziali facilitati dalla cooperazione degli exchange e dall'intervento delle forze dell'ordine, fino a perdite totali in cui i fondi sono rimasti intracciabili dopo il passaggio attraverso i servizi di mixing.