L'hack di Coldcard—che ha preso di mira gli utenti del wallet hardware solo Bitcoin prodotto da Coinkite—sta mettendo alla prova le capacità degli investigatori forensi del settore crypto, mettendo in evidenza una sfida fondamentale nella misurazione delle perdite da compromissioni di wallet self-custody: senza un registro centralizzato degli account interessati, la reale entità del furto potrebbe non essere mai nota in modo definitivo.

Le società di analisi blockchain stanno convergendo su cifre diverse a seconda delle rispettive metodologie, con stime che vanno dalle perdite confermate alle attribuzioni più ampie basate su pattern. La discrepanza conta oltre la precisione accademica: un conteggio accurato delle perdite è alla base di eventuali risarcimenti alle vittime, orienta l'attenzione normativa verso gli standard di sicurezza dei wallet hardware e informa un mercato assicurativo che sta ancora sviluppando prodotti di copertura per i detentori in self-custody.

Stime divergenti dalle principali società di analisi

La piattaforma di analisi blockchain CryptoQuant attualmente stima le perdite confermate a 1,432 Bitcoin. Galaxy Research e la società di intelligence blockchain TRM Labs affermano entrambe che le loro analisi indicano un impatto maggiore, anche se ciascuna distingue con attenzione tra perdite direttamente confermate dalle vittime e fondi attribuiti all'attacco tramite pattern onchain. TRM Labs ha descritto l'episodio come il più grande exploit di hardware wallet del 2026, con la propria analisi che indica circa $116 milioni di fondi rubati.

A differenza di un hack di un exchange centralizzato—dove di solito è disponibile un elenco completo degli account compromessi—gli attacchi contro wallet self-custody lasciano gli investigatori a costruire stime da segnalazioni frammentarie delle vittime invece di stabilire una cifra autorevole. Questo limite strutturale è da tempo riconosciuto nel settore, ma ora viene stressato su larga scala, sollevando interrogativi sulla capacità degli strumenti forensi esistenti, sviluppati originariamente per tracciare violazioni di exchange e pagamenti ransomware, di affrontare adeguatamente un contesto di minaccia in cui i singoli utenti di wallet sono i bersagli principali.

Galaxy traccia le perdite oltre le segnalazioni delle vittime

Alex Thorn di Galaxy ha detto a Cointelegraph che la precedente stima della piattaforma, fino a 1,816 BTC, era una cifra potenziale e non un totale confermato delle perdite. A partire da martedì, Galaxy ha collocato il proprio minimo ad alta affidabilità a 1,730 Bitcoin, un valore che Thorn ha detto potrebbe ancora aumentare man mano che ulteriori segnalazioni delle vittime corroborano i pattern dell'attacco.

Galaxy Research ha confermato direttamente oltre 450 BTC solo dalle segnalazioni delle vittime, ma quelle stesse segnalazioni hanno aiutato a identificare altre vittime, ancora non note, collegate a oltre 730 BTC complessivi, ha spiegato Thorn.

"Abbiamo confermato direttamente 450+ BTC direttamente dalle segnalazioni delle vittime, ma le loro segnalazioni hanno aiutato a identificare altre vittime, ancora sconosciute, per oltre 730 BTC totali", ha detto Thorn. "Stiamo ancora trattenendo molti altri BTC che sospettiamo, ma per i quali non abbiamo una corroborazione sufficiente."

TRM Labs ha affermato che la propria attività di tracing indipendente rientra nello stesso intervallo di Galaxy. La recente analisi della società ha stimato che gli aggressori abbiano drenato circa 1,816 BTC da oltre 5,200 indirizzi in quattro ondate distinte.

"Gli investigatori dovrebbero aspettarsi che la stima continui a salire prima di stabilizzarsi", ha detto a Cointelegraph Ari Redbord, responsabile globale delle politiche di TRM.

Correlato: Gli hacker di Coldcard trasferiscono 64 BTC e 200 ETH a mixer di criptovalute

L'approccio prudente di CryptoQuant

Il responsabile della ricerca di CryptoQuant, Julio Moreno, ha detto a Cointelegraph che l'azienda parte dalle segnalazioni pubbliche delle vittime—tipicamente indirizzi di wallet o ID di transazione—e poi le verifica rispetto ai pattern onchain noti associati all'attacco.

Questo approccio porta il totale confermato di CryptoQuant a 1,432 BTC, che Moreno ha descritto come un minimo destinato a crescere se altre vittime divulgheranno pubblicamente i propri indirizzi compromessi.

Moreno ha spiegato che CryptoQuant evita deliberatamente di identificare le vittime solo dai pattern onchain, poiché ciò rischierebbe falsi positivi e una stima gonfiata.

"Poiché il Bitcoin rubato apparteneva a individui e non a un'entità centralizzata, come un exchange, possiamo solo confermare ciò che ciascuna vittima divulga pubblicamente", ha detto. "Conoscere il totale di BTC rubati è difficile, e sarà sempre una stima."

Una cifra difficile da fissare

Moreno ha sottolineato che il totale rimarrà una stima perché gli investigatori possono confermare solo ciò che le vittime divulgano. Ha detto:

"Conoscere il totale di BTC rubati è difficile, e sarà sempre una stima."

Chainalysis ha detto a Cointelegraph di non aver condotto un conteggio indipendente delle perdite, mentre l'investigatore blockchain ZachXBT ha dichiarato pubblicamente di non avere intenzione di monitorare o tracciare l'incidente.

Magazine: Gli attacchi a Coldcard significano che tutti i wallet hardware sono ora insicuri?