Le perdite derivanti dal furto del portafoglio hardware Coldcard hanno superato i 115 milioni di dollari in bitcoin, secondo nuove cifre di Galaxy Research.

In un post su X domenica, Galaxy Research ha dichiarato di aver parlato con oltre 200 vittime per supportarle e raccogliere informazioni sugli aggressori. La società ha precisato che le cifre sulle perdite si basano sul prezzo del bitcoin al momento dell'attacco.

Coldcard losses have exceeded $115M (based on the price when coins were stolen)

Galaxy Research has spoken with 200+ victims to support them and gather intelligence on the attackers

This thread contains additional charts and info pic.twitter.com/H2K141mugF

— Galaxy Research (@glxyresearch) August 16, 2026

Gli hacker hanno iniziato a sottrarre bitcoin conservati sul popolare portafoglio hardware Coldcard di Coinkite il 31 luglio. L'azienda canadese ha dichiarato che un bug del firmware nei dispositivi Coldcard Mk3 — introdotto con la versione 4.0.1 a marzo 2021 — ha causato il ripiego della generazione del seed su un generatore di numeri pseudocasuali software debole al posto del generatore hardware di numeri veramente casuali, consentendo agli aggressori, di fatto, di indovinare le seedphrase degli investitori — le parole di recupero che controllano l'accesso a un portafoglio bitcoin. Una forte casualità è un fondamento della sicurezza dei portafogli hardware: dispositivi come il Coldcard sono progettati per generare e conservare le chiavi private offline, quindi un seed prevedibile vanifica la generazione sicura di chiavi attorno alla quale il dispositivo è concepito. In passato, guasti nella generazione casuale hanno già colpito i detentori di bitcoin — nel 2013 una debolezza nel generatore di numeri casuali di Android rendeva prevedibili le chiavi in alcune app di portafoglio Android, spingendo a inviti a trasferire le proprie monete.

Il totale delle perdite è aumentato costantemente man mano che i criminali prendevano di mira dispositivi più recenti, mentre Coinkite e altri appassionati di Bitcoin hanno invitato gli utenti di Coldcard a trasferire immediatamente i propri fondi.

La settimana scorsa Galaxy Research ha stimato che almeno 15 aggressori distinti stessero sfruttando il bug in modo indipendente. Ricerche precedenti della società hanno rilevato che la tipica moneta rubata era rimasta intoccata per 3,5 anni e che un notevole 88% dei fondi sottratti aveva almeno un anno di età — un promemoria del fatto che un seed generato in modo debole non perde rischiosità con il passare del tempo: resta indovinabile per tutto il periodo in cui i fondi restano su di esso. Galaxy Research sta ancora verificando quanto sia stato rubato e ha dichiarato che le perdite totali potrebbero superare i 130 milioni di dollari.

Dall'attacco, investitori prudenti hanno spostato le proprie monete verso altre soluzioni di conservazione, compresi gli exchange — un cambiamento significativo per i detentori di un dispositivo il cui scopo primario è l'autocustodia, ossia mantenere il bitcoin sotto il controllo diretto degli utenti anziché di una terza parte.

In una dichiarazione resa questa settimana, Coinkite ha affermato che il bug nel proprio software "silently went unnoticed" e che "its potential impact grew with every release" dei suoi prodotti. Pochi giorni dopo il primo attacco, l'azienda ha invitato gli investitori ad aggiornare il software o a trasferire i fondi dal popolare portafoglio hardware.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo. Fonte: Bitcoin Magazine