Gli utenti Coldcard stanno correndo a spostare i fondi dopo la divulgazione di una vulnerabilità critica del wallet hardware, con i piccoli detentori che hanno movimentato 39,600 BTC negli ultimi giorni, secondo CryptoQuant. Galaxy Research ha dichiarato che oltre $100 milioni sono già stati sottratti negli incidenti, mentre l’analista di Bloomberg Eric Balchunas ha affermato che l’episodio potrebbe spingere più investitori verso gli exchange-traded fund (ETF) su Bitcoin.

I detentori di Bitcoin con meno di 1 BTC hanno trasferito 39,600 BTC entro il 31 luglio, ha riferito CryptoQuant. L’attività è seguita alle divulgazioni pubbliche su una grave vulnerabilità del wallet hardware Coldcard. I dati di CryptoQuant, tuttavia, coprono tutti i detentori sotto 1 BTC e non consentono di identificare quali trasferimenti provengano specificamente dagli utenti Coldcard.

Il volume ha segnato il più grande movimento a breve termine dei piccoli detentori dalla crisi di FTX del novembre 2022. In quel precedente periodo, i detentori con meno di 1 BTC trasferirono circa 39,900 BTC, secondo il confronto di CryptoQuant. Ai prezzi attuali di Bitcoin, l’ultimo volume trasferito valeva circa $3.2 miliardi.

I piccoli detentori di Bitcoin spostano 39,600 BTC

Il forte deflusso non sorprende, data la portata degli attacchi. Gli hacker hanno scoperto una vulnerabilità nel cold wallet che ha fatto sì che alcuni wallet Coldcard generassero seed phrase facilmente prevedibili.

Lo sviluppatore di Coldcard, CoinKite, ha informato gli utenti del problema la scorsa settimana e gli esperti di sicurezza hanno affermato che derivava da un bug software introdotto nel 2021. Il bug ha fatto sì che alcuni wallet utilizzassero un generatore di numeri pseudo-casuali non crittografico.

Finora sono stati sottratti oltre $100 milioni e più di 7,000 indirizzi sono stati colpiti. Galaxy Research ha affermato di aver confermato il furto di 1,596 BTC da 7,300 indirizzi nel corso di tre ondate di attacco confermate e 14 incidenti minori.

L’azienda ha anche affermato che potrebbe esserci stata una quarta ondata, sebbene non abbia ancora ricevuto una conferma completa. Ha stimato che i fondi sottratti possano arrivare fino a 2,055 BTC, pari a circa $130 milioni.

CoinKite ha rilasciato un aggiornamento firmware per correggere il problema nei modelli Coldcard interessati, ma la natura dell’attacco significa che non esiste una correzione software per un wallet già compromesso con seed phrase prevedibili.

L’unica soluzione è creare un nuovo indirizzo e trasferirvi i fondi. Ciò significa anche che l’attacco è ancora in corso, nonostante CoinKite abbia emesso un avviso chiedendo agli utenti di migrare i fondi per proteggersi dalla truffa cripto. Si dice che più di una dozzina di aggressori stiano sfruttando la vulnerabilità, a conferma del motivo per cui l’episodio ha spinto a un movimento così rapido da parte dei piccoli detentori che potrebbero cercare di mettere in sicurezza i fondi prima di ulteriore esposizione.

Un esperto afferma che l’hack potrebbe favorire il passaggio agli ETF mentre aumentano le perdite per truffe cripto

L’episodio ha suscitato diverse reazioni nella comunità cripto. I cold wallet sono stati a lungo considerati più sicuri dei hot wallet e persino degli exchange centralizzati come FTX, ma l’hack di Coldcard ha dimostrato che possono ancora essere vulnerabili.

Alcune vittime stanno già valutando di citare in giudizio CoinKite, mentre emergono affermazioni secondo cui l’azienda sarebbe stata avvertita in precedenza dello sfruttamento della falla. Sono in corso anche gli sforzi per identificare e recuperare i fondi sottratti.

Eric Balchunas, senior analyst di Bloomberg, ha detto che l’episodio potrebbe portare più persone ad abbracciare gli ETF su Bitcoin. In un post, ha affermato che alcuni investitori potrebbero ora considerare gli ETF su Bitcoin come opzioni più sicure dopo le ultime notizie cripto.

Secondo Balchunas, gli sponsor degli ETF su Bitcoin sono grandi istituzioni finanziarie che lavorano con custodi di maggiori dimensioni come Coinbase per custodire gli asset degli utenti, il che di solito aggiunge ulteriori livelli di sicurezza.

Pur osservando che anche un custode di un ETF potrebbe essere compromesso, ha aggiunto che un simile incidente porterebbe probabilmente a un maggiore esame da parte delle autorità di regolamentazione e a indagini più rigorose delle forze dell’ordine rispetto a una truffa cripto ai danni di una piccola società.

Nel frattempo, l’hack di Coldcard si aggiunge alle crescenti perdite dovute a truffe e attacchi cripto quest’anno. Nella prima metà del 2026, sono stati sottratti $972 million in 207 hack, secondo TRM Labs.

Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I prezzi delle criptovalute rimangono altamente volatili.