Oltre 1.082 Bitcoin — precisamente 1.082,65 BTC — sono stati rubati da wallet hardware Coldcard in una violazione della sicurezza che si è svolta in soli 41 minuti, prima che la vulnerabilità sottostante fosse resa pubblica. L'incidente è stato evidenziato da KuCoin in un post su X, che ha descritto un attacco sofisticato che potrebbe aver utilizzato un account a pagamento di servizi blockchain.

Come si è svolto l'attacco

Il furto ha svuotato i fondi di circa 1.196 indirizzi Coldcard, segnando un momento preoccupante per la sicurezza di Bitcoin. La rapidità con cui si è svolto l'attacco ha sollevato interrogativi sulle vulnerabilità dei sistemi di wallet che consentono simili exploit. Gli investigatori sono ora incaricati di ricostruire la traccia off-chain lasciata dall'aggressore, una complicazione che rende più difficile il recupero dei fondi rubati.

Fatti chiave

• Sono stati sottratti 1.082,65 BTC dai wallet Coldcard.
• L'attacco è stato eseguito in 41 minuti, prima della divulgazione pubblica della vulnerabilità.
• Sono stati colpiti circa 1.196 indirizzi Coldcard.
• Gli investigatori sospettano l'uso di un account a pagamento di servizi blockchain.
• La traccia off-chain lasciata dall'aggressore complica il recupero dei fondi.

Contesto di mercato e di settore

Non sono stati segnalati movimenti significativi dei prezzi in connessione con la violazione, che arriva mentre il mercato delle criptovalute mostra segnali contrastanti. Secondo il report, l'incidente potrebbe influire sulla fiducia dei trader e sulla domanda di soluzioni di archiviazione sicura, e si aggiunge al dibattito in corso sulla posizione di Bitcoin in materia di sicurezza.

Coldcard è un noto wallet hardware progettato per conservare in sicurezza i Bitcoin. Prodotto da Coinkite, con sede a Toronto, è un dispositivo dedicato esclusivamente a Bitcoin che può essere utilizzato in modalità air-gapped, firmando le transazioni tramite scheda SD o codici QR senza mai connettersi a internet — un design radicato nel principio dell'autocustodia, ovvero detenere personalmente le proprie chiavi private invece di affidarsi a un exchange. Questo contesto è parte di ciò che rende l'incidente degno di nota: i grandi furti di criptovalute hanno storicamente colpito gli exchange centralizzati e i servizi online molto più spesso dei dispositivi hardware personali, con il più grande mai registrato rimasto la violazione di circa 1,5 miliardi di dollari subita dall'exchange Bybit nel febbraio 2025. L'attacco sottolinea l'importanza di misure di sicurezza robuste all'interno dell'ecosistema delle criptovalute, soprattutto mentre un numero crescente di utenti affida i propri asset ai wallet digitali. Gli organismi di regolamentazione e gli exchange potrebbero dover rivedere i protocolli di sicurezza per prevenire incidenti futuri. Il report ha inoltre evidenziato possibili implicazioni sulla percezione dei wallet Bitcoin e degli exchange a seguito della violazione.

I prossimi sviluppi

Le indagini sull'hack di Coldcard sono in corso. I punti di attenzione immediati riguardano se Coinkite emetterà un advisory di sicurezza o una risposta a livello di firmware, e se i team di analisi blockchain riusciranno a seguire i fondi rubati on-chain nonostante la traccia off-chain segnalata dagli investigatori. Incidenti di questo tipo tendono inoltre a rinnovare l'attenzione sulle raccomandazioni di lunga data sui wallet hardware, come l'acquisto dei dispositivi direttamente dal produttore e la verifica delle firme del firmware prima dell'uso. Ci si aspetta che l'incidente attiri un maggiore scrutinio sulla sicurezza dei wallet e potrebbe influenzare il modo in cui i partecipanti al mercato affrontano la gestione del rischio nel breve periodo. Man mano che il panorama delle criptovalute evolve, l'enfasi sulla sicurezza sarà probabilmente un fattore cruciale per i partecipanti al mercato. Le informazioni attualmente disponibili si basano su analisi in corso e potrebbero cambiare con l'emergere di nuovi dati.

Segnalato da Coinfomania il 23 agosto 2026.