Galaxy Research ha confermato che 1.367,05 BTC, del valore di circa 88,6 milioni di dollari, sono stati rubati attraverso tre ondate di attacco coordinate miranti a 4.585 indirizzi collegati a un difetto del firmware nei portafogli hardware Coldcard Mk3. Coldcard, prodotto da Coinkite, è un portafoglio hardware dedicato esclusivamente al Bitcoin, ampiamente utilizzato nella community dell'autocustodia per il suo design air-gapped, il che rende una vulnerabilità nella generazione dei seed di questa portata particolarmente significativa per gli utenti che si affidano a hardware dedicato per la conservazione delle chiavi.

I risultati superano nettamente le stime precedenti, che collocavano le perdite a circa 594 BTC su circa 500 indirizzi. L'analisi on-chain di Galaxy ha più che raddoppiato la cifra iniziale, rivelando un'operazione considerevolmente più ampia e sistematica di quanto si comprendesse in precedenza.

Cronologia e struttura degli attacchi

L'ondata singola più grande si è verificata il 30 luglio 2026, durante la quale gli attaccanti hanno drenato 1.082,65 BTC — circa 70,2 milioni di dollari — in soli 41 minuti.

Secondo l'analisi di Galaxy, le prime due ondate di attacco hanno mostrato caratteristiche transazionali quasi identiche, inclusi fee hardcoded di 30 sat/vB e pattern di batching coerenti. Questa uniformità indica un singolo operatore o, come minimo, un singolo toolkit. La terza ondata si è discostata da questo pattern, suggerendo un attore diverso o un cambiamento deliberato di tattica.

I Bitcoin rubati sono rimasti in gran parte fermi dopo gli attacchi, concentrati in un piccolo numero di indirizzi controllati dagli attaccanti senza movimenti significativi. Ciò contrasta con i pattern spesso osservati nei grandi hack di exchange, dove i fondi rubati vengono frequentemente instradati attraverso mixer o servizi di chain-hopping poco dopo il furto.

In modo particolare, il tasso di fee hardcoded di 30 sat/vB utilizzato nelle prime due ondate era tra le 30 e le 75 volte la fee di rete mediana al momento, indicando che gli attaccanti erano disposti a pagare un premio sostanziale per dare priorità a una conferma rapida delle transazioni.

Causa principale: generazione prevedibile di numeri casuali

La vulnerabilità risiede nelle versioni del firmware Coldcard Mk3 4.0.1 e successive, introdotte a marzo 2021. Il difetto ha causato la produzione di output deboli e prevedibili da parte del generatore di numeri casuali del dispositivo, il che significa che i seed dei wallet generati non erano genuinamente casuali. Un attaccante con risorse di calcolo sufficienti avrebbe potuto enumerare i possibili seed offline, confrontarli con gli indirizzi attivi sulla blockchain e drenare i fondi da indirizzi a firma singola senza richiedere accesso fisico al dispositivo. I fallimenti dell'RNG sono considerati tra le classi più gravi di vulnerabilità crittografiche nei sistemi di criptovalute perché minano lo strato fondamentale della creazione delle chiavi private — ogni indirizzo derivato da un seed debole è compromettibile a prescindere dalle altre pratiche di sicurezza.

Il team di ingegneria di Block è accreditato per aver prima divulgato pubblicamente il problema dell'RNG. Coinkite, produttore di Coldcard, ha pubblicato un avviso circa 30 ore dopo l'inizio dei primi sweep.

Portata e dispositivi interessati

I dispositivi Coldcard Mk4, Q e Mk5 non sembrano essere interessati dallo stesso difetto. Gli utenti che detengono fondi su wallet Mk3 compromessi sono invitati a generare seed completamente nuovi su modelli hardware non interessati anziché semplicemente trasferire i saldi all'interno della stessa generazione di dispositivi.

Per chiunque utilizzi attualmente un dispositivo Coldcard Mk3 con firmware versione 4.0.1 o successiva, i risultati di Galaxy indicano che il seed attuale dovrebbe essere considerato potenzialmente compromesso. La linea d'azione consigliata è migrare i fondi verso un wallet appena generato su hardware non interessato. La revisione della cronologia delle versioni del firmware e la consultazione dell'avviso di Coinkite sono i primi passi pratici per valutare l'esposizione. L'incidente si aggiunge a una storia più ampia di vulnerabilità dei portafogli hardware in tutto il settore, inclusi precedenti problemi di RNG e chip di sicurezza identificati in dispositivi di produttori multipli, rafforzando la necessità di rotazione periodica dei seed e aggiornamenti hardware come prassi standard di custodia.