Le perdite stimate legate a una vulnerabilità nella generazione dei seed di Coldcard sono salite a 1.367,05 Bitcoin, del valore di circa 88,6 milioni di dollari, secondo un'analisi on-chain di Galaxy Research. La cifra aggiornata segue l'identificazione di un terzo cluster sospetto di furti. Coldcard, prodotta da Coinkite, è un wallet hardware esclusivamente Bitcoin ampiamente diffuso, noto per il suo design air-gapped e per la sua popolarità tra i sostenitori dell'autocustodia.

A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained. Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses. More updates in the thread below pic.twitter.com/g6xA4OOi2f

— Galaxy Research (@glxyresearch) August 1, 2026

L'ultima ondata di attacchi ha prosciugato 207.7294 BTC, ampliando un'indagine che inizialmente aveva prodotto una stima molto più contenuta. I primi rapporti collocavano le perdite intorno a 594 BTC — allora valutati circa 38 milioni di dollari — distribuiti su circa 500 wallet.

Galaxy ha successivamente ricostruito una più ampia operazione coordinata di 1.082,65 BTC provenienti da 1.196 indirizzi, eseguita in una finestra di 41 minuti il 30 luglio. Queste transazioni hanno attraversato sei blocchi, suggerendo che le chiavi vulnerabili fossero state identificate in anticipo prima che i fondi venissero spostati in lotti coordinati.

La stima on-chain copre 4.585 indirizzi

La stima attuale copre 4.585 indirizzi. Galaxy ha riferito che gli endpoint controllati dagli attaccanti detenevano 1.366,3865 BTC rimasti non spesi on-chain. L'azienda ha classificato l'attività come furti sospetti, il che significa che il totale rappresenta una stima on-chain piuttosto che un rendiconto confermato vittima per vittima.

I totali in continua evoluzione sottolineano una sfida comune nelle indagini sui furti di criptovalute. Gli analisti devono collegare nuovi cluster di indirizzi distinguendo i wallet delle vittime dalle destinazioni degli attaccanti e dai trasferimenti intermedi, il tutto evitando di contare due volte gli stessi fondi. Questo compito diventa più difficile quando i fondi rubati rimangono fermi, poiché gli investigatori non possono affidarsi a trasferimenti successivi per chiarire i modelli di proprietà. Ciononostante, i saldi non spesi forniscono una traccia visibile della scala complessiva del furto sospettato.

Causa principale: casualità del seed compromessa

L'attacco non ha richiesto accesso fisico al dispositivo, malware o una frase di recupero rubata. La vulnerabilità ha invece avuto origine nel momento in cui i dispositivi interessati generavano il seed crittografico che controlla ciascun wallet.

Un'integrazione software del 2021 ha deviato la creazione dei seed verso il generatore di numeri casuali deterministico di fallback di MicroPython invece del generatore hardware previsto. Questo errore ha ridotto drasticamente l'entropia a protezione dei wallet appena creati. Poiché il difetto è stato introdotto nel 2021, i seed generati nell'arco di diversi anni di utilizzo dei dispositivi potrebbero essere interessati, ampliando considerevolmente la finestra potenziale di esposizione.

Le unità Coldcard Mk2 e Mk3 più vecchie producevano uno spazio di ricerca efficace stimato di 40 bit. I modelli più recenti Mk4, Q e Mk5 raggiungevano circa 72 bit, ben al di sotto dei 128 bit previsti.

I team di ingegneria e sicurezza di Block hanno fatto risalire la vulnerabilità a questo stesso percorso firmware. La loro revisione ha stabilito che gli identificatori dei dispositivi, gli stati dei timer e le chiamate precedenti al generatore potevano essere utilizzati per restringere l'intervallo dei possibili output dei seed. Un attaccante poteva quindi riprodurre offline i flussi di seed candidati e confrontare gli indirizzi pubblici derivati con i registri della blockchain visibili pubblicamente. Questa tecnica ha esposto i wallet anche quando i dispositivi erano mantenuti air-gapped e i backup conservati offline.

Firmware corretto, ma i seed esistenti rimangono vulnerabili

Coinkite, il produttore di Coldcard, ha ampliato il perimetro dei dispositivi interessati il 1° agosto e ha rilasciato firmware corretto per tutte le linee di prodotto colpite. Tuttavia, l'installazione di software aggiornato non può rafforzare retroattivamente un seed creato con la casualità difettosa.

Si consiglia agli utenti interessati di generare un nuovo seed con il firmware corretto, verificare il backup e l'indirizzo di ricezione, e inviare una piccola transazione di prova prima di trasferire l'intero saldo. Solo dopo aver confermato la prova dovrebbero trasferire i fondi rimanenti.

I seed creati utilizzando almeno 50 lanci di dadi equi, indipendenti e privati non sono considerati esposti da questo specifico difetto. Una passphrase BIP-39 robusta fornisce protezione aggiuntiva, sebbene la migrazione verso un nuovo seed rimanga la linea d'azione consigliata.

I prodotti TAPSIGNER, OPENDIME e SATSCARD di Coinkite non sono interessati, poiché utilizzano codebase diversi. Le configurazioni multifirma possono ridurre rischi comparabili, ma solo quando un numero sufficiente di chiavi di firma proviene da fonti indipendenti e non compromesse.

L'incidente illustra che, mentre l'isolamento hardware protegge efficacemente i segreti dopo la loro creazione, non può rimediare a una debolezza nella casualità al momento della generazione. I fallimenti nella generazione di numeri casuali rientrano tra le classi più conseguenti di difetti di sicurezza delle criptovalute, poiché minano il livello fondamentale delle chiavi private. In questo caso, la vulnerabilità più critica del wallet esisteva prima che venisse mai firmata la sua prima transazione.