Galaxy Research ha divulgato un significativo incidente di sicurezza in cui 1.367,05 BTC, del valore di circa 88,6 milioni di dollari, sono stati prelevati da indirizzi Bitcoin generati dai portafogli hardware Coldcard, prodotti da Coinkite, un'azienda con sede a Toronto. I risultati sono stati illustrati in un report condiviso da WuBlockchain su X.

Tre ondate di attacco identificate

Secondo l'analisi di Galaxy Research, la violazione si è sviluppata in tre sospette ondate di attacco mirate agli indirizzi Bitcoin generati da Coldcard. Un totale di 4.585 indirizzi è stato coinvolto nell'incidente.

Le prime due ondate di attacco hanno mostrato pattern di transazione simili, il che, secondo i ricercatori, suggerirebbe il coinvolgimento di un unico operatore. Tuttavia, questa valutazione rimane non verificata. La terza ondata differiva in modo significativo nelle caratteristiche delle transazioni, indicando potenzialmente un cambiamento di tattica o il coinvolgimento di un attore diverso.

Il prelievo complessivo tra le tre ondati ha totalizzato 1.367,05 BTC, rappresentando uno degli incidenti di sicurezza più rilevanti legati ai portafogli hardware documentati nell'ecosistema Bitcoin.

Contesto di Coldcard e dei portafogli hardware

Coldcard è un portafoglio hardware progettato per l'archiviazione di Bitcoin, riconosciuto per funzionalità come la firma offline tramite scheda MicroSD, concepita per mantenere le chiavi private isolate dalle minacce connesse a internet. L'incidente solleva interrogativi più ampi sulla sicurezza delle implementazioni dei portafogli hardware e sull'affidabilità del processo di generazione degli indirizzi.

Una vulnerabilità nella fase di generazione degli indirizzi è particolarmente significativa perché può aggirare il principio di sicurezza fondamentale dei portafogli hardware: che le chiavi private vengano create e conservate in un ambiente isolato. Se il processo con cui un portafoglio genera l'entropia per la creazione delle chiavi è difettoso o è stato compromesso, un attaccante potrebbe potenzialmente ricostruire le chiavi private senza mai accedere fisicamente al dispositivo. Questa classe di vulnerabilità differisce dagli attacchi di phishing o dagli exploit remoti ed è difficile da rilevare per gli utenti finali, poiché gli indirizzi generati possono apparire funzionalmente normali.

La violazione ha suscitato un rinnovato dibattito all'interno della comunità Bitcoin sulle pratiche di sicurezza dei portafogli e sulle misure di protezione disponibili per gli utenti. Sebbene i portafogli hardware siano generalmente considerati una soluzione di archiviazione solida, l'incidente dimostra che vulnerabilità possono comunque emergere in implementazioni o flussi di lavoro specifici.

Implicazioni normative e di settore

Gli incidenti di sicurezza di questa entità rientrano tipicamente nei quadri normativi più ampi che regolano i provider di portafogli di criptovalute e i servizi correlati. Il prelievo di 1.367 BTC dagli indirizzi associati a Coldcard potrebbe innescare un maggiore scrutinio sia da parte dei partecipanti al settore sia dei regolatori focalizzati sugli standard di sicurezza degli asset digitali.

La perdita ha anche implicazioni sull'offerta circolante di Bitcoin, poiché i fondi sottratti rappresentano una quantità significativa di BTC rimossa dai possessori originari. Si prevede che i partecipanti al mercato e gli analisti monitoreranno gli sviluppi relativi ai movimenti di questi fondi e ai potenziali sforzi di recupero.

L'incidente sottolinea la necessità continua di migliorare i protocolli di sicurezza in tutto l'ecosistema Bitcoin e potrebbe contribuire a innovazioni nelle tecnologie di protezione dei portafogli, man mano che sviluppatori e produttori rispondono ai risultati emersi.

Questo articolo ha scopo puramente informativo e non costituisce consulenza finanziaria.