I detentori di Bitcoin hanno trasferito quasi 40.000 BTC in transazioni inferiori a 1 BTC a seguito dell'exploit in corso dei portafogli ColdCard, segnando il più grande movimento giornaliero da parte di piccoli detentori dal collasso di FTX nel novembre 2022, secondo CryptoQuant.

ColdCard, prodotta da Coinkite, è stata uno dei portafogli hardware dedicati esclusivamente al Bitcoin più ampiamente raccomandati tra i sostenitori dell'autocustodia, rendendo la violazione particolarmente destabilizzante per una comunità che ha da tempo indicato i dispositivi hardware dedicati come lo standard di riferimento per l'archiviazione offline delle chiavi private.

Julio Moreno, Head of Research di CryptoQuant, ha riferito che 39.600 BTC sono stati trasferiti il 31 luglio 2026 — appena sotto i 39.900 BTC mossi il 16 novembre 2022, pochi giorni dopo che FTX aveva presentato istanza di fallimento.

"I plebs del Bitcoin non muovevano questa quantità di BTC in un solo giorno dal collasso di FTX," ha scritto Moreno. "39,6K BTC trasferiti il 31 luglio dopo l'hack di Coldcard, 39,9K BTC trasferiti il 16 novembre 2022, pochi giorni dopo il collasso di FTX. Si tratta di trasferimenti Bitcoin < 1 BTC." Ha aggiunto che era incoraggiante vedere gli utenti "prendere provvedimenti" per mettere in sicurezza i propri fondi.

Il picco arriva mentre il presunto exploit di ColdCard continua a espandersi. I ricercatori stimano ora che l'attacco si sia sviluppato in tre ondate coordinate, con circa 1.367 BTC rubati da circa 4.585 indirizzi, per un valore di quasi 89 milioni di dollari ai prezzi attuali.

The $90 million ColdCard $BTC wallet drain sees #Bitcoin drop as small holders seek refuge on centralized exchanges. The incident has become one of the #LARGEST ATTACKS ever targeting BITCOIN SELF CUSTODY through cryptographic key generation rather than malware, phishing or… pic.twitter.com/wqPL7eQUMa
— BitKE (@BitcoinKE) August 3, 2026

L'incidente è diventato uno dei più grandi fallimenti dell'autocustodia del Bitcoin degli ultimi anni, spingendo migliaia di utenti a trasferire fondi verso nuovi portafogli o exchange centralizzati come precauzione.

L'exploit deriva da una vulnerabilità nel firmware che generava seed di wallet prevedibili sui dispositivi ColdCard colpiti, prodotti tra il 2021 e il 2025. Poiché la vulnerabilità consentiva agli attaccanti di ricostruire matematicamente le chiavi private senza accesso fisico al portafoglio hardware, i ricercatori di sicurezza affermano che si tratta di un tipo di fallimento del portafoglio hardware fondamentalmente diverso rispetto ai convenzionali attacchi di phishing o malware. La maggior parte degli incidenti di portafogli hardware documentati in precedenza ha coinvolto manomissione della catena di fornitura, ingegneria sociale o errori utente nella gestione della frase seed — non un fallimento sistemico della generazione di numeri casuali crittografici del dispositivo stesso.

I ricercatori di sicurezza consigliano agli utenti che hanno generato seed di wallet su dispositivi ColdCard colpiti di considerare compromessi tali portafogli, trasferire tutti i fondi verso un portafoglio appena generato utilizzando un dispositivo di un produttore diverso o una fonte di entropia verificata in modo indipendente, ed evitare di riutilizzare qualsiasi indirizzo derivato dal seed vulnerabile.

L'incidente ha riacceso il dibattito sull'autocustodia del Bitcoin. Alcuni utenti sostengono che i portafogli offline generati correttamente rimangano il modo più sicuro per detenere Bitcoin, mentre altri hanno spostato le proprie attività verso custodi o Bitcoin ETF spot in seguito alla violazione.