L’exploit del wallet Coldcard ha colpito soprattutto i detentori canadesi, con il 25% delle perdite attribuite ricondotto a utenti canadesi, secondo Chainalysis. La società ha spiegato che l’effetto sproporzionato di Coldcard è dovuto alla sua popolarità locale, rafforzata da campagne di influencer.

Chainalysis ha utilizzato dati on-chain e collegamenti disponibili con gli exchange per associare il database degli indirizzi Coldcard alle regioni più probabili. Il Canada è da tempo associato all’adozione precoce di Bitcoin e a influencer che promuovono il Bitcoin maximalism, elementi che secondo Chainalysis hanno contribuito a un uso ancora più ampio del wallet nonostante entropy inadeguata e una generazione degli indirizzi vulnerabile.

Anche gli Stati Uniti e la Thailandia risultano fortemente colpiti dagli exploit in corso, in base ai dati di Chainalysis. La distribuzione geografica è rilevante perché mostra come un difetto di un wallet possa estendersi a diverse basi di utenti una volta esposto, soprattutto quando gli strumenti di self-custody sono ampiamente adottati prima che i problemi vengano identificati.

Come riportato in precedenza da Cryptopolitan, l’attacco a Coldcard ha influenzato il sentiment più ampio su BTC e il trend verso la self-custody. Altre stime collocano le perdite derivanti dall’hack di Coldcard tra oltre 110 milioni di dollari e 150 milioni di dollari.

Red Team cerca di limitare Coldcard e attacchi simili

Gli attacchi a Coldcard hanno dato impulso a uno dei maggiori sforzi per individuare vulnerabilità nell’ecosistema Bitcoin.

Nei primi giorni dopo l’exploit, parte dei fondi è stata spostata in tentativi di white-hat hacking. L’iniziativa Red Team sta ampliando questo approccio, utilizzando analisi AI per individuare vulnerabilità simili.

Il Red Team ha speso oltre 20.000 dollari in token e ha ottenuto ulteriori finanziamenti per proseguire il lavoro. Rob Hamilton, CEO di AnchorWatch, guida l’iniziativa. Finora il team ha esaminato 150 repository di codice e ha cercato di contattare tutte le parti coinvolte.

Il Red Team ha anche contattato OpenAI per eseguire Cyber Harness, un modello di scansione più approfondito per le vulnerabilità nelle componenti più critiche dell’ecosistema Bitcoin.

Ulteriori report hanno citato l’uso del modello gratuito Kimi K3 per individuare difetti nei codebase crypto. L’iniziativa evidenzia anche le nuove opportunità degli attacchi assistiti dall’AI, in cui gli attori malevoli individuano per primi le vulnerabilità.

I recenti attacchi sono avvenuti proprio mentre alcuni dei modelli AI più utilizzati hanno ridotto i prezzi, contribuendo al calo settimanale più marcato dell’anno. Anche i modelli gratuiti hanno reso più facili gli attacchi assistiti dall’AI.

Il Red Team ha dichiarato di individuare all’incirca una vulnerabilità seria o critica per ogni ora di audit assistiti dall’AI. Il team distribuisce i propri harness di test su librerie crypto, wallet e infrastrutture e ha contattato diversi progetti legati a Bitcoin nelle ultime 12 ore.

L’attacco a Coldcard potrebbe coinvolgere 15 entità diverse

L’attacco a Coldcard non è limitato a un solo attore malevolo, ma a più entità. Una volta resa nota la vulnerabilità, molti attori malevoli sono riusciti a svuotare wallet esposti.

Secondo Alex Thorn, responsabile di Firmwide Research, l’attacco si è articolato in più ondate, con la prima che è stata la più consistente.

Onchain Lens ha affermato che l’attacco in corso ha sottratto oltre 1.816 BTC da 5.200 indirizzi colpiti. Inizialmente i fondi rubati erano considerati congelati. A differenza di altri attacchi crypto, in cui il mixing avviene entro poche ore dall’exploit, la maggior parte dei BTC si trova ancora negli indirizzi di destinazione.

I report on-chain mostrano che un wallet con circa 64 BTC rubati potrebbe aver effettuato un mixing iniziale. Il wallet ha eseguito una serie di transazioni, in cui 10 BTC sono stati miscelati e 54 BTC sono stati trasferiti a un nuovo indirizzo.

Per ora, la maggior parte dei wallet di destinazione è stata contrassegnata dalle autorità, ma il mixing può rendere irraggiungibile parte dei fondi.

A tutti i possessori di Coldcard viene raccomandato non solo di aggiornare il firmware, ma anche di generare un nuovo seed sicuro del wallet e quindi spostare i fondi applicando una commissione di transazione più alta. Alcuni fondi sono stati recuperati pagando di più e anticipando la transazione dell’attaccante.