Un post su X ha attribuito il presunto furto di 1.816 BTC — valutato nel post a 116.000.000 di dollari — a una falla nei wallet hardware Coldcard. Il post ha identificato la vulnerabilità del wallet hardware come causa della perdita, ma non ha fornito ulteriori dettagli tecnici sulla falla stessa, sulle circostanze dell'incidente o sull'identità degli utenti colpiti.

Presunto incidente di sicurezza Coldcard

Coldcard è un wallet hardware progettato per offrire funzionalità di archiviazione e firma offline per Bitcoin. Questi dispositivi sono generalmente utilizzati per mantenere le chiavi private isolate dalle macchine connesse a Internet, riducendo l'esposizione a determinate forme di attacco online. La linea di wallet è prodotta da Coinkite e supporta flussi di lavoro completamente air-gapped, in cui le transazioni vengono trasferite da e verso il dispositivo tramite una scheda microSD anziché attraverso una connessione diretta al computer.

Secondo le informazioni condivise su X, una falla relativa ai wallet hardware Coldcard è stata associata al furto di 1.816 BTC, che il post ha valutato a 116.000.000 di dollari.

Non sono state fornite ulteriori informazioni su quando si sarebbe verificato il presunto furto, su come la vulnerabilità sia stata sfruttata o se sia stato interessato un particolare modello o versione di Coldcard. Il post non ha inoltre precisato se la vulnerabilità segnalata sia stata identificata, divulgata o affrontata dal produttore.

Negli anni, i wallet hardware di diversi produttori sono stati oggetto di ricerche di sicurezza indipendenti, con divulgazioni pubbliche riguardanti debolezze del firmware, rischi legati alla catena di fornitura e attacchi fisici o side-channel, e i produttori hanno in genere risposto con aggiornamenti del firmware o revisioni del design hardware. In questo caso, l'assenza di dettagli tecnici significa che il meccanismo preciso alla base della perdita segnalata non può essere stabilito dalle informazioni fornite, e l'affermazione disponibile rimane limitata al collegamento segnalato tra una falla di Coldcard e la perdita della quantità di Bitcoin indicata.

L'autocustodia pone la responsabilità della sicurezza in capo al titolare

L'autocustodia delle criptovalute consente agli utenti di controllare direttamente i propri asset digitali anziché affidarsi a un exchange centralizzato o a un altro custode terzo. Questa struttura può offrire un maggiore controllo sulle chiavi private, ma pone anche responsabilità di sicurezza in capo al titolare degli asset.

I wallet hardware sono progettati per affrontare alcuni dei rischi legati all'archiviazione delle chiavi private su computer e smartphone connessi a Internet. Le transazioni vengono generalmente firmate sul dispositivo hardware mentre il materiale sensibile delle chiavi rimane isolato dal computer collegato.

Tuttavia, la custodia basata su hardware non elimina tutti i rischi di sicurezza. Vulnerabilità possono potenzialmente derivare dal software del dispositivo, dal firmware, dall'accesso fisico, dai processi di firma delle transazioni o dalle interazioni con altri sistemi, e i rischi specifici dipendono dalla natura della singola vulnerabilità.

L'incidente Coldcard segnalato sottolinea l'importanza di comprendere come i sistemi di custodia proteggano le chiavi private e come le debolezze di sicurezza possano influire sugli asset digitali quando gli utenti mantengono il controllo diretto dei propri fondi.

Il furto di Bitcoin sottolinea la portata delle potenziali perdite

La perdita segnalata di 1.816 BTC illustra le conseguenze finanziarie che possono derivare da un guasto di sicurezza che coinvolge un saldo di criptovalute di grande entità. Alla valutazione citata nel post su X, i Bitcoin rubati valevano 116.000.000 di dollari. Furti di questa entità segnalati pubblicamente e attribuiti a una falla di un wallet hardware personale sono meno comuni delle violazioni di piattaforme centralizzate: i più grandi furti di criptovalute documentati hanno in genere coinvolto exchange e custodi, in particolare la violazione dell'exchange Bybit del febbraio 2025, in cui sono stati rubati circa 1,5 miliardi di dollari in ether, attribuita dall'FBI al gruppo Lazarus della Corea del Nord.

Le transazioni Bitcoin sono generalmente progettate per essere irreversibili una volta confermate sulla rete. Il recupero degli asset dopo un trasferimento non autorizzato può quindi essere difficile, in particolare quando l'identità o la posizione del destinatario sono sconosciute.

Il rapporto non ha indicato se una parte dei 1.816 BTC sia stata recuperata o se le autorità o altre parti stiano indagando sul presunto furto, e non ha fornito informazioni sul numero di utenti colpiti.

Per i detentori di Bitcoin che utilizzano soluzioni di autocustodia, l'incidente è un promemoria del fatto che la protezione delle chiavi private comporta rischi che vanno oltre il semplice mantenere un dispositivo offline. Determinare le implicazioni più ampie per gli utenti Coldcard richiederebbe i dettagli tecnici della vulnerabilità segnalata — la sua causa e la sua portata — che non sono stati divulgati. Le principali questioni aperte includono se Coinkite confermi o contesti il rapporto, se seguirà una correzione via firmware o hardware e se l'analisi on-chain o l'attività delle forze dell'ordine confermerà pubblicamente la perdita.

Fonte: Hokanews