Una presunta vulnerabilità di sicurezza nei portafogli hardware Coldcard ha attirato rinnovata attenzione sui rischi della custodia autonoma, a seguito di rapporti non confermati secondo cui circa 39.600 BTC sarebbero stati spostati tra portafogli ciascuno contenente meno di 1 BTC. Sebbene la vulnerabilità del firmware sia stata documentata pubblicamente, il movimento on-chain descritto in tali rapporti non è stato verificato in modo indipendente.

Cosa è confermato sulla vulnerabilità Coldcard

Il produttore di Coldcard, Coinkite, ha pubblicato un avviso sulla generazione dei seed per i suoi dispositivi Mk3, segnalando una debolezza nel modo in cui alcune unità generavano i seed dei portafogli.

I ricercatori di sicurezza di BleepingComputer hanno riferito che il difetto nella generazione di numeri casuali (RNG) era probabilmente collegato a un furto di Bitcoin per circa 88 milioni di dollari, descrivendo il collegamento come probabile piuttosto che pienamente confermato.

Un'analisi tecnica di Block ha dettagliato un fallback RNG prevedibile e un meccanismo di reseed a 32 bit nel firmware — il percorso tecnico attraverso cui i seed interessati potrebbero diventare indovinabili da parte di un aggressore. La qualità dell'RNG è un requisito fondamentale in tutte le architetture di portafogli hardware; quando l'entropia è insufficiente o prevedibile, le frasi seed risultanti diventano riproducibili, collassando il modello di sicurezza che separa la custodia autonoma dal rischio di custodia delegata.

Ciò che si può affermare con certezza è limitato: la vulnerabilità del firmware è stata documentata e le segnalazioni l'hanno collegata a una stima specifica di furto. La presunta redistribuzione di 39.600 BTC tra portafogli con meno di 1 BTC rientra al di fuori di quel record verificato e dovrebbe essere trattata come un'affermazione non confermata.

Perché i movimenti tra piccoli portafogli attirano attenzione

I portafogli che contengono meno di 1 BTC sono tipicamente associati a detentori retail piuttosto che a exchange o custodi istituzionali. Un'attività su larga scala distribuita tra molti di questi indirizzi suggerisce un modello frammentato piuttosto che un movimento da parte di un'unica entità.

Non è stata resa pubblicamente disponibile alcuna voce su block explorer, hash di transazione, indirizzo mittente o destinatario, o timestamp per confermare la cifra di 39.600 BTC, il che significa che non può essere verificata indipendentemente on-chain.

Quando grandi volumi si muovono attraverso molti piccoli portafogli, sono possibili diverse spiegazioni non speculative: bonifiche coordinate di chiavi compromesse, riorganizzazioni interne degli exchange o raggruppamento di indirizzi sotto un singolo operatore. Nessuno di questi scenari può essere confermato per questa specifica affermazione senza i dati delle transazioni sottostanti.

Linee guida per gli utenti di portafogli hardware

La vulnerabilità documentata è un problema di generazione dei seed a livello di firmware. Poiché la sicurezza di un portafoglio hardware dipende fondamentalmente dall'imprevedibilità della sua frase seed, gli utenti dei dispositivi Coldcard Mk3 interessati dovrebbero seguire le linee guida ufficiali su firmware e seed di Coinkite anziché reagire a rapporti di trasferimento non verificati. Nella pratica, gli utenti interessati devono in genere generare un seed completamente nuovo utilizzando firmware aggiornato e migrare i fondi in un nuovo portafoglio — il semplice aggiornamento del firmware su un seed già compromesso non protegge retroattivamente i fondi.

L'episodio riecheggia precedenti esami delle configurazioni Bitcoin a firma singola, inclusi gli avvisi emersi dopo un altro drenaggio legato a Coldcard che ha evidenziato preoccupazioni sui rischi della configurazione single-sig. Questi incidenti rafforzano il principio secondo cui la fiducia nei dispositivi dipende da divulgazioni trasparenti e verificabili da parte dei produttori — e che l'ecosistema più ampio dei portafogli hardware, inclusi concorrenti come Ledger, Trezor e BitBox, trae beneficio da audit di sicurezza indipendenti di terze parti e dal monitoraggio del firmware open-source.

La gestione più ampia dei rischi di custodia autonoma è influenzata anche dalle tendenze di adozione. I dati che indicano che un quarto dei canadesi possiede ora asset crittografici e che il volume di trading di criptovalute in Corea del Sud è sceso del 54,6% riflettono un panorama in mutamento in cui partecipazione retail e consapevolezza della sicurezza si intersecano. Con la crescente adozione retail, gli incidenti legati a debolezze nella generazione dei seed sottolineano il divario tra l'accessibilità degli strumenti di custodia autonoma e la diligenza tecnica necessaria per utilizzarli in modo sicuro.

I lettori dovrebbero dare maggior peso agli aggiornamenti verificati dei produttori rispetto alle cifre sui movimenti di portafogli guidate da voci.

Disclaimer: Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Condurre sempre ricerche proprie prima di prendere decisioni.