Una vulnerabilità di sicurezza in Coldcard, uno dei portafogli hardware più ampiamente affidabili nel settore delle criptovalute, si è trasformata in una campagna di furto pluriornale in rapida evoluzione. Le perdite si stanno ora avvicinando ai 110 milioni di dollari in bitcoin, con una nuova ondata di attacchi presumibilmente in corso al momento della pubblicazione.

L'incidente si colloca tra le perdite più grandi mai registrate legate a una vulnerabilità di un portafoglio hardware. Continua a crescere in tempo reale, sollevando rinnovate domande sul fatto se l'archiviazione offline di criptovalute possa proteggere adeguatamente gli utenti quando il software responsabile della generazione delle chiavi del portafoglio fallisce.

Le Perdite Superano gli 89 Milioni di Dollari mentre Colpisce la Quarta Ondata

Galaxy Research ha rilevato la prima ondata di transazioni sospette il 30 luglio, quando gli attaccanti hanno trasferito più di 1.000 bitcoin da quasi 1.200 portafogli in meno di un'ora.

Tre ondate successive sono seguite. Entro lunedì, più di 1.755 BTC — del valore di circa 110 milioni di dollari — erano stati prosciugati da circa 5.000 portafogli, secondo Galaxy Research.

L'attacco non è terminato. Il responsabile della ricerca di Galaxy Research, Alex Thorn, ha avvertito domenica sera che gli hacker potrebbero aver lanciato un quarto attacco coordinato, con una nuova ondata che ha sottratto 388,93 BTC — del valore di 24,53 milioni di dollari — da 462 indirizzi in 218 transazioni.

🚨 LIKELY 4TH ORGANIZED WAVE COLDCARD ATTACK OCCURRING RIGHT NOW THERE ARE STILL SIMILAR TXS IN THE MEMPOOL WAITING TO BE CONFIRMED AND THE PREVIOUSLY-CONFIRMED TXS SIGNAL RBF OPT-IN, CHECK YOUR FUNDS AND YOU MAY BE ABLE TO RBF YOUR WAY OUT OF THIS pattern identified: blocks… — Alex Thorn (@intangiblecoins) August 3, 2026

Thorn ha misurato il tasso di sweep durante questa ondata a circa 45 volte il valore baseline pre-incidento, descrivendolo come l'impronta digitale di una pipeline automatizzata che elabora un elenco pre-calcolato di chiavi vulnerabili contro il mempool in tempo reale. La natura coordinata e multi-onda del prosciugamento suggerisce che l'attaccante o gli attaccanti hanno pre-calcolato in anticipo i seed vulnerabili e stanno eseguendo gli sweep man mano che i blocchi Bitcoin vengono confermati.

Un Errore Firmware Ha Compromesso la Sicurezza del Portafoglio

Secondo un advisory di sicurezza del team Bitcoin Engineering and Security di Block, un bug firmware ha compromesso il modo in cui Coldcard generava le frasi di recupero del portafoglio.

Un errore di codifica ha portato alcuni dispositivi a utilizzare un generatore di numeri casuali software più debole invece del sistema di casualità hardware integrato nel dispositivo. Poiché il metodo di fallback si basava su informazioni prevedibili del dispositivo e dati di temporizzazione anziché su valori casuali sicuri, gli attaccanti potrebbero potenzialmente ricostruire i seed dei portafogli colpiti.

I fallimenti nella generazione di numeri casuali costituiscono una classe di vulnerabilità ben documentata nelle criptovalute. Quando le fonti di entropia sono prevedibili, le chiavi risultanti possono essere soggette a brute-force. Incidenti precedenti nel più ampio ecosistema crypto — tra cui le debolezze in alcune implementazioni di portafogli Android nel 2013 — hanno dimostrato che un'entropia insufficiente durante la creazione delle chiavi può esporre i fondi al furto molto tempo dopo la configurazione dei portafogli, senza che sia necessaria alcuna compromissione fisica successiva.

I Portafogli Coldcard Più Vecchi Sono l'Obiettivo Principale

La falla è stata introdotta in una versione firmware di marzo 2021 e ha interessato alcune versioni di Coldcard Mk3, incluse le versioni firmware dalla 4.0.1 alla 4.1.9, nonché versioni precedenti.

COLDCARD Mk3 Security Advisory If you generated a seed on a Mk3 after firmware 4.0.1, your funds may be at risk. Mk4, Q and Mk5 are not affected based on our early analysis. Read the advisory and migrate carefully: — COLDCARD (@COLDCARDwallet) July 30, 2026

Coinkite, l'azienda dietro Coldcard, ha rilasciato un firmware di emergenza per impedire che il problema influisca sui portafogli di nuova generazione, ma ha avvertito che l'aggiornamento non ripara i seed già creati con firmware vulnerabile. Le frasi di recupero indebolite potrebbero, in determinate circostanze, essere sufficientemente prevedibili da permettere a attaccanti sofisticati di ricostruirle senza accedere fisicamente al dispositivo.

Coinkite ha precisato che i portafogli configurati utilizzando almeno 50 lanci di dadi privati per la generazione manuale di entropia aggirano questa falla e non sono interessati.

Coldcard Invita gli Utenti a Spostare il Proprio Bitcoin

L'amministratore delegato di Coinkite, Rodolfo Novak, si è scusato pubblicamente dopo che l'azienda ha confermato la vulnerabilità, affermando che l'azienda era "devastata" e si assumeva la responsabilità del fallimento. Coinkite ha dichiarato di aver divulgato il problema perché gli attaccanti potrebbero still prendere di mira portafogli vulnerabili.

Poiché la falla riguarda la frase di recupero anziché il dispositivo fisico Coldcard stesso, il solo aggiornamento dell'hardware non proteggerà gli utenti interessati. Coinkite sta invitando i clienti a installare l'ultimo aggiornamento firmware di emergenza, creare una nuova frase di recupero solo dopo aver completato l'aggiornamento e trasferire il proprio bitcoin a un indirizzo di portafoglio appena generato. Il ripristino di una vecchia frase di recupero su un altro dispositivo non risolverà la vulnerabilità.

Implicazioni Più Ampie

La vulnerabilità di Coldcard ha compromesso il processo stesso di creazione del portafoglio, consentendo potenzialmente agli attaccanti di accedere ai bitcoin senza mai ottenere il dispositivo fisico. Questo è degno di nota perché Coldcard è specificamente progettato per il funzionamento air-gapped, comunicando con le macchine host solo tramite scheda SD o NFC anziché USB — un modello di sicurezza fisica concepito per prevenire la compromissione remota delle chiavi. Il fatto che la falla aggiri completamente le protezioni air-gapped del dispositivo, indebolendo i seed al momento della creazione, sottolinea che nemmeno un'isolamento hardware robusto può compensare i fallimenti del software che genera le chiavi.

L'incidente evidenzia un rischio fondamentale nella sicurezza delle criptovalute: anche i dispositivi progettati per mantenere gli asset offline dipendono da software che deve generare e proteggere correttamente le chiavi di accesso. Come dimostrano gli attacchi in corso, i fondi nei portafogli creati anni fa con firmware vulnerabile rimangono esposti a tempo indeterminato, senza alcun meccanismo per avvisare gli utenti interessati prima che il loro bitcoin venga trasferito.