Il fondatore di Binance, Changpeng "CZ" Zhao, sta esortando i proprietari di criptovalute a non riporre cieca fiducia nei portafogli hardware dopo che un exploit ha prosciugato decine di milioni di dollari in Bitcoin dai dispositivi Coldcard.

Coldcard, prodotta da Coinkite, è un portafoglio hardware Bitcoin air-gapped ampiamente utilizzato, popolare tra i sostenitori della self-custody attenti alla sicurezza per il suo isolamento fisico dai dispositivi connessi a Internet — un design che rende l'exploit particolarmente degno di nota per gli utenti che presumevano che le proprie chiavi fossero generate in un ambiente a prova di manomissione.

In un post del sabato su X, Zhao ha avvertito che anche i portafogli hardware possono contenere bug e che i portafogli più vecchi con una lunga storia operativa non sono immuni. "Nulla è 100%," ha scritto.

Ha consigliato ai detentori di considerare la distribuzione dei fondi tra diversi portafogli per ridurre l'esposizione, pur riconoscendo che questo approccio comporta dei compromessi e che nessuna configurazione è completamente infallibile. Zhao ha concluso con il suo ritornello familiare: "Stay SAFU!"

I suoi commenti hanno seguito la scoperta di una falla critica nei portafogli hardware Coldcard. Come riportato da Decrypt, un errore di compilazione ha causato la generazione dei seed sulle unità interessate tramite un fallback software anziché il generatore di numeri casuali hardware del dispositivo, rendendo le chiavi private molto più facili da indovinare del previsto. Il generatore di numeri casuali è fondamentale per la sicurezza crittografica — se la fonte di casualità è prevedibile, le chiavi private risultanti possono essere ricostruite da chiunque sia a conoscenza del pattern.

Il problema risale a un firmware distribuito a marzo 2021. L'aggiornamento del firmware non corregge un seed già creato su un dispositivo compromesso.

We mapped the flow of funds for the Coldcard vulnerability based on the pattern identified by engineers at Block and shared by @clay_garrett

1,196 addresses drained in full for 1,082.65 BTC (~$70.2M) between 01:10:20 and 01:51:26 UTC on Jul 30 — a 41-minute window, blocks… pic.twitter.com/q785paZvMQ

— Galaxy Research (@glxyresearch) July 31, 2026

L'entità del furto è cresciuta considerevolmente rispetto alle stime iniziali. Le prime segnalazioni stimavano le perdite a circa 594 BTC, ovvero circa 38 milioni di dollari, prosciugati da circa 500 portafogli.

Secondo un report di Galaxy Research, che ha mappato i flussi di fondi sulla base di un pattern di vulnerabilità identificato dagli ingegneri di Block di Jack Dorsey e condiviso da @clay_garrett, il bilancio è ora di 1.196 indirizzi prosciugati per circa 1.082,65 BTC, ovvero circa 70,2 milioni di dollari, in una finestra di 41 minuti il 30 luglio. Tale cifra è quasi il doppio della stima iniziale.

Galaxy ha osservato che ogni sweep pagava una commissione hardcoded identica e non lasciava alcun output di resto — una firma che l'azienda ha descritto come coerente con uno strumento automatizzato che spendeva chiavi già in suo possesso, piuttosto che legittimi proprietari che spostavano i propri fondi. Le vittime coprivano sia indirizzi SegWit nativi che tipi di indirizzi più vecchi, indicando una scansione delle chiavi multi-path.

I Bitcoin rubati sono stati consolidati entro pochi minuti in un numero ristretto di indirizzi e, secondo Galaxy, non sono più stati mossi da allora.

Coinkite ha distribuito hotfix di emergenza e ha invitato gli utenti esposti a migrare verso seed appena generati. L'incidente evidenzia una sfida più ampia per l'industria dei portafogli hardware: anche i dispositivi commercializzati sulla base della loro sicurezza fisica dipendono dall'integrità del firmware, e un singolo errore di compilazione può minare anni di fiducia.