Quasi 32 milioni di dollari in Bitcoin 'inattivi' vengono trasferiti dopo che l'hack di Coldcard raggiunge i 130 milioni di dollari stimati
Punti chiave
- •Un indirizzo Bitcoin inattivo dal 2013 ha trasferito 500 BTC, del valore di circa 31,8 milioni di dollari, in un'unica transazione con una commissione di soli 0,12 dollari.
- •Gli hacker hanno sfruttato una vulnerabilità nel software del portafoglio hardware Coldcard, con fondi rubati stimati in aumento dai 35 milioni ai potenziali 130 milioni di dollari in almeno quattro ondate di attacchi.
- •Coinkite, il produttore di Coldcard, ha riconosciuto che tutti i suoi modelli di portafoglio hardware sono ora considerati vulnerabili all'exploit.
- •Le monete sono state mosse per l'ultima volta nel 2013 quando Bitcoin veniva scambiato a meno di 150 dollari, il che significa che il prezzo di acquisto originale del detentore era una minuscola frazione dell'attuale valore di trasferimento.
- •Galaxy Research sta indagando su una quarta ondata di attacchi legati alla vulnerabilità di Coldcard e gli ingegneri hanno avvertito che tutti gli indirizzi Bitcoin associati potrebbero eventualmente essere a rischio.

Un indirizzo Bitcoin inattivo da 12 anni ha trasferito 500 BTC — del valore di circa 31,8 milioni di dollari ai prezzi attuali — in un'unica transazione martedì, attirando l'attenzione della community delle criptovalute in mezzo a una crisi di sicurezza in corso che coinvolge i portafogli hardware Coldcard.
I dati della blockchain confermano che l'indirizzo legacy ha trasferito tutti i fondi in un'unica transazione, pagando una commissione di soli 191 sats, o circa 0,12 dollari. L'attività on-chain è stata segnalata per primo dall'account di analisi blockchain Lookonchain su X.
La transazione ha suscitato un interesse maggiore a causa della recente ondata di svuotamenti di portafogli legati ai dispositivi Coldcard, con alcuni osservatori che ipotizzano che il detentore a lungo termine abbia ricollocato i fondi in una configurazione più sicura.
La settimana scorsa, gli hacker hanno iniziato a drenare più di 35 milioni di dollari in Bitcoin dai portafogli dopo aver sfruttato una vulnerabilità nel software del portafoglio Coldcard. Il totale stimato da allora è aumentato drasticamente. Galaxy Research ha dichiarato lunedì che stava indagando su una quarta ondata di attacchi e che l'importo totale sottratto potrebbe ora ammontare a circa 130 milioni di dollari.
Coinkite, l'azienda dietro Coldcard, ha riconosciuto domenica che tutti i suoi modelli di portafoglio hardware sono ora considerati vulnerabili in seguito a ulteriori furti. Gli ingegneri hanno avvertito che tutti gli indirizzi Bitcoin associati ai dispositivi Coldcard potrebbero eventualmente essere a rischio, spingendo la community a lanciare urgenti appelli affinché gli utenti migrino i loro fondi verso una nuova configurazione di sicurezza. I portafogli Coldcard sono dispositivi solo per Bitcoin prodotti da Coinkite e sono stati ampiamente utilizzati dagli sostenitori dell'autocustodia per il loro design air-gapped, rendendo la portata della vulnerabilità particolarmente significativa nel segmento dei portafogli hardware.
Il Bitcoin che rimane fermo per molti anni spesso si presume sia perso, poiché i primi investitori a volte perdono l'accesso alle loro chiavi private. Tuttavia, i grandi detentori — comunemente indicati come "balene", o entità che controllano più di 1.000 BTC — occasionalmente ricollocano i fondi dopo lunghi periodi di inattività. Le monete in questione sono state mosse per l'ultima volta nel 2013, quando Bitcoin veniva scambiato al di sotto dei 150 dollari, il che significa che il prezzo di costo del detentore era una piccola frazione dell'attuale valore di trasferimento. Tali movimenti possono innescare reazioni di mercato, poiché altri partecipanti al mercato a volte li interpretano come un precursore di una grande vendita. In molti casi, tuttavia, le balene stanno semplicemente trasferendo i fondi in un portafoglio hardware o consolidando le proprie posizioni.
L'articolo originale di Mathew Di Salvo è stato pubblicato da Bitcoin Magazine.