Wallet Bitcoin inattivo dal 2013 trasferisce 31 milioni di dollari nella crisi di sicurezza Coldcard

Un wallet Bitcoin rimasto inattivo per oltre 12 anni ha trasferito 500 BTC — dal valore di circa 31,3 milioni di dollari — lunedì, mentre continuava a delinearsi una crescente crisi di sicurezza legata ai wallet hardware Coldcard.

Il wallet, etichettato come 18TExP dai tracker on-chain, era rimasto inattivo dal 2013. La transazione è stata segnalata per primo da Whale Alert. Quando le coin furono mosse l'ultima volta, 12,7 anni fa, valevano circa 500.000 dollari.

La riattivazione è avvenuta nel mezzo di una crisi di sicurezza in corso involving Coldcard, un popolare wallet hardware dedicato esclusivamente al Bitcoin, prodotto da Coinkite con sede a Toronto. I dispositivi Coldcard, come altri wallet hardware, sono progettati per generare e conservare le chiavi private offline — un modello ampiamente considerato uno degli approcci più sicuri all'autocustodia, in cui gli utenti controllano le proprie chiavi private anziché affidarle a un exchange di terze parti. Dal 30 luglio, tuttavia, gli attaccanti hanno sottratto migliaia di BTC dai wallet generati da Coldcard sfruttando una vulnerabilità risalente a marzo 2021. Secondo i ricercatori di Galaxy, le perdite totali sono stimate a circa 130 milioni di dollari in BTC.

"Il wallet 18TExP, detenente 500 BTC (31,27 milioni di dollari), ha trasferito tutti i 500 BTC a un nuovo wallet 1 ora fa dopo oltre 12 anni di inattività. Il proprietario potrebbe aver spostato i fondi verso un nuovo wallet per motivi di sicurezza in seguito all'hack di Coldcard", ha dichiarato l'account di analisi blockchain Lookonchain su X.

Il trasferimento di coin da un wallet a un altro non indica, di per sé, null'altro se non che un detentore di una chiave privata decennale ha deciso di agire. Tuttavia, le tempistiche hanno attirato l'attenzione dato l'incidente Coldcard in corso.

Nel fine settimana, alcuni analisti hanno segnalato un aumento dei flussi di BTC verso gli exchange, poiché l'hack ha scosso la fiducia nella sicurezza dell'autocustodia — un'inversione di tendenza degna di nota per un segmento della community Bitcoin che da tempo promuove la gestione personale delle chiavi come più sicura rispetto al lasciare fondi su piattaforme centralizzate.

Più ampia impennata nei movimenti di vecchie coin

Il trasferimento di 500 BTC non è stato un evento isolato. I dati on-chain di CryptoQuant, che monitora le cosiddette "spent output age bands" — un indicatore che raggruppa tutti i bitcoin trasferiti in un dato giorno in base a quanto a lungo ogni coin è rimasta inattiva — rivela una chiara impennata nei movimenti di vecchie coin nello stesso arco temporale.

Le coin inattive da 10 anni o più hanno registrato circa 935 BTC in movimento il 3 agosto, il totale giornaliero più alto dal 20 marzo. Separatamente, le coin inattive da cinque a sette anni hanno mostrato un'impennata molto più ampia, con circa 6.388 BTC trasferite il 31 luglio.

Le coin inattive da lungo tempo possono muoversi per una varietà di motivi non legati a un singolo incidente di sicurezza, tra cui trasferimenti ereditari, consolidamenti su exchange e migrazioni di custodia. Tuttavia, il raggruppamento di trasferimenti ingenti e da lungo tempo inattivi nei giorni immediatamente successivi all'incidente Coldcard suggerisce che i detentori abbiano migrato proattivamente i fondi per motivi di sicurezza.

Il Bitcoin (BTC) era scambiato a circa 64.143 dollari al momento della stesura dell'articolo.