Il team di ricerca di Galaxy ha revisionato verso l'alto la stima delle perdite Bitcoin legate a una vulnerabilità di sicurezza di Coldcard, portando il totale a circa 70 milioni di dollari. La cifra aggiornata supera significativamente le valutazioni precedenti e attira rinnovata attenzione sui rischi di custodia associati ai wallet hardware autogestiti, dispositivi che i detentori di Bitcoin adottano tipicamente proprio perché considerati più sicuri rispetto alla custodia tramite exchange o wallet software.

Secondo The Block, le perdite sono collegate a un difetto nel processo di generazione del seed di Coldcard. Il braccio di ricerca di Galaxy ha inoltre pubblicato i propri risultati sul suo account X.

La stima revisionata riflette un'esposizione più ampia

Lo sviluppo centrale è che Galaxy ha rivalutato la portata delle perdite segnalate, arrivando alla cifra più elevata di 70 milioni di dollari anziché confermare una stima precedente. La revisione verso l'alto indica che l'azienda ha considerato un'esposizione aggiuntiva nel ricalcolo del totale.

Sebbene le informazioni disponibili confermino la cifra revisionata e la sua attribuzione a Galaxy, l'esatta metodologia, la sequenza temporale e i meccanismi del wallet alla base del ricalcolo non sono stati resi pubblici in dettaglio. La differenza precisa tra le cifre precedenti e quelle più recenti rimane poco chiara e potrebbe essere necessaria un'ulteriore chiarificazione prima che la stima possa essere considerata definitiva.

Il problema di fondo risale alla generazione del seed sull'hardware Coldcard. Una seed phrase, una serie di parole che funge da chiave master per un wallet, è il fondamento dell'autocustodia: se il seed stesso viene generato in modo insicuro, nessuna quantità di archiviazione offline o sicurezza a livello di dispositivo può proteggere i fondi. Coinkite, l'azienda dietro Coldcard, ha affrontato la questione in un avviso ufficiale sulla generazione del seed, che costituisce la fonte primaria sul comportamento del wallet in questione.

Implicazioni in termini di rischio di custodia

Una stima delle perdite a questa scala accentua le preoccupazioni relative alla sicurezza dei wallet hardware per i detentori di Bitcoin che gestiscono autonomamente le proprie chiavi. La revisione suggerisce che l'esposizione è sufficientemente ampia da giustificare un esame più attento delle pratiche di generazione del seed e di gestione delle chiavi nell'intero ecosistema dell'autocustodia, un'area che ha acquisito maggiore rilievo man mano che i fallimenti e gli attacchi agli exchange hanno spinto più utenti verso la gestione autonoma delle proprie chiavi private.

Galaxy è stata attiva più in generale sulla sicurezza Bitcoin. L'azienda ha precedentemente lanciato un fondo per la sicurezza Bitcoin da 5 milioni di dollari e una distinta iniziativa quantistica su Bitcoin, entrambe espressione di un impegno costante nella protezione dei Bitcoin da modalità di guasto tecnico.

Per chi segue l'incidente, i fatti chiave sono circoscritti: la perdita stimata è aumentata, la cifra proviene dal team di ricerca di Galaxy e la causa sottostante è stata riconosciuta dal produttore del wallet. Gli utenti di Coldcard preoccupati per una potenziale esposizione dovrebbero consultare le indicazioni del produttore e le risorse linkate sopra. Ulteriori dettagli su come il totale sia stato calcolato rimangono in attesa di definizione.