La vulnerabilità del Coldcard Wallet porta al furto di Bitcoin

Il 30 luglio 2026 è stato registrato un furto massiccio di Bitcoin del valore di circa 70 milioni di dollari, attribuibile a una vulnerabilità nel Coldcard Hardware Wallet. L'attacco è durato solo 41 minuti e ha portato al furto di 1.082,65 BTC da 1.196 indirizzi Bitcoin. L'azienda canadese Coinkite, che produce il Coldcard Wallet, si trova ora di fronte a gravi interrogativi sulla sicurezza dei suoi prodotti.

Galaxy Research ha analizzato il furto e ha scoperto che un errore nel firmware del Coldcard Wallet era responsabile della vulnerabilità. Un errore di integrazione risalente a marzo 2021 ha portato alla generazione di frasi seed inviate a un generatore di numeri pseudocasuali deterministico (PRNG) software. Questa implementazione difettosa ha permesso all'attaccante di compromettere i wallet in breve tempo.

Il Coldcard Wallet è noto per le sue caratteristiche di sicurezza ed è considerato da molti utenti uno dei wallet hardware più sicuri per Bitcoin. Tuttavia, l'attuale vulnerabilità solleva gravi preoccupazioni riguardo all'affidabilità di questa tecnologia. Gli utenti che fanno affidamento sul Coldcard Wallet sono ora preoccupati per la sicurezza dei loro fondi e per l'integrità del software utilizzato.

Gli indirizzi Bitcoin interessati sono stati attaccati sistematicamente dall'attaccante, il che indica un'operazione ben pianificata ed eseguita. La velocità con cui i Bitcoin sono stati prelevati suggerisce che l'attaccante avesse una conoscenza approfondita della vulnerabilità e potrebbe aver già fatto preparativi in anticipo. Il fatto che 1.196 indirizzi siano stati attaccati in soli 41 minuti indica un approccio automatizzato.

Reazioni della comunità e degli esperti

La comunità Bitcoin ha reagito rapidamente alla notizia del furto. Molti utenti hanno espresso preoccupazione per la sicurezza dei wallet hardware in generale e hanno chiesto una revisione completa degli standard di sicurezza nel settore. Gli esperti avvertono che tali incidenti potrebbero minare la fiducia nei wallet hardware, considerati il metodo più sicuro per conservare criptovalute.

Coinkite non ha ancora rilasciato una dichiarazione ufficiale sull'incidente, il che alimenta ulteriormente le speculazioni sugli effetti sull'azienda e sui suoi prodotti. Gli analisti si aspettano che l'azienda sarà costretta a pronunciarsi nei prossimi giorni e potrebbe annunciare misure per risolvere la vulnerabilità. L'incertezza sul futuro del Coldcard Wallet potrebbe avere un impatto negativo sul mercato.

La vulnerabilità nel Coldcard Wallet non è il primo incidente di questo tipo nel settore delle criptovalute. In passato ci sono stati diversi casi di hack e furti attribuibili a vulnerabilità in wallet e exchange. Questi incidenti hanno portato il settore a essere sempre più sotto pressione per migliorare i propri protocolli di sicurezza e riconquistare la fiducia degli utenti.

Le indagini sul furto sono già in corso e resta da vedere se i Bitcoin rubati possano essere rintracciati. Sebbene la tecnologia blockchain consenta una certa trasparenza, spesso è difficile identificare gli aggressori. La risoluzione di tali incidenti richiede generalmente indagini approfondite e collaborazione con diverse autorità.

Il Coldcard Wallet è un prodotto progettato specificamente per la conservazione sicura di Bitcoin. Tuttavia, l'attuale vulnerabilità ha dimostrato che anche i sistemi più sicuri possono essere vulnerabili agli attacchi. Gli utenti dovrebbero essere consapevoli dei rischi e controllare regolarmente le proprie misure di sicurezza.