Il caso Coldcard: 130 milioni di dollari rubati sfruttando un bug del firmware

L'attaccante non ha avuto bisogno di accesso fisico, email di phishing o malware. Ricostruendo l'output di entropia indebolito, poteva ricostruire le seed phrase di 12 o 24 parole delle vittime da remoto e prosciugare wallet che non erano mai stati connessi a Internet .

Il CEO di Coldcard, Rodolfo Novak, ha confermato il problema il 30 luglio 2026, suggerendo che la vulnerabilità potrebbe essere stata scoperta utilizzando strumenti di IA in grado di scansionare il firmware open-source alla ricerca di debolezze di entropia su larga scala .

Dimensioni e cronologia del furto

L'attacco si è sviluppato in più ondate coordinate:

• 30 luglio — Prima ondata: In un'operazione di 25 minuti iniziata intorno alle 21:56 ET, l'attaccante ha prosciugato circa 594 BTC (~38 milioni di dollari) da circa 500 wallet, colpendo prima i saldi più grandi . L'analisi di Chainalysis ha rilevato che 30 milioni di dollari sono stati rubati nei primi 10 minuti .
• 31 luglio – 4 agosto — Seconda e terza ondata: Ondate successive hanno portato le perdite a 1.596 BTC (~100 milioni di dollari+) su circa 7.300 indirizzi .
• Sospetta quarta ondata: Galaxy Research ha segnalato una possibile quarta ondata che, se confermata, porterebbe il totale a 2.055 BTC (~130 milioni di dollari) .

All'inizio di agosto, TRM Labs ha classificato l'incidente Coldcard come il terzo più grande hack crypto del 2026 . Galaxy Research ha identificato almeno 15 attaccanti indipendenti ora in competizione per sfruttare i wallet vulnerabili non ancora migrati .

Movimento di fondi del 7 agosto: 30,185 BTC (1,94 milioni di dollari)

Il 7 agosto 2026, un wallet collegato all'hacker Coldcard ha trasferito 30,185 BTC (~1,94 milioni di dollari) a un indirizzo appena creato, secondo il tracker on-chain Lookonchain . È stato il primo movimento di fondi rubati dall'inizio degli attacchi.

• Il trasferimento rappresentava circa l'1,5% del bottino totale di 2.055 BTC .
• Gli analisti lo hanno interpretato come una potenziale transazione di prova o un passo preliminare verso un incasso più grande .
• Il prezzo di Bitcoin ha reagito a malapena, scambiando vicino a 64.152 dollari al momento .

Il 90% dei fondi rubati rimane immobile

Dopo il trasferimento del 7 agosto, circa il 98,5% dei ~2.055 BTC rubati rimane intatto nei wallet dell'hacker . Questo comportamento è tipico di attaccanti sofisticati che aspettano mesi o anni prima di tentare di riciclare grandi somme. Le società di analisi forense blockchain e gli exchange stanno monitorando attentamente gli indirizzi .

La risposta di Coinkite e l'aggiornamento del firmware

Coinkite si è mossa rapidamente dopo aver scoperto la vulnerabilità il 30 luglio:

• 30 luglio — Ha emesso un avviso di sicurezza urgente rendendo pubblico il bug .
• 31 luglio — Ha distribuito un firmware di emergenza corretto per ogni modello e ramo di rilascio interessato :

Avvertenza critica: Installare il firmware corretto non ripara una seed phrase già compromessa. Coinkite ha detto a tutti gli utenti interessati di generare una nuova seed phrase sul firmware corretto e spostare immediatamente le loro monete . L'azienda ha anche distrutto l'inventario rimanente prodotto con firmware vulnerabile e bloccato le spedizioni .

Versioni del firmware interessate

• Rischio più alto: Firmware Mk3 dalla 4.0.1 alla 4.1.9, seed phrase generate senza almeno 50 lanci di dado indipendenti o una passphrase BIP-39 forte e univoca
• Interessati anche: Modelli Mk4, Mk5 e Q precedenti alle versioni corrette del firmware elencate sopra
• Non interessati: Seed phrase generate prima della finestra di firmware vulnerabile; seed phrase che utilizzano 50+ lanci di dado; seed phrase protette da una passphrase BIP-39 univoca; dispositivi TAPSIGNER, OPENDIME e SATSCARD (codebase diversi); e configurazioni multisig con almeno una chiave non vulnerabile

Implicazioni per l'autocustodia e la comunità crypto

• I wallet hardware non sono infallibili. L'incidente Coldcard ha infranto la convinzione che i wallet offline siano immuni dal furto remoto di seed phrase . Il difetto è rimasto inosservato nel firmware per oltre cinque anni.
• Le seed phrase generate su firmware vulnerabile sono permanentemente compromesse. Anche dopo aver installato la correzione, le vecchie seed phrase rimangono indovinabili . Gli utenti devono creare wallet completamente nuovi e migrare i fondi.
• Paura diffusa sul mercato. Glassnode ha riferito che circa 210.000 BTC sono stati spostati da wallet di detentori a lungo termine (inattivi per 155+ giorni) nella settimana successiva all'hack — il più grande spostamento di questo tipo dal 2024 — suggerendo una diffusa perdita di fiducia tra i detentori di Bitcoin in autocustodia .
• L'audit basato sull'IA accelera. I ricercatori di sicurezza hanno notato che l'attacco è stato probabilmente aiutato da strumenti di IA in grado di scansionare il firmware open-source per debolezze di entropia su larga scala, una capacità ora rapidamente adottata in tutti i progetti di wallet hardware .
• "Ho fatto tutto bene" non è più sufficiente. Molte vittime hanno seguito le migliori pratiche di autocustodia e hanno comunque perso tutto, sottolineando che l'integrità del firmware è la nuova frontiera del rischio per i wallet hardware .

• Mk3: versione 4.2.0 o successiva
• Mk4/Mk5 standard: versione 5.6.0 o successiva
• Q standard: versione 1.5.0Q o successiva
• Mk4/Mk5 Edge: versione 6.6.0X o successiva
• Q Edge: versione 6.6.0QX o successiva