Attacco ai wallet Coldcard: un errore del firmware del 2021 ha permesso il furto di 1.816 BTC

L'attacco ai wallet hardware Coldcard, iniziato il 30 luglio 2026, è il più grande furto mai registrato ai danni di questi dispositivi. Un bug nel firmware, introdotto a marzo 2021, ha ridotto la casualità nella generazione dei seed dei wallet da 128 bit a soli 40 bit, rendendo le chiavi private prevedibili e vulnerabili ad attacchi di forza bruta. L'attaccante ha prosciugato circa 1.816 BTC (al valore di circa 116 milioni di dollari al momento del furto) da oltre 5.200 indirizzi in quattro ondate coordinate . Le conseguenze si sono propagate all'intera rete Bitcoin, innescando una migrazione di 233.000 BTC (per un valore di circa 15 miliardi di dollari) dai portafogli dei detentori di lungo termine e un picco senza precedenti nella creazione di nuovi wallet .

La causa della vulnerabilità: un flag di compilazione che ha rotto la casualità

La causa principale è stato un errore nell'integrazione del firmware, introdotto in un aggiornamento Coldcard del marzo 2021. I modelli Coldcard Mk2 e Mk3 che eseguivano le versioni del firmware 4.0.0 fino alla 5.0.3 aggiravano il generatore di numeri casuali hardware (RNG) dedicato del dispositivo durante la creazione del seed del wallet . Invece dei previsti 128 bit di entropia, il firmware ha instradato la generazione del seed attraverso un generatore di numeri pseudo-casuali software, producendo seed con soli 40 bit di entropia. Questo ha ridotto lo spazio dei possibili seed a circa 4 miliardi di valori, rendendo le chiavi private remotamente prevedibili e attaccabili con forza bruta partendo da dati pubblici come il numero di serie del dispositivo e il clock, senza richiedere alcun accesso fisico al wallet . Gli utenti che avevano generato manualmente i propri seed usando dadi (bypassando la generazione automatica del dispositivo) non sono stati colpiti .

Cronologia dell'attacco: quattro ondate in cinque giorni

• Marzo 2021 — Il codice difettoso del firmware viene introdotto in un aggiornamento di Coldcard.
• 30 luglio 2026, 01:10–01:51 UTC — Prima e più grande ondata: 1.082,65 BTC (valore di circa 70 milioni di dollari) vengono prosciugati da 1.196 indirizzi in soli 41 minuti . L'attacco è iniziato quasi 30 ore prima che Coinkite emettesse un avviso pubblico .
• 30 luglio 2026, sera (ora USA) — Una seconda ondata di 25 minuti prosciuga circa 594 BTC (circa 38 milioni di dollari) da circa 500 wallet .
• Dal 31 luglio al 3 agosto 2026 — Almeno altre due ondate coordinate si susseguono. Galaxy Research tiene traccia di tre ondate confermate e 14 incidenti minori .
• 31 luglio 2026 — Coinkite rilascia patch di firmware di emergenza per tutti i modelli e i canali di rilascio interessati .
• 1–4 agosto 2026 — Gli avvisi pubblici si intensificano mentre l'attaccante continua a prosciugare wallet. Galaxy Research rivede più volte al rialzo le stime delle perdite .
• 7–12 agosto 2026 — Emergono i dati a catena delle conseguenze, che mostrano una migrazione di massa dei detentori e la creazione record di nuovi wallet .

Totale rubato

Le stime sono variate durante lo svolgimento dell'incidente, ma il dato più completo proviene da TRM Labs e Galaxy Research: circa 1.816 BTC (circa 116 milioni di dollari) rubati da oltre 5.200 indirizzi in quattro ondate di attacchi . Rapporti precedenti citavano totali inferiori (1.367 BTC da 4.585 indirizzi, equivalenti a circa 89 milioni di dollari) mentre le indagini erano ancora in corso . Alcune fonti stimavano che le perdite totali avrebbero potuto raggiungere 2.055 BTC (circa 130 milioni di dollari) se una sospetta quarta ondata fosse stata completamente verificata .

La migrazione da 15 miliardi di dollari: 233.000 BTC lasciano i portafogli di lungo termine

Nei giorni successivi alla violazione, le società di analisi on-chain hanno registrato una massiccia fuga verso la sicurezza:

• I dati di Checkonchain mostrano che 233.000 BTC hanno lasciato i portafogli dei detentori di lungo termine, per un valore di circa 15 miliardi di dollari .
• Glassnode ha riportato che circa 210.000 BTC (circa 13,69 miliardi di dollari) sono usciti da wallet rimasti inattivi per oltre 155 giorni. Si è trattato del calo settimanale più significativo di Bitcoin detenuti per un periodo prolungato dal dicembre 2024 .

Questa migrazione riflette sia il trasferimento di fondi da parte degli utenti Coldcard verso nuovi wallet, sia un panico più ampio tra i detentori di lungo termine – compresi utenti di Ledger e Trezor, secondo il CEO di Casa, Nick Neuman – che hanno spostato le proprie monete verso diverse modalità di custodia .

Creazione record di wallet: 2,27 milioni di nuovi wallet in una settimana

Nella settimana terminata intorno all'8 agosto 2026, Bitcoin ha registrato un picco per il 2026 nell'attività on-chain:

• 2,27 milioni di nuovi wallet creati.
• 751.000 wallet attivi registrati.

Questo aumento è stato direttamente guidato dalla corsa dei detentori a spostare i fondi dai dispositivi Coldcard e a generare nuovi wallet su hardware diverso .

Il dibattito sulla self-custody

L'attacco ha innescato un intenso dibattito sulle assunzioni di sicurezza alla base dei wallet hardware e della self-custody:

• Nick Neuman, CEO di Casa, ha riferito che alcuni clienti, citando la violazione di Coldcard, stavano riconsiderando del tutto l'auto-custodia rivolgendosi a custodi qualificati .
• Gli esperti di sicurezza hanno notato che anche i wallet "freddi" sono sicuri solo quanto il loro firmware e la loro implementazione RNG. L'attacco non ha richiesto nessun accesso fisico e nessun errore da parte dell'utente, scuotendo la fiducia nella promessa fondamentale dei wallet hardware .

L'avvertimento di Coinkite: generare nuovi seed, non solo aggiornare il firmware

Coinkite ha emesso un avvertimento urgente: una semplice patch del firmware non era sufficiente per gli utenti colpiti. I seed generati sul firmware vulnerabile (in particolare le build Mk3 del marzo 2021 in poi) erano permanentemente compromessi. La bassa entropia rendeva la frase seed già rientrante nello spazio di attacco a forza bruta dell'aggressore. L'unica soluzione era generare un seed completamente nuovo su un firmware corretto o su hardware non colpito, trasferire i fondi al nuovo wallet e non riutilizzare mai il vecchio seed .