La Crisi dei Wallet Coldcard: $130 Milioni Rubati e l'Effetto a Catena sugli ETF Bitcoin

Questa è la storia di come un singolo errore di configurazione nella compilazione abbia trasformato un prodotto di punta per la sicurezza in una macchina che generava chiavi private prevedibili, e del perché le conseguenze si siano propagate fino al mercato degli ETF spot su Bitcoin.

Come Funzionava l'Exploit di Coldcard

I wallet hardware Coldcard, prodotti dall'azienda canadese Coinkite, sono stati progettati per un unico scopo: la conservazione iper-sicura di Bitcoin. La loro proposta di valore principale era che le chiavi private non lasciassero mai il dispositivo e che la generazione della seed phrase fosse basata su un chip hardware dedicato (RNG) .

Il bug: A marzo 2021, Coinkite ha rilasciato la versione 4.0.0 del firmware contenente un errore di configurazione. Invece di utilizzare il generatore hardware di numeri casuali (RNG) per la creazione della seed phrase, il firmware è passato silenziosamente a un generatore software di numeri pseudocasuali (PRNG) . Un flag interno — MICROPY_HW_ENABLE_RNG = 0 — aveva di fatto disabilitato il percorso di casualità hardware .

La conseguenza: L'entropia della seed è crollata. Una seed generata in modo sicuro dall'hardware offre uno spazio di chiavi a 128 bit — ovvero 2¹²⁸ valori possibili, un numero astronomicamente grande e impraticabile da attaccare. Il ripiego software ha ridotto questo spazio a soli 40 bit, o circa 4 miliardi di valori possibili . Per un attaccante sufficientemente determinato e armato delle giuste informazioni, quello spazio di chiavi era abbastanza piccolo da essere enumerato da remoto.

Gli attaccanti potevano ricostruire le seed phrase combinate i numeri di serie del dispositivo, le letture dell'orologio e altri dati pubblicamente osservabili con lo spazio di chiavi limitato . Generavano quindi seed candidate sulle proprie macchine, derivavano gli indirizzi e li confrontavano con la blockchain di Bitcoin per trovare wallet con un saldo. L'intero attacco non richiedeva alcun accesso fisico al dispositivo della vittima .

La Cronologia dell'Attacco

L'exploit si è sviluppato in più ondate, con l'azione più aggressiva concentrata nelle prime ore.

• Onda 1 (30 luglio, ~10 minuti): L'attaccante principale ha dato la priorità ai wallet più grandi, prelevando circa $30 milioni in Bitcoin .
• Onda 1 estesa (25 minuti): In 25 minuti, oltre $38 milioni erano stati prosciugati da circa 500 wallet .
• Onda 1 completa (41 minuti): Galaxy Research ha mappato la prima ondata come 1.082,65 BTC (circa $70,2 milioni al momento) prelevati da 1.196 indirizzi in 41 minuti .
• Ondate successive: All'inizio di agosto, Galaxy ha confermato tre grandi ondate di attacchi e 14 incidenti minori, con almeno una dozzina di hacker diversi che prendevano di mira gli utenti Coldcard . Il totale è salito a oltre 5.200 indirizzi colpiti, con alcune stime che arrivano a 7.300 .

Al 4 agosto, Galaxy Research aveva l'alta certezza che 1.596 BTC fossero stati rubati, con perdite non confermate che aggiungevano altri $30 milioni . Il danno totale si è attestato intorno ai $130 milioni .

Conseguenze On-Chain: La Fuga da Coldcard

L'hack ha innescato una migrazione immediata. Bitcoin ha registrato 2,27 milioni di nuovi wallet e 751.000 wallet attivi nella prima settimana di agosto — l'attività on-chain più forte da mesi — mentre i titolari si precipitavano a spostare i fondi dai dispositivi Coldcard .

Fondamentalmente, l'aggiornamento del firmware non poteva risolvere una seed già compromessa. L'unica soluzione era generare una nuova seed su un firmware corretto e migrare attentamente i fondi . Questo significava che ogni wallet la cui seed era stata creata su versioni vulnerabili del firmware (da 4.0.1 a 5.0.3, che interessano i modelli Mk2 e Mk3) era permanentemente a rischio fino a quando l'utente non spostava manualmente le monete .

L'Impennata degli Afflussi negli ETF: $853,5 Milioni in una Settimana

Nella prima settimana di agosto 2026, gli ETF spot su Bitcoin negli USA hanno registrato afflussi netti per $853,5 milioni — la loro miglior performance settimanale dall'aprile 2026 . Gli afflussi sono stati ampi ma concentrati sui fondi principali:

• Ripartizione giornaliera: $170 milioni lunedì, $211,5 milioni martedì, $244,4 milioni mercoledì, $128,7 milioni giovedì, $98,9 milioni venerdì .
• Leader: L'iShares Bitcoin Trust (IBIT) di BlackRock ha rappresentato circa $693 milioni del totale settimanale, ovvero circa l'81% di tutti gli afflussi .
• L'FBTC di Fidelity è arrivato secondo con $116,5 milioni .

L'impennata degli ETF è seguita a otto settimane consecutive di deflussi che avevano prosciugato $8,26 miliardi fino all'inizio di luglio . L'inversione di tendenza è stata netta e improvvisa — e la sua coincidenza con l'hack di Coldcard ha alimentato immediate speculazioni.

Il Dibattito: Hack o Macroeconomia? Cosa ha Guidato i Flussi?

I tempi sono stati sorprendenti. L'attacco a Coldcard è diventato pubblico il 30-31 luglio. La corsa agli afflussi negli ETF è iniziata lunedì 3 agosto. Ma la stessa settimana, venerdì 7 agosto, l'Ufficio di Statistica del Lavoro statunitense ha pubblicato un rapporto scioccantemente debole sull'occupazione di luglio. Entrambi gli eventi potrebbero aver spinto all'acquisto di ETF, e gli analisti rimangono divisi su quale sia stata la causa principale.

Argomenti a favore dell'Hack come Motore

• Tempistica diretta: Gli afflussi negli ETF sono iniziati pochi giorni dopo che l'exploit di Coldcard è diventato ampiamente noto .
• Crisi di fiducia nella custodia: L'hack ha minato direttamente la fiducia nella self-custody. Il vecchio mantra crypto "non le tue chiavi, non le tue monete" è stato invertito: in questo caso, possedere le proprie chiavi ha portato a perdite. Un analista di Bloomberg ha notato che l'incidente ha "alimentato il dibattito" sul fatto che alcuni investitori stessero riconsiderando la self-custody a favore di custodi regolamentati come i fornitori di ETF .
• Prove on-chain di migrazione: Il picco nella creazione di nuovi wallet e nel movimento di fondi lontano dai dispositivi Coldcard era coerente con una "fuga verso la custodia" .

Argomenti a favore della Macroeconomia come Motore

• Lo shock occupazionale di luglio: Il rapporto sulle buste paga non agricole statunitensi ha mostrato una perdita di 23.000 posti di lavoro, contro le previsioni di un consenso per un guadagno di 80.000. I mesi precedenti sono stati rivisti al ribasso per ulteriori 103.000 posti di lavoro .
• Rivalutazione del percorso dei tassi Fed: Le probabilità di un rialzo dei tassi a settembre sono crollate dal 55% al 20% . I mercati hanno immediatamente prezzato una pausa della politica monetaria, che è un catalizzatore fortemente rialzista per asset rischiosi come il Bitcoin.
• Reazione del prezzo di Bitcoin: Bitcoin è balzato sopra i $65.000 in seguito al dato negativo sull'occupazione .
• Precedente sensibilità macro: La striscia di otto settimane di deflussi dagli ETF si era già invertita all'inizio di luglio, in seguito al debole rapporto sull'occupazione di giugno (57.000 posti di lavoro, ben al di sotto delle aspettative) che aveva anche innescato un giorno di afflussi per $221,7 milioni . Ciò suggeriva che i flussi degli ETF si erano già risensibilizzati alle condizioni macroeconomiche prima dell'exploit di Coldcard.

Dove Portano le Prove

La maggior parte degli analisti intervistati dalle principali testate ha concluso che l'impennata degli ETF è stata probabilmente guidata da entrambe le forze che agivano nella stessa direzione . L'hack ha fornito una ragione microeconomica di "fuga verso la custodia" — un motivo concreto per i detentori in self-custody di riconsiderare la propria configurazione di sicurezza. Il debole rapporto sull'occupazione ha fornito un catalizzatore macroeconomico "risk-on" — il tipo di cambiamento di ampia politica monetaria che spinge il capitale istituzionale verso tutti gli asset rischiosi, Bitcoin incluso.

Come ha affermato un analista di Bloomberg, il legame causale tra l'hack e gli afflussi negli ETF è "poco chiaro", ma la coincidenza ha "alimentato il dibattito" . Un'analisi di MSN Money ha concluso che l'hack ha fornito una "comoda narrazione" per un cambiamento che potrebbe essere stato guidato da fattori macroeconomici, ma ha notato che il dibattito sulla custodia era ora "in primo piano" per la prima volta dai primi giorni degli ETF su Bitcoin .

Ciò che è chiaro: la settimana di afflussi per $853,5 milioni è stata la più forte da aprile, e due eventi importanti — un fallimento del wallet hardware che capita una volta in una generazione e uno shock nel rapporto sull'occupazione — sono converguti nella stessa finestra temporale. Sia la questione della custodia che le prospettive macroeconomiche sono ora più incerte di quanto non fossero prima di quella settimana. Questa incertezza, più di una risposta netta, è la vera lezione da trarre.