Bitcoin Red Team: 85 falle critiche scoperte con l'IA dopo il furto da 116 milioni di dollari ai portafogli Coldcard

Come ha risposto al crack del wallet Coldcard

La campagna è stata una risposta diretta allo sfruttamento del portafoglio hardware Coldcard del luglio 2026 . Ecco cosa è successo con quel crack:

• La vulnerabilità: Un bug del firmware introdotto nella versione 4.0.0 del firmware Coldcard (marzo 2021) ha causato il bypass del generatore di numeri casuali hardware dedicato durante la creazione della seed phrase . Ciò ha reso prevedibili le seed phrase dei wallet: la forza della chiave è scesa da 128 bit a soli 40 bit .
• L'attacco: A partire dal 30 luglio 2026, gli attaccanti hanno sfruttato questa falla per prosciugare i fondi da migliaia di wallet. La prima ondata ha colpito 1.196 indirizzi in soli 41 minuti, rubando 1.082,65 BTC (~70 milioni di dollari all'epoca) .
• Perdite totali: Ondate multiple hanno portato il totale oltre i 116 milioni di dollari su oltre 5.200 indirizzi, con alcune stime che superano i 130 milioni di dollari mentre l'attacco continuava . Almeno una dozzina di hacker diversi erano coinvolti .
• La risposta di Coinkite: L'azienda ha esortato gli utenti ad aggiornare il firmware e a spostare i fondi, ma a quel punto gran parte del danno era già stato fatto .

In risposta, il Bitcoin Red Team ha lanciato il suo audit per trovare bug simili nei generatori di numeri casuali, pratiche crittografiche deboli e altri difetti sistemici prima che gli attaccanti potessero sfruttarli .

Risultati e metodi chiave

Risultati

Il volume puro — quasi 5.000 rapporti in un giorno — ha creato un importante problema di triage per i manutentori a valle . Solo circa una segnalazione su cinque è stata confermata riproducibile, ma il gruppo ha sostenuto che segnalare problemi borderline fosse giustificato data la gravità dell'attacco Coldcard .

Metodi

• Il team ha utilizzato modelli di IA open-weight per scansionare i codebase alla ricerca di modelli di vulnerabilità noti, debolezze crittografiche ed errori logici .
• I ricercatori umani hanno guidato l'IA, convalidato i risultati e presentato rapporti di divulgazione responsabile .
• Il gruppo prevede di rilasciare come open source il suo harness di sicurezza IA in modo che la comunità più ampia possa continuare la scansione automatizzata .
• Si sono concentrati su wallet, librerie crittografiche e progetti di infrastruttura Bitcoin — i tipi di codice che, se difettosi, potrebbero portare a un'altra perdita su scala Coldcard .

Perché OpenAI ha revocato l'accesso al ricercatore principale a metà progetto

Rob Hamilton (CEO di AnchorWatch e co-leader della campagna) si era iscritto al programma "Trust Cyber" di OpenAI, che concede ai ricercatori di sicurezza approvati accesso API sovvenzionato per la ricerca sulle vulnerabilità . L'8/9 agosto 2026, dopo aver già integrato il programma nel suo flusso di lavoro e aver presentato divulgazioni valide, OpenAI ha revocato il suo accesso senza spiegazioni .

• Hamilton ha dichiarato pubblicamente di essere stato "bloccato dall'eseguire analisi aggiuntive su un codebase che avevo già divulgato responsabilmente e per il quale avevo ricevuto conferma di aver trovato risultati legittimi" .
• La revoca ha costretto il Bitcoin Red Team a passare a modelli di IA meno restrittivi, inclusi alternative cinesi open-weight, un cambiamento ampiamente notato e criticato come un passo indietro per la competitività degli Stati Uniti nella ricerca sulla sicurezza .
• OpenAI non ha dettagliato pubblicamente le sue motivazioni. Le FAQ del Programma di Accesso per Ricercatori dell'azienda notano che i crediti vengono concessi a loro discrezione e possono essere ritirati, ma non è stata citata alcuna violazione specifica delle policy da parte di Hamilton .