Coldcard 2026: il bug del firmware che ha prosciugato 130 milioni di $ in Bitcoin

Galaxy Research ha identificato almeno 15 attaccanti distinti che sfruttavano la vulnerabilità contemporaneamente . È interessante notare che, all'inizio di agosto, il 90% dei BTC rubati non era stato ancora spostato. Galaxy ha fornito gli indirizzi degli attaccanti alle forze dell'ordine federali statunitensi .

Causa principale: un bug del firmware di marzo 2021

La vulnerabilità era un errore in una macro del preprocessore, introdotto nel firmware Coldcard v4.0.1, rilasciato a marzo 2021 . Un controllo del preprocessore C verificava se una macro fosse definita piuttosto che testarne il valore. Questo ha causato la risoluzione da parte del linker della generazione del seed in un generatore di numeri pseudocasuali software deterministico (PRNG) invece del generatore hardware di numeri casuali STM32 (TRNG) . Il bug era rimasto inosservato nel codice open source per oltre cinque anni .

Collasso dell'entropia: Sui dispositivi Mk2 e Mk3 (con firmware v4.0.1 fino a v4.1.9), l'entropia effettiva è scesa dai 128 bit previsti a circa ~40 bit . Sui modelli Mk4, Mk5 e Q, il fallback produceva circa 72 bit – comunque al di sotto delle specifiche . I seed generati con circa 40 bit di entropia sono vulnerabili a brute-force senza accesso fisico al dispositivo .

La cronologia dell'exploit

L'attacco è progredito con una velocità allarmante:

• 30 luglio 2026, ~01:10–01:56 UTC: Il primo attaccante ha spazzato via circa 594 BTC (~38M $) da circa 500 wallet a firma singola in una finestra di tre blocchi (circa 25 minuti) . L'attaccante ha forzato i seed deboli in 41 minuti .
• Entro il 1 agosto: Le perdite hanno raggiunto circa 1.082 BTC. Una seconda ondata di attacchi ha prosciugato circa 284 BTC .
• 2–4 agosto: Una terza ondata ha colpito, e Galaxy Research ha identificato una sospetta quarta ondata .
• Indirizzi totali colpiti: Oltre 5.200 (Forbes/TRM) a oltre 7.300 (Galaxy Research) .

Tutti i wallet colpiti erano configurazioni a firma singola. I wallet multi-firma non sono stati impattati .

La patch firmware di Coinkite (e il suo limite critico)

Coinkite ha rilasciato un firmware corretto che ripristina il corretto percorso hardware RNG per la generazione futura dei seed . Tuttavia, la patch non può riparare retroattivamente i seed già generati da firmware compromesso. Agli utenti con wallet creati tra marzo 2021 e il rilascio della patch è stato consigliato di trasferire immediatamente i fondi in nuovi wallet con un seed generato ex novo . L'azienda ha inviato email ai clienti, risalendo fino al 2019, per avvertirli del bug e ha distrutto le rimanenze di magazzino vulnerabili .

L'inversione della politica di cancellazione dati di Coinkite

Prima della violazione, Coinkite aveva una rigorosa politica sulla privacy che prevedeva la cancellazione automatica dei dati dei clienti (email, registri di acquisto) dopo 90–120 giorni . Dopo l'hack, l'azienda ha invertito questa politica, annunciando che avrebbe conservato i registri dei clienti in previsione di potenziali procedimenti legali . Questa mossa ha suscitato notevoli critiche da parte degli utenti attenti alla privacy, che avevano scelto Coldcard anche per la sua posizione di minimizzazione dei dati . Coinkite ha dichiarato che i dati sarebbero stati conservati con accesso limitato e che i clienti avrebbero comunque potuto richiedere la cancellazione standard . Thomas Braziel di 117 Partners sta apparentemente indagando su rivendicazioni di responsabilità per il prodotto e su una potenziale azione legale collettiva contro Coinkite .

Reazione del settore: un'impennata degli afflussi negli ETF Bitcoin

La violazione ha provocato un'impennata dell'attività on-chain, portandola al livello più alto del 2026, mentre le vittime spostavano i fondi rimanenti e il mercato nel suo complesso rivalutava il rischio dell'autocustodia . Gli afflussi netti settimanali negli ETF Bitcoin spot statunitensi sono balzati a circa 853 milioni di dollari nella settimana successiva all'hack, mentre gli investitori istituzionali si sono orientati verso soluzioni di custodia regolamentate in risposta al fallimento di Coldcard .

Implicazioni più ampie per la sicurezza e l'autocustodia

L'hack di Coldcard ha cristallizzato diverse verità scomode per la comunità dell'autocustodia Bitcoin:

• Rischio amplificato per la firma singola: L'incidente ha dimostrato che le configurazioni a firma singola espongono gli utenti a un singolo punto di fallimento nella generazione delle chiavi. Schemi multi-firma o a soglia non sarebbero stati influenzati nemmeno con un RNG debole .
• La trasparenza open-source è un'arma a doppio taglio: Il bug è rimasto nel codice pubblico per più di cinque anni senza essere scoperto – evidenziando il divario tra "il codice è verificabile" e "il codice è effettivamente verificato" .
• RNG hardware vs. fallback software: Il caso ha mostrato come un errore di configurazione di build che sconfigge silenziosamente l'entropia hardware possa trasformare un wallet "freddo" in una vulnerabilità da wallet caldo .
• Spostamento verso la custodia regolamentata: L'afflusso settimanale di 853M $ negli ETF suggerisce un esodo misurabile dai wallet hardware per autocustodia verso soluzioni di custodia di livello istituzionale da parte dei grandi detentori .
• Responsabilità legale per i produttori di wallet hardware: L'inversione della politica di conservazione dei dati da parte di Coinkite e l'aspettativa di cause legali da parte degli utenti segnalano che i produttori di wallet hardware potrebbero dover rispondere di bug del firmware, rimodellando potenzialmente i termini di garanzia e le assicurazioni nel settore .