Timori di spyware su Blockclock di Coinkite dopo il furto da 130 milioni di dollari legato a Coldcard

Gli utenti Bitcoin hanno iniziato a sospettare che Blockclock, il dispositivo di Coinkite, possa "spiare" i proprietari, mentre il presunto furto da circa 130 milioni di dollari collegato ai wallet hardware Coldcard non mostra segnali di arresto. Un utente noto come Wicked ha invitato i possessori di Blockclock a scollegare subito il dispositivo e ha suggerito ai clienti Coldcard che lo tengono nelle vicinanze di spostare i fondi per prudenza. Il messaggio ha superato 50.000 visualizzazioni e ha spinto diversi proprietari di Blockclock a seguire l'indicazione. In seguito, dopo una discussione su X Spaces, Wicked ha precisato che al momento non ci sono prove a supporto dell'ipotesi e ha presentato scuse parziali. Sul fronte Coldcard, l'azienda ha raccomandato agli utenti di trasferire i BTC su altri strumenti di custodia: secondo quanto comunicato, un sistema debole di generazione della seed phrase avrebbe lasciato esposte al rischio di attacco diverse versioni del wallet. Perché conta: le falle di sicurezza nei wallet possono erodere la fiducia anche nei dispositivi collegati e spingere gli utenti a rivedere le proprie pratiche di custodia. Sentiment di mercato: ribassista, stress, guidato dagli eventi, paura. Motivazione: l'invito di Coldcard a spostare i BTC dopo l'emersione di una debolezza nella generazione della seed phrase che avrebbe reso vulnerabili alcune versioni. Precedenti: a giugno 2023 gli utenti di Atomic Wallet hanno perso oltre 35 milioni di dollari in criptovalute dopo la compromissione dei wallet, trasformando un problema di sicurezza in una crisi di fiducia più ampia (Fortune). Differenza principale: sul caso Blockclock non è stata ancora presentata alcuna evidenza, mentre per Coldcard è stata indicata una debolezza specifica nella generazione della seed phrase. Effetto a catena: una vulnerabilità della seed può estendersi dal furto diretto a una sfiducia generalizzata nella custodia, perché gli utenti tendono a migrare fondi e ad evitare dispositivi correlati. Se continueranno a emergere segnalazioni di exploit, la fiducia potrebbe deteriorarsi nell'intero ecosistema di prodotti coinvolti. Se invece dettagli tecnici credibili ridurranno l'incertezza, l'impatto potrebbe restare circoscritto alle versioni interessate. Opportunità e rischi Opportunità: se Coinkite fornirà indicazioni di remediation verificabili, attendere conferme prima di riutilizzare dispositivi correlati può ridurre l'incertezza operativa. Se gli utenti coinvolti completeranno migrazioni in sicurezza, la fiducia potrebbe stabilizzarsi su pratiche di custodia corrette. Rischi: se gli attaccanti continueranno a svuotare i wallet, ridurre l'esposizione alle versioni interessate limita il rischio di ulteriori perdite. Se le accuse su Blockclock resteranno non verificate ma continueranno a diffondersi, reazioni guidate dalla paura potrebbero alimentare confusione senza migliorare la sicurezza.