Attacco ai wallet hardware Coldcard: sottratti circa 1,16 miliardi di dollari, colpiti oltre 5.200 indirizzi

Secondo ChainCatcher, l'attacco che coinvolge i wallet hardware Coldcard si è ampliato fino a circa 1,16 miliardi di dollari, con trasferimenti pari a 1.816 BTC sottratti da oltre 5.200 indirizzi. Galaxy Research ha confermato una quarta ondata di movimenti, rivedendo a circa 449 BTC l'ammontare spostato in questa fase. Alex Thorn, responsabile di Galaxy Research, ha indicato che l'attività più recente potrebbe rappresentare una "quarta ondata organizzata di furti": il ritmo dei trasferimenti ha raggiunto 13,8 transazioni per blocco, circa 45 volte il livello precedente all'incidente. L'analisi suggerisce un pattern compatibile con più gruppi che starebbero scandagliando in parallelo lo spazio delle chiavi compromesso. La causa principale è stata ricondotta a un aggiornamento firmware del 2021 per alcuni dispositivi Coldcard, che ha modificato la generazione del seed passando da una sorgente casuale basata su hardware a uno schema software prevedibile. Coinkite, produttore canadese, consiglia agli utenti che hanno generato seed su dispositivi Coldcard di trasferire il prima possibile i fondi su un nuovo wallet sicuro.