Attacco ai wallet hardware Coldcard: sottratti 1.816 BTC da oltre 5.200 indirizzi, perdite stimate a 1,16 miliardi di dollari

Secondo Huoxing Finance, l'attacco ai wallet hardware Coldcard si è ampliato fino a circa 1,16 miliardi di dollari, con trasferimenti per 1.816 BTC provenienti da oltre 5.200 indirizzi. Galaxy Research ha confermato una quarta ondata di movimenti, rivedendo a circa 449 BTC l'ammontare spostato in questa fase. Alex Thorn, responsabile di Galaxy Research, ha indicato che l'ultima attività potrebbe configurarsi come un “quarto furto organizzato”: il ritmo dei trasferimenti ha toccato 13,8 transazioni per blocco, circa 45 volte il livello precedente all'incidente. L'analisi del team suggerisce che il modello osservato sia compatibile con più gruppi impegnati contemporaneamente nella scansione dello spazio di chiavi compromesso. L'origine del problema sarebbe riconducibile a un aggiornamento firmware del 2021 per alcuni dispositivi Coldcard, che avrebbe modificato la generazione del seed del wallet passando da una fonte casuale basata su hardware a uno schema software prevedibile. Il produttore canadese Coinkite raccomanda agli utenti che hanno generato i seed su dispositivi Coldcard di trasferire quanto prima i fondi verso un nuovo wallet sicuro.