Exploit Coldcard oltre i 100 milioni di dollari: rubati 1.596 BTC

Quello che sembrava un grave caso di compromissione di un hardware wallet si è trasformato in un'indagine forense molto più ampia, con nuove evidenze che continuano a ridefinirne dimensioni e impatto. Le prime analisi avevano collegato l'exploit di Coldcard a 4.585 indirizzi in tre ondate, con un furto stimato in circa 1.367 Bitcoin (BTC), pari a circa 88,6 milioni di dollari. In seguito, gli investigatori hanno individuato altri 1.912 indirizzi coinvolti: le perdite sono aumentate di 207,73 BTC e i dati hanno indicato che tutte le monete sottratte risultavano ancora non spese. Secondo Galaxy Research, questo comportamento suggerisce che l'attaccante abbia privilegiato la concentrazione dei fondi, invece di tentare una liquidazione rapida. L'inchiesta si è poi ulteriormente allargata: le perdite confermate superano ora 1.596 BTC, per un controvalore superiore a 100 milioni di dollari, distribuiti su circa 7.300 indirizzi. Galaxy Research segnala inoltre 14 episodi correlati di dimensioni minori, che spingono le perdite sospette verso i 2.000 BTC, ovvero quasi 130 milioni di dollari. L'exploit si colloca tra i più gravi eventi legati alla sicurezza della custodia su Bitcoin e riapre il dibattito sulla robustezza degli hardware wallet. I dati on-chain rafforzano l'indagine Con l'espansione dell'analisi, la blockchain forensics sta chiarendo anche come i Bitcoin rubati siano stati gestiti dopo gli attacchi. Le tre ondate di furto confermate restano il perno del caso; una quarta ondata, al momento sospetta, potrebbe portare il totale a 2.055 BTC (circa 130 milioni di dollari) se le vittime ne confermassero l'inclusione. I movimenti dei fondi continuano a seguire uno schema estremamente coerente: il 90% dei BTC sottratti risulta ancora fermo. Inoltre, tutte le monete trasferite nelle Wave 1, Wave 2 e Wave 3 si trovano ancora sugli indirizzi di ricezione. Questa inattività ha aumentato la fiducia degli investigatori nel mappare i wallet sotto controllo dell'attaccante e nel collegare ulteriori indirizzi. I nuovi piccoli episodi emersi indicano anche che attori opportunistici potrebbero aver sfruttato condizioni simili dopo la compromissione iniziale. Con il miglioramento dell'attribuzione on-chain, gli investigatori stanno fornendo indirizzi verificati a forze dell'ordine, exchange e società di compliance, aumentando la capacità di monitorare eventuali movimenti futuri e riducendo le possibilità di conversione in valuta. L'exploit mette alla prova la fiducia nella self-custody Oltre alla portata tecnica, l'incidente ha messo in discussione una delle convinzioni più radicate nel mondo Bitcoin: la solidità della self-custody. Il caso non dimostra un limite intrinseco della self-custody, ma evidenzia l'importanza di wallet progettati correttamente e di generatori di entropia indipendenti. Rafforza anche le best practice di protezione per gli utenti, come l'uso del multisig e metodi di backup più efficaci. In risposta, Coinkite ha rilasciato un firmware di emergenza, sospeso le spedizioni e invitato gli utenti a generare seed completamente nuovi prima di spostare i fondi. Gli aggiornamenti software, però, non possono correggere seed deboli già creati in precedenza. Il pieno recupero della fiducia dipenderà da audit di sicurezza trasparenti, casualità verificabile e standard di settore più chiari. L'episodio potrebbe quindi influenzare le modalità con cui gli utenti proteggono i propri Bitcoin, più che scoraggiare la self-custody. Sintesi finale L'exploit Coldcard ha superato i 100 milioni di dollari, configurandosi come una delle principali violazioni di sicurezza legate agli hardware wallet. Il caso sta accelerando l'adozione di pratiche più rigorose per la self-custody e la protezione dei wallet.