Le perdite degli utenti Coldcard potrebbero raggiungere i 114 milioni di dollari nella nuova ondata di furti di Bitcoin

Traders Union
Tutte le notizie
Criptovalute
Perdite utenti Coldcard 114 milioni di dollari

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

03.08.2026

Le perdite degli utenti Coldcard potrebbero raggiungere i 114 milioni di dollari nella nuova ondata di furti di Bitcoin — L’attacco a Coldcard entra nella quarta ondata

I ricercatori hanno identificato una quarta ondata di furti di Bitcoin che colpisce i wallet Coldcard creati con una versione vulnerabile del firmware. Se l’ultimo attacco avrà successo, le perdite totali potrebbero arrivare a 1816 BTC (circa 114 milioni di dollari) su oltre 5200 indirizzi di wallet.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L’attacco in corso è stato segnalato dal responsabile della ricerca di Galaxy Research, Alex Thorn. Secondo lui, gli aggressori stanno sfruttando il meccanismo replace-by-fee (RBF), che consente di sostituire una transazione Bitcoin non confermata con un’altra che offre una commissione di transazione più alta.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Ciò significa che gli utenti che individuano le proprie transazioni nel mempool—la coda delle transazioni non confermate—possono ancora spostare i propri fondi verso un indirizzo sicuro trasmettendo una transazione sostitutiva con una commissione più elevata.

L’attacco prosegue dalla fine di luglio

La prima ondata di furti è iniziata il 30 luglio, quando gli aggressori hanno sottratto 1083 BTC da 1196 indirizzi in soli 41 minuti. Sono seguite altre due ondate, portando le perdite confermate a 1367 BTC su 4585 indirizzi colpiti.

Secondo Thorn, se la quarta ondata in corso avrà successo, i fondi rubati potrebbero salire a circa 1816 BTC.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Il ricercatore ha sottolineato di non aver ancora ricevuto conferme dagli utenti colpiti e di aver basato le sue conclusioni esclusivamente sull’analisi della blockchain. Ha dichiarato di aver deciso di avvisare i proprietari dei wallet il prima possibile mentre alcune transazioni erano ancora in attesa di conferma.

Firmware vulnerabile responsabile

Il problema deriva da una versione del firmware rilasciata a marzo 2021.

Invece di affidarsi al generatore di numeri casuali hardware del dispositivo per creare le seed phrase, il firmware utilizzava un algoritmo prevedibile basato su software, consentendo agli aggressori di ricostruire successivamente le chiavi private compromesse.

Il produttore del wallet, Coinkite, ha già rilasciato un aggiornamento del firmware per tutti i dispositivi interessati. L’azienda ha invitato gli utenti che hanno generato seed phrase con la versione vulnerabile a trasferire immediatamente i fondi su wallet appena creati.

Secondo Thorn, le prime tre ondate di attacchi non hanno interessato i wallet multisignature, a sostegno della teoria che solo le seed phrase a firma singola siano state compromesse.

L’ultimo attacco a Coldcard si inserisce in una più ampia ondata di gravi incidenti di sicurezza nel settore delle criptovalute nel 2026.

Secondo i ricercatori del settore, gli hacker hanno condotto un numero record di 83 attacchi riusciti nel secondo trimestre, rubando circa 755 milioni di dollari in asset digitali. Tuttavia, le perdite totali sono rimaste ben al di sotto del record storico trimestrale di 3,56 miliardi di dollari registrato nel quarto trimestre del 2020.

In precedenza, Immunefi aveva riportato che i progetti di criptovalute hanno perso circa 972 milioni di dollari in 207 incidenti di hacking durante la prima metà del 2026.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?