La vulnerabilità di Coldcard potrebbe aver portato al furto di 130 milioni di dollari in Bitcoin

Traders Union
Tutte le notizie
Criptovalute
Vulnerabilità Coldcard

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

04.08.2026

La vulnerabilità di Coldcard potrebbe aver portato al furto di 130 milioni di dollari in Bitcoin — Le potenziali perdite derivanti dalla vulnerabilità del wallet sono in aumento

Galaxy Research ha stimato che le perdite legate a una vulnerabilità nei wallet hardware Coldcard potrebbero raggiungere i 2000 BTC, ovvero circa 130 milioni di dollari. In un post su X, la società ha dichiarato di aver già identificato il furto di 1596 BTC da 7300 indirizzi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Il problema è stato collegato a una vulnerabilità che interessa le seed phrase generate sui dispositivi Coldcard Mk3, Mk4, Mk5 e Coldcard Q con determinate versioni del firmware. Il produttore Coinkite ha rilasciato aggiornamenti di emergenza per tutti i modelli interessati e ha dichiarato di aver distrutto i restanti dispositivi vulnerabili nel proprio inventario.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

La vulnerabilità è diventata pubblica il 30 luglio, quando sono emersi i primi report di furti su larga scala. I risultati preliminari suggeriscono che gli aggressori abbiano utilizzato un programma automatizzato per identificare i wallet vulnerabili e trasferire i fondi. Galaxy Research ha inoltre affermato che potrebbero essere stati utilizzati modelli linguistici di grandi dimensioni (LLM) per aiutare a preparare l'attacco.

Quarta ondata

Galaxy Research ritiene che le perdite finali potrebbero essere ancora più elevate. La società ha identificato segnali di una quarta ondata di attacchi, sebbene non abbia ancora ricevuto conferme da vittime specifiche.

Se tali transazioni venissero incluse, l'importo totale rubato salirebbe a 2055 BTC, pari a circa 130 milioni di dollari.

Gli analisti hanno affermato con una confidenza medio-alta che una parte sostanziale della quarta ondata potrebbe essere collegata a un singolo aggressore. I pattern delle transazioni corrispondono a quelli osservati nelle ondate precedenti. Tuttavia, non ci sono ancora conferme sufficienti da parte dei proprietari dei wallet colpiti per giungere a una conclusione definitiva.

Galaxy Research sta collaborando con le agenzie federali di contrasto degli Stati Uniti, gli exchange di criptovalute e le società di investigazione informatica. Ha fornito loro gli indirizzi confermati collegati sia agli aggressori che alle vittime.

Secondo la società, circa il 90% dei Bitcoin rubati non è stato spostato. Anche tutti i fondi sottratti nelle prime tre ondate rimangono intatti.

Galaxy Research ha avvertito che l'attacco è ancora in corso. Gli utenti Coldcard sono stati invitati a spostare i propri fondi verso un indirizzo sicuro il prima possibile e a generare una nuova seed phrase su un dispositivo affidabile.

Un tempo considerati i migliori

Prima che venisse scoperta la vulnerabilità, i dispositivi Coldcard erano ampiamente considerati tra i wallet hardware più sicuri per la conservazione di Bitcoin. Supportavano solo Bitcoin, il che riduceva il numero di componenti software e le potenziali superfici di attacco. I wallet offrivano inoltre la firma delle transazioni completamente air-gapped, firmware open-source e molteplici chip sicuri per la conservazione delle chiavi private.

Questo design ha reso Coldcard particolarmente popolare tra gli utenti esperti che preferivano detenere autonomamente grandi somme piuttosto che affidarsi agli exchange di criptovalute. La possibilità di operare senza collegare il dispositivo a Internet, l'uso di schede di memoria e l'ispezione del codice del firmware hanno contribuito a costruire la sua reputazione come prodotto per proprietari di Bitcoin altamente attenti alla sicurezza. Ecco perché il furto su larga scala ha inferto un colpo così duro al marchio: il problema non è stato causato da un errore dell'utente, ma dal modo in cui le seed phrase venivano generate all'interno dei dispositivi.

Stime precedenti suggerivano che le perdite derivanti dalla vulnerabilità di Coldcard potessero raggiungere i 114 milioni di dollari.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?