Coldcard rafforza la sicurezza dopo l’hack da 112 milioni di dollari ai danni dei wallet

Traders Union
Tutte le notizie
Criptovalute
Coldcard rafforza la sicurezza

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

21.08.2026

Coldcard rafforza la sicurezza dopo l’hack da 112 milioni di dollari ai danni dei wallet — Coldcard sta cercando di ricostruire la propria reputazione.

Coinkite ha rilasciato un nuovo aggiornamento di sicurezza per gli hardware wallet Coldcard. L’obiettivo è rafforzare la generazione delle seed phrase aggiungendo ulteriore casualità, che ora deve essere fornita dall’utente.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

Secondo il sito web dell’azienda, sono state rilasciate la versione firmware 5.6.1 per Coldcard Mk4 e Mk5 e la versione 1.5.1Q per Coldcard Q. Quando si genera una nuova seed phrase, il dispositivo richiederà ora almeno 65 pressioni di tasti con tempistiche imprevedibili, 50 lanci di un dado a sei facce oppure 128 lanci di una moneta.

Questo input generato dall’utente viene combinato con valori casuali provenienti da diverse fonti interne di Coldcard, inclusi secure element e un generatore hardware di numeri casuali. L’approccio mira a mantenere imprevedibili le chiavi private anche nel caso in cui una delle fonti di casualità dovesse fallire.

Coinkite ha invitato gli utenti a installare l’aggiornamento il prima possibile. Tuttavia, le seed phrase esistenti non diventano più sicure dopo l’aggiornamento del firmware. I proprietari di wallet potenzialmente vulnerabili devono generare una nuova seed phrase e solo successivamente trasferirvi i propri fondi.

Coldcard rafforza la sicurezza delle transazioni

Un aggiornamento precedente, rilasciato il 31 luglio, aveva già risolto il problema della generazione dei seed per i wallet creati successivamente. Coinkite ha quindi condotto un’ulteriore revisione di sicurezza durata tre settimane e introdotto nuove protezioni per le connessioni USB, la firma delle transazioni e la generazione hardware di numeri casuali.

In particolare, il dispositivo ora verifica nuovamente le transazioni immediatamente prima della firma. Ciò mira a ridurre il rischio di un attacco teorico attraverso una porta USB di un computer compromesso. L’aggiornamento aggiunge inoltre controlli supplementari per il generatore hardware di numeri casuali e un test eseguito all’avvio del dispositivo.

L’azienda ha inoltre limitato i trasferimenti di dati via USB al file più recente generato dal dispositivo e ha reso obbligatorie le sessioni crittografate. Alcune modalità di firma delle transazioni Bitcoin che consentono di modificare gli output dopo la firma sono ora bloccate per impostazione predefinita.

Come è stato hackerato Coldcard

L’attacco è stato collegato a un bug del firmware Coldcard risalente a marzo 2021. Il bug riduceva la casualità utilizzata per generare le seed phrase su alcuni dispositivi. Secondo TRM Labs, la sicurezza effettiva delle chiavi poteva scendere da 128 a 40 bit, rendendo alcuni wallet vulnerabili agli attacchi brute force anche senza accesso fisico al dispositivo.

Secondo Galaxy Research, al 14 agosto le perdite confermate derivanti dallo sfruttamento della vulnerabilità di Coldcard avevano raggiunto 1778 BTC, per un valore di circa 112 milioni di dollari. I dati di DefiLlama hanno classificato l’incidente come il terzo più grande hack di criptovalute del 2026.

Come promemoria, le perdite legate alla vulnerabilità degli hardware wallet Coldcard potrebbero raggiungere i 2000 BTC.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?