Coldcard: oltre 130 milioni di dollari in BTC rubati in un exploit attivo, utenti esortati a spostare i fondi

Coldcard, produttore di portafogli hardware rinomato per la sua sicurezza, sta attualmente affrontando una vulnerabilità attiva sfruttata dagli attaccanti. Secondo rapporti iniziali, oltre 130 milioni di dollari in Bitcoin (BTC) sarebbero già stati rubati, un importo che continua a crescere. L’azienda ha pubblicato un’allerta urgente invitando i suoi utenti a spostare immediatamente i propri fondi verso indirizzi sicuri, sottolineando l’urgenza della situazione. Questo incidente si verifica mentre i portafogli hardware sono tradizionalmente considerati una delle soluzioni più sicure per conservare asset digitali, il che potrebbe minare la fiducia degli utenti in questi dispositivi. Cosa è successo Gli attaccanti sfrutterebbero una vulnerabilità nel processo di firma delle transazioni, consentendo un’estrazione non autorizzata dei fondi. Coldcard non ha ancora pubblicato dettagli tecnici precisi su questa falla, ma i rapporti suggeriscono che l’exploit potrebbe risalire a diverse settimane fa. L’azienda ha consigliato ai suoi utenti di cessare ogni utilizzo del portafoglio interessato e di trasferire i propri asset verso indirizzi sicuri. Inoltre, lo scambio OKX ha bloccato 26,3 milioni di dollari di trasferimenti sospetti legati a questo exploit, secondo dati interni citati dai media. Non sono state pubblicate informazioni sull’identità degli attaccanti, la loro localizzazione o le loro motivazioni. Perché è importante Una falla di sicurezza in un portafoglio hardware come quello di Coldcard può assumere diverse forme, ma in questo caso sembra legata a un problema di firma delle transazioni. I portafogli hardware utilizzano chiavi private memorizzate offline per firmare le transazioni. Una falla in questo processo potrebbe permettere a un attaccante di generare firme valide senza accesso alla chiave privata, o di reindirizzare i fondi verso indirizzi controllati dai pirati. Questo tipo di exploit è particolarmente pericoloso perché aggira le misure di sicurezza tradizionali e può rimanere non rilevato per settimane. Sul piano di mercato, gli utenti di Coldcard potrebbero liquidare le proprie posizioni in BTC per precauzione, creando una pressione vendita temporanea. La fiducia nelle soluzioni di cold storage potrebbe anche diminuire, a favore delle soluzioni di hot storage o degli exchange, nonostante i rischi associati. I produttori concorrenti, come Ledger o Trezor, potrebbero beneficiare di un afflusso di nuovi utenti. I regolatori, invece, potrebbero rafforzare i requisiti di sicurezza per i portafogli hardware, in particolare in materia di test di penetrazione e audit indipendenti. Infine, questo incidente potrebbe rallentare l’adozione istituzionale delle criptovalute, soprattutto nei settori in cui la sicurezza è una priorità assoluta. Da monitorare Pubblicazione di un rapporto tecnico dettagliato da parte di Coldcard, che includa un’analisi della falla e raccomandazioni di sicurezza per gli utenti. Reazione dei regolatori (SEC, CFTC, o autorità locali) e degli exchange di fronte all’exploit, in particolare in materia di listing e controlli rafforzati. Impatto potenziale sui corsi del Bitcoin nelle successive 48-72 ore, con particolare attenzione ai livelli di supporto chiave (60.000 USD, 55.000 USD). Misure correttive adottate da Coldcard per rendere sicuri i propri portafogli e ripristinare la fiducia degli utenti. Evoluzione dei flussi di fondi sospetti legati a questo exploit, in particolare tramite gli exchange centralizzati.