Bug del firmware Coldcard permette a un attaccante di drenare oltre 1.800 BTC da portafogli hardware

Il 30 luglio 2026, un attaccante ha iniziato a drenare sistematicamente Bitcoin dai portafogli hardware Coldcard, sfruttando un bug di entropia del firmware presente nel codice da anni. La prima ondata dell'attacco ha spostato 1.082,65 BTC, che giacciono ancora intatti nell'indirizzo dell'attaccante, e le perdite confermate hanno ora superato i 118 milioni di dollari su oltre 5.000 indirizzi.

L'attacco a ondate

La prima ondata è stata chirurgica. Analisti on-chain, tra cui Alex Thorn di Galaxy Research, hanno tracciato l'attività tramite analisi dei modelli e segnalazioni volontarie delle vittime. Thorn ha dichiarato che le forze dell'ordine potrebbero già conoscere l'identità dell'attaccante della prima ondata.

Le ondate successive appaiono diverse. Più piccole, più rapide e con schemi operativi distinti, suggeriscono che altri attori hanno ingegnerizzato inversamente lo spazio di seed debole dopo che la vulnerabilità è diventata pubblica. I drenaggi confermati e auto-segnalati sono rallentati bruscamente dopo il 6 agosto, ma ciò non significa che la minaccia sia scomparsa. Molti seed potenzialmente vulnerabili generati sul firmware interessato rimangono a rischio.

Indizi dall'indagine

Clay Garrett, responsabile tecnico di Block (Bitkey), ha riferito che l'attaccante ha utilizzato un account a pagamento presso un fornitore di servizi blockchain. I log interni corrispondevano al modello di furto con 'specificità straordinaria', ha detto Garrett, e le informazioni sono state condivise con le autorità. Questo dettaglio restringe il campo: chi ha compiuto il furto ha lasciato una traccia digitale che punta a un'identità reale.

Ancora, il quadro completo è nebuloso. Le perdite confermate e stimate superano 1.800 BTC da oltre 5.000 indirizzi, con perdite totali stimate oltre 2.000 BTC. Il divario tra confermato e stimato è un promemoria che molte vittime non si sono ancora fatte avanti.

Un bug che Coinkite conosceva

Non è un vettore di attacco nuovo. Già nell'ottobre 2021, Coinkite ha discusso di un 'attacco di pensionamento' – uno scenario in cui i creatori del progetto potrebbero piantare un bug nella generazione di entropia per un recupero successivo. La descrizione corrisponde quasi esattamente alla vulnerabilità del 2026. L'azienda ha parlato del rischio pubblicamente, ma il bug è ancora entrato nel firmware e vi è rimasto per anni.

Chi è dietro?

Alcuni nell'ecosistema Bitcoin sospettano un lavoro interno in Coinkite. Le prove finora sono circostanziali – nessun collegamento definitivo è stato stabilito. Ma la combinazione di un difetto di entropia di lunga data, l'apparente accesso dell'attaccante a servizi blockchain a pagamento e la presa di mira precisa dei dispositivi Coldcard mantiene aperta la questione.

Il prossimo passo concreto sarà probabilmente forense: se le forze dell'ordine agiranno sugli indizi di identità indicati da Thorn e Garrett, e se Coinkite invierà un aggiornamento firmware che obblighi gli utenti a ruotare i seed. Fino ad allora, chiunque detenga Bitcoin su un Coldcard generato con firmware vecchio ha una decisione da prendere.