Galaxy Research ha stimato la perdita di Bitcoin di Coldcard in circa 70 milioni di dollari, con 1.082,65 BTC prelevati da 1.196 indirizzi nell'arco di soli 41 minuti. La cifra, rilasciata questa settimana, fornisce la prima stima indipendente dell'entità della violazione che ha colpito gli utenti del popolare portafoglio hardware.
La finestra di 41 minuti
L'attacco si è svolto rapidamente. Secondo l'analisi di Galaxy, l'intera perdita è avvenuta in un periodo di 41 minuti, suggerendo uno sfruttamento automatizzato o altamente coordinato. I 1.196 indirizzi coinvolti indicano una spazzata ampia piuttosto che una rapina mirata. Coldcard non ha ancora confermato la causa principale, ma la velocità e la portata indicano una vulnerabilità che ha permesso agli aggressori di spostare i fondi prima che gli utenti potessero reagire.
Cosa ha trovato Galaxy
Il team di Galaxy Research ha rintracciato le monete rubate utilizzando i dati on-chain. La cifra di 70 milioni di dollari si basa sul prezzo di Bitcoin al momento dell'incidente. L'azienda ha notato che l'aggressore ha consolidato i fondi in un piccolo numero di portafogli subito dopo la rapina. Da allora non è stato rilevato alcun movimento, lasciando la possibilità che il ladro stia aspettando un momento più tranquillo per riciclare le monete.
Coldcard non ha ancora rilasciato un post-mortem pubblico. Gli utenti aspettano un aggiornamento del firmware o una dichiarazione che spieghi come ha funzionato lo sfruttamento. La finestra di 41 minuti significa che anche gli utenti che hanno agito rapidamente potrebbero non essere stati in grado di fermare la perdita. La stima di Galaxy offre alla comunità un numero concreto da seguire mentre l'indagine continua.
