$1.6 milioni drenati in un attimo: un utente racconta il suo drammatico hack del portafoglio Coldcard
Un imprenditore canadese ha perso più di 1,6 milioni di dollari in Bitcoin (BTC) da un portafoglio hardware Coldcard in meno di sette minuti, parte di un'ondata che potrebbe totalizzare 1.367,05 BTC.
Il caso espone una verità scomoda sulla custodia autonoma: fare tutto nel modo giusto potrebbe non essere sufficiente.
Come un detentore ha perso 18 BTC in sette minuti
Il cold storage significa mantenere le chiavi private su un dispositivo che non tocca mai Internet. Jonathan Goodman ha seguito quel principio con attenzione, conservando il suo Coldcard in una cassetta di sicurezza.
I suoi 18,25 BTC erano conservati in portafogli protetti in diverse casseforti. Non ha mai condiviso la sua frase seed e ha mantenuto ogni dispositivo isolato dall'esposizione online.
Niente di tutto ciò è stato utile il 29 luglio 2026. Tra le 21:36 e le 21:43 di quella sera, ogni portafoglio che controllava è stato svuotato.
Seguici su X per ricevere le ultime notizie in tempo reale.
Goodman ha sentito parlare per la prima volta di un problema più ampio mentre si trovava nella sua baita.
Assumendo che non lo avrebbe colpito, ha controllato i saldi nel software del portafoglio Wasabi e ha trovato una serie di transazioni di prelievo rosse.
La vulnerabilità risale al 2021. Un difetto nel codice che genera le frasi seed ha lasciato esposti alcuni dispositivi, e gli attaccanti avrebbero utilizzato l'intelligenza artificiale per forzare le frasi seed colpite.
Sta presentando rapporti alla polizia e alla Ontario Securities Commission. Le speranze di recupero rimangono scarse, anche se ha scritto che la parte più difficile è stata aver fatto tutto nel modo giusto.
La scala si estende ben oltre una vittima. Galaxy Research ha identificato tre onde di attacco sospette che prendono di mira indirizzi generati da dispositivi Coldcard.
Queste onde hanno coinvolto 4.585 indirizzi sorgente e hanno drenato 1.367,05 BTC, del valore di circa 88,6 milioni di dollari al momento della segnalazione.
Cosa ha trovato Galaxy Research nei dati degli attacchi
Il capo di Galaxy Research, Alex Thorn, indica che gli attacchi sembrano essere in corso. Ha esortato gli utenti che non hanno spostato fondi da configurazioni potenzialmente vulnerabili ad agire immediatamente.
Le prime due onde hanno mostrato schemi di transazione simili e potrebbero condividere un operatore comune, anche se ciò rimane non confermato. La terza differiva significativamente, suggerendo strumenti aggiornati o un attore separato che sfrutta lo stesso spazio chiave.
I Bitcoin rubati rimangono in indirizzi controllati dagli attaccanti, senza ulteriori movimenti. Le partecipazioni drenate erano rimaste inattive per una media di 3,18 anni, suggerendo che la maggior parte delle vittime erano detentori a lungo termine piuttosto che istituzioni.
Galaxy ha sottolineato un'importante avvertenza. Le sue scoperte si basano esclusivamente su dati on-chain e non hanno confermato in modo definitivo l'insufficiente casualità nella generazione degli indirizzi interessati.
“…questo è un colpo alla custodia autonoma di bitcoin e dobbiamo fare meglio come comunità: con la sicurezza, con l'istruzione e con un approccio realistico riguardo alla complessità, alle aspettative e alle raccomandazioni che facciamo a amici, familiari e al pubblico…,” ha detto Alex Thorn.
L'analista Shanaka Anslem Perera ha evidenziato un'ironia più profonda nella documentazione di Coldcard. Il manuale descrive il suo metodo di generazione del seed predefinito come quello di cui si fida di più, etichettandolo come a basso rischio per gli utenti.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti.
Esistono alternative all'interno dello stesso dispositivo. Gli utenti possono combinare l'output hardware con i tiri di dadi, o fare affidamento solo sui dadi, il che, secondo il manuale, rimuove tutta la fiducia nell'hardware. La maggior parte degli utenti probabilmente ha seguito il percorso predefinito. Questo è precisamente il metodo che Galaxy Research ora collega alle perdite.
La tensione concettuale è più profonda. La riproducibilità, apprezzata per verificare il firmware, diventa una responsabilità nella generazione segreta, poiché sia i seed deboli che quelli forti producono frasi valide di 24 parole che appaiono identiche.
I dispositivi commercializzati sotto un'etica di "Non fidarti, verifica" possono comunque nascondere difetti di entropia, senza lasciare tracce visibili. Gli utenti interessati dovrebbero valutare i loro setup e migrare i fondi dove necessario.
Fonte: BeInCrypto