Vulnerabilità di Coldcard, 1.596 BTC sottratti... Il Bitcoin sta tornando a Wall Street

A causa di un difetto nel firmware dei wallet hardware Coldcard, almeno 1.596 BTC sono stati sottratti da circa 7.300 indirizzi. Galaxy Research ha dichiarato che i danni sono stati causati da tre ondate di attacchi principali e 14 incidenti minori. Se si include anche la quarta ondata, ancora in fase di verifica, le perdite potrebbero raggiungere i 2.055 BTC, equivalenti a circa 130 milioni di dollari. Tuttavia, Galaxy sta attendendo ulteriori segnalazioni di vittime e ha escluso tali indirizzi dai conteggi ufficiali. Finora, almeno 73 vittime hanno chiesto aiuto ad Alex Sohn, responsabile di Galaxy Research, e i ricercatori hanno concluso che almeno 15 attaccanti stanno ancora sfruttando questa vulnerabilità. L'origine della vulnerabilità risale a un errore di codifica nel firmware risalente a marzo 2021. Alcuni dispositivi non garantivano una sufficiente casualità nel generatore di numeri casuali hardware, generando invece le chiavi di recupero tramite software, riducendo drasticamente il numero di combinazioni possibili. Ciò ha permesso agli attaccanti di ricostruire le chiavi private da remoto, anche senza possedere il dispositivo o le frasi di recupero. Sebbene gli aggiornamenti del firmware blocchino la creazione di nuove chiavi vulnerabili, le frasi di recupero già generate con il metodo difettoso non sono protette. CoinKite, il produttore di Coldcard, ha raccomandato urgentemente l'installazione di aggiornamenti di sicurezza, la generazione di nuove chiavi e il trasferimento di Bitcoin. A seguito di questo incidente, l'attività on-chain di Bitcoin è aumentata notevolmente. Secondo i dati di Santiment, negli ultimi 7 giorni, il numero di indirizzi Bitcoin attivi ha raggiunto le 712.000 unità, il massimo degli ultimi 3 mesi, mentre le transazioni superiori a 100.000 dollari sono state 61.800, il massimo degli ultimi 5 mesi. Anche il volume delle transazioni inferiori a 100.000 dollari ha raggiunto i 3,2 miliardi di dollari, il livello più alto da novembre 2024. Il numero di transazioni in attesa nel mempool di Bitcoin è aumentato drasticamente, passando da circa 33.000 a 96.000 unità, raggiungendo il massimo da giugno 2024. Una parte di questi fondi è stata trasferita agli exchange. Secondo CryptoQuant, tra il 28 luglio e il 3 agosto, la quantità totale di Bitcoin detenuti dagli exchange è aumentata di 17.500 BTC, passando da circa 2,702 milioni a 2,719 milioni di BTC. Circa il 51% di questo aumento è stato assorbito da Binance, che ha visto un aumento di circa 9.000 BTC, raggiungendo un totale di 659.000 BTC. Tuttavia, si è analizzato che questo afflusso potrebbe non indicare un'intenzione di vendita, ma piuttosto un deposito temporaneo in attesa della preparazione di nuovi wallet. A seguito di questo incidente con Coldcard, si è riaperta la discussione sui metodi di custodia degli ETF. Eric Balchunas, analista di ETF di Bloomberg Intelligence, ha dichiarato che questo evento potrebbe spingere alcuni detentori a lungo termine a considerare il passaggio agli ETF spot su Bitcoin. Ha sottolineato che, in caso di attacco a un custode di ETF, si verificherebbe un'immediata indagine normativa e una collaborazione tra gestori di fondi, custodi e forze dell'ordine. La custodia personale offre il vantaggio di eliminare la dipendenza da banche o exchange, ma comporta anche il rischio che l'utente debba assumersi la piena responsabilità della gestione hardware e software, come evidenziato da questo incidente. La concorrente Trezor ha avvertito che, a seguito di questo incidente, sono aumentati i tentativi di phishing, e ha raccomandato di non condividere mai le frasi di recupero né di inserirle in siti web o app esterne.