Hack del portafoglio Bitcoin Coldcard: terzo ondata di attacchi per un totale di 88,6 milioni di dollari

| bitcoinsistemi.com
Una campagna di hack di wallet Bitcoin Coldcard è in espansione. Galaxy Research segnala una terza ondata di attacchi che colpisce indirizzi creati su hardware wallet Coldcard compromessi. In questa ondata, gli aggressori hanno prelevato 207,7294 BTC, portando le perdite totali stimate a 1.367,05 BTC (circa 88,6 milioni di dollari) su 4.585 indirizzi. Galaxy stima inoltre che gli aggressori controllino ancora 1.366,3865 BTC e che non tutti i fondi rubati siano stati ancora spesi on-chain. Cambiamento chiave nel pattern dell’hack dei wallet: nelle ondate precedenti le vittime erano raggruppate tramite indirizzi di raccolta condivisi e l’uso di P2WPKH, mentre nella terza ondata il comportamento è passato a indirizzi di destinazione separati per ogni vittima, destinazioni P2WSH e “dump” con circa 6,37 indirizzi di vittime per lotto, oltre a una scansione principalmente della derivation path predefinita. Galaxy non può confermare se tutte e tre le ondate provengano dallo stesso attaccante. Inoltre, Coinkite ha ampliato il proprio advisory Coldcard per modelli aggiuntivi e intervalli di firmware. Avverte che installare firmware corretto non recupera i fondi generati con il software vulnerabile. La mitigazione consigliata è migrare i fondi con firmware aggiornato, backup verificati e trasferimenti di prova. Per i trader, questo hack mette in evidenza un rischio di furto on-chain persistente e ritardato legato a problemi di generazione sui wallet hardware. Monitorare i flussi di BTC, gli afflussi sugli exchange e il sentiment sul rischio di self-custody, poiché potrebbero seguire altre transazioni raggruppate.
Neutral
Questa notizia è guidata principalmente da sicurezza e analisi forense (un hack di un portafoglio Bitcoin legato a Coldcard con schemi on-chain in evoluzione), piuttosto che da un nuovo catalizzatore macro o di protocollo per il BTC. Le perdite stimate sono grandi in termini di dollari, ma è improbabile che le informazioni modifichino rapidamente i fondamentali di domanda/offerta del BTC. L’impatto sul prezzo nel breve periodo è probabilmente limitato agli effetti di sentiment sul rischio dell’hardware per la custodia personale, mentre l’impatto nel lungo periodo dipende da quanto velocemente gli utenti colpiti migrino e da quanto ampiamente venga recepita l’adozione dell’avviso.