Il passaggio (sweep) del portafoglio Coldcard si avvicina a 114 milioni di dollari mentre RBF abilita il rilancio nella mempool

È in corso una quarta sweep del wallet Coldcard. I ricercatori stimano che l’attaccante abbia spostato circa 1.816 BTC (≈114M di dollari) da oltre 5.200 indirizzi dal 30 luglio e l’attività è ancora in corso. La novità principale è che l’attaccante sembra utilizzare Replace-by-Fee (RBF) di Bitcoin. Poiché l’RBF può mantenere le transazioni nel mempool più a lungo, le vittime potrebbero riuscire a rilanciare e spostare i fondi per primi aumentando le commissioni, creando una dinamica di “gara” a breve termine nell’ordine delle transazioni. Anche le ondate precedenti sono confermate nella timeline: 1.083 BTC su 1.196 indirizzi in 41 minuti il 30 luglio, seguite da sweep nel weekend che portano le perdite osservate a 1.367 BTC su 4.585 indirizzi. Il clustering più recente si osserva in blocchi intorno a 960.778–960.792, con un ritmo di sweep più rapido rispetto a una finestra di controllo prima dell’incidente. L’attribuzione punta a un problema del firmware Coldcard di marzo 2021: la generazione del seed veniva instradata a un randomizzatore software prevedibile invece che all’hardware randomizzatore del chip. Coinkite ha rilasciato un firmware di emergenza per i modelli interessati (Mk3/Mk4/Mk5/Q) e consiglia agli utenti di spostare i fondi verso indirizzi generati con il firmware aggiornato, poiché i seed generati in precedenza potrebbero restare esposti. Per i trader, monitorate picchi di commissioni RBF nel mempool e possibili afflussi di BTC verso gli exchange a valle se le vittime si affrettano a riposizionarsi. Questo potrebbe aggiungere volatilità di breve termine ai flussi di BTC, ma non è previsto che alteri i fondamentali di lungo periodo. (Keyword: “Coldcard wallet sweep” compare nel titolo e viene richiamata più volte nel testo del corpo.)