Vulnerabilità del firmware Coldcard: un difetto nel seed dell’RNG scatena un furto di ~112 milioni di BTC
La vulnerabilità del firmware Coldcard ha alimentato le preoccupazioni per l’autocustodia dopo che gli investigatori hanno collegato gli attacchi a un difetto del generatore di numeri casuali (RNG) della frase seed. Il report successivo afferma che la prima ondata è iniziata il 30 luglio 2026, drenando circa 1.083 BTC da 1.000+ indirizzi in 41 minuti, seguita da ulteriori ondate di furto.
Non si è trattato di una rottura della blockchain di Bitcoin. La vulnerabilità del firmware Coldcard, invece, è legata alla generazione casuale usata per creare frasi seed mnemoniche. Se la generazione delle seed diventa prevedibile, gli attaccanti possono restringere le possibilità, potenzialmente derivare chiavi private e svuotare i wallet coinvolti.
Secondo le informazioni, le perdite sono continuate a crescere fino a metà agosto, con cifre totali di furti stimate intorno a 112 milioni di dollari (nell’ordine di centinaia di milioni), distribuite su migliaia di indirizzi. La causa principale risale a un aggiornamento firmware di Coinkite rilasciato nel 2021, con segnalazioni precedenti che indicavano una regressione dell’entropia.
In modo cruciale, l’aggiornamento del firmware potrebbe non proteggere i fondi custoditi con seed generate in precedenza. Le indicazioni di Coinkite sottolineano di aggiornare alla versione 4.2.0+ e rigenerare le frasi seed, e gli utenti potrebbero dover spostare i fondi. L’azienda ha inoltre suggerito di usare passphrase BIP-39 più robuste come ulteriore livello e ha dichiarato di aver iniziato a distruggere le restanti unità vulnerabili.
Per i trader, l’aspetto da tenere a mente è la gestione del rischio: incidenti che colpiscono le disponibilità a livello di indirizzo possono cambiare rapidamente il sentiment. Attendete un rinnovato interesse per le buone pratiche operative e, possibilmente, per configurazioni a multi-firma per ridurre il rischio di compromettere un singolo dispositivo.
Bearish
Poiché questo evento colpisce direttamente la generazione delle chiavi di Bitcoin e la sicurezza dei wallet, i trader potrebbero ricalibrare le loro assunzioni sul rischio operativo per la self-custody. Anche se il protocollo Bitcoin in sé non è compromesso, segnalazioni credibili di un furto di grandi dimensioni in più ondate (fino a ~112 milioni citati) possono innescare nel breve periodo un sentiment di risk-off per BTC. Nel breve termine, la paura aumentata riguardo alle configurazioni di custodia e alla gestione della seed può aumentare la volatilità e ridurre la propensione a detenere BTC su infrastrutture vulnerabili. Nel lungo periodo, la risposta più probabile—aggiornamenti del firmware, rigenerazione delle seed e migrazione al multi-sig—può migliorare la resilienza, ma il periodo di transizione mantiene comunque il sentiment sotto pressione. In generale, lo shock di sicurezza orienta al ribasso l’azione del prezzo di BTC, piuttosto che una neutralità puramente tecnica.