L’attacco ai wallet Coldcard è il caso di sicurezza più grave dell’anno per l’autocustodia di Bitcoin: le stime di fine settimana parlano di circa 89 milioni di dollari sottratti a oltre 1.200 indirizzi, con un primo prelievo di massa da 594 BTC eseguito in venticinque minuti e una singola ondata successiva da circa 70 milioni completata in poco più di quaranta. Il bersaglio non è un exchange né una piattaforma di prestito: sono portafogli hardware, cioè lo strumento che dovrebbe rappresentare il livello di protezione più alto per chi custodisce Bitcoin da sé.
Cosa è andato storto nei wallet Coldcard
La ricostruzione tecnica indica un difetto nel firmware che ha compromesso la generazione dei numeri casuali — il cuore matematico di qualunque portafoglio. Quando un dispositivo crea una nuova seed phrase, la sicurezza dipende interamente dall’imprevedibilità di quel sorteggio: se l’entropia è ridotta, lo spazio delle chiavi possibili si restringe da un numero astronomico a un insieme che un attaccante può percorrere per intero. È esattamente ciò che sembra essere accaduto, e il problema sarebbe rimasto silente per anni prima di essere sfruttato: le chiavi generate in quel periodo erano prevedibili senza che nulla, nell’uso quotidiano, lo lasciasse sospettare.
Da qui la dinamica dei prelievi: una volta ricostruito l’insieme delle chiavi vulnerabili, gli attaccanti hanno potuto svuotare centinaia di indirizzi in sequenza, in pochi minuti, senza bisogno di phishing, di accesso fisico ai dispositivi o di errori da parte degli utenti. Chi ha subito il furto racconta di aver visto il saldo azzerarsi in tempo reale, con la seed phrase custodita correttamente e mai digitata online.
Perché è diverso dagli attacchi visti finora
La quasi totalità dei furti di criptovalute passa dall’errore umano — un file scaricato, una firma approvata senza leggere, una seed inserita su un sito clone — oppure dalla compromissione di un intermediario. In questi casi la regola dell’autocustodia funziona: chi tiene le proprie chiavi non subisce il fallimento altrui, come ricordavamo analizzando la chiusura di BitMart. Qui invece salta un presupposto più profondo: la fiducia nel dispositivo stesso. Non è la custodia ad avere fallito, è lo strumento che genera la chiave — e nessun comportamento prudente dell’utente avrebbe potuto evitarlo.
Cosa fare, in ordine di priorità
Primo: verificare la versione del firmware e il periodo in cui il portafoglio è stato inizializzato, seguendo esclusivamente le comunicazioni ufficiali del produttore — le ore successive a un incidente del genere sono il momento preferito dai truffatori, che diffondono finti strumenti di verifica e falsi moduli di rimborso. Secondo: se il dispositivo rientra tra quelli potenzialmente esposti, non basta aggiornare — occorre generare una nuova seed su un dispositivo integro e trasferire i fondi, perché una chiave debole resta debole per sempre. Terzo: adottare, per patrimoni rilevanti, schemi a firme multiple con dispositivi di produttori diversi, così che il difetto di un singolo modello non comprometta l’intero saldo.
La lezione di fondo è che la sicurezza non è un prodotto ma una procedura, e va rivista periodicamente: le regole di base restano quelle del nostro promemoria sulla sicurezza dei wallet. Sul piano del mercato l’episodio ha pesato sul sentiment di un fine settimana già debole, senza però modificare i termini strutturali del quadro: chi vuole distinguere lo shock di cronaca dalla posizione di lungo periodo di Bitcoin trova l’impianto quantitativo nel metodo matematico di CryptoGrassini.
Contenuti a fini formativi e divulgativi: non costituiscono consigli finanziari. Ogni decisione di investimento resta sotto la responsabilità del lettore.