Il furto dei portafogli hardware Coldcard continua a crescere. Al momento della scrittura, 1.431,97 Bitcoin, pari a quasi 90 milioni di dollari, sarebbero già stati rubati da 5.415 indirizzi compromessi.
Questa vulnerabilità colpisce alcuni seed generati da versioni di firmware difettose, consentendo agli aggressori di recuperare le frasi di recupero tramite attacchi di forza bruta. Mentre una quarta ondata di attacchi coordinati potrebbe ulteriormente aggravare la situazione, le testimonianze delle presunte vittime si moltiplicano sui social media.
A questo punto, queste narrazioni non sono state verificate in modo indipendente e devono quindi essere considerate con cautela. Tuttavia, offrono uno spaccato dell'impatto umano di quello che potrebbe costituire uno dei più importanti incidenti di sicurezza che ha colpito un portafoglio hardware Bitcoin.
Il prezzo del Bitcoin si aggira attorno ai 62.500 dollari, in calo del 4,1% negli ultimi sette giorni. Nonostante l'ampiezza dell'hack, al momento non si sono registrati movimenti di panico significativi.
Una delle testimonianze più diffuse è quella di Jonathan Goodman. Su X, afferma di aver perso 18,25245043 BTC, ovvero poco più di 1,6 milioni di dollari, durante l'hack avvenuto il 29 luglio.
$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.
My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.
--- Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026
Spiega di aver rispettato le pratiche comunemente raccomandate per proteggere i suoi fondi: una seed phrase conservata offline, più backup fisici distribuiti in cassette di sicurezza e un Coldcard conservato in una cassetta di sicurezza bancaria, mai connesso a Internet al di fuori della sua configurazione iniziale.
Altri utenti raccontano esperienze simili. Tim Lamb spiega di aver appreso del furto dei suoi 2 BTC, pari a circa 125.000 dollari, mentre trascorreva le vacanze con la sua famiglia.
Allertato venerdì, inizialmente esita a abbreviare le sue vacanze. È solo sabato sera che chiede a un vicino di recuperare il suo backup. Quando ripristina il suo portafoglio domenica mattina, i suoi bitcoin sono scomparsi.
Un'altra presunta vittima, Adam Carson, afferma di aver perso 6,42 BTC, ovvero oltre 400.000 dollari al prezzo attuale. Secondo la sua testimonianza, il suo Coldcard non era mai stato connesso a Internet ed era conservato in una cassetta di sicurezza bancaria.
Aggiunge che non ha più molte speranze di recuperare i suoi fondi.
Su Reddit, un altro utente afferma di aver perso poco più di 3 BTC, ovvero quasi 190.000 dollari al prezzo attuale. Racconta di aver investito 250 dollari a settimana per diversi anni seguendo una strategia di Dollar Cost Averaging (DCA), prima di trasferire tutti i suoi bitcoin su un Coldcard nel 2022, seguendo le raccomandazioni della comunità.
Con il senno di poi, stima che avrebbe forse dovuto distribuire i suoi fondi su più portafogli, ricordando che aveva semplicemente seguito quelle che allora erano presentate come le migliori pratiche di sicurezza.
Su X come su Reddit, molti membri della comunità Bitcoin esprimono la loro preoccupazione per un incidente che mina la fiducia in uno dei portafogli hardware più rinomati sul mercato. L'utente Sky ha pubblicato una lettera aperta ai pirati, ricordando che ora detengono uno dei pool di bitcoin più blacklistati della storia.
Altri, come wale.moca, si interrogano sulle soluzioni di custodia che possono ancora essere considerate affidabili dopo un tale evento.
Da parte sua, Coinkite, il produttore di Coldcard, ha annunciato di aver sospeso le spedizioni e distrutto tutti i dispositivi ancora dotati del firmware vulnerabile. Tuttavia, la patch pubblicata protegge solo i nuovi seed generati dopo l'aggiornamento, costringendo gli utenti interessati a creare un nuovo portafoglio e poi trasferire i loro fondi.
Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.














![[BlmiView] Oggi sogno ancora di guadagnare con un clic](/public-static/30_f8d737795f.png?format=avif)














