Il CTO di Coinkite Peter Gray collegato al codice dietro l'attacco da 114 milioni di dollari a Coldcard
- I ricercatori hanno rintracciato il codice difettoso relativo alla casualità dietro la violazione del portafoglio Coldcard da 114 milioni di dollari fino al co-fondatore di Coinkite, Peter Gray.
- Lo sviluppatore James O'Beirne afferma di aver avvisato Coinkite del difetto nel maggio 2025.
- L'exploit ha colpito oltre 5.200 indirizzi in quattro ondate dal 30 luglio.
I ricercatori hanno collegato il codice di casualità difettoso al centro della violazione del portafoglio Coldcard a Peter Gray, co-fondatore e CTO di Coinkite, che lo sviluppatore Bitcoin James O’Beirne dice abbia ignorato un avviso sul difetto a maggio 2025.
L'exploit ha ora drenato circa 114 milioni di dollari su più di 5.200 indirizzi Bitcoin, e Coinkite afferma che è ancora attivo.
Le firme GPG che puntano a una persona
La libreria difettosa, chiamata libngu, è stata pubblicata su GitHub sotto un account pseudonimo di nome Switch. Un analisi pubblicata il 4 agosto dallo sviluppatore Bitcoin James O’Beirne ha illustrato prove crittografiche che l'appartenenza all'account è di Gray.
La scrittura di O’Beirne si basa sulle firme GPG dei commit. Secondo l'analisi, ci sono 58 commit autenticati come "Switck" che portano firme valide dalla chiave personale di Gray, la stessa chiave che firma i suoi commit con il nome Peter D. Gray nello stesso repository.
L'account Switch, al contrario, non ha caricato alcuna chiave propria. L'analisi afferma che è stato dimostrato crittograficamente che le due identità sono una sola persona.
Il collegamento è importante perché il firmware di produzione di Coldcard richiama libngu come dipendenza, secondo l'analisi di O’Beirne, che cita anche la scoperta della società di sicurezza Wizardsardine che la libreria è uno dei tre repository coinvolti nella vulnerabilità.
Un rapporto di maggio 2025 che non è andato da nessuna parte
O’Beirne ha segnalato il rischio più di un anno fa mentre effettuava l'audit del firmware di Coldcard a maggio 2025.
Ha detto che voleva determinare da dove il portafoglio attingeva la sua casualità e l'ha rintracciata fino a libngu, dopodiché ha informato Coinkite del possibile difetto all'epoca.
"È lo stesso tipo che ha ignorato il mio rapporto sulla possibilità del difetto a maggio 2025", ha scritto O’Beirne, riferendosi a Gray. Ha aggiunto di non aver ancora raccontato la storia completa di quello scambio.
Coinkite non ha ancora risposto alla rivendicazione di identità del rapporto.
Un commit in 2021, passato inosservato per cinque anni
I team di ingegneria e sicurezza Bitcoin di Block lo hanno rintracciato fino a un commit datato 1 marzo 2021 che ha modificato il modo in cui Coldcard costruiva il seed di un portafoglio. La modifica ha sostituito una chiamata che attingeva dal generatore di numeri casuali hardware del dispositivo con una che ricadeva nel randomizzatore software di MicroPython.
L'errore si nascondeva in un singolo controllo del preprocessore. La versione del firmware 4.0.0 è stata rilasciata con il difetto il 17 marzo 2021.
I seed sono stati costruiti con troppa poca entropia, quindi gli attaccanti potevano rigenerarli offline e drenare i fondi senza mai toccare un dispositivo. Nessuno dei furti ha coinvolto hardware rubato, phishing o malware.
Coinkite dice ai proprietari di trasferire i fondi ora
Coinkite ha detto agli utenti di agire con urgenza. "Per favore, trattatelo come urgente. Trasferite i vostri fondi", ha pubblicato l'azienda, confermando che l'exploit è ancora in corso e chiedendo ai titolari di avvisare altri che sono "meno online".
Non tutti i portafogli sono esposti. I rapporti dicono che i dispositivi Mk3 configurati con firmware 4.0.1 o successivo sono a rischio, mentre i proprietari di Mk4, Mk5 e Q che eseguono firmware inferiore a 5.6.0 o 1.5.0Q dovrebbero aggiornare, creare un nuovo seed e trasferire le loro monete.
I portafogli costruiti con l'opzione di lancio dei dadi del dispositivo, dove un utente inserisce almeno 50 lanci fisici, non hanno mai eseguito il percorso rotto e sono considerati sicuri. Una forte passphrase BIP-39 e le configurazioni multisig dove la chiave Coldcard è solo una di diverse firme hanno anche resistito.
Perdite vicine a $114 milioni in quattro ondate
Il il furto è arrivato a raffiche. La prima ondata il 30 luglio ha spostato circa 1.083 BTC fuori da 1.196 indirizzi in 41 minuti, del valore di circa 70 milioni di dollari. Tre ondate successive sono seguite in cinque giorni, con Galaxy Research che conta una quarta ondata all'inizio del 3 agosto che ha spinto il totale in corso a circa 1.816 BTC.
Alcuni rapporti mettono il valore vicino a 116 milioni di dollari, mentre altri citano 114 milioni di dollari ai prezzi vigenti.
Bitcoin stesso si è mosso appena, scambiato vicino a 63.800 dollari durante le ore USA il 4 agosto. Vincent Bouzon, esperto di cybersecurity del concorrente produttore di portafogli Ledger, ha dichiarato che l'episodio era "un fallimento di un'implementazione piuttosto che un verdetto sull'auto-custodia", aggiungendo che l'entropia "deve essere ancorata in hardware sicuro".
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Chi ha scritto il codice alla base dell'exploit di Coldcard?
Un'analisi dello sviluppatore Bitcoin James O'Beirne sostiene che l'account pseudonimo `switck`, autore della libreria libngu che ha generato semi deboli, sia il CTO di Coinkite Peter Gray, sulla base delle firme GPG dalla chiave personale di Gray sui commit effettuati sotto entrambi i nomi.
Quanto Bitcoin è stato rubato nell'attacco a Coldcard?
Galaxy Research stima circa 1.816 BTC drenati da oltre 5.200 indirizzi in quattro ondate dal 30 luglio, per un valore compreso tra 114 milioni e 116 milioni di dollari.
Quali portafogli Coldcard sono al sicuro dall'exploit?
I portafogli creati utilizzando l'opzione di lancio dei dadi del dispositivo con almeno 50 lanci, quelli protetti da una passphrase BIP-39 robusta e le configurazioni multisig in cui la chiave Coldcard è solo uno dei firmatari non sono stati colpiti.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
