Peter Gray, CTO di Coinkite, ha condiviso il codice sorgente del furto da 114 milioni di dollari ai danni di Coldcard
- I ricercatori hanno tracil codice di generazione casuale difettoso alla base della violazione dei dati del portafoglio Coldcard, del valore di 114 milioni di dollari, a Peter Gray, co-fondatore di Coinkite.
- Lo sviluppatore James O'Beirne afferma di aver segnalato il difetto a Coinkite nel maggio 2025.
- La vulnerabilità ha colpito oltre 5.200 indirizzi in quattro ondate a partire dal 30 luglio.
I ricercatori hanno collegato il codice di generazione casuale difettoso al centro della violazione del portafoglio Coldcard al co-fondatore e CTO di Coinkite, Peter Gray, che secondo lo sviluppatore Bitcoin James O'Beirne avrebbe ignorato un avvertimento relativo al difetto nel maggio 2025.
La vulnerabilità ha già sottratto circa 114 milioni di dollari da oltre 5.200 indirizzi Bitcoin e, secondo Coinkite, è ancora attiva.
Le firme GPG che puntano a una persona
La libreria difettosa, chiamata libngu, è stata pubblicata su GitHub con un account pseudonimo denominato Switch. Un'analisi pubblicata il 4 agosto dallo Bitcoin James O'Beirne ha fornito prove crittografiche che dimostrano che l'account appartiene a Gray.
L'analisi di O'Beirne si basa sulle firme dei commit GPG. Secondo l'analisi, ci sono 58 commit firmati come "Switck" che presentano firme valide della chiave personale di Gray, la stessa chiave che firma i suoi commit con il nome Peter D. Gray nello stesso repository.
L'account Switch, al contrario, non ha caricato alcuna chiave propria. L'analisi afferma che è stato crittograficamente provato che le duedentappartengono alla stessa persona.
Il collegamento è importante perché il firmware di produzione di Coldcard include libngu come dipendenza, secondo l'analisi di O'Beirne, che cita anche la scoperta della società di sicurezza Wizardsardine secondo cui la libreria è uno dei tre repository coinvolti nella vulnerabilità.
Un rapporto del maggio 2025 che non ha portato a nulla
O'Beirne aveva segnalato il rischio più di un anno fa, durante una verifica del firmware di Coldcard nel maggio 2025.
Ha affermato di voler individuare la fonte della casualità del portafoglio e tracricondotta a libngu, dopodiché ha informato Coinkite del possibile difetto.
"È lo stesso tizio che ha liquidato con una scrollata di spalle la mia segnalazione sulla possibilità del difetto nel maggio 2025", ha scritto O'Beirne, riferendosi a Gray. Ha aggiunto di non aver ancora raccontato tutta la storia di quello scambio.
Coinkite non ha ancora risposto all'affermazione di furtodentidentità contenuta nel rapporto.
Un impegno nel 2021, passato inosservato per cinque anni
I team di ingegneria e sicurezza Bitcoin di Block hanno tracil problema a un commit datato 1 marzo 2021, che ha modificato il modo in cui Coldcard generava il seed di un portafoglio. La modifica ha sostituito una chiamata che attingeva al generatore di numeri casuali hardware del dispositivo con una che si affidava al generatore di numeri casuali software di MicroPython.
L'errore era nascosto in un singolo controllo del preprocessore. La versione firmware 4.0.0, con la falla, è stata rilasciata il 17 marzo 2021.
I seed erano stati creati con un'entropia troppo bassa, quindi gli aggressori potevano rigenerarli offline e sottrarre fondi senza mai toccare un dispositivo. Nessuno dei furti ha coinvolto hardware rubato, phishing o malware.
Coinkite invita i proprietari a spostare subito i fondi
Coinkite ha invitato gli utenti ad agire con urgenza. "Vi preghiamo di considerare la situazione urgente. Trasferite i vostri fondi", ha scritto l'azienda, confermando che la vulnerabilità è ancora in corso e chiedendo ai possessori di Coinkite di avvisare chi è "meno connesso a Internet"
Non tutti i wallet sono esposti. Secondo le segnalazioni, i dispositivi Mk3 con firmware 4.0.1 o versioni successive sono a rischio, mentre i possessori di Mk4, Mk5 e Q con firmware inferiore a 5.6.0 o 1.5.0Q dovrebbero aggiornare il dispositivo, creare una nuova frase di recupero (seed) e trasferire le proprie criptovalute.
I portafogli creati con l'opzione di lancio dei dadi del dispositivo, in cui un utente inserisce almeno 50 lanci fisici, non hanno mai percorso il percorso interrotto e sono considerati sicuri. Anche unatronpassphrase BIP-39 e le configurazioni multisig in cui la chiave Coldcard è solo una delle diverse firme hanno resistito.
Perdite pari a quasi 114 milioni di dollari in quattro ondate
Il furto è avvenuto a ondate. La prima ondata, il 30 luglio, ha spostato circa 1.083 BTC da 1.196 indirizzi in 41 minuti, per un valore di circa 70 milioni di dollari. Altre tre ondate sono seguite nell'arco di cinque giorni, e Galaxy Research ha contato una quarta incursione all'inizio del 3 agosto, che ha portato il totale provvisorio a circa 1.816 BTC.
Alcune fonti stimano il valore intorno ai 116 milioni di dollari, mentre altre citano 114 milioni di dollari ai prezzi correnti.
Bitcoin stesso è rimasto pressoché invariato, scambiando intorno ai 63.800 dollari durante le ore di negoziazione statunitensi del 4 agosto. Vincent Bouzon, esperto di sicurezza informatica presso Ledger, azienda concorrente nel settore dei wallet, ha affermato che l'episodio è stato "un fallimento di una singola implementazione piuttosto che un verdetto sull'autocustodia", aggiungendo che l'entropia "deve essere ancorata a hardware sicuro".
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Chi ha scritto il codice alla base della vulnerabilità di Coldcard?
Un'analisi condotta dallo sviluppatore Bitcoin James O'Beirne sostiene che l'account pseudonimo "switck", autore della libreria libngu che ha generato seed deboli, appartenga al CTO di Coinkite Peter Gray, sulla base delle firme GPG della chiave personale di Gray sui commit effettuati con entrambi i nomi.
Quanti Bitcoin sono stati rubati nell'attacco hacker a Coldcard?
Secondo Galaxy Research, dal 30 luglio sono stati prelevati circa 1.816 BTC da oltre 5.200 indirizzi in quattro ondate, per un valore compreso tra 114 e 116 milioni di dollari.
Quali portafogli Coldcard sono al sicuro da questa vulnerabilità?
I portafogli creati utilizzando l'opzione di lancio dei dadi del dispositivo con almeno 50 lanci, quelli protetti dalla passphrase astrong BIP-39 e le configurazioni multisig in cui la chiave Coldcard è di un solo firmatario non sono stati interessati.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
