Coldcard rivede la politica di conservazione dei dati, si prepara per 'obblighi legali' derivanti dall'exploit da 100 milioni di dollari
- Coinkite sta invertendo la politica di Coldcard relativa alla cancellazione automatica dei dati dei clienti, citando obblighi legali.
- Un exploit del firmware ha drenato circa 116 milioni di dollari in Bitcoin dal 30 luglio 2026.
- Con 1.816 BTC scomparsi da oltre 5.200 indirizzi e i detentori canadesi colpiti più duramente, il caso ha rinnovato i dubbi sulla self-custody (autocustodia).
Coinkite, il creatore del portafoglio Coldcard che è stato sfruttato per 116 milioni di dollari nell'incidente di sicurezza più grande di luglio, ha informato i suoi utenti che ha apportato grandi modifiche al modo in cui memorizza i loro dati in vista di obblighi legali che potrebbero potenzialmente sorgere.
L'avviso, ridistribuito sull'account X di Coldcard all'inizio del venerdì, dettagliava che Coinkite smetterà di cancellare automaticamente i record dei clienti. Questa rivelazione è un'inversione che l'azienda ha collegato direttamente all'exploit del firmware che ha drenato più di 100 milioni di dollari in Bitcoin dai suoi portafogli hardware dal 30 luglio 2026.
Come gestisce Coinkite i record degli utenti?
Coinkite ha confermato che cambierà il modo in cui gestisce i dati dei clienti “in connessione con l'incidente di sicurezza divulgato il 30 luglio 2026”. Tuttavia, prima di questa dichiarazione, l'azienda cancellava abitualmente i record dei clienti, ad eccezione dei loro indirizzi email e paesi di residenza.
Il cambiamento nella pratica standard del creatore del Coldcard Wallet fa parte di ciò che ha descritto come preparazione per “obblighi legali” derivanti dal furto.
L'azienda non ha specificato nella sua dichiarazione quali informazioni intende memorizzare o per quanto tempo le memorizzerà in futuro.
Tuttavia, è l'ultima grande svolta lontano dall'etica privacy-first e self-custody che era diventata il mantra per i Bitcoin Maxist per decenni.
Cosa è successo a Coldcard?
La rivoluzione della politica di conservazione dei dati di Coinkite segue uno dei peggiori incidenti di sicurezza dell'anno, che ha sfruttato la versione del firmware 4.0.1 che l'azienda ha spedito a marzo 2021.
Mentre TRM Labs ha avvertito, riflettendo la serietà della vulnerabilità di sicurezza, installare il firmware corretto protegge solo i portafogli futuri. Qualsiasi seed creato su un Coldcard vulnerabile tra marzo 2021 e la patch dovrebbe essere considerato insicuro.
Finora, Cryptopolitan ha riportato quattro ondate di attacco dal 30 luglio quando l'exploit è stato esposto per la prima volta.
La prima ondata ha cancellato circa 594 BTC, del valore di quasi 38 milioni di dollari all'epoca, da circa 500 portafogli in 25 minuti. Galaxy Research ha tracciato altre tre ondate nei quattro giorni successivi. Al momento di questo rapporto, il bottino dell'attaccante è ora a 1.816 BTC su più di 5.200 indirizzi.
TRM la definisce il terzo più grande hackeraggio crypto del 2026, un anno in cui il settore ha già perso oltre 1,2 miliardi di dollari in 276 incidenti.
Coinkite respinge le accuse di "sapevano"
Mentre le perdite aumentavano, crescevano anche le accuse secondo cui Coinkite avesse nascosto la vulnerabilità per anni. L'azienda ha corretto pubblicamente la narrazione.
In risposta a Jack Mallers il 7 agosto, COLDCARD ha scritto che "non c'era un fallback debole per l'entropia", sostenendo che il PRNG debole, chiamato Yasmarang, era il generatore generico integrato di MicroPython introdotto upstream, non un fallback di Coinkite.
Separatamente, il 5 agosto sono emerse notizie secondo cui un episodio del 2021 di Rabbit Hole Recap, spesso citato come prova di una conoscenza pregressa, si riferiva a un bug diverso, non al problema RNG. La pagina di divulgazione storica di Coinkite elenca 23 eventi rilevanti per la sicurezza risalenti al 2019, e l'azienda ha più volte rimandato i critici a tale pagina.
Il Canada è stato il più colpito
La geografia ha distorto i danni. Cryptopolitan ha riportato ha riportato il 5 agosto che circa il 25% delle perdite attribuite era riconducibile a holder in Canada, con Stati Uniti e Thailandia anch'essi fortemente colpiti, sulla base dei dati di Chainalysis che collegano il database degli indirizzi wallet alle probabili regioni.
Chainalysis ha attribuito l'esposizione del Canada alla prima adozione di Bitcoin e alle campagne di influencer che hanno promosso Coldcard localmente.
Le ripercussioni si sono estese a macchia d'olio. La nota di ricerca settimanale di CoinMarketCap ha affermato che l'hackeraggio ha scosso la fiducia nell'auto-custodia e ha spinto alcuni bitcoiner a tornare verso exchange centralizzati. In risposta, un gruppo chiamato Red Team, guidato dal CEO di AnchorWatch Rob Hamilton, ha iniziato audit assistiti da AI dei wallet e delle librerie Bitcoin, scansionando finora 150 repository.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come ha funzionato l'exploit su Coldcard?
Un bug nel firmware del marzo 2021 ha causato la generazione di seed su alcuni dispositivi utilizzando un generatore di numeri casuali software debole, riducendo la forza della chiave da 128 bit a soli 40 bit, valore sufficientemente basso da consentire un attacco brute force remoto senza accesso fisico al portafoglio.
Quanto bitcoin è stato rubato e quando?
Il conteggio di Galaxy Research, citato da TRM Labs, si attesta vicino a 1.816 BTC, pari a circa 116 milioni di dollari, sottratti da oltre 5.200 indirizzi in quattro ondate a partire dal 30 luglio 2026.
L'aggiornamento del firmware di Coldcard protegge un portafoglio interessato?
No. Secondo TRM Labs, la patch protegge solo i nuovi portafogli creati; pertanto, chiunque abbia generato il seed con un firmware vulnerabile deve creare un nuovo seed e trasferire i propri fondi.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
