Coldcard rivede la sua politica di conservazione dei dati e si prepara agli "obblighi legali" derivanti dalla violazione da 100 milioni di dollari
- Coinkite sta annullando la politica di Coldcard di cancellazionematicdei dati dei clienti, adducendo obblighi di legge.
- Una vulnerabilità del firmware ha causato la perdita di circa 116 milioni di dollari in Bitcoin a partire dal 30 luglio 2026.
- Con 1.816 BTC spariti da oltre 5.200 indirizzi e i detentori canadesi i più colpiti, il caso ha riacceso i dubbi sull'autocustodia.
Coinkite, la società produttrice del portafoglio digitale Coldcard, vittima di unadentdei dati che ha causato una perdita di 116 milioni di dollari nel più grande incidente di sicurezza di luglio, ha informato i propri utenti di aver apportato importanti modifiche alle modalità di archiviazione dei dati in previsione di eventuali obblighi legali.
L'avviso, ridistribuito sull'account X di Coldcard nelle prime ore di venerdì, specificava che Coinkite avrebbe interrotto la cancellazionematicdei dati dei clienti. Questa comunicazione rappresenta un'inversione di rotta rispetto alla precedente, che l'azienda aveva collegato direttamente alla vulnerabilità del firmware responsabile del furto di oltre 100 milioni di dollari in Bitcoindai suoi portafogli hardware a partire dal 30 luglio 2026.
Come gestisce Coinkite i dati degli utenti?
Coinkite ha confermato che modificherà le modalità di gestione dei dati dei clienti "in seguitodent di sicurezza reso noto il 30 luglio 2026". Tuttavia, prima di tale dichiarazione, l'azienda aveva regolarmente eliminato i dati dei clienti, ad eccezione degli indirizzi email e dei paesi di residenza.
Il cambiamento nelle prassi standard del produttore di Coldcard Wallet fa parte di ciò che l'azienda ha definito una preparazione per gli "obblighi legali" derivanti dal furto.
Nella sua dichiarazione, l'azienda non ha specificato quali informazioni intende archiviare né per quanto tempo le conserverà in futuro.
Tuttavia, si tratta dell'ultimo grande cambiamento rispetto alla filosofia incentrata sulla privacy e sull'autogestione che era stata il mantra di Bitcoin Maxis per decenni.
Che fine ha fatto Coldcard?
La revisione della politica di conservazione dei dati di Coinkite fa seguito a uno dei peggiori di sicurezza dell'annodent, che ha sfruttato la versione firmware 4.0.1 rilasciata dall'azienda a marzo 2021.
Come avvertito da TRM Labs, data la gravità della vulnerabilità di sicurezza, l'installazione del firmware corretto protegge solo i wallet futuri. Qualsiasi seed creato su una Coldcard vulnerabile tra marzo 2021 e la data di rilascio della patch deve essere considerato non sicuro.
Finora, Cryptopolitan ha segnalato quattro ondate di attacchi dal 30 luglio, data in cui la vulnerabilità è stata scoperta per la prima volta.
La prima ondata ha spazzato via circa 594 BTC, per un valore di quasi 38 milioni di dollari all'epoca, da circa 500 portafogli in 25 minuti. Galaxy Research tracmonitorato altre tre ondate nei quattro giorni successivi. Al momento della stesura di questo rapporto, il bottino dell'attaccante ammonta a 1.816 BTC distribuiti su oltre 5.200 indirizzi.
TRM lo definisce il terzo più grande attacco hacker nel settore delle criptovalute del 2026, un anno in cui il settore ha già perso oltre 1,2 miliardi di dollari a causa di 276dent.
Coinkite respinge le affermazioni secondo cui "lo sapevano"
Con l'aumentare delle perdite, sono cresciute anche le accuse secondo cui Coinkite avrebbe ignorato la falla per anni. L'azienda ha ora provveduto a smentire pubblicamente questa versione dei fatti.
Rispondendo a Jack Mallers il 7 agosto, COLDCARD ha scritto che "non c'era un fallback per l'entropia debole", sostenendo che il PRNG debole, chiamato Yasmarang, era il generatore generico integrato di MicroPython introdotto a monte, e non un fallback di Coinkite.
Separatamente, il 5 agosto sono emerse notizie secondo cui un episodio di Rabbit Hole Recap del 2021, spesso citato come prova di conoscenza pregressa, si riferiva a un bug diverso, non al problema del generatore di numeri casuali (RNG). La pagina di divulgazione storica elenca 23 eventi rilevanti per la sicurezza risalenti al 2019, e l'azienda ha ripetutamente rimandato i critici a tale pagina.
Il Canada è stato il paese più colpito
La geografia ha inciso sui danni. Cryptopolitan ha riportato che circa il 25% delle perdite attribuite tracdetentori in Canada, con Stati Uniti e Thailandia anch'essi fortemente colpiti, sulla base dei dati di Chainalysis che collegano il database degli indirizzi dei wallet alle regioni più probabili.
Chainalysis ha attribuito l'esposizione del Canada all'adozione precoce Bitcoin e alle campagne di influencer marketing che hanno promosso Coldcard a livello locale.
Le conseguenze si sono rippled'olio. La nota di ricerca settimanale di CoinMarketCap ha affermato che l'attacco hacker ha scosso la fiducia nell'autocustodia e ha spinto alcuni Bitcoina tornare verso gli exchange centralizzati. In risposta, un gruppo che si fa chiamare Red Team, guidato dal CEO di AnchorWatch Rob Hamilton, ha avviato audit assistiti dall'intelligenza artificiale di Bitcoin , analizzando finora 150 repository.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Come funzionava la vulnerabilità di Coldcard?
Un bug del firmware del marzo 2021 ha fatto sì che alcuni dispositivi generassero seed utilizzando un generatore di numeri casuali software debole, riducendo la robustezza della chiave da 128 bit a soli 40 bit, un valore sufficientemente basso da consentire un attacco di forza bruta da remoto senza accesso fisico al portafoglio.
Quanti bitcoin sono stati rubati e quando?
Secondo i dati di Galaxy Research, citati da TRM Labs, la quantità di Bitcoin sottratti si aggira intorno ai 1.816 BTC, pari a circa 116 milioni di dollari, prelevati da oltre 5.200 indirizzi in quattro fasi a partire dal 30 luglio 2026.
L'aggiornamento del firmware di Coldcard protegge un portafoglio interessato?
No. Secondo TRM Labs, la patch protegge solo i portafogli appena creati, quindi chiunque abbia generato una nuova frase di recupero con un firmware vulnerabile deve crearne una nuova e trasferire i propri fondi.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
