L'attacco hacker al portafoglio hardware Coldcard ha raggiunto i 116 milioni di dollari (potenzialmente anche di più) in quattro ondate distinte, e Coinkite afferma che gli ultimi tre giorni sono stati tra i più difficili nella storia dell'azienda.
L'attacco hacker a Coldcard ha appena raggiunto i 116 milioni di dollari. La quarta ondata continua a mietere vittime
SCRITTO DA
CONDIVIDI
Punti chiave
- L’attacco hacker a Coldcard ha portato al furto di 1.816 BTC, per un valore di circa 116 milioni di dollari, da oltre 5.200 indirizzi.
- Galaxy Research riferisce che il 3 agosto il tasso di prelievo della quarta ondata ha raggiunto un valore pari a 45 volte il livello di riferimento precedente all’incidente.
- Coinkite esorta gli utenti di Coldcard a trasferire immediatamente i fondi a seguito di una vulnerabilità del generatore di numeri casuali (RNG) nel firmware del 2021.
Quattro ondate in quattro giorni
Quello che era iniziato come un furto stimato in 30 milioni di dollari è più che triplicato in meno di una settimana. Bitcoin.com News ha riportato per primo la notizia dell’exploit non appena è emersa, con la cifra in aumento a ogni nuova ondata di transazioni che gli aggressori hanno sottratto dai portafogli generati da Coldcard: da un'ondata iniziale che ha spostato 30 milioni di dollari nei primi dieci minuti, a circa 75 milioni di dollari dopo una seconda ondata, fino a quasi 89 milioni di dollari quando il furto si è esteso a 4.500 indirizzi.
La cifra si attesta ora a circa 116 milioni di dollari, corrispondenti a 1.816 BTC sottratti da oltre 5.200 indirizzi individuali. Galaxy Research, che ha monitorato l’attacco in tempo reale, ha confermato una quarta ondata il 3 agosto che, da sola, ha spostato circa 449 BTC dopo le rettifiche alle cifre precedenti.
Il direttore dell’azienda, Alex Thorn, ha descritto l’ultima attività come una probabile «quarta ondata organizzata» di furti, sottolineando un tasso di prelievo di 13,8 trasferimenti per blocco rispetto a una finestra di controllo pre-incidente di appena 0,3 trasferimenti per blocco, ovvero circa 45 volte l’attività di base normale.
L’analisi di Thorn suggerisce che lo schema indichi la presenza di più gruppi che agiscono in parallelo nello spazio delle chiavi vulnerabili, piuttosto che un singolo aggressore che espande metodicamente la propria operazione; un dettaglio importante perché implica che il furto potrebbe continuare a ondate, man mano che diversi attori scoprono in modo indipendente quali indirizzi rimangono esposti.
Perché la vulnerabilità dei numeri casuali è importante
La causa principale risale a prima di questa settimana, poiché un aggiornamento del firmware del 2021 su alcuni dispositivi Coldcard ha modificato il processo di generazione del seed del portafoglio, passando da una solida fonte di casualità basata sull’hardware a un modello software che si è rivelato prevedibile; ciò significa che qualsiasi seed del portafoglio creato sul firmware interessato potrebbe, in teoria, essere indovinato anziché essere scoperto tramite forza bruta.
Durante la confusione iniziale, ZachXBT si è rifiutato di aiutare a rintracciare i fondi rubati, lasciando le vittime e i ricercatori indipendenti a fare a gara con gli aggressori che sapevano già esattamente quali indirizzi fossero vulnerabili.
Quel vantaggio iniziale è il motivo per cui i portafogli più consistenti sono stati colpiti per primi. Gli aggressori hanno preso di mira i saldi più ingenti pochi minuti dopo l’attivazione della vulnerabilità e, nel giro di circa 25 minuti, avevano già sottratto centinaia di bitcoin da portafogli a firma singola prima che la maggior parte dei titolari avesse il minimo sospetto che i propri fondi fossero a rischio.
Tutti gli indirizzi compromessi risalgono a seed di portafoglio generati dopo la distribuzione del firmware difettoso nel marzo 2021, il che significa che la vulnerabilità è rimasta in essere per più di cinque anni, inosservata, fino a quando qualcuno non l’ha individuata e ha iniziato a sfruttarla questo mese.
La risposta di Coinkite e cosa succederà ora
Coinkite, il produttore canadese che ha realizzato Coldcard, ha riconosciuto direttamente l’entità del danno. In una dichiarazione relativa ai furti in corso, l’azienda ha affermato «gli ultimi tre giorni sono stati tra i più difficili nella storia di questa azienda e, per molte delle persone che leggono questo messaggio, sono stati qualcosa di ben peggiore», e ha vivamente consigliato a chiunque abbia generato un seed del wallet su un dispositivo Coldcard di trasferire i propri fondi in un nuovo wallet generato in modo sicuro il prima possibile.
Le vittime che stanno ancora completando la procedura hanno un lasso di tempo limitato per tentare transazioni «Replace-By-Fee» sui trasferimenti non confermati, sebbene tale opzione sia utile solo se il prelievo effettuato dall’autore dell’attacco non sia già stato confermato sulla blockchain.
Infine, esponenti del settore come Anthony Pompliano hanno contestato la tesi secondo cui l’attacco avrebbe preso di mira il bitcoin stesso, sostenendo che la vulnerabilità risiedesse chiaramente nel firmware di Coldcard piuttosto che nel protocollo BTC.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
