Samson Mow illustra 5 misure urgenti per gli utenti di Coldcard che stanno subendo perdite

Samson Mow delinea le azioni immediate per gli utenti colpiti

Il CEO di JAN3, Samson Mow, alla guida di un’azienda tecnologica specializzata in Bitcoin che punta ad accelerare l’iperbitcoinizzazione, ha pubblicato su X cinque raccomandazioni pratiche rivolte agli utenti colpiti dalla vulnerabilità del generatore di numeri casuali (RNG) di Coldcard il 1° agosto. Le sue indicazioni hanno posto l’accento sulla conservazione delle prove, la denuncia dei furti, il monitoraggio delle iniziative coordinate di tracciamento dei fondi e l’evitare le truffe di recupero, poiché l’incidente ha sollevato preoccupazioni più ampie riguardo alla sicurezza dell’autocustodia. Mow ha scritto:

"La vulnerabilità dell’RNG di COLDCARD potrebbe essere peggiore di un attacco hacker a un exchange. Ha colpito al cuore i possessori sovrani di Bitcoin: ha colpito coloro che hanno svolto tutte le ricerche, hanno compreso perché l’autocustodia è importante e non hanno conservato le monete sugli exchange."

La sua prima raccomandazione esortava le vittime a documentare tutto ciò di cui erano a conoscenza, inclusi gli indirizzi dei portafogli, le date, le versioni del firmware, i dettagli delle transazioni e qualsiasi altra informazione che potesse aiutare a creare una documentazione dettagliata dell’incidente.

Mow ha inoltre incoraggiato le vittime a sporgere denuncia alla polizia, poiché ciò consentirebbe di creare un registro ufficiale. Ha raccomandato di contattare le unità specializzate in crimini informatici, i portali nazionali di segnalazione come l’Internet Crime Complaint Center dell’FBI o, ove disponibili, le task force specializzate in crimini legati alle criptovalute. La sua terza raccomandazione invitava gli utenti colpiti a prestare attenzione alle iniziative coordinate volte a tracciare i movimenti dei fondi rubati.

Conservare le prove e ignorare le truffe di recupero

Un’altra raccomandazione fondamentale riguardava la conservazione del dispositivo Coldcard e della frase seed interessati, anziché distruggerli dopo il furto. Mow ha consigliato alle vittime di conservare il dispositivo, la frase seed e il PIN, spiegando che potrebbero dover dimostrare la proprietà qualora i bitcoin rubati dovessero eventualmente raggiungere un exchange ed essere congelati.

Ha inoltre lanciato il suo più severo monito contro i truffatori che promettono il recupero dei fondi, avvertendo le vittime di non condividere mai dati personali o frasi seed, né di inviare denaro a individui che sostengono di poter recuperare le criptovalute rubate. L’FBI ha ripetutamente avvertito che i truffatori spesso prendono di mira le vittime di precedenti furti di criptovalute offrendo falsi servizi di recupero che richiedono pagamenti anticipati o informazioni sensibili relative al portafoglio.

Le lezioni di sicurezza vanno oltre un singolo portafoglio hardware

Sebbene Mow abbia espresso solidarietà agli utenti colpiti, ha anche sostenuto che l’incidente rafforza l’importanza di ridurre i singoli punti di fallimento nell’autocustodia dei bitcoin utilizzando hardware di più fornitori in una configurazione multisignatura, invece di affidarsi a un unico produttore. Mow ha scritto:

"L'autocustodia è difficile. Se si sostiene l'autocustodia, si dovrebbe anche consigliare alle persone di utilizzare una configurazione multisig con più fornitori. Lo ripeto da anni. L’autocustodia funziona solo se la si attua in modo da ridurre al minimo i singoli punti di guasto. Non fidatevi di un unico fornitore per l’hardware. Partite dal presupposto che tutti siano vostri avversari.”

Ha riconosciuto che l’autocustodia rimane una sfida per molti utenti e ha esortato il settore Bitcoin a essere meno critico nei confronti di chi sceglie custodi, fondi negoziati in borsa o società di gestione patrimoniale di Bitcoin. Mow ha sostenuto che non esiste un unico modo corretto di detenere bitcoin, poiché ogni metodo di custodia comporta dei compromessi.

Mow ha inoltre esortato gli utenti coinvolti a non agire in modo avventato e a rivolgersi a qualcuno se avessero bisogno di assistenza. Ha osservato che molti possessori di bitcoin hanno perso le proprie monete per motivi diversi e ha sottolineato che è possibile riprendersi dopo una perdita.

Continuano le reazioni e le ripercussioni relative a Coinkite

Coinkite, l’azienda di Toronto specializzata in hardware di sicurezza per Bitcoin e produttrice dei portafogli Coldcard, ha pubblicato un avviso di sicurezza in cui esorta gli utenti dei dispositivi interessati ad aggiornare il firmware alla versione corretta prima di generare nuovi seed e a trasferire i fondi qualora il proprio seed sia stato creato su versioni vulnerabili. L’avviso avverte inoltre che gli aggiornamenti del firmware non riparano i seed generati in precedenza e raccomanda di verificare i backup ed eseguire transazioni di prova prima di trasferire i fondi.

In precedenti articoli è stato esaminato quali portafogli Coldcard sembrino più esposti al rischio, come siano stati generati i seed vulnerabili e le condizioni che hanno esposto gli utenti colpiti. Da allora, le ripercussioni si sono ampliate. Gli utenti colpiti stanno valutando la possibilità di intraprendere azioni legali contro Coinkite, mentre l’autore dell’attacco ha ricevuto un messaggio on-chain non richiesto che offriva servizi di riciclaggio di Bitcoin.