In questo articolo Indice dei contenuti 2 sezioni
Bitcoin di nuovo al centro delle cronache, ma stavolta non per il prezzo o per l’ennesimo record. Il tema caldo è la sicurezza dei portafogli digitali, dopo che migliaia di utenti si sono ritrovati coinvolti in una serie di attacchi informatici a partire da giovedì scorso. Nel mirino è finita Coldcard, nome piuttosto noto tra chi custodisce criptovalute grazie ai suoi hard wallet.
Come è avvenuto il furto di Bitcoin su Coldcard
Le operazioni individuate finora sono 4 e, sommate tra loro, hanno toccato oltre 5.200 indirizzi. A tenere d’occhio i movimenti dei fondi è stata Galaxy Research, società che si occupa di analisi sulla blockchain. Stando alle verifiche fatte, sarebbero già stati spostati circa 1.816 Bitcoin. Una cifra che, ai valori di oggi, si aggira attorno ai 116 milioni di dollari, vale a dire poco più di 107 milioni di euro. Non spiccioli, insomma.
Il meccanismo dietro l’attacco ha a che fare con alcune vulnerabilità nel modo in cui certi wallet preparano le credenziali degli utenti. Sarebbe stato proprio quel passaggio, quel piccolo anello debole nella catena, a spalancare la porta ai fondi. Una volta ottenuto l’accesso, i responsabili hanno spostato le criptovalute fuori dai portafogli compromessi, lasciando dietro di sé migliaia di indirizzi svuotati.
Perché la sicurezza degli hard wallet resta un tema delicato
Gli hard wallet vengono spesso presentati come la soluzione più solida per mettere al riparo le proprie criptovalute, proprio perché mantengono le chiavi lontano dalla connessione a internet. Eppure, quando la falla si annida nel processo che genera o gestisce le credenziali, anche il dispositivo pensato per proteggere può trasformarsi in un varco. È questo il punto che rende la vicenda Coldcard particolarmente insidiosa.
Al momento i numeri parlano chiaro: 4 operazioni, oltre 5.200 indirizzi toccati, 1.816 Bitcoin già trasferiti. Cifre che raccontano un episodio tutt’altro che marginale nel panorama della sicurezza legata alle criptovalute. Chi segue da vicino i movimenti sulla blockchain continua a monitorare gli spostamenti, mentre gli utenti coinvolti fanno i conti con perdite tutt’altro che simboliche.
Resta il fatto che episodi come questo tornano a mettere sotto i riflettori quanto sia fragile, in certi casi, la barriera che separa i fondi al sicuro da quelli esposti. Basta un difetto nel punto sbagliato e l’intera architettura di protezione perde efficacia. La quantità di Bitcoin sottratti, quasi 116 milioni di dollari, dà la misura di cosa può succedere quando quella barriera cede.
