L’ultimo grave hack di Bitcoin è stato causato da una vulnerabilità in un generatore di numeri pseudo-casuali (PRNG) integrato nel firmware degli hardware wallet Coldcard dal marzo 2021. Secondo la mappatura on-chain pubblicata da Galaxy Research il 2 agosto 2026, l’incidente ha portato alla perdita confermata di 1.367 BTC, pari a circa 86 milioni di dollari, distribuiti su 4.585 indirizzi.
Questo evento rappresenta il peggior hack di hardware wallet nella storia di Bitcoin per perdite confermate. L’attacco non ha richiesto phishing, accesso fisico al dispositivo o errori da parte dell’utente. Non si tratta, dunque, di un semplice fallimento del prodotto Coldcard.
🚨 A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained.
— Galaxy Research (@glxyresearch) August 1, 2026
Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses.
More updates in the thread below 👇 https://t.co/hPtXh9444D pic.twitter.com/g6xA4OOi2f
L’episodio è una dimostrazione strutturale di come la garanzia di sicurezza di qualsiasi sistema di self-custody, sia esso hardware o software, dipenda interamente dalla qualità dell’entropia nella generazione del seed. Una singola macro di preprocessore configurata in modo errato può annullare silenziosamente tale garanzia per anni, senza attivare alcun allarme visibile.
Quest’ultimo attacco a Bitcoin è avvenuto mentre la coppia BTC/USD scambia in calo dell’1,4% in giornata, attestandosi a quota 62.250 dollari dopo una settimana volatile che l’ha vista scendere da oltre 65.000 dollari. Il volume di trading nelle 24 ore è di 16,9 miliardi di dollari, in diminuzione rispetto ai 20 miliardi di ieri.
La meccanica dell’hack: come una macro errata ha compromesso anni di seed
La causa principale del problema, identificata dal team di ingegneria di Block, risiede nella libreria libngu di Coldcard. Coinkite aveva configurato la scheda a zero per disabilitare l’RNG di MicroPython, con l’intenzione di utilizzare il proprio generatore di numeri casuali hardware (TRNG). Tuttavia, il controllo della libreria libngu verificava solo se la macro fosse definita, permettendo al valore zero di superare il controllo.
Di conseguenza, MicroPython ha escluso la chiamata all’RNG hardware STM32, affidandosi invece a Yasmarang, un PRNG software con soli 40 bit di entropia effettiva, ben lontani dai 128 bit previsti per una seed phrase BIP-39.
Sebbene i modelli successivi (Mk4, Mk5, Q) siano migliorati raggiungendo circa 72 bit di entropia effettiva, restano comunque al di sotto dello standard ideale. La differenza tra 40 e 128 bit è enorme e rende estremamente semplice per gli aggressori colpire i seed deboli.
Il 30 luglio 2026, Coinkite ha emesso un avviso di sicurezza poche ore prima di un attacco che ha svuotato circa 594 BTC da 500 indirizzi. Sono state tracciate altre due ondate, per un totale di 1.367,05 BTC su 4.585 indirizzi entro il 2 agosto. Gran parte dei Bitcoin rubati non è stata ancora spesa, il che suggerisce che l’hacker stia aspettando il momento opportuno prima di movimentare i fondi.
Sicurezza Crypto: un pattern ricorrente di fallimenti dell’entropia
$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.
— Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026
My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.
This part's nerdy, but here's… pic.twitter.com/Lf9kJv9Jo4
L’incidente di Coldcard segue un pattern già documentato. Nel 2013, un difetto in SecureRandom di Android ha ripetuto i nonce nelle firme ECDSA, esponendo le chiavi di numerosi wallet Bitcoin. Il generatore di indirizzi vanity Profanity, utilizzato nell’hack di Wintermute del 2022, generava chiavi con soli 32 bit di entropia, consentendo a un aggressore di sottrarre 160 milioni di dollari.
Ancora, il caso Milk Sad nel 2023 ha rivelato che bx seed in Libbitcoin Explorer utilizzava un Mersenne Twister basato sull’orario di sistema, riducendo i 256 bit di entropia attesi a circa 32 e compromettendo oltre 120.000 wallet. Codebase diverse e blockchain differenti, ma lo stesso fallimento strutturale: una fonte di casualità ritenuta sicura che si rivela inadeguata.
Ari Redbord, responsabile globale delle politiche presso TRM Labs, ha descritto l’incidente come la prova che la self-custody trasferisce il rischio anziché eliminarlo. Questa visione concorda con i dati di TRM Labs per il primo semestre del 2026, i quali mostrano che le compromissioni di infrastrutture e chiavi, pur rappresentando solo il 15% degli incidenti, hanno pesato per il 76% delle perdite totali in dollari su un record di 207 eventi di hacking.
Galaxy ha dichiarato di aver segnalato circa 600 indirizzi sospetti, presumibilmente controllati dall’attaccante, agli investigatori federali, ai fornitori di conformità e alle società di cybersicurezza. Allo stesso tempo, ha precisato che l’attribuzione a Coldcard si basa su euristiche on-chain piuttosto che sulla ricostruzione computazionale del seed per ogni singolo indirizzo.
