{"id":3825,"date":"2026-08-03T22:06:14","date_gmt":"2026-08-03T22:06:14","guid":{"rendered":"https:\/\/www.coinspeaker.com\/it\/?p=3825"},"modified":"2026-08-03T22:06:14","modified_gmt":"2026-08-03T22:06:14","slug":"bitcoin-falla-coldcard-furto-86-milioni","status":"publish","type":"post","link":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/","title":{"rendered":"Bitcoin: falla Coldcard provoca furti per $86 milioni"},"content":{"rendered":"<p>L&#8217;ultimo grave hack di Bitcoin \u00e8 stato causato da una vulnerabilit\u00e0 in un generatore di numeri pseudo-casuali (PRNG) integrato nel firmware degli hardware wallet Coldcard dal marzo 2021. Secondo la mappatura on-chain pubblicata da <a href=\"https:\/\/twitter.com\/glxyresearch\" target=\"_blank\" rel=\"\">Galaxy Research<\/a> il 2 agosto 2026, <strong>l&#8217;incidente ha portato alla perdita confermata di 1.367 BTC<\/strong>, pari a circa 86 milioni di dollari, distribuiti su 4.585 indirizzi.<\/p>\r\n<p>Questo evento rappresenta il peggior hack di hardware wallet nella storia di Bitcoin per perdite confermate. L&#8217;attacco non ha richiesto phishing, accesso fisico al dispositivo o errori da parte dell&#8217;utente. Non si tratta, dunque, di un semplice fallimento del prodotto Coldcard.<\/p>\r\n<p><blockquote class=\"twitter-tweet\" data-width=\"474\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">\ud83d\udea8 A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained.<br><br>Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses.<br><br> More updates in the thread below \ud83d\udc47 <a rel=\"noopener noreferrer\" target=\"_blank\" rel=\"noopener nofollow sponsored\" href=\"https:\/\/t.co\/hPtXh9444D\">https:\/\/t.co\/hPtXh9444D<\/a> <a rel=\"noopener noreferrer\" target=\"_blank\" rel=\"noopener nofollow sponsored\" href=\"https:\/\/t.co\/g6xA4OOi2f\">pic.twitter.com\/g6xA4OOi2f<\/a><\/p>&mdash; Galaxy Research (@glxyresearch) <a rel=\"noopener noreferrer\" target=\"_blank\" rel=\"noopener nofollow sponsored\" href=\"https:\/\/x.com\/glxyresearch\/status\/2083623500183421043?ref_src=twsrc%5Etfw\">August 1, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\r\n<p>L&#8217;episodio \u00e8 una dimostrazione strutturale di come la garanzia di sicurezza di qualsiasi sistema di self-custody, sia esso hardware o software, dipenda interamente dalla qualit\u00e0 dell&#8217;entropia nella generazione del seed. Una singola macro di preprocessore configurata in modo errato pu\u00f2 annullare silenziosamente tale garanzia per anni, senza attivare alcun allarme visibile.<\/p>\r\n<p>Quest&#8217;ultimo attacco a Bitcoin \u00e8 avvenuto mentre la coppia BTC\/USD scambia in calo dell&#8217;1,4% in giornata, <strong>attestandosi a quota 62.250 dollari dopo una settimana volatile che l&#8217;ha vista scendere da oltre 65.000 dollari<\/strong>. Il volume di trading nelle 24 ore \u00e8 di 16,9 miliardi di dollari, in diminuzione rispetto ai 20 miliardi di ieri.<\/p>\r\n\r\n<figure class=\"wp-block-image size-large\"><img decoding=\"async\" src=\"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/content-img-1.jpg\" alt=\"\" \/><\/figure>\r\n\r\n<p><em>(<a href=\"https:\/\/www.tradingview.com\/symbols\/BTCUSD\/\" target=\"_blank\" rel=\"\">FONTE: TradingView<\/a>)<\/em><\/p>\r\n<h2>La meccanica dell&#8217;hack: come una macro errata ha compromesso anni di seed<\/h2>\r\n<p>La causa principale del problema, identificata dal team di ingegneria di Block, risiede nella libreria libngu di Coldcard. Coinkite aveva configurato la scheda a zero per disabilitare l&#8217;RNG di MicroPython, con l&#8217;intenzione di utilizzare il proprio generatore di numeri casuali hardware (TRNG). Tuttavia, il controllo della libreria libngu verificava solo se la macro fosse definita, permettendo al valore zero di superare il controllo.<\/p>\r\n<p>Di conseguenza, MicroPython ha escluso la chiamata all&#8217;RNG hardware STM32, affidandosi invece a Yasmarang, un PRNG software con soli 40 bit di entropia effettiva, ben lontani dai 128 bit previsti per una seed phrase BIP-39.<\/p>\r\n<ul>\r\n<li><strong>SCOPRI<\/strong>: <a href=\"https:\/\/www.coinspeaker.com\/it\/guides\/migliori-crypto-presale\/\">Tutte le Migliori Crypto Presale su cui Investire nel 2026<\/a><\/li>\r\n<\/ul>\r\n<p>Sebbene i modelli successivi (Mk4, Mk5, Q) siano migliorati raggiungendo circa 72 bit di entropia effettiva, restano comunque al di sotto dello standard ideale. La differenza tra 40 e 128 bit \u00e8 enorme e rende estremamente semplice per gli aggressori colpire i seed deboli.<\/p>\r\n<p>Il 30 luglio 2026, Coinkite ha emesso un avviso di sicurezza poche ore prima di un attacco che ha svuotato circa 594 BTC da 500 indirizzi. <strong>Sono state tracciate altre due ondate, per un totale di 1.367,05 BTC su 4.585 indirizzi entro il 2 agosto<\/strong>. Gran parte dei Bitcoin rubati non \u00e8 stata ancora spesa, il che suggerisce che l&#8217;hacker stia aspettando il momento opportuno prima di movimentare i fondi.<\/p>\r\n<h2>Sicurezza Crypto: un pattern ricorrente di fallimenti dell&#8217;entropia<\/h2>\r\n<p><blockquote class=\"twitter-tweet\" data-width=\"474\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.<br><br>My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.<br><br>This part&#39;s nerdy, but here&#39;s\u2026 <a rel=\"noopener noreferrer\" target=\"_blank\" rel=\"noopener nofollow sponsored\" href=\"https:\/\/t.co\/Lf9kJv9Jo4\">pic.twitter.com\/Lf9kJv9Jo4<\/a><\/p>&mdash; Jonathan Goodman \ud83c\udde8\ud83c\udde6 (@itscoachgoodman) <a rel=\"noopener noreferrer\" target=\"_blank\" rel=\"noopener nofollow sponsored\" href=\"https:\/\/x.com\/itscoachgoodman\/status\/2083527082223563157?ref_src=twsrc%5Etfw\">August 1, 2026<\/a><\/blockquote><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\r\n<p>L&#8217;incidente di Coldcard segue un pattern gi\u00e0 documentato. Nel 2013, un difetto in <code>SecureRandom<\/code> di Android ha ripetuto i nonce nelle firme ECDSA, esponendo le chiavi di numerosi wallet Bitcoin. Il generatore di indirizzi vanity Profanity, utilizzato nell&#8217;hack di Wintermute del 2022, generava chiavi con soli 32 bit di entropia, consentendo a un aggressore di sottrarre 160 milioni di dollari.<\/p>\r\n<p>Ancora, il caso Milk Sad nel 2023 ha rivelato che <code>bx seed<\/code> in Libbitcoin Explorer utilizzava un Mersenne Twister basato sull&#8217;orario di sistema, riducendo i 256 bit di entropia attesi a circa 32 e compromettendo oltre 120.000 wallet. Codebase diverse e blockchain differenti, ma lo stesso fallimento strutturale: una fonte di casualit\u00e0 ritenuta sicura che si rivela inadeguata.<\/p>\r\n<p>Ari Redbord, responsabile globale delle politiche presso TRM Labs, ha descritto l&#8217;incidente come la prova che la self-custody trasferisce il rischio anzich\u00e9 eliminarlo. <strong>Questa visione concorda con i dati di TRM Labs per il primo semestre del 2026<\/strong>, i quali mostrano che le compromissioni di infrastrutture e chiavi, pur rappresentando solo il 15% degli incidenti, hanno pesato per il 76% delle perdite totali in dollari su un record di 207 eventi di hacking.<\/p>\r\n<p>Galaxy ha dichiarato di aver segnalato circa 600 indirizzi sospetti, presumibilmente controllati dall&#8217;attaccante, agli investigatori federali, ai fornitori di conformit\u00e0 e alle societ\u00e0 di cybersicurezza. Allo stesso tempo, ha precisato che l&#8217;attribuzione a Coldcard si basa su euristiche on-chain piuttosto che sulla ricostruzione computazionale del seed per ogni singolo indirizzo.<\/p>","protected":false},"excerpt":{"rendered":"<p>Una vulnerabilit\u00e0 nel firmware di Coldcard ha portato alla perdita di 1.367 BTC. Scopri come un errore di entropia ha esposto oltre 4.500 wallet Bitcoin.<\/p>\n","protected":false},"author":396,"featured_media":3823,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[12],"class_list":["post-3825","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-notizie","tag-bitcoin"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.0 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Bitcoin: falla Coldcard provoca furti per $86 milioni<\/title>\n<meta name=\"description\" content=\"Falla Coldcard causa il furto di 1.367 BTC per 86M$: l&#039;hack rivela i rischi nascosti della self-custody Bitcoin.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Bitcoin: falla Coldcard provoca furti per $86 milioni\" \/>\n<meta property=\"og:description\" content=\"Falla Coldcard causa il furto di 1.367 BTC per 86M$: l&#039;hack rivela i rischi nascosti della self-custody Bitcoin.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/\" \/>\n<meta property=\"og:site_name\" content=\"Coinspeaker Italia - News dal mondo crypto in italiano\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-03T22:06:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"675\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"aidom\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"aidom\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minuti\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Bitcoin: falla Coldcard provoca furti per $86 milioni","description":"Falla Coldcard causa il furto di 1.367 BTC per 86M$: l'hack rivela i rischi nascosti della self-custody Bitcoin.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/","og_locale":"it_IT","og_type":"article","og_title":"Bitcoin: falla Coldcard provoca furti per $86 milioni","og_description":"Falla Coldcard causa il furto di 1.367 BTC per 86M$: l'hack rivela i rischi nascosti della self-custody Bitcoin.","og_url":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/","og_site_name":"Coinspeaker Italia - News dal mondo crypto in italiano","article_published_time":"2026-08-03T22:06:14+00:00","og_image":[{"width":1200,"height":675,"url":"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg","type":"image\/jpeg"}],"author":"aidom","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"aidom","Tempo di lettura stimato":"5 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#article","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/"},"author":{"name":"aidom","@id":"https:\/\/www.coinspeaker.com\/it\/#\/schema\/person\/c607b3878ccbb7e19d14932121b1b1e4"},"headline":"Bitcoin: falla Coldcard provoca furti per $86 milioni","datePublished":"2026-08-03T22:06:14+00:00","mainEntityOfPage":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/"},"wordCount":684,"commentCount":0,"image":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg","keywords":["Bitcoin"],"articleSection":["Notizie"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/www.coinspeaker.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/","url":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/","name":"Bitcoin: falla Coldcard provoca furti per $86 milioni","isPartOf":{"@id":"https:\/\/www.coinspeaker.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#primaryimage"},"image":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#primaryimage"},"thumbnailUrl":"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg","datePublished":"2026-08-03T22:06:14+00:00","author":{"@id":"https:\/\/www.coinspeaker.com\/it\/#\/schema\/person\/c607b3878ccbb7e19d14932121b1b1e4"},"description":"Falla Coldcard causa il furto di 1.367 BTC per 86M$: l'hack rivela i rischi nascosti della self-custody Bitcoin.","breadcrumb":{"@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#primaryimage","url":"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg","contentUrl":"https:\/\/www.coinspeaker.com\/it\/wp-content\/uploads\/sites\/10\/2026\/08\/bitcoin-hack-coldcard-vulnerability-86-million-loss-featured.jpg","width":1200,"height":675},{"@type":"BreadcrumbList","@id":"https:\/\/www.coinspeaker.com\/it\/bitcoin-falla-coldcard-furto-86-milioni\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.coinspeaker.com\/it\/"},{"@type":"ListItem","position":2,"name":"Bitcoin: falla Coldcard provoca furti per $86 milioni"}]},{"@type":"WebSite","@id":"https:\/\/www.coinspeaker.com\/it\/#website","url":"https:\/\/www.coinspeaker.com\/it\/","name":"Coinspeaker Italia - News dal mondo crypto in italiano","description":"Notizie su Bitcoin, Ethereum, Altcoin con analisi, prezzi in tempo reale, grafici e guide.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.coinspeaker.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.coinspeaker.com\/it\/#\/schema\/person\/c607b3878ccbb7e19d14932121b1b1e4","name":"aidom","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/b3a243a523a19069879bda9ba76e00daf2624c4a9153c02343fd696d4d19da7a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b3a243a523a19069879bda9ba76e00daf2624c4a9153c02343fd696d4d19da7a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/b3a243a523a19069879bda9ba76e00daf2624c4a9153c02343fd696d4d19da7a?s=96&d=mm&r=g","caption":"aidom"},"url":"https:\/\/www.coinspeaker.com\/it\/author\/aidom\/"}]}},"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/posts\/3825","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/users\/396"}],"replies":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/comments?post=3825"}],"version-history":[{"count":2,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/posts\/3825\/revisions"}],"predecessor-version":[{"id":3826,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/posts\/3825\/revisions\/3826"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/media\/3823"}],"wp:attachment":[{"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/media?parent=3825"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/categories?post=3825"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.coinspeaker.com\/it\/wp-json\/wp\/v2\/tags?post=3825"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}