Portafoglio bitcoin dormiente dal 2013 si risveglia e muove 31 milioni di dollari

Dal 30 luglio un gruppo di aggressori ha trasferito migliaia di BTC da portafogli generati con dispositivi Coldcard, approfittando di una vulnerabilità risalente a marzo 2021. Secondo i ricercatori di Galaxy, il danno complessivo accertato finora si aggira intorno ai 130 milioni di dollari in BTC.

Nel corso del fine settimana alcuni analisti hanno osservato un aumento dei flussi di BTC verso gli exchange, interpretato come una perdita di fiducia nelle soluzioni di self-custody hardware tradizionali.

La falla e l’entità del danno

La vulnerabilità sfruttata permette a malintenzionati di compromettere portafogli generati da dispositivi Coldcard e trasferire i fondi senza l’intervento del legittimo possessore. Sebbene la falla risalga a marzo 2021, lo sfruttamento su scala significativa è iniziato tra la fine di luglio e l’inizio di agosto, con conseguenze finanziarie rilevanti per molti detentori di Bitcoin.

L’episodio solleva quesiti sia sulle procedure di certificazione del firmware dei dispositivi hardware sia sulle catene di approvvigionamento software che influenzano la sicurezza delle chiavi private. Anche se è prematuro trarre conclusioni definitive sull’origine dell’attacco, l’evento mette sotto pressione la fiducia nel modello di custodia personale.

Movimenti di monete dormienti

I dati on-chain di CryptoQuant relativi agli indicatori di “spent output age bands”, che raggruppano i bitcoin spostati in funzione del periodo di inattività precedente alla transazione, mostrano un netto aumento dei movimenti di monete vecchie nello stesso intervallo temporale.

In particolare, monete rimaste inattive per dieci anni o più hanno visto lo spostamento di circa 935 BTC il 3 agosto, il valore giornaliero più alto dallo scorso 20 marzo. Un picco ancora più significativo si è registrato per le monete inattive da cinque a sette anni, con circa 6.388 BTC movimentati il 31 luglio.

È importante ricordare che lo spostamento di monete “vecchie” può avvenire per molteplici ragioni, tra cui passaggi ereditari, consolidamenti da parte di exchange o migrazioni di servizi di custodia che non sono direttamente collegati a un singolo attacco. Tuttavia, l’aggregarsi di questi trasferimenti subito dopo l’incidente relativo a Coldcard suggerisce che alcuni detentori abbiano deciso di rimuovere preventivamente i loro fondi per ragioni di sicurezza.

Implicazioni per il mercato e gli investitori

L’aumento dei flussi verso gli exchange può tradursi in una pressione di vendita a breve termine, amplificando la volatilità del Bitcoin. Per gli operatori di mercato, la ripresa della fiducia nei prodotti di custodia sarà cruciale per stabilizzare la domanda da parte degli investitori retail e istituzionali.

Dal punto di vista degli investitori, l’evento sottolinea la necessità di adottare strategie di sicurezza multilivello: verifiche regolari del firmware, uso di procedure di backup sicure, e valutazione comparativa tra custodia autonoma e servizi di custodia regolamentati. Per le istituzioni finanziarie italiane e i gestori patrimoniali, l’incidente può rappresentare un’opportunità per offrire soluzioni custodiali più robuste e certificate.

Infine, l’emergere di spostamenti da portafogli a lungo dormienza può incrementare la liquidità disponibile sul mercato, alterando l’equilibrio tra domanda e offerta in scenari di stress. Le autorità di vigilanza potrebbero intensificare l’attenzione sui dispositivi hardware e sui fornitori di servizi di custodia, con potenziali ripercussioni regolamentari a livello nazionale ed europeo.

In sintesi

• La vulnerabilità sfruttata su dispositivi Coldcard evidenzia rischi sistemici per la fiducia nella self-custody, suggerendo un possibile aumento della domanda verso custodi regolamentati.
• I flussi verso gli exchange e la riattivazione di monete dormienti possono generare volatilità di breve periodo e opportunità di ingresso per investitori più pazienti che monitorano la liquidità.
• Per il mercato italiano, l’episodio apre spazi per servizi custodiali certificati e per consulenze professionali che guidino clienti e aziende nella gestione sicura delle chiavi private.