Exploit Coldcard: in una settimana raddoppia l"offerta "hot" di Bitcoin

L'exploit che ha colpito i wallet hardware Coldcard sta innescando un'ondata di movimenti onchain: bitcoin rimasti fermi tornano a circolare verso exchange, wallet multisig e nuovi indirizzi, mentre il prezzo reagisce appena. Punti chiave - K33 stima circa 890.000 BTC movimentati in sette giorni, con l'attacco Coldcard che avrebbe interessato circa 7.300 indirizzi. - Newhedge.io rileva un balzo del 98% della "hot supply", a fronte di un calo del prezzo di bitcoin di circa lo 0,5%. - Timechainindex.com segnala afflussi netti verso gli exchange per 22.052 BTC, mentre i detentori attendono eventuali nuovi sweep. Secondo un report di ricerca intitolato "Textbook summer doldrums", il responsabile della ricerca di K33 Vetle Lunde indica nei trasferimenti onchain l'unica anomalia evidente in un mercato estivo altrimenti sopito. Volumi, oscillazioni di prezzo, open interest e flussi sugli ETF sono rimasti contenuti, ma nell'arco di sette giorni sarebbero stati movimentati circa 890.000 BTC: il livello più alto di "active supply" su sette giorni registrato nel 2026. L'active supply misura quanta parte dell'offerta si muove in un certo periodo, offrendo un indicatore immediato di quante monete siano tornate improvvisamente in circolazione. Lunde attribuisce l'accelerazione con alta probabilità agli attacchi Coldcard. Al momento della stesura del report, K33 stimava che fossero stati sottratti circa 1.596 BTC da circa 7.300 indirizzi. La società descrive la reazione complessiva come "panico visibile onchain": un mercato apparentemente calmo sul prezzo, mentre dietro le quinte i possessori riorganizzano in fretta i fondi. L'incidente risale a un difetto del firmware introdotto a marzo 2021 nei wallet hardware Coldcard di Coinkite. La vulnerabilità poteva generare seed (le frasi segrete che controllano i bitcoin) con entropia insufficiente. In questo modo, gli attaccanti avrebbero potuto ricostruire offline chiavi private prevedibili e svuotare da remoto indirizzi single-signature senza entrare in possesso fisico dei dispositivi. A partire dal 30 luglio, sweep coordinati avrebbero rimosso circa 1.600 BTC, per un controvalore superiore a 100 milioni di dollari, da migliaia di indirizzi. Una possibile quarta ondata avrebbe portato il totale vicino a 2.000 BTC. Coinkite ha rilasciato aggiornamenti firmware d'emergenza e invitato gli utenti esposti a spostare i fondi, ma l'aggiornamento non può correggere un seed già generato con casualità debole: i titolari coinvolti devono creare un nuovo wallet sicuro e trasferire i bitcoin prima che un attaccante li raggiunga. Dati raccolti da Bitcoin.com News a partire dalle analisi onchain di Newhedge.io mostrano quanto improvviso sia stato il cambio di passo. La "hot supply" di bitcoin, che misura le monete attive nei sette giorni precedenti, è salita da 403.101,95 BTC il 28 luglio a 797.407,72 BTC il 4 agosto. L'incremento di circa 394.306 BTC equivale a un +98% in una sola settimana. Il prezzo ha raccontato un'altra storia: nello stesso periodo bitcoin è sceso da 64.000 dollari all'area dei 63.000, per un calo di circa lo 0,5%. Oggi BTC è tornato sopra 64.000 dollari ed è in rialzo di un moderato 0,5% nelle ultime 24 ore. La divergenza suggerisce che l'attività aggiuntiva non sia stata trainata soltanto da nuovi acquisti, ma anche da sweep legati ai furti, migrazioni difensive dei wallet, trasferimenti interni e preparazione di coin per una possibile vendita. K33 osserva che bitcoin ha scambiato nel range high-to-low a 30 giorni più stretto dal 2023, con volatilità realizzata su livelli contenuti. Nonostante ciò, l'active supply su sette giorni è entrata nel 10% più alto delle letture rispetto alla storia mobile a 365 giorni. In cicli precedenti, esplosioni simili sono comparse sia in prossimità di massimi locali sia di minimi: il segnale indica stress e riposizionamento, non una direzione certa. Una parte del riposizionamento sembra dirigersi verso custodi centralizzati. In un post su X, Sani di Timechainindex.com ha scritto che gli "exchange hanno ricevuto un afflusso netto di 22.052 BTC dal giorno dell'hack Coldcard di venerdì". Gli investitori potrebbero usare gli exchange come rifugio temporaneo mentre sostituiscono i wallet vulnerabili; afflussi elevati, però, possono anche aumentare la potenziale pressione di vendita se le monete restano sulle piattaforme. Le statistiche sui trasferimenti giornalieri di Blockchair.com, analizzate da Bitcoin.com News, indicano che la rete ha processato 9,28 milioni di transazioni nelle due settimane complete dal 22 luglio al 4 agosto, con una media di circa 662.577 transazioni al giorno. La media giornaliera è salita da 650.417 nella prima settimana a 674.738 nella seconda, pari a un +3,7%. Il 26 luglio è stato il giorno più intenso del periodo, con 758.094 transazioni, seguito dal 24 luglio con 736.287 e dal 1° agosto con 734.264. L'attività quotidiana è rimasta sopra 600.000 transazioni in 11 giorni su 14, segnalando un utilizzo sostenuto della rete e non un singolo picco. I dati mostrano anche che, poco prima dell'exploit Coldcard della scorsa settimana, il 19 luglio ha segnato un record storico di transazioni: 898.862, terzo valore assoluto dopo il 23 aprile 2024 (927.010) e l'8 settembre 2024 (910.083). Il 23 giugno 2026 si colloca al quarto posto con 862.979, seguito dal 21 luglio 2024 con 859.629. Il fatto che bitcoin abbia registrato il terzo giorno più trafficato a meno di due settimane dall'exploit indica che l'attività di rete era già elevata prima delle migrazioni d'emergenza. Sul fronte dei vecchi indirizzi, i dati onchain di Btcparser.com sulle "riattivazioni" di bitcoin storici, esaminati da Bitcoin.com News, rilevano che dal 30 luglio all'ultima rilevazione del 5 agosto 39 indirizzi dormienti hanno spostato complessivamente 1.486,09044782 BTC, per un valore superiore a 95 milioni di dollari. Un indirizzo creato nel 2010 ha trasferito 50 BTC in un'unica operazione. Due indirizzi del 2011 hanno mosso 125,00004374 BTC; cinque indirizzi del 2013 hanno trasferito 620,00100547 BTC; cinque indirizzi del 2014 hanno mosso 285,51923857 BTC. I movimenti rimanenti includono 19,0395 BTC da due indirizzi creati nel 2015, 102,19357827 BTC da 10 indirizzi creati nel 2016 e 284,33708177 BTC da 14 indirizzi creati nel 2017. Il gruppo del 2017 ha generato il maggior numero di trasferimenti, mentre i wallet del 2013 hanno rappresentato il volume più alto, soprattutto perché un singolo indirizzo ha spostato 500 BTC il 3 agosto. I due wallet del 2011 hanno contribuito con poco più di 125 BTC, mentre il totale del 2014 ha superato di poco l'ammontare mosso dal gruppo 2017. Non ogni trasferimento da indirizzi dormienti può essere ricondotto all'exploit del firmware Coldcard, e i dati onchain non dimostrano che ogni detentore stesse reagendo all'attacco. La tempistica, però, si inserisce in un quadro più ampio che comprende coin rubati, migrazioni d'emergenza, crescita dei saldi sugli exchange e un quasi raddoppio dell'offerta recentemente attiva. Le prossime indicazioni arriveranno dall'eventuale prosecuzione degli sweep di bitcoin sottratti, dal possibile rientro dei flussi dagli exchange e dalla capacità del salto dell'active supply di rompere l'insolita compressione del prezzo di BTC.