La maggior parte degli attacchi nel mondo delle criptovalute si basa sull'hacking di exchange online, sullo sfruttamento di smart contract o sull'utilizzo di stratagemmi per ottenere le chiavi da un computer. I portafogli hardware offline (cold hardware wallet) sono considerati lo standard di protezione per eccellenza proprio perch\u00e9 non espongono le chiavi a Internet. Tuttavia, l'ultimo incidente ha coinvolto uno scenario completamente diverso. Invece di rubare una chiave esistente, l'autore del reato ha semplicemente ricreato le chiavi.<\/p>\n\n\n\n
I ricercatori di Galaxy Research hanno scoperto che sono stati rubati complessivamente 1.082,65 bitcoin. I fondi sono stati trasferiti in sei blocchi con pause intermedie, il che suggerisce una trasmissione a lotti delle transazioni. I fondi rubati si trovano ora su quattro indirizzi web distinti, ma le prime segnalazioni ne hanno individuato solo uno, il che rende la stima finale dei danni molto pi\u00f9 alta di quanto inizialmente previsto.<\/p>\n\n\n\n
Il nocciolo del problema risiede nel modo in cui il dispositivo genera numeri casuali, dai quali crea il cosiddetto seme. Il software del dispositivo Coldcard dovrebbe utilizzare un componente hardware dedicato per generare numeri casuali. Tuttavia, a causa di un errore interno nella compilazione del codice, il dispositivo ha saltato questo passaggio cruciale. La libreria di supporto ha continuato a funzionare correttamente, verificando solo se l'impostazione esisteva, non se era effettivamente abilitata.<\/p>\n\n\n\n
Invece di affidarsi alla casualit\u00e0 hardware, il sistema \u00e8 passato a una semplice sostituzione software basata sul numero di serie del chip e sui dati di clock. Poich\u00e9 il numero di serie \u00e8 un'informazione fissa di fabbrica e il funzionamento del clock pu\u00f2 essere stimato o misurato con relativa precisione, l'insieme di tutte le possibili combinazioni di tasti \u00e8 stato ridotto. Invece di un'inimmaginabile combinazione di numeri casuali, l'insieme \u00e8 stato ridotto a circa quattro miliardi di possibilit\u00e0 per i modelli Mk4, Q e Mk5, con i modelli pi\u00f9 vecchi Mk2 e Mk3 anch'essi interessati.<\/p>\n\n\n\n
Sebbene quattro miliardi possano sembrare tanti, si tratta di una cifra estremamente piccola per i computer moderni. L'attaccante \u00e8 stato in grado di calcolare tutte le possibili combinazioni con la propria apparecchiatura, generare indirizzi a partire da esse e confrontarli con la blockchain pubblica. Non \u00e8 stato nemmeno necessario il portafoglio del proprietario. La portata dell'attacco \u00e8 confermata anche dal fatto che gli indirizzi di trasferimento Bitcoin sono stati suddivisi in tre diversi formati tecnologici, il che indica un'indagine sistematica di tutte le possibilit\u00e0.<\/p>\n\n\n\n
Nonostante un'attenta pianificazione, gli hacker hanno commesso un errore. Secondo Block, durante le indagini sulla rete hanno utilizzato un account a pagamento presso un noto fornitore di dati blockchain. I registri del fornitore hanno registrato con precisione l'ora e la sequenza delle richieste, e i dettagli sono gi\u00e0 stati consegnati alle forze dell'ordine.<\/p>\n\n\n\n
Sebbene Coinkite affermi che i suoi dispositivi pi\u00f9 recenti siano sicuri e che il problema riguardi solo il modello Mk3, i ricercatori di Block avvertono che una gamma pi\u00f9 ampia di modelli potrebbe essere interessata. Finch\u00e9 la questione non sar\u00e0 completamente chiarita, si consiglia prudenza. Chiunque abbia creato un "seed" su dispositivi interessati dovrebbe ipotizzare lo scenario peggiore e spostare i propri fondi in un luogo sicuro il prima possibile.<\/p>\n\n\n\n
Una ricerca di Anthropic avverte inoltre che l'intelligenza artificiale viene sempre pi\u00f9 utilizzata per violare gli algoritmi di sicurezza. Ci\u00f2 dimostra ulteriormente che conservare la chiave in modo sicuro \u00e8 solo met\u00e0 dell'opera. L'altra met\u00e0 consiste nell'assicurarsi che la chiave non possa essere generata automaticamente.<\/p>","protected":false},"excerpt":{"rendered":"
Ve\u010dina napadov v svetu kriptovalut temelji na vdorih v spletne borze, zlorabah pametnih pogodb ali zvija\u010dah, s katerimi napadalci pridobijo klju\u010de z ra\u010dunalnika. Hladne strojne denarnice veljajo za zlati standard za\u0161\u010dite ravno zato, ker klju\u010dev ne izpostavljajo spletu. Vendar pa se je ob zadnjem incidentu zgodil povsem druga\u010den scenarij. Namesto kraje obstoje\u010dega klju\u010da je storilec […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[642,482,246],"class_list":["post-7995","post","type-post","status-publish","format-standard","hentry","category-racunalnistvo-telefonija","tag-bitcoin","tag-kibernetska-varnost","tag-kripto-denarnice"],"acf":{"subtitle":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil. Klju\u010dna posebnost tega napada je bila mo\u017enost ustvarjanja zasebnih klju\u010dev na daljavo.","heading":"","summary":"V zgolj 41 minutah je neznani napadalec iz 1.196 denarnic Coldcard podjetja Coinkite ukradel za ve\u010d kot 1.000 bitcoinov (okoli 60,7 milijona evrov), ne da bi se naprav sploh dotaknil.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2026\/08\/ee774b5ffc09b1ed7b4b987d689ad1a95db24aaa-1280x720-1-1024x576.jpg","thumbnail_caption":"Foto: Coldcard\/Coinkite","gallery":"","video_gallery":null,"author":"","links":null,"sources":null,"skip_language":[]},"yoast_head":"\n