În zilele de după cel mai grav exploit de portofel hardware din istoria recentă a Bitcoin, CEO-ul Casa, Nick Neuman, a început să numere mai mult decât BTC-ul drenat din portofelele Coldcard vulnerabile.

În timp ce atacatorii drenau portofelele Coldcard una câte una, 233.000 BTC – în valoare de aproximativ 15 miliarde de dolari la prețurile de astăzi – se mutau în liniște în căutarea siguranței.

Breșa masivă și în desfășurare, care a început pe 30 iulie, a dus deja la furtul a aproape 130 de milioane de dolari în Bitcoin din portofele hardware Coldcard – gadgeturi fizice care stochează cheile private complet offline, fără a se conecta vreodată la internet, și fabricate de compania canadiană Coinkite.

O eroare de firmware introdusă în martie 2021 direcționase generarea cheilor printr-un generator slab de numere aleatorii software, în loc de cipul hardware dedicat al dispozitivului. Cheile private (codurile secrete care dovedesc proprietatea Bitcoin și autorizează orice tranzacție) au devenit ghicibile, securitatea scăzând de la 128 de biți la aproximativ 40 – echivalentul criptografic al unui seif bancar care se dovedește a avea un PIN din patru cifre.

Galaxy Research a urmărit consecințele pe parcursul a trei valuri de atac confirmate, cu pierderi atingând aproximativ 1.596 BTC pe peste 5.200 de adrese.

Neuman de la Casa, la începutul acestei săptămâni, a publicat cifrele on-chain de la analistul James Check de la Checkonchain pentru a argumenta reziliența Bitcoin. Autocustodia, păstrarea propriilor chei private în loc să lași Bitcoinul la o bursă sau un custode, nu a cedat sub presiune, ci s-a adaptat, a susținut el.

„Metricile onchain din jurul incidentului Coldcard subliniază cât de importantă este autocustodia pentru reziliența Bitcoin ca clasă de active”, a scris Neuman pe X.

Defalcarea citată de Neumann în postarea sa, bazându-se pe datele onchain de la Checkonchain: 2.100 BTC furați (mai mult decât contabilitatea proprie a Galaxy) și 22.000 BTC mutați la burse. Și 233.000 BTC mutați din portofelele deținătorilor pe termen lung – adrese dormante de cel puțin 155 de zile, o cohortă pe care analiștii o urmăresc ca un indicator pentru investitori serioși, răbdători – în siguranță. Aceasta înseamnă de peste 100 de ori mai mult decât au luat atacatorii.

O parte din acestea au provenit de la utilizatorii Coldcard care au migrat către portofele multisig (configurații care necesită mai multe chei independente pentru a aproba orice tranzacție, astfel încât niciun singur dispozitiv compromis să nu poată drena totul). O parte au provenit de la deținători pe Ledger și Trezor – hardware complet diferit – care au folosit hackul ca un semnal de alarmă.

Casa a confirmat ambele tipare din conversațiile reale cu clienții. „Așadar, undeva între ~10x-100x cantitatea de bitcoin furată a fost mutată în siguranță, pe măsură ce oamenii au tras semnalul de alarmă”, a scris Neuman.

Când o bursă centralizată este breșată, totul dispare deodată. Aici, atacatorul a trebuit să spargă adresele individual, câștigând câte puțin la un moment dat, în timp ce restul rețelei a avut timp să reacționeze. „Acesta este un indicator luminos uriaș care demonstrează rezistența pe care autocustodia o adaugă rețelei”, a scris Neuman. „Dacă tot acel BTC ar fi fost deținut la un custode și custodele ar fi fost atacat în schimb, acele cifre ar fi fost inversate.”

Datele de la compania de analiză Glassnode confirmă amploarea: oferta deținătorilor pe termen lung a scăzut de la aproape 15 milioane BTC la aproximativ 14,7 milioane – cea mai mare scădere săptămânală din decembrie 2024. Acest lucru s-a întâmplat în timp ce Bitcoin se tranzacționa la aproximativ 50% sub maximul său istoric de 126.000 de dolari, stabilit în octombrie 2025.

Coinkite a îndemnat pe oricine a generat un seed pe versiunile de firmware 4.0.1 până la 4.1.9 – acoperind perioada martie 2021 până în iulie 2026 – să trateze acele portofele ca fiind compromise și să migreze imediat la un nou seed.