Coldcard aumenta la sicurezza: 65 pressioni di tasti dopo l'exploit del seed – i fondi rimangono comunque a rischio

È stato un vero shock quando ho appreso che Coldcard ha dovuto reagire a un exploit del seed con un aggiornamento. Dopotutto, Coldcard è una delle hardware wallet più affidabili sul mercato – e non si vorrebbe proprio che accadesse una cosa del genere.
Ora, l’azienda ha colmato la lacuna con la versione firmware 5.6.1 (o 1.5.1Q), introducendo controlli di sicurezza più rigorosi. Chi crea un nuovo wallet dovrà ora effettuare 65 pressioni mirate di tasti per assicurarsi che la seed phrase provenga effettivamente da sé stessi. A prima vista sembra una buona idea, no? Più sicurezza attraverso una maggiore interazione – ha senso.
MA ecco il problema: l’aggiornamento protegge solo da futuri attacchi, ma chi aveva già creato un wallet con una versione vulnerabile rimane un potenziale bersaglio. La seed phrase potrebbe essere stata



compromessa nonostante tutte le precauzioni. Coldcard stesso consiglia vivamente di trasferire i fondi su un nuovo wallet – e questo è davvero l’unico modo sicuro per farlo.
Secondo me, questo episodio ci insegna che, anche le migliori soluzioni, non sono infallibili. Il mondo delle criptovalute è un continuo gioco del gatto e del topo, e hardware wallet come Coldcard fanno del loro meglio per restare un passo avanti. Tuttavia, è sempre fondamentale restare vigili e controllare regolarmente che tutto sia ancora sicuro.
A tutti gli utenti di Coldcard: controllate assolutamente il vostro firmware e agite rapidamente se avete utilizzato versioni vulnerabili. Meglio essere troppo cauti che troppo poco. E ricordate: anche se quei 65 colpi di tasto possono risultare fastidiosi, sono un piccolo sacrificio per una sicurezza maggiore.