Dati on-chain: la crisi delle Coldcard raddoppia l’offerta attiva di Bitcoin in una sola settimana

Il panico per Coldcard rompe la quiete del mercato

In un recente rapporto di ricerca intitolato “Textbook summer doldrums” (La stasi estiva da manuale), Vetle Lunde, responsabile della ricerca di K33, ha identificato i trasferimenti on-chain come l’eccezione lampante in un mercato estivo altrimenti sonnolento. I volumi di scambio, le oscillazioni dei prezzi, l’open interest e i flussi degli exchange-traded fund (ETF) sono rimasti contenuti, ma circa 890.000 BTC sono passati di mano in sette giorni, l’offerta attiva su sette giorni più alta registrata nel 2026.

L’offerta attiva misura la quantità di bitcoin che si è mossa in un determinato periodo, rendendola un utile indicatore del numero di monete che sono improvvisamente tornate in circolazione. Lunde ha spiegato che l’accelerazione è stata «molto probabilmente causata dagli attacchi a Coldcard». K33 ha stimato che, al momento della stesura del rapporto, fossero stati rubati circa 1.596 BTC da circa 7.300 indirizzi. La società ha descritto la reazione generale come «panico visibile sulla blockchain», una sintesi calzante per un mercato in cui il prezzo appare calmo mentre i possessori di wallet si affannano dietro le quinte.

Nell’analisi, Lunde ha inoltre osservato che l’attacco a Coldcard di questa settimana è stato:

L’unico indicatore relativo al BTC a segnalare un’attività frenetica.

L’incidente risale a una vulnerabilità del firmware introdotta nei portafogli hardware Coldcard di Coinkite nel marzo 2021. La vulnerabilità poteva generare seed dei portafogli, ovvero le frasi segrete che controllano i bitcoin di un utente, con un livello di casualità insufficiente. Gli aggressori sono stati quindi in grado di ricostruire offline chiavi private prevedibili e di svuotare da remoto indirizzi a firma singola senza entrare fisicamente in possesso dei dispositivi. A partire dal 30 luglio, operazioni coordinate hanno sottratto circa 1.600 BTC, per un valore superiore a 100 milioni di dollari, da migliaia di indirizzi. Una possibile quarta ondata ha portato il totale vicino ai 2.000 BTC. Coinkite ha rilasciato aggiornamenti di emergenza del firmware e ha esortato gli utenti a rischio a spostare i propri fondi, ma l’aggiornamento del dispositivo non può correggere un seed già generato con un livello di casualità insufficiente. I possessori interessati devono creare un nuovo portafoglio sicuro e trasferire le monete prima che un hacker possa raggiungerli.

L’offerta “a caldo” quasi raddoppia senza far salire il prezzo

I dati raccolti da Bitcoin.com News, provenienti dall’analisi on-chain di Newhedge.io, mostrano con quanta rapidità le monete abbiano iniziato a circolare. L’offerta attiva di Bitcoin, che misura le monete attive nei sette giorni precedenti, è salita da 403.101,95 BTC del 28 luglio a 797.407,72 BTC del 4 agosto. L’aumento di circa 394.306 BTC ha rappresentato un balzo del 98% in una settimana.

Il prezzo ha raccontato una storia completamente diversa. Nello stesso periodo, il Bitcoin è sceso da 64.000 dollari alla fascia bassa dei 63.000 dollari, con un calo di circa lo 0,5%. Oggi, il BTC è tornato sopra i 64.000 dollari, registrando un modesto aumento dello 0,5% nelle ultime 24 ore. Questa discrepanza suggerisce che l’aumento di attività non sia stato semplicemente il risultato dell’ingresso sul mercato di acquirenti entusiasti. Ha riflesso anche operazioni di recupero legate a furti, migrazioni difensive dei wallet, trasferimenti interni e detentori che preparavano le monete per una possibile vendita.

K33 ha osservato che il bitcoin veniva scambiato all’interno del suo intervallo massimo-minimo su 30 giorni più ristretto dal 2023, con la volatilità realizzata che si attestava anch’essa a livelli bassi. Tuttavia, l’offerta attiva su sette giorni è entrata nel primo 10% dei valori registrati rispetto a una serie storica mobile di 365 giorni. Picchi simili si sono verificati in prossimità sia dei massimi che dei minimi di mercato locali nei cicli precedenti, il che significa che il segnale identifica uno stress significativo e un riposizionamento piuttosto che garantire una direzione.

Parte di tale riposizionamento sembra dirigersi verso i custodi centralizzati. In un post pubblicato su X, Sani di Timechainindex.com ha affermato che gli “exchange di criptovalute hanno ricevuto un saldo netto di 22.052 BTC dall’attacco hacker a Coldcard di venerdì”. I possessori potrebbero utilizzare gli exchange come rifugi temporanei mentre sostituiscono i portafogli vulnerabili, sebbene i grandi afflussi verso gli exchange possano anche aumentare la potenziale pressione di vendita se le monete rimangono sulle piattaforme di trading.

I trasferimenti di Bitcoin rimangono elevati per due settimane

Le statistiche giornaliere sui trasferimenti di Blockchair.com, analizzate da Bitcoin.com News, mostrano che la rete ha elaborato 9,28 milioni di transazioni durante le due settimane complete dal 22 luglio al 4 agosto, con una media di circa 662.577 transazioni al giorno. La media giornaliera è aumentata da 650.417 nella prima settimana a 674.738 nella seconda, con un incremento del 3,7%.

Il 26 luglio è stato il giorno più intenso di quel periodo di due settimane, con 758.094 transazioni, seguito dal 24 luglio con 736.287 e dal 1° agosto con 734.264. L’attività giornaliera è rimasta al di sopra delle 600.000 transazioni in 11 dei 14 giorni, a dimostrazione di un utilizzo sostenuto della rete piuttosto che di un breve picco.

I dati mostrano inoltre che, proprio prima dell’exploit di Coldcard della scorsa settimana, il 19 luglio ha stabilito un record storico di transazioni. Si tratta di 898.862 transazioni, che si collocano al terzo posto dietro al 23 aprile 2024, con 927.010, e all’8 settembre 2024, con 910.083. Il 23 giugno 2026 si è classificato al quarto posto con 862.979 transazioni, seguito dal 21 luglio 2024 con 859.629. Tuttavia, il fatto che Bitcoin abbia registrato la sua terza giornata più intensa a meno di due settimane dall’exploit di Coldcard dimostra che l’attività di rete era già in forte aumento prima che iniziassero le migrazioni di emergenza dei portafogli.

I portafogli inattivi si risvegliano mentre i possessori si riposizionano

I dati on-chain di Btcparser.com, che evidenziano il risveglio di Bitcoin di vecchia data ed esaminati da Bitcoin.com News, hanno rilevato che un totale di 39 indirizzi inattivi hanno trasferito complessivamente 1.486,09044782 BTC, per un valore di oltre 95 milioni di dollari, dal 30 luglio fino all’ultima registrazione del 5 agosto. Un vecchio indirizzo creato nel 2010 ha trasferito 50 BTC in un’unica operazione. Due indirizzi del 2011 hanno trasferito 125,00004374 BTC, cinque indirizzi del 2013 hanno trasferito 620,00100547 BTC e cinque indirizzi del 2014 hanno trasferito 285,51923857 BTC.

I restanti movimenti includevano 19,0395 BTC provenienti da due indirizzi creati nel 2015, 102,19357827 BTC da 10 indirizzi creati nel 2016 e 284,33708177 BTC da 14 indirizzi creati nel 2017. Il gruppo del 2017 ha generato il maggior numero di trasferimenti singoli, ma i portafogli del 2013 hanno rappresentato la quota maggiore di bitcoin, soprattutto perché un indirizzo ha trasferito 500 BTC il 3 agosto. I due portafogli del 2011 hanno contribuito con poco più di 125 BTC, mentre il totale del 2014 ha superato di poco l’importo trasferito dal gruppo del 2017, più attivo.

Non tutti i trasferimenti inattivi possono essere ricondotti alla vulnerabilità del firmware di Coldcard, e i dati on-chain non dimostrano che ogni possessore stesse reagendo all’attacco. La tempistica, tuttavia, aggiunge un ulteriore elemento a un quadro più ampio che comprende monete rubate, migrazioni di emergenza, saldi in crescita sugli exchange e un quasi raddoppio dell’offerta recentemente attiva. I prossimi indizi deriveranno dal fatto che i prelievi di bitcoin rubati continuino, che gli afflussi verso gli exchange si invertano e che l’aumento dell’offerta attiva riesca finalmente a far uscire il BTC dal suo intervallo di prezzo insolitamente ristretto.