Ущерб пользователей Coldcard может достичь $114 млн из-за новой волны краж биткоинов

Traders Union
Все финансовые новости
Криптовалюты
Убытки пользователей Coldcard составили $114 миллионов

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Павел Кот

03.08.2026

Ущерб пользователей Coldcard может достичь $114 млн из-за новой волны краж биткоинов — Атака на Coldcard переходит в четвертую волну

Исследователи выявили четвертую волну кражи биткоинов, нацеленных на кошельки Coldcard, созданные с использованием уязвимой версии прошивки. Если последняя атака окажется успешной, общие потери могут достичь 1816 BTC (около $114 млн) на более чем 5200 адресах кошельков.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

О продолжающейся атаке сообщил руководитель отдела исследований Galaxy Research Алекс Торн. По его словам, злоумышленники используют механизм replace-by-fee (RBF), который позволяет заменить неподтвержденную транзакцию Bitcoin другой с более высокой комиссией.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Это означает, что пользователи, заметившие свои транзакции в mempool — очереди неподтвержденных транзакций — все еще могут перевести свои средства на безопасный адрес, отправив заменяющую транзакцию с более высокой комиссией.

Атака продолжается с конца июля

Первая волна краж началась 30 июля, когда злоумышленники вывели 1083 BTC с 1196 адресов всего за 41 минуту. Затем последовали еще две волны, увеличив подтвержденные потери до 1367 BTC на 4585 затронутых адресах.

По словам Торна, если текущая четвертая волна окажется успешной, общий объем украденных средств может вырасти примерно до 1816 BTC.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Исследователь отметил, что пока не получил подтверждения от пострадавших пользователей и основывает свои выводы исключительно на анализе блокчейна. Он заявил, что решил предупредить владельцев кошельков как можно раньше, пока некоторые транзакции еще ожидают подтверждения.

Виновата уязвимая прошивка

Проблема связана с версией прошивки, выпущенной в марте 2021 года.

Вместо использования аппаратного генератора случайных чисел устройства при создании seed-фраз, прошивка применяла предсказуемый программный алгоритм, что позволило злоумышленникам впоследствии восстановить скомпрометированные приватные ключи.

Производитель кошельков Coinkite уже выпустил обновленную прошивку для всех затронутых устройств. Компания настоятельно рекомендовала пользователям, которые генерировали seed-фразы с помощью уязвимой версии, немедленно перевести средства на вновь созданные кошельки.

По словам Торна, первые три волны атак не затронули мультиподписные кошельки, что подтверждает версию о компрометации только одноподписных seed-фраз.

Последняя атака на Coldcard продолжает серию крупных инцидентов с безопасностью криптовалют в 2026 году.

По данным отраслевых исследователей, во втором квартале хакеры совершили рекордные 83 успешные атаки, похитив примерно $755 млн в цифровых активах. Тем не менее, общие потери остались значительно ниже исторического квартального рекорда в $3,56 млрд, установленного в четвертом квартале 2020 года.

Ранее Immunefi сообщала, что криптовалютные проекты потеряли примерно $972 млн в результате 207 хакерских инцидентов в первой половине 2026 года.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.