Уязвимость Coldcard могла привести к краже биткоинов на $130 млн

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

04.08.2026

Уязвимость Coldcard могла привести к краже биткоинов на $130 млн — Потенциальные убытки от уязвимости кошельков растут

Galaxy Research оценила возможные потери из-за уязвимости аппаратных кошельков Coldcard в 2000 BTC, или примерно в $130 млн. В публикации в соцсети X компания сообщила, что уже выявила кражу 1596 BTC с 7 300 адресов.

Проблема связана с уязвимостью, которая затронула seed-фразы, созданные на устройствах Coldcard Mk3, Mk4, Mk5 и Coldcard Q с определенными версиями прошивки. Производитель Coinkite выпустил экстренные обновления для всех затронутых моделей и заявил, что уничтожил оставшиеся уязвимые устройства на складах.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Об уязвимости стало известно 30 июля, когда появились первые сообщения о массовых взломах. По предварительной оценке, злоумышленники использовали автоматизированную программу для перебора и вывода средств. Galaxy Research также допускает, что при подготовке атаки могли применяться большие языковые модели.

Четвертая волна

Galaxy Research считает, что итоговый ущерб может быть выше. Компания выявила признаки четвертой волны атак, однако пока не получила подтверждения от конкретных пострадавших.

Если включить эти транзакции в расчеты, общий объем украденных средств достигнет 2055 BTC, или около $130 млн.

Аналитики с достаточно высокой уверенностью предполагают, что значительная часть четвертой волны связана с одним злоумышленником. На это указывает структура транзакций, которая совпадает с предыдущими атаками. При этом данных от владельцев затронутых кошельков пока недостаточно для окончательного подтверждения.

Galaxy Research сотрудничает с федеральными правоохранительными органами США, криптобиржами и компаниями, занимающимися расследованием киберпреступлений. Им передают подтвержденные адреса злоумышленников и пострадавших.

По данным компании, около 90% украденных биткоинов пока остаются без движения. Все средства, похищенные в ходе первых трех волн, также не перемещались.

Galaxy Research предупредила, что атака продолжается. Владельцам Coldcard рекомендуют как можно скорее перевести средства на безопасный адрес и создать новую seed-фразу на защищенном устройстве.

Когда-то самый лучший

До обнаружения уязвимости девайсы Coldcard считались одними из самых надежных аппаратных кошельков для хранения биткоина. Устройства поддерживали только биткоин, что позволяло сократить количество программных компонентов и потенциальных точек атаки. Кошельки также предлагали полностью автономное подписание транзакций, открытый исходный код прошивки и несколько защищенных микросхем для хранения ключей.

Такая архитектура сделала Coldcard особенно популярными среди опытных пользователей, которые предпочитали самостоятельно хранить крупные суммы и не доверять криптобиржам. Возможность проводить операции без подключения устройства к интернету, использовать карты памяти и проверять код прошивки создавала репутацию продукта для максимально осторожных владельцев биткоина. Поэтому массовая кража средств стала особенно болезненным ударом по бренду: проблема возникла не из-за действий пользователей, а в механизме создания seed-фраз внутри самих устройств.

Ранее считалось, что убытки от уязвимости в кошельке Coldcard могли достигнуть $114 млн.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.