Coldcard усилил защиту после взлома кошелька на $112 млн

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Евгений Комчук

21.08.2026

Coldcard усилил защиту после взлома кошелька на $112 млн — Coldcard пытается восстановить свою репутацию.

Coinkite выпустила новое обновление безопасности для аппаратных кошельков Coldcard. Оно должно усилить генерацию seed-фраз за счет дополнительной случайности, которую теперь должен обеспечить сам пользователь.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Как сообщается на сайте компании, она представила прошивку версии 5.6.1 для Coldcard Mk4 и Mk5, а также 1.5.1Q для Coldcard Q. При создании новой seed-фразы устройство теперь потребует минимум 65 нажатий клавиш с непредсказуемыми интервалами, 50 бросков шестигранного кубика или 128 подбрасываний монеты.

Полученные данные объединяются со случайными значениями из нескольких внутренних источников Coldcard, включая защищенные элементы и аппаратный генератор случайных чисел. Такой подход должен сохранить приватные ключи непредсказуемыми даже в случае сбоя одного из источников случайности.

Coinkite призвала пользователей установить обновление как можно быстрее. При этом уже существующие seed-фразы после установки новой прошивки безопаснее не становятся. Владельцам потенциально уязвимых кошельков необходимо создать новую seed-фразу и только после этого перевести на нее средства.

Coldcard усилила защиту транзакций

Предыдущее обновление от 31 июля уже устранило проблему с генерацией seed-фраз для новых кошельков. После этого Coinkite провела дополнительную трехнедельную проверку безопасности и добавила новые меры защиты USB-соединений, подписания транзакций и аппаратной генерации случайных чисел.

В частности, устройство теперь повторно проверяет транзакцию непосредственно перед подписанием. Это должно снизить риск теоретической атаки через скомпрометированный USB-порт компьютера. Также появились дополнительные проверки аппаратного генератора случайных чисел и тест при загрузке устройства.

Компания ограничила передачу данных через USB последним созданным устройством файлом и добавила обязательное шифрование соединения. Некоторые режимы подписи Bitcoin-транзакций, позволяющие изменять выходы после подписания, теперь по умолчанию заблокированы.

Как взломали Coldcard

Причиной атаки стала ошибка в прошивке Coldcard, появившаяся еще в марте 2021 года. Она снижала случайность при создании seed-фраз на части устройств: по данным TRM Labs, фактическая стойкость ключей могла падать со 128 до 40 бит. Это делало некоторые кошельки уязвимыми для перебора даже без физического доступа к устройству.

По данным Galaxy Research на 14 августа, подтвержденные потери в результате эксплуатации уязвимости Coldcard достигли 1778 BTC, или около $112 млн. Согласно статистике DefiLlama, это сделало инцидент третьим крупнейшим криптовалютным взломом 2026 года.

Напомним, потери, связанные с уязвимостью в аппаратных кошельках Coldcard, могут достичь 2000 BTC

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.