Збитки користувачів Coldcard можуть сягнути $114 млн через нову хвилю крадіжок біткоїнів

Traders Union
Всі новини
Криптовалюти
Втрати користувачів Coldcard — $114 млн

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Павло Кот

03.08.2026

Збитки користувачів Coldcard можуть сягнути $114 млн через нову хвилю крадіжок біткоїнів — Атака на Coldcard переходить у четверту хвилю

Дослідники виявили четверту хвилю крадіжок Bitcoin, спрямовану на гаманці Coldcard, створені з використанням вразливої версії прошивки. Якщо остання атака буде успішною, загальні втрати можуть досягти 1816 BTC (близько $114 млн) на понад 5200 адресах гаманців.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Про триваючу атаку повідомив керівник дослідницького відділу Galaxy Research Алекс Торн. За його словами, зловмисники використовують механізм replace-by-fee (RBF), який дозволяє замінити непідтверджену транзакцію Bitcoin іншою з вищою комісією.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Це означає, що користувачі, які помітили свої транзакції у mempool — черзі непідтверджених транзакцій — все ще можуть встигнути перевести свої кошти на безпечну адресу, відправивши замінюючу транзакцію з більшою комісією.

Атака триває з кінця липня

Перша хвиля крадіжок почалася 30 липня, коли зловмисники вивели 1083 BTC з 1196 адрес лише за 41 хвилину. За цим послідували ще дві хвилі, які збільшили підтверджені втрати до 1367 BTC на 4585 постраждалих адресах.

За словами Торна, якщо четверта хвиля атак завершиться успішно, загальна сума викрадених коштів може зрости приблизно до 1816 BTC.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Дослідник зазначив, що ще не отримав підтвердження від постраждалих користувачів і робить висновки виключно на основі аналізу блокчейну. Він пояснив, що вирішив попередити власників гаманців якомога раніше, поки деякі транзакції ще очікують підтвердження.

Причина — вразливе прошивання

Проблема виникла через версію прошивки, випущену у березні 2021 року.

Замість використання апаратного генератора випадкових чисел пристрою для створення seed-фраз, прошивка застосовувала передбачуваний програмний алгоритм, що дозволяло зловмисникам згодом відновити приватні ключі постраждалих користувачів.

Виробник гаманців Coinkite вже випустив оновлене прошивання для всіх постраждалих пристроїв. Компанія закликала користувачів, які створювали seed-фрази за допомогою вразливої версії, негайно перевести кошти на новостворені гаманці.

За словами Торна, перші три хвилі атак не зачепили мультипідписні гаманці, що підтверджує версію про компрометацію лише seed-фраз із одним підписом.

Остання атака на Coldcard є частиною ширшої хвилі масштабних інцидентів із безпекою криптовалют у 2026 році.

За даними галузевих дослідників, у другому кварталі хакери здійснили рекордні 83 успішні атаки, викравши близько $755 млн у цифрових активах. Водночас загальні втрати залишилися значно нижчими за рекордний квартальний показник у $3,56 млрд, встановлений у четвертому кварталі 2020 року.

Раніше Immunefi повідомляла, що криптовалютні проєкти втратили близько $972 млн у 207 інцидентах зламів у першій половині 2026 року.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.