Уразливість Coldcard могла призвести до крадіжки біткоїнів на $130 млн

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

Бізнес та добробут

«Голоси» ринку

Євген Комчук

04.08.2026

Уразливість Coldcard могла призвести до крадіжки біткоїнів на $130 млн — Потенційні збитки від вразливості гаманця зростають

Galaxy Research оцінила можливі втрати через уразливість апаратних гаманців Coldcard у 2000 BTC, або приблизно в $130 млн. У публікації в соцмережі X компанія повідомила, що вже виявила крадіжку 1596 BTC із 7300 адрес.

Проблема пов’язана з уразливістю, яка зачепила seed-фрази, створені на пристроях Coldcard Mk3, Mk4, Mk5 і Coldcard Q з певними версіями прошивки. Виробник Coinkite випустив екстрені оновлення для всіх уражених моделей і заявив, що знищив решту вразливих пристроїв на складах.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Про уразливість стало відомо 30 липня, коли з’явилися перші повідомлення про масові злами. За попередньою оцінкою, зловмисники використовували автоматизовану програму для перебору та виведення коштів. Galaxy Research також припускає, що під час підготовки атаки могли застосовувати великі мовні моделі.

Четверта хвиля

Galaxy Research вважає, що підсумкові збитки можуть бути більшими. Компанія виявила ознаки четвертої хвилі атак, однак поки не отримала підтвердження від конкретних постраждалих.

Якщо включити ці транзакції до розрахунків, загальний обсяг викрадених коштів сягне 2055 BTC, або близько $130 млн.

Аналітики з досить високою впевненістю припускають, що значна частина четвертої хвилі пов’язана з одним зловмисником. На це вказує структура транзакцій, яка збігається з попередніми атаками. Водночас даних від власників уражених гаманців поки недостатньо для остаточного підтвердження.

Galaxy Research співпрацює з федеральними правоохоронними органами США, криптобіржами та компаніями, що розслідують кіберзлочини. Їм передають підтверджені адреси зловмисників і постраждалих.

За даними компанії, близько 90% викрадених біткоїнів поки залишаються без руху. Усі кошти, викрадені під час перших трьох хвиль, також не переміщувалися.

Galaxy Research попередила, що атака триває. Власникам Coldcard рекомендують якнайшвидше перевести кошти на безпечну адресу та створити нову seed-фразу на захищеному пристрої.

Колись найкращий

До виявлення уразливості пристрої Coldcard вважалися одними з найнадійніших апаратних гаманців для зберігання біткоїна. Вони підтримували лише біткоїн, що давало змогу скоротити кількість програмних компонентів і потенційних точок атаки. Гаманці також пропонували повністю автономне підписання транзакцій, відкритий вихідний код прошивки та кілька захищених мікросхем для зберігання ключів.

Така архітектура зробила Coldcard особливо популярними серед досвідчених користувачів, які вважали за краще самостійно зберігати великі суми й не довіряти криптобіржам. Можливість проводити операції без підключення пристрою до інтернету, використовувати карти пам’яті та перевіряти код прошивки створила продукту репутацію рішення для максимально обережних власників біткоїна. Тому масова крадіжка коштів стала особливо болючим ударом по бренду: проблема виникла не через дії користувачів, а в механізмі створення seed-фраз усередині самих пристроїв.

Раніше вважалося, що збитки від уразливості в гаманці Coldcard могли сягнути $114 млн.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.