Взлом Coldcard: похищено $130 млн, опустошено более 7 700 кошельков

Злоумышленнику не понадобились физический доступ, фишинговые письма или вредоносное ПО. Обратно инженирив ослабленный выход энтропии, он мог удаленно восстановить 12- или 24-словные seed-фразы жертв и опустошить кошельки, которые никогда не подключались к интернету .

Генеральный директор Coldcard Родольфо Новак подтвердил проблему 30 июля 2026 года и предположил, что уязвимость могла быть обнаружена с помощью инструментов ИИ, способных массово сканировать прошивку с открытым исходным кодом на предмет слабой энтропии .

Масштаб и хронология кражи

Атака разворачивалась в несколько скоординированных волн:

• 30 июля — первая волна: за 25 минут, начиная примерно с 21:56 по восточному времени, злоумышленник вывел около 594 BTC (~$38 млн) примерно из 500 кошельков, в первую очередь целясь в самые крупные балансы . Chainalysis установила, что $30 млн было украдено в первые 10 минут .
• 31 июля – 4 августа — вторая и третья волны: дополнительные зачистки увеличили потери до 1 596 BTC (~$100 млн+) примерно по 7 300 адресам .
• Предполагаемая четвёртая волна: Galaxy Research отметила возможную четвёртую волну, которая, если подтвердится, доведёт общую сумму до 2 055 BTC (~$130 млн) .

К началу августа TRM Labs классифицировала инцидент с Coldcard как третью по величине крипто-кражу 2026 года . Galaxy Research выявила как минимум 15 независимых злоумышленников, которые теперь соревнуются в эксплуатации оставшихся незащищённых уязвимых кошельков .

Движение средств 7 августа: 30,185 BTC ($1,94 млн)

7 августа 2026 года кошелёк, связанный с хакером Coldcard, перевёл 30,185 BTC (~$1,94 млн) на вновь созданный адрес, по данным ончейн-трекера Lookonchain . Это было первое движение похищенных средств с момента первоначальных атак.

• Перевод составил примерно 1,5% от общей добычи в 2 055 BTC .
• Аналитики расценили его как потенциальную тестовую транзакцию или предварительный шаг к более крупному обналичиванию .
• Курс биткоина почти не отреагировал, торгуясь вблизи отметки $64 152 .

90% украденных средств остаются нетронутыми

После перевода 7 августа примерно 98,5% украденных ~2 055 BTC остаются нетронутыми в кошельках хакера . Эта модель характерна для искушённых злоумышленников, которые ждут месяцы или годы, прежде чем пытаться отмыть крупные суммы. Специализированные фирмы по блокчейн-форензике и биржи отслеживают эти адреса .

Реакция Coinkite и обновление прошивки

Coinkite отреагировала оперативно после обнаружения уязвимости 30 июля:

• 30 июля — выпущено экстренное уведомление о безопасности с публичным раскрытием ошибки .
• 31 июля — выпущена экстренная исправленная прошивка для всех затронутых моделей и веток релиза :

Важное предупреждение: установка исправленной прошивки не восстанавливает уже скомпрометированную seed-фразу. Coinkite посоветовала всем пострадавшим пользователям сгенерировать новую seed-фразу на исправленной прошивке и немедленно перевести свои монеты . Компания также уничтожила оставшиеся запасы, произведённые с уязвимой прошивкой, и приостановила отгрузки .

Затронутые версии прошивок

• Самый высокий риск: прошивки Mk3 4.0.1 – 4.1.9, seed-фразы, созданные без как минимум 50 независимых бросков костей или сильной уникальной BIP-39 парольной фразы
• Также затронуты: Mk4, Mk5 и Q модели до указанных выше исправленных версий
• Не затронуты: seed-фразы, созданные до окна уязвимых прошивок; seed-фразы с использованием 50+ бросков костей; seed-фразы, защищённые уникальной BIP-39 парольной фразой; устройства TAPSIGNER, OPENDIME и SATSCARD (другие кодовые базы); мультиподписные схемы с хотя бы одним неуязвимым ключом

Последствия для самокастодиального хранения и криптосообщества

• Аппаратные кошельки не неуязвимы. Инцидент с Coldcard разрушил уверенность в том, что офлайн-кошельки защищены от удаленного хищения seed-фраз . Ошибка скрывалась в прошивке более пяти лет.
• Seed-фразы, созданные на уязвимой прошивке, скомпрометированы навсегда. Даже после установки исправления старые seed-фразы остаются угадываемыми . Пользователи должны создать совершенно новые кошельки и перевести средства.
• Широкий рыночный страх. Glassnode сообщила, что на неделе после взлома около 210 000 BTC было перемещено из кошельков долгосрочных держателей (бездействовавших более 155 дней) — самый крупный сдвиг с 2024 года, что указывает на массовую потерю доверия среди держателей биткоина, предпочитающих самокастодиальное хранение .
• Аудит с помощью ИИ ускоряется. Исследователи безопасности отметили, что атаке, вероятно, помогли инструменты ИИ, способные массово сканировать прошивку с открытым исходным кодом на предмет слабой энтропии — эту возможность сейчас быстро внедряют во всех проектах аппаратных кошельков .
• «Я делал всё правильно» больше не работает. Многие жертвы следовали лучшим практикам самокастодиального хранения и всё равно потеряли всё, подчёркивая, что целостность прошивки — это новый рубеж рисков для аппаратных кошельков .

• Mk3: версия 4.2.0 и выше
• Mk4/Mk5 Standard: версия 5.6.0 и выше
• Q Standard: версия 1.5.0Q и выше
• Mk4/Mk5 Edge: версия 6.6.0X и выше
• Q Edge: версия 6.6.0QX и выше