Уязвимость прошивки: Разорванная цепочка энтропии

Ошибка интеграции в коде генерации случайных чисел (RNG), допущенная в марте 2021 года, заставляла устройства Coldcard обходить выделенный аппаратный чип энтропии при генерации seed-фразы и использовать вместо него программный псевдослучайный генератор чисел (PRNG) . Баг затрагивал версии прошивки с 4.0.1 по 4.1.9, а более поздний анализ расширил его охват до версии 5.0.3 на устройствах Mk3 .

На затронутых устройствах Mk3 эффективная энтропия упала с ожидаемых 128 бит до примерно 40 бит, что делало seed-фразы уязвимыми для офлайн-подбора (brute-force) без необходимости физического доступа, фишинга или вредоносного ПО . Собственный анализ Coinkite позже подтвердил, что некоторые seed-фразы Mk3 имели энтропию всего около 40 бит . Проверка прошивки, предназначенная для подтверждения активности аппаратного генератора случайных чисел, также была нарушена этим же обновлением, что позволило ошибке оставаться незамеченной более пяти лет .

Технические детали

Исследователи Block (Square) 31 июля опубликовали подробный технический анализ, проследив первопричину до ошибки интеграции в коде генерации случайных чисел Coldcard. "Прошивка COLDCARD содержит ошибку интеграции RNG, из-за которой ngu.random использует детерминированный резервный вариант Yasmarang от MicroPython вместо аппаратного RNG STM32", — пояснялось в отчете Block . Это означало, что seed-фразы генерировались с использованием предсказуемых значений — включая серийный номер микроконтроллера и системный счетчик — вместо настоящей аппаратной случайности .

Сколько было украдено и почему оценки различаются

Оценки потерь варьируются от $38 млн до $130 млн, и этот широкий разброс не является противоречием — он отражает разные снимки данных по мере развития атаки и расширения ончейн-анализа исследователями.

Почему цифры различаются

• Волны атак: Злоумышленник(и) провели как минимум четыре отдельных зачистки с 30 июля по начало августа, и каждая новая волна увеличивала известный общий объем .
• Волатильность курса BTC: Отчеты указывают потери в долларовом эквиваленте по курсу на момент публикации, который колебался в течение инцидента.
• Постепенное обнаружение адресов: Исследователи выявляли уязвимые адреса поэтапно. Ранние подсчеты включали только очевидно опустошенные кошельки, в то время как последующий ончейн-анализ Galaxy Research и TRM Labs обнаружил дополнительные затронутые seed-фразы, которые не были немедленно использованы .
• Отсутствие данных у Coinkite: Coinkite заявила, что из-за своей конструкции, ориентированной на конфиденциальность, у нее нет данных о клиентах, необходимых для независимой проверки общих потерь, поэтому она отказалась подтверждать какую-либо конкретную цифру .

Как отреагировала Coinkite

Реакция Coinkite была быстрой, хотя компания столкнулась с фундаментальным ограничением: поскольку уязвимость была в самой генерации seed-фраз, патч прошивки не мог исправить уже созданные seed-фразы .

• 30 июля 2026 г.: Coinkite выпустила экстренное уведомление безопасности для владельцев Coldcard Mk3, предупредив, что средства, привязанные к затронутым версиям прошивки, находятся под угрозой .
• 31 июля 2026 г.: Coinkite выпустила исправленную прошивку для всех затронутых моделей (4.2.0+ для Mk3; 5.6.0+ для Mk4 и Mk5; 1.5.0Q+ для Q) и опубликовала техническое описание, подробно описывающее первопричину . Компания также опубликовала открытое письмо, назвав предыдущие дни "одними из самых тяжелых в истории компании", и призвала всех пользователей, создававших seed-фразы на устройствах Coldcard, немедленно перевести средства на вновь сгенерированные seed-фразы .
• Начало августа: Coinkite отменила свою давнюю политику удаления данных, объявив, что теперь будет хранить данные пользователей для выполнения потенциальных юридических обязательств, возникших в результате взлома .
• Текущее состояние: Coinkite обязалась опубликовать полный технический разбор инцидента (post-mortem), как только это будет безопасно, но по состоянию на середину августа 2026 года он еще не был выпущен .

Как отреагировали исследователи

Более широкое сообщество исследователей безопасности быстро мобилизовалось, чтобы оценить масштаб эксплойта и проследить его первопричину.

• Galaxy Research возглавила ончейн-криминалистику, картировав первый вывод 1 082,65 BTC за 41 минуту и постепенно расширяя известные масштабы до четырех волн атак .
• Исследователи Block (Square) 31 июля опубликовали подробный технический анализ, проследив первопричину до ошибки интеграции RNG .
• TRM Labs опубликовала всесторонний анализ инцидента, оценив кражу примерно 1 816 BTC с более чем 5 200 адресов и назвав это крупнейшим зарегистрированным взломом аппаратного кошелька .
• Был создан общeственный реестр инцидентов для отслеживания развития масштабов и технических деталей .

Последствия для индустрии

• Bitcoin.org удалил Coldcard и Coldcard Q из официального списка кошельков после инцидента, сославшись на опубликованные критерии для включения в список .
• Взлом вновь разжег дебаты о самодепозитарном хранении: некоторые аналитики утверждали, что это может подтолкнуть инвесторов к институциональным решениям для хранения или биткоин-ETF . Тем не менее, количество новых биткоин-кошельков достигло в 2026 году максимума, частично из-за миграции жертв на новые seed-фразы .
• Акции компаний по кибербезопасности выросли в ожидании усиления контроля за безопасностью аппаратного обеспечения, в то время как курсы BTC и ETH оставались в целом стабильными .
• Эксперты отрасли и некоторые СМИ предположили, что для ускорения подбора seed-фраз мог быть использован взлом с помощью ИИ, хотя окончательных доказательств опубликовано не было . Сама Coinkite признала, что даже внутренняя проверка с использованием "одной из лучших доступных моделей ИИ" для сканирования кода прошивки не смогла обнаружить этот дефект или любую другую серьезную уязвимость .

Ключевые уроки для пользователей аппаратных кошельков

• Обновление прошивки не исправляет уже скомпрометированную seed-фразу. Coinkite была однозначна: "Обновление прошивки не восстанавливает seed-фразу, сгенерированную затронутой прошивкой. Необходимо сгенерировать новую seed-фразу на последней версии прошивки и перевести средства в новый кошелек" .
• Ручные источники энтропии (броски кубиков, BIP 39 парольные фразы), вероятно, смягчили уязвимость. Пользователи, которые генерировали собственную энтропию с помощью функции броска кубиков в Coldcard или использовали дополнительную парольную фразу BIP 39, были значительно менее подвержены риску .
• У конструкции, ориентированной на конфиденциальность, есть издержки. Неспособность Coinkite проверить общий объем потерь или связаться с пострадавшими клиентами была следствием ее принципа проектирования — не хранить данные пользователей. В кризисной ситуации этот компромисс стал недостатком .

Уязвимость прошивки: Разорванная цепочка энтропии

Ошибка интеграции в коде генерации случайных чисел (RNG), допущенная в марте 2021 года, заставляла устройства Coldcard обходить выделенный аппаратный чип энтропии при генерации seed-фразы и использовать вместо него программный псевдослучайный генератор чисел (PRNG) . Баг затрагивал версии прошивки с 4.0.1 по 4.1.9, а более поздний анализ расширил его охват до версии 5.0.3 на устройствах Mk3 .

На затронутых устройствах Mk3 эффективная энтропия упала с ожидаемых 128 бит до примерно 40 бит, что делало seed-фразы уязвимыми для офлайн-подбора (brute-force) без необходимости физического доступа, фишинга или вредоносного ПО . Собственный анализ Coinkite позже подтвердил, что некоторые seed-фразы Mk3 имели энтропию всего около 40 бит . Проверка прошивки, предназначенная для подтверждения активности аппаратного генератора случайных чисел, также была нарушена этим же обновлением, что позволило ошибке оставаться незамеченной более пяти лет .

Технические детали

Исследователи Block (Square) 31 июля опубликовали подробный технический анализ, проследив первопричину до ошибки интеграции в коде генерации случайных чисел Coldcard. "Прошивка COLDCARD содержит ошибку интеграции RNG, из-за которой ngu.random использует детерминированный резервный вариант Yasmarang от MicroPython вместо аппаратного RNG STM32", — пояснялось в отчете Block . Это означало, что seed-фразы генерировались с использованием предсказуемых значений — включая серийный номер микроконтроллера и системный счетчик — вместо настоящей аппаратной случайности .

Сколько было украдено и почему оценки различаются

Оценки потерь варьируются от $38 млн до $130 млн, и этот широкий разброс не является противоречием — он отражает разные снимки данных по мере развития атаки и расширения ончейн-анализа исследователями.

Почему цифры различаются

• Волны атак: Злоумышленник(и) провели как минимум четыре отдельных зачистки с 30 июля по начало августа, и каждая новая волна увеличивала известный общий объем .
• Волатильность курса BTC: Отчеты указывают потери в долларовом эквиваленте по курсу на момент публикации, который колебался в течение инцидента.
• Постепенное обнаружение адресов: Исследователи выявляли уязвимые адреса поэтапно. Ранние подсчеты включали только очевидно опустошенные кошельки, в то время как последующий ончейн-анализ Galaxy Research и TRM Labs обнаружил дополнительные затронутые seed-фразы, которые не были немедленно использованы .
• Отсутствие данных у Coinkite: Coinkite заявила, что из-за своей конструкции, ориентированной на конфиденциальность, у нее нет данных о клиентах, необходимых для независимой проверки общих потерь, поэтому она отказалась подтверждать какую-либо конкретную цифру .

Как отреагировала Coinkite

Реакция Coinkite была быстрой, хотя компания столкнулась с фундаментальным ограничением: поскольку уязвимость была в самой генерации seed-фраз, патч прошивки не мог исправить уже созданные seed-фразы .

• 30 июля 2026 г.: Coinkite выпустила экстренное уведомление безопасности для владельцев Coldcard Mk3, предупредив, что средства, привязанные к затронутым версиям прошивки, находятся под угрозой .
• 31 июля 2026 г.: Coinkite выпустила исправленную прошивку для всех затронутых моделей (4.2.0+ для Mk3; 5.6.0+ для Mk4 и Mk5; 1.5.0Q+ для Q) и опубликовала техническое описание, подробно описывающее первопричину . Компания также опубликовала открытое письмо, назвав предыдущие дни "одними из самых тяжелых в истории компании", и призвала всех пользователей, создававших seed-фразы на устройствах Coldcard, немедленно перевести средства на вновь сгенерированные seed-фразы .
• Начало августа: Coinkite отменила свою давнюю политику удаления данных, объявив, что теперь будет хранить данные пользователей для выполнения потенциальных юридических обязательств, возникших в результате взлома .
• Текущее состояние: Coinkite обязалась опубликовать полный технический разбор инцидента (post-mortem), как только это будет безопасно, но по состоянию на середину августа 2026 года он еще не был выпущен .

Как отреагировали исследователи

Более широкое сообщество исследователей безопасности быстро мобилизовалось, чтобы оценить масштаб эксплойта и проследить его первопричину.

• Galaxy Research возглавила ончейн-криминалистику, картировав первый вывод 1 082,65 BTC за 41 минуту и постепенно расширяя известные масштабы до четырех волн атак .
• Исследователи Block (Square) 31 июля опубликовали подробный технический анализ, проследив первопричину до ошибки интеграции RNG .
• TRM Labs опубликовала всесторонний анализ инцидента, оценив кражу примерно 1 816 BTC с более чем 5 200 адресов и назвав это крупнейшим зарегистрированным взломом аппаратного кошелька .
• Был создан общeственный реестр инцидентов для отслеживания развития масштабов и технических деталей .

Последствия для индустрии

• Bitcoin.org удалил Coldcard и Coldcard Q из официального списка кошельков после инцидента, сославшись на опубликованные критерии для включения в список .
• Взлом вновь разжег дебаты о самодепозитарном хранении: некоторые аналитики утверждали, что это может подтолкнуть инвесторов к институциональным решениям для хранения или биткоин-ETF . Тем не менее, количество новых биткоин-кошельков достигло в 2026 году максимума, частично из-за миграции жертв на новые seed-фразы .
• Акции компаний по кибербезопасности выросли в ожидании усиления контроля за безопасностью аппаратного обеспечения, в то время как курсы BTC и ETH оставались в целом стабильными .
• Эксперты отрасли и некоторые СМИ предположили, что для ускорения подбора seed-фраз мог быть использован взлом с помощью ИИ, хотя окончательных доказательств опубликовано не было . Сама Coinkite признала, что даже внутренняя проверка с использованием "одной из лучших доступных моделей ИИ" для сканирования кода прошивки не смогла обнаружить этот дефект или любую другую серьезную уязвимость .

Ключевые уроки для пользователей аппаратных кошельков

• Обновление прошивки не исправляет уже скомпрометированную seed-фразу. Coinkite была однозначна: "Обновление прошивки не восстанавливает seed-фразу, сгенерированную затронутой прошивкой. Необходимо сгенерировать новую seed-фразу на последней версии прошивки и перевести средства в новый кошелек" .
• Ручные источники энтропии (броски кубиков, BIP 39 парольные фразы), вероятно, смягчили уязвимость. Пользователи, которые генерировали собственную энтропию с помощью функции броска кубиков в Coldcard или использовали дополнительную парольную фразу BIP 39, были значительно менее подвержены риску .
• У конструкции, ориентированной на конфиденциальность, есть издержки. Неспособность Coinkite проверить общий объем потерь или связаться с пострадавшими клиентами была следствием ее принципа проектирования — не хранить данные пользователей. В кризисной ситуации этот компромисс стал недостатком .