Биткоин-инфраструктура под ударом: эксплойт Coldcard Mk3 и уязвимость BTCPay Server привели к потерям более $116 млн

Эксплойт прошивки Coldcard Mk3

Причина: Критическая ошибка в прошивке Coldcard версии 4.0.0, выпущенной в марте 2021 года, привела к тому, что устройство перестало использовать свой аппаратный генератор случайных чисел при создании сид-фразы. Вместо ожидаемых 128+ бит энтропии эффективная защита на устройствах Mk3 составляла всего около 40 бит, что делало сид-фразы уязвимыми для подбора . Ошибка затронула устройства Mk2 и Mk3 с версиями прошивки с 4.0.1 по 4.1.9, а также модели Mk4, Mk5 и Q до определённых обновлений .

Масштаб потерь: С более чем 5 200 адресов было украдено свыше $116 млн в биткоинах в ходе четырех волн атак . Только 30 июля злоумышленники вывели 1 082,65 BTC (около $70,2 млн) с 1 196 кошельков примерно за 41 минуту — всего за 30 часов до того, как компания Coinkite (производитель Coldcard) публично раскрыла информацию об уязвимости . Вторая волна затронула около 594 BTC примерно с 500 кошельков, а последующие атаки довели общие потери до 1 816 BTC, по данным Galaxy Research .

Реакция: Coinkite выпустила исправленную прошивку, но пользователям необходимо сгенерировать совершенно новые сид-фразы и перевести средства, так как старые сид-фразы остаются скомпрометированными . Бывший генеральный директор Binance Чанпэн Чжао предупредил, что даже холодное хранение не является абсолютной защитой, подчеркнув, что этот инцидент показывает: нет абсолютно безопасных мер .

Уязвимость BTCPay Server, затронувшая Lightning Lightning

Причина: Логическая ошибка в слое аутентификации API BTCPay Server позволила неаутентифицированным удаленным злоумышленникам получить доступ к файлам учетных данных .macaroon, защищающим LND Lightning-узлы . Эти учетные данные используются для аутентификации API, и после их получения злоумышленник получает полный контроль над соответствующим Lightning-узлом .

Что было украдено: Злоумышленники опустошили каналы Lightning Network на серверах BTCPay. Среди подтвержденных жертв — производитель аппаратных кошельков Foundation и Bitcoin-издание Citadel21 . Стандартные on-chain кошельки BTCPay не пострадали .

Реакция: BTCPay Server выпустил экстренную версию 2.4.2 7 августа, призвав всех операторов немедленно обновиться или отключить серверы . Важно понимать: патч блокирует новый доступ, но не аннулирует уже украденные учетные данные. Операторы должны также вручную отозвать и заменить LND макаруны, а также вывести средства из любых горячих кошельков, созданных BTCPay . BTCPay подтвердил факт кражи средств; по данным компании, атаки были нацелены только на файлы с расширением .macaroon .

Реакция экосистемы: AI-аудиты безопасности

Bitcoin Red Team: Волонтерская группа под руководством разработчика Calle и CEO AnchorWatch Роба Хэмилтона, финансируемая OpenSats, запустила «масштабный аудит экосистемы», используя несколько AI-моделей, включая Kimi K3, GPT Sol, Fable, Opus и GLM5.2 .

Результаты: Примерно за 30 часов команда просканировала 390 открытых репозиториев Bitcoin и выявила 4 962 проблемы безопасности, в том числе 85 критических и 635 уязвимостей высокой степени серьезности . Аудит стоил более $40 000 на AI-вычисления . Команда ответственно раскрывает информацию об уязвимостях и планирует сделать свой инструментарий открытым, чтобы повысить безопасность самостоятельного хранения Bitcoin и криптоинфраструктуры в целом .

Влияние: Ошибка Coinkite подтолкнула разработчиков открытых кошельков к использованию AI-аудитов кода в качестве стандартной практики . В своем анализе Coinkite отметила, что, вероятно, «кто-то использовал AI для анализа предыдущих версий нашей прошивки» .

Предупреждения о переводе средств и активность в сети

На этой неделе Bitcoin показал рекордную активность в сети: было создано 2,27 млн новых кошельков и 751 000 активных кошельков — самый высокий показатель за последние месяцы, поскольку держатели бросились выводить средства с устройств Coldcard . Исследовательская фирма K33 сообщила о перемещении примерно 890 000 BTC за предыдущие семь дней — самом высоком недельном показателе активного предложения за 2026 год . Coinkite и BTCPay Server выпустили срочные публичные предупреждения о том, что средства находятся под непосредственной угрозой и «атаки продолжаются» .

Влияние на цену биткоина

Биткоин первоначально упал почти на 3%, кратковременно опустившись ниже $62 000, когда новость об уязвимости Coldcard появилась 31 июля . Однако цены быстро восстановились. К понедельнику, 3 августа, BTC поднялся выше $64 000 — рост на 2,9%, — поскольку аналитики отметили ограниченное влияние взлома на рынок и присутствие активных покупателей . По состоянию на 8 августа биткоин остается около $64 000, но трейдеры по-прежнему нервничают. Forbes сообщает, что BTC «готовится к новым критическим эксплойтам» на фоне новостей о BTCPay . Цена в целом удержалась, несмотря на последовательные удары по инфраструктуре, что свидетельствует об устойчивости рынка.

Ключевые выводы: уроки безопасности для самостоятельного хранения

События этой недели подчеркивают несколько важных уроков для держателей биткоина и операторов инфраструктуры:

• Прошивка имеет значение: Даже аппаратные кошельки могут иметь критические ошибки в прошивке. Регулярно проверяйте версию прошивки и следите за обновлениями безопасности.
• Генерация сид-фразы — основа: Эксплойт Coldcard сработал, потому что сид-фразы были сгенерированы с предсказуемой энтропией. Если ваша сид-фраза была создана на уязвимой прошивке, она скомпрометирована, независимо от того, какая прошивка используется сейчас .
• AI — палка о двух концах: ИИ-ассистированное обнаружение уязвимостей могут использовать как атакующие, так и защитники. Аудит Bitcoin Red Team демонстрирует потенциал ИИ для повышения безопасности в масштабах .
• Требуются немедленные действия: Пользователям Coldcard и BTCPay Server, которые могли быть затронуты, необходимо немедленно перевести средства и сменить учетные данные, так как эксплуатация продолжается .