Крупнейший взлом аппаратного кошелька в истории: ошибка в прошивке Coldcard обернулась кражей $116 млн
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во... Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосро...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во...
Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосрочных держателей, а за неделю было создано рекордных 2,27 миллиона новых биткоин кошельков — максимум 2026 года.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Взлом аппаратных кошельков Coldcard, начавшийся 30 июля 2026 года, стал крупнейшим инцидентом в истории этого типа устройств. Ошибка в прошивке, внедрённая ещё в марте 2021 года, снизила энтропию генерации seed-фраз с необходимых 128 бит до всего 40 бит, что сделало возможным удалённый подбор приватных ключей. В результате четырёх скоординированных атак было похищено примерно 1816 BTC — около $116 миллионов по курсу на момент кражи — с более чем 5200 адресов. Последствия взлома всколыхнули всю сеть Биткоина, вызвав миграцию биткоинов на сумму около $15 миллиардов из кошельков долгосрочных держателей и рекордный всплеск создания новых кошельков.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Крупнейший взлом аппаратного кошелька в истории: ошибка в прошивке Coldcard обернулась кражей $116 млн»?
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во...
Какие ключевые моменты необходимо проверить в первую очередь?
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во... Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосрочных держателей, а за неделю было создано рекордных 2,27 миллиона новых биткоин кошельков — максимум 2026 года.
Крупнейший взлом аппаратного кошелька в истории: ошибка в прошивке Coldcard обернулась кражей $116 млн
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во... Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосро...
ОпубликовалОтредактировано с помощью DeepSeek-V4-FlashИзображения созданы с помощью GPT Image 1.5
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во...
Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосрочных держателей, а за неделю было создано рекордных 2,27 миллиона новых биткоин кошельков — максимум 2026 года.
What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelinAI-generated editorial hero image for What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What happened during the Coldcard hardware wallet firmware exploit that began July 30, 2026, including the vulnerability's cause and timelin. Article summary: I need to search for recent information about this Coldcard firmware exploit event in July 2026. Let me gather details## The Coldcard Firmware Exploit of July 2026. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make
openai.com
Взлом аппаратных кошельков Coldcard, начавшийся 30 июля 2026 года, стал крупнейшим инцидентом в истории этого типа устройств. Ошибка в прошивке, внедрённая ещё в марте 2021 года, снизила энтропию генерации seed-фраз с необходимых 128 бит до всего 40 бит, что сделало возможным удалённый подбор приватных ключей. В результате четырёх скоординированных атак было похищено примерно 1816 BTC — около $116 миллионов по курсу на момент кражи — с более чем 5200 адресов. Последствия взлома всколыхнули всю сеть Биткоина, вызвав миграцию биткоинов на сумму около $15 миллиардов из кошельков долгосрочных держателей и рекордный всплеск создания новых кошельков.
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Крупнейший взлом аппаратного кошелька в истории: ошибка в прошивке Coldcard обернулась кражей $116 млн»?
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во...
Какие ключевые моменты необходимо проверить в первую очередь?
Ошибка в прошивке Coldcard, допущенная в марте 2021 года, снизила энтропию seed фраз со 128 до 40 бит, что позволило хакерам удалённо подобрать ключи и вывести 1816 BTC ( $116 млн) с более чем 5200 адресов четырьмя во... Последствия взлома вызвали массовую миграцию: 233 000 BTC ( $15 млрд) покинули кошельки долгосрочных держателей, а за неделю было создано рекордных 2,27 миллиона новых биткоин кошельков — максимум 2026 года.
Причина уязвимости: ошибка сборки, нарушившая случайность
Корень проблемы — ошибка интеграции в прошивке, допущенная при обновлении Coldcard в марте 2021 года. Затронутые версии (в частности, Coldcard Mk2 и Mk3 с прошивками от 4.0.0 до 5.0.3) при создании seed-фразы обходили встроенный аппаратный генератор случайных чисел (RNG) . Вместо положенных 128 бит энтропии генерация шла через программный псевдослучайный генератор, который выдавал seed-фразы с энтропией всего в 40 бит. Это сократило пространство возможных seed-значений до примерно 4 миллиардов комбинаций .
Такая слабость делала seed-фразы предсказуемыми и уязвимыми для удалённого подбора на основе публичных данных, таких как серийные номера устройств и показания часов. Для этого не требовалось физического доступа к кошельку . Пользователи, которые вводили свои seed-фразы вручную (например, с помощью игральных костей), минуя генерацию устройством, не пострадали .
Хронология атаки: четыре волны за пять дней
Март 2021 года — В прошивку Coldcard внедряется ошибочный код.
30 июля 2026, 01:10–01:51 UTC — Первая крупная волна: 1082,65 BTC (около 70 млн долларов) выведены с 1196 адресов всего за 41 минуту . Атака началась почти за 30 часов до того, как Coinkite выпустила публичное предупреждение .
Вечер 30 июля 2026 года (ET) — Вторая волна (25 минут): выведено примерно 594 BTC (~$38 млн) примерно с 500 кошельков .
Конец июля — 3 августа 2026 года — Произошли как минимум ещё две скоординированные волны. Исследователи из Galaxy Research отследили три подтверждённые волны и 14 менее масштабных инцидентов .
31 июля 2026 года — Coinkite выпускает экстренные патчи прошивки для всех затронутых моделей .
1–4 августа 2026 года — Публичные предупреждения усиливаются по мере того, как атакующий продолжает опустошать кошельки. Galaxy Research неоднократно пересматривает оценки ущерба в сторону увеличения .
7–12 августа 2026 года — Появляются данные об ончейн-последствиях: масштабная миграция средств держателей и рекордное создание кошельков .
Общая сумма ущерба
Оценки разнились по мере развития инцидента, однако наиболее полные данные предоставили TRM Labs и Galaxy Research: примерно 1816 BTC (~$116 млн) украдено с более чем 5200 адресов в результате четырёх атак . Более ранние отчёты сообщали о меньших суммах (1367 BTC с 4585 адресов, или $89 млн), поскольку расследование ещё не было завершено . Некоторые источники предполагали, что общие потери могут достигнуть 2055 BTC ($130 млн) после подтверждения четвёртой волны .
В дни после взлома аналитические фирмы зафиксировали массовое бегство в безопасность:
Данные Checkonchain показали, что 233 000 BTC покинули кошельки долгосрочных держателей. На тот момент это составляло примерно $15 миллиардов.
Glassnode сообщил о примерно 210 000 BTC (~$13,69 млрд), покинувших кошельки, которые были неактивны более 155 дней. Это стало самым значительным недельным оттоком биткоинов, хранившихся длительный период, с декабря 2024 года .
Эта миграция была вызвана не только действиями владельцев Coldcard, переводивших средства на новые кошельки, но и общей паникой. Как отметил генеральный директор Casa Ник Нойман, некоторые долгосрочные держатели, включая пользователей Ledger и Trezor, также начали перемещать свои монеты в другие системы хранения .
Рекордное создание кошельков: 2,27 млн новых за неделю
За неделю, закончившуюся примерно 8 августа 2026 года, сеть Биткоина установила рекорд 2026 года по ончейн-активности:
Создано 2,27 миллиона новых кошельков.
Зафиксирован 751 000 активных кошельков.
Этот всплеск был напрямую вызван стремлением держателей как можно быстрее вывести средства с устройств Coldcard и сгенерировать совершенно новые кошельки на другом «железе» .
Дебаты о самодепозитарном хранении
Инцидент спровоцировал ожесточённые споры о безопасности аппаратных кошельков и самой концепции самодепозитарного хранения (self-custody):
Генеральный директор Casa Ник Нойман сообщил, что некоторые клиенты, ссылаясь на взлом Coldcard, начали пересматривать своё отношение к самостоятельному хранению и переходить к квалифицированным кастодианам .
Эксперты по безопасности отметили, что даже «холодные» кошельки настолько же безопасны, насколько безопасны их прошивка и реализация генератора случайных чисел. Атака не требовала ни физического доступа к устройству, ни каких-либо действий со стороны пользователя, что подорвало доверие к основному обещанию аппаратных кошельков .
Главное предупреждение Coinkite: создайте новые seed-фразы
Coinkite выпустила срочное предупреждение о том, что простого обновления прошивки недостаточно:
Seed-фразы, созданные на уязвимых версиях прошивки (особенно на Mk3, начиная с марта 2021 года), скомпрометированы навсегда.
Пользователям было настоятельно рекомендовано создать совершенно новую seed-фразу на исправленном или незатронутом устройстве, перевести на неё все средства и никогда не использовать старую seed-фразу.
Причина уязвимости: ошибка сборки, нарушившая случайность
Корень проблемы — ошибка интеграции в прошивке, допущенная при обновлении Coldcard в марте 2021 года. Затронутые версии (в частности, Coldcard Mk2 и Mk3 с прошивками от 4.0.0 до 5.0.3) при создании seed-фразы обходили встроенный аппаратный генератор случайных чисел (RNG) . Вместо положенных 128 бит энтропии генерация шла через программный псевдослучайный генератор, который выдавал seed-фразы с энтропией всего в 40 бит. Это сократило пространство возможных seed-значений до примерно 4 миллиардов комбинаций .
Такая слабость делала seed-фразы предсказуемыми и уязвимыми для удалённого подбора на основе публичных данных, таких как серийные номера устройств и показания часов. Для этого не требовалось физического доступа к кошельку . Пользователи, которые вводили свои seed-фразы вручную (например, с помощью игральных костей), минуя генерацию устройством, не пострадали .
Хронология атаки: четыре волны за пять дней
Март 2021 года — В прошивку Coldcard внедряется ошибочный код.
30 июля 2026, 01:10–01:51 UTC — Первая крупная волна: 1082,65 BTC (около 70 млн долларов) выведены с 1196 адресов всего за 41 минуту . Атака началась почти за 30 часов до того, как Coinkite выпустила публичное предупреждение .
Вечер 30 июля 2026 года (ET) — Вторая волна (25 минут): выведено примерно 594 BTC (~$38 млн) примерно с 500 кошельков .
Конец июля — 3 августа 2026 года — Произошли как минимум ещё две скоординированные волны. Исследователи из Galaxy Research отследили три подтверждённые волны и 14 менее масштабных инцидентов .
31 июля 2026 года — Coinkite выпускает экстренные патчи прошивки для всех затронутых моделей .
1–4 августа 2026 года — Публичные предупреждения усиливаются по мере того, как атакующий продолжает опустошать кошельки. Galaxy Research неоднократно пересматривает оценки ущерба в сторону увеличения .
7–12 августа 2026 года — Появляются данные об ончейн-последствиях: масштабная миграция средств держателей и рекордное создание кошельков .
Общая сумма ущерба
Оценки разнились по мере развития инцидента, однако наиболее полные данные предоставили TRM Labs и Galaxy Research: примерно 1816 BTC (~$116 млн) украдено с более чем 5200 адресов в результате четырёх атак . Более ранние отчёты сообщали о меньших суммах (1367 BTC с 4585 адресов, или $89 млн), поскольку расследование ещё не было завершено . Некоторые источники предполагали, что общие потери могут достигнуть 2055 BTC ($130 млн) после подтверждения четвёртой волны .
В дни после взлома аналитические фирмы зафиксировали массовое бегство в безопасность:
Данные Checkonchain показали, что 233 000 BTC покинули кошельки долгосрочных держателей. На тот момент это составляло примерно $15 миллиардов.
Glassnode сообщил о примерно 210 000 BTC (~$13,69 млрд), покинувших кошельки, которые были неактивны более 155 дней. Это стало самым значительным недельным оттоком биткоинов, хранившихся длительный период, с декабря 2024 года .
Эта миграция была вызвана не только действиями владельцев Coldcard, переводивших средства на новые кошельки, но и общей паникой. Как отметил генеральный директор Casa Ник Нойман, некоторые долгосрочные держатели, включая пользователей Ledger и Trezor, также начали перемещать свои монеты в другие системы хранения .
Рекордное создание кошельков: 2,27 млн новых за неделю
За неделю, закончившуюся примерно 8 августа 2026 года, сеть Биткоина установила рекорд 2026 года по ончейн-активности:
Создано 2,27 миллиона новых кошельков.
Зафиксирован 751 000 активных кошельков.
Этот всплеск был напрямую вызван стремлением держателей как можно быстрее вывести средства с устройств Coldcard и сгенерировать совершенно новые кошельки на другом «железе» .
Дебаты о самодепозитарном хранении
Инцидент спровоцировал ожесточённые споры о безопасности аппаратных кошельков и самой концепции самодепозитарного хранения (self-custody):
Генеральный директор Casa Ник Нойман сообщил, что некоторые клиенты, ссылаясь на взлом Coldcard, начали пересматривать своё отношение к самостоятельному хранению и переходить к квалифицированным кастодианам .
Эксперты по безопасности отметили, что даже «холодные» кошельки настолько же безопасны, насколько безопасны их прошивка и реализация генератора случайных чисел. Атака не требовала ни физического доступа к устройству, ни каких-либо действий со стороны пользователя, что подорвало доверие к основному обещанию аппаратных кошельков .
Главное предупреждение Coinkite: создайте новые seed-фразы
Coinkite выпустила срочное предупреждение о том, что простого обновления прошивки недостаточно:
Seed-фразы, созданные на уязвимых версиях прошивки (особенно на Mk3, начиная с марта 2021 года), скомпрометированы навсегда.
Пользователям было настоятельно рекомендовано создать совершенно новую seed-фразу на исправленном или незатронутом устройстве, перевести на неё все средства и никогда не использовать старую seed-фразу.
