Взлом Coldcard на $130 млн: Как ошибка прошивки 2021 года сделала «самые безопасные» биткоин-кошельки уязвимыми и подстегнула бум ETF

Эта история — о том, как единственная ошибка в конфигурации сборки превратила флагманский продукт безопасности в машину, генерирующую предсказуемые закрытые ключи, и почему последствия этого инцидента докатились до рынка спотовых биткоин-ETF.

Как работала эксплойт: от идеальной защиты до полной уязвимости

Холодные кошельки Coldcard от канадской компании Coinkite создавались для одной цели — максимально безопасного хранения биткоинов. Их главное преимущество заключалось в том, что закрытые ключи никогда не покидали устройство, а генерация сид-фраз (seed-фраз) полагалась на выделенный аппаратный генератор случайных чисел (RNG) .

Суть ошибки: В марте 2021 года компания Coinkite выпустила версию прошивки 4.0.0, содержащую ошибку конфигурации сборки. Вместо того чтобы направлять генерацию сид-фраз через выделенный аппаратный RNG, прошивка «молча» переключалась на программный псевдослучайный генератор чисел (PRNG) . Внутренний флаг — MICROPY_HW_ENABLE_RNG = 0 — фактически отключал аппаратный путь генерации случайных чисел .

Последствия: Энтропия сид-фразы резко упала. Безопасная сид-фраза, сгенерированная аппаратно, обеспечивает 128-битное ключевое пространство — то есть 2¹²⁸ возможных значений, что астрономически много и практически не поддается перебору. Программная замена уменьшила это пространство до 40 бит, или примерно 4 миллиардов возможных значений . Для достаточно мотивированного злоумышленника, располагающего нужной информацией, такое пространство ключей было достаточно малым, чтобы его можно было перебрать удаленно.

Хакеры могли восстановить сид-фразы кошельков, комбинируя серийные номера устройств, показания часов и другие общедоступные данные с ограниченным ключевым пространством . Затем они генерировали возможные сид-фразы на своих компьютерах, вычисляли адреса и сверяли их с блокчейном биткоина, чтобы найти кошельки с балансами. Для проведения атаки не требовалось физического доступа к устройству жертвы .

Хронология волн атак

Эксплойт разворачивался в несколько волн, причем наиболее агрессивные действия происходили в первые часы.

• Волна 1 (30 июля, ~10 минут): Основной хакер сфокусировался на самых крупных кошельках и вывел около $30 млн в биткоинах .
• Волна 1 (расширенная, 25 минут): В течение 25 минут было опустошено около 500 кошельков на сумму более $38 млн .
• Волна 1 (полная, 41 минута): Galaxy Research зафиксировала, что за 41 минуту с 1 196 адресов было выведено 1 082,65 BTC (около $70,2 млн на тот момент) .
• Последующие волны: К началу августа Galaxy Research подтвердила три крупные волны атак и 14 более мелких инцидентов. Как минимум дюжина различных хакеров активно охотилась на пользователей Coldcard . Общее количество пострадавших адресов превысило 5 200, по некоторым оценкам достигнув 7 300 .

По состоянию на 4 августа Galaxy Research с высокой степенью уверенности заявляла, что украдено 1 596 BTC, а неподтвержденные потери добавляют еще $30 млн . Общий ущерб остановился на отметке около $130 млн .

Последствия в блокчейне: массовый исход из Coldcard

Взлом спровоцировал немедленную миграцию. За первую неделю августа в сети биткоина было создано 2,27 миллиона новых кошельков и зафиксировано 751 000 активных адресов — самый высокий показатель за последние месяцы. Владельцы спешили вывести средства с устройств Coldcard .

Критически важно, что обновление прошивки не могло исправить уже скомпрометированную сид-фразу. Единственным решением была генерация новой сид-фразы на исправленной прошивке и осторожный перенос средств . Это означало, что каждый кошелек, чья сид-фраза была создана на уязвимых версиях прошивки (с 4.0.1 по 5.0.3, затрагивающих модели Mk2 и Mk3), находился в постоянной опасности, пока пользователь вручную не переведет монеты .

Всплеск притока в ETF: $853,5 млн за одну неделю

За первую неделю августа 2026 года американские спотовые биткоин-ETF зафиксировали чистый приток в размере $853,5 млн — лучший недельный показатель с апреля 2026 года . Приток был широким, но сконцентрированным у лидеров:

• Ежедневная разбивка: $170 млн в понедельник, $211,5 млн во вторник, $244,4 млн в среду, $128,7 млн в четверг, $98,9 млн в пятницу .
• Лидер: iShares Bitcoin Trust (IBIT) от BlackRock обеспечил около $693 млн от недельного объема, то есть примерно 81% всего притока .
• Второе место у FBTC от Fidelity с $116,5 млн .

Рост притока в ETF последовал за восьминедельным периодом оттока, в ходе которого с начала июля из фондов было выведено $8,26 млрд . Разворот был резким и внезапным — и его совпадение со взломом Coldcard немедленно породило спекуляции.

Дебаты: взлом или макроэкономика — что стало движущей силой?

Сроки были поразительными. Атака на Coldcard стала публично известна 30-31 июля. Приток средств в ETF начался в понедельник, 3 августа. Но в ту же пятницу, 7 августа, Бюро статистики труда США опубликовало шокирующе слабый отчет по рынку труда за июль. Оба события могли стимулировать покупки ETF, и аналитики до сих пор не могут прийти к единому мнению, какое из них было основной причиной.

Аргументы в пользу взлома как драйвера

• Прямая временная связь: Приток средств в ETF начался через несколько дней после того, как эксплойт Coldcard получил широкую огласку .
• Кризис доверия к самодепозитарному хранению: Взлом напрямую подорвал доверие к концепции «самостоятельного хранения». Старая крипто-мантра «не твои ключи — не твои монеты» была перевернута: в данном случае именно хранение собственных ключей привело к потерям. Аналитик Bloomberg отметил, что инцидент «подогрел дебаты» о том, не пересматривают ли некоторые инвесторы свое отношение к самодепозитарному хранению, переходя к регулируемым кастодианам, таким как провайдеры ETF .
• Доказательства миграции в блокчейне: Всплеск создания новых кошельков и перемещения средств с устройств Coldcard был согласован с концепцией «бегства к кастодиальному хранению» .

Аргументы в пользу макроэкономики как драйвера

• Шок от данных по занятости за июль: Отчет по занятости в несельскохозяйственном секторе США (Nonfarm Payrolls) показал потерю 23 000 рабочих мест при консенсус-прогнозе роста на 80 000. Данные за предыдущие месяцы были пересмотрены в сторону понижения еще на 103 000 рабочих мест .
• Пересмотр ожиданий по ставке ФРС: Вероятность повышения ставки ФРС в сентябре рухнула с 55% до 20% . Рынки немедленно заложили в цены паузу в ужесточении политики, что является сильным бычьим катализатором для рискованных активов, включая биткоин.
• Реакция цены биткоина: Биткоин подскочил выше $65 000 на фоне провала данных по занятости .
• Предыдущая чувствительность к макроэкономике: Восьминедельный период оттока из ETF уже развернулся в начале июля после слабого отчета по занятости за июнь (57 000 рабочих мест, что значительно ниже ожиданий), который также спровоцировал приток в размере $221,7 млн за один день . Это свидетельствует о том, что потоки ETF уже вновь стали чувствительны к макроэкономическим условиям еще до эксплойта Coldcard.

Где лежат доказательства

Большинство опрошенных аналитиков из крупных изданий пришли к выводу, что всплеск притока в ETF, вероятно, был вызван обоими факторами, действующими в одном направлении . Взлом предоставил микро-обоснование для «бегства к кастодиальному хранению» — конкретную причину для держателей самодепозитарных кошельков пересмотреть свою стратегию безопасности. Слабый отчет по занятости предоставил макро-катализатор для «рискового настроения» — тот тип сдвига в денежно-кредитной политике, который привлекает институциональный капитал во все рискованные активы, включая биткоин.

Как выразился один из аналитиков Bloomberg, причинно-следственная связь между взломом и притоком в ETF «неясна», но совпадение «подогрело дебаты» . Анализ MSN Money пришел к выводу, что взлом предоставил «удобную нарративную основу» для сдвига, который мог быть обусловлен макроэкономикой, но отметил, что дебаты о кастодиальном хранении теперь «вышли на передний план» впервые с первых дней существования биткоин-ETF .

Несомненно одно: неделя с притоком $853,5 млн стала самой сильной с апреля, и два крупных события — беспрецедентный отказ аппаратного кошелька и шоковый отчет по рынку труда — сошлись в одном временном окне. И вопрос о кастодиальном хранении, и макроэкономические перспективы стали еще более неопределенными, чем до этой недели. Эта неопределенность, а не однозначный ответ, и есть главный вывод.