Взлом Coldcard 2026: Полный разбор эксплойта прошивки на $130 млн

Galaxy Research выявила как минимум 15 отдельных атакующих, одновременно эксплуатировавших уязвимость . Примечательно, что 90% украденных BTC оставались нетронутыми по состоянию на начало августа; Galaxy передала адреса злоумышленников федеральным правоохранительным органам США .

Первопричина: ошибка в прошивке от марта 2021 года

Уязвимость представляла собой ошибку в макросе препроцессора C, внесенную в прошивку Coldcard v4.0.1, выпущенную в марте 2021 года . Проверка в препроцессоре C тестировала, определен ли макрос, а не его значение. Это привело к тому, что компоновщик разрешал генерацию seed-фраз детерминированным программным генератором псевдослучайных чисел (PRNG) вместо аппаратного генератора случайных чисел STM32 (TRNG) . Ошибка оставалась незамеченной в коде с открытым исходным кодом более пяти лет .

Коллапс энтропии: На устройствах Mk2 и Mk3 (с прошивкой v4.0.1 по v4.1.9) эффективная энтропия упала с предполагаемых 128 бит до примерно ~40 бит . На моделях Mk4, Mk5 и Q резервный механизм выдавал около 72 бит — что также ниже спецификации . Seed-фразы, сгенерированные с энтропией ~40 бит, возможно подобрать перебором без физического доступа к устройству .

Хронология эксплойта

Атака развивалась с тревожной скоростью:

• 30 июля 2026 года, ~01:10–01:56 UTC: Первый злоумышленник вывел примерно 594 BTC (~$38M) примерно с 500 одноподписных кошельков в течение окна из трех блоков (около 25 минут) . Злоумышленник подобрал слабые seed-фразы за 41 минуту .
• К 1 августа: Потери достигли ~1 082 BTC. Вторая волна атаки вывела ~284 BTC .
• 2–4 августа: Произошла третья волна, и Galaxy Research выявила подозрительную четвертую волну .
• Общее количество затронутых адресов: От 5 200+ (Forbes/TRM) до 7 300+ (Galaxy Research) .

Все пострадавшие кошельки были одноподписными. Мультиподписные кошельки затронуты не были .

Патч прошивки от Coinkite — и его критическое ограничение

Coinkite выпустила исправленную прошивку, которая восстанавливает правильный путь к аппаратному ГСЧ для будущей генерации seed-фраз . Однако патч не может ретроактивно исправить seed-фразы, уже сгенерированные скомпрометированной прошивкой. Пользователям, чьи кошельки были созданы в период с марта 2021 года до выпуска патча, было рекомендовано немедленно перевести средства на новые кошельки со свежесгенерированной seed-фразой . Компания разослала электронные письма покупателям, начиная с 2019 года, предупреждая об ошибке и уничтожила оставшиеся уязвимые запасы .

Отмена политики удаления данных Coinkite

До взлома у Coinkite была строгая политика конфиденциальности, предусматривающая автоматическое удаление данных клиентов (электронные письма, записи о покупках) через 90–120 дней . После взлома компания отменила эту политику, объявив, что будет хранить записи клиентов в рамках подготовки к предстоящим судебным разбирательствам . Это вызвало значительную критику со стороны пользователей, ориентированных на конфиденциальность, которые выбрали Coldcard, в том числе, из-за его политики минимизации данных . Coinkite заявила, что данные будут храниться с ограниченным доступом, и клиенты по-прежнему могут запросить стандартное удаление . Сообщается, что Томас Бразил из 117 Partners изучает иски о ответственности за продукт и потенциальный коллективный иск против Coinkite .

Реакция индустрии: всплеск притоков в биткоин-ETF

Взлом вызвал всплеск ончейн-активности до самого высокого уровня за 2026 год, поскольку жертвы перемещали оставшиеся средства, а более широкий рынок переоценивал риски самостоятельного хранения . Чистые недельные притоки в спотовые биткоин-ETF США подскочили примерно до $853 миллионов на неделе после взлома, поскольку институциональные инвесторы переключились на регулируемые кастодиальные решения после сбоя Coldcard .

Более широкие последствия для безопасности и самостоятельного хранения

Взлом Coldcard кристаллизовал несколько неприятных истин для сообщества пользователей, предпочитающих самостоятельное хранение биткоина:

• Усиление риска одноподписных кошельков: Инцидент продемонстрировал, что одноподписные настройки подвергают пользователей единой точке отказа при генерации ключей. Мультиподписные схемы не были бы затронуты даже при слабом ГСЧ .
• Прозрачность открытого исходного кода как палка о двух концах: Ошибка находилась в публичном коде более пяти лет, не будучи обнаруженной, что подчеркивает разрыв между «код доступен для аудита» и «код действительно проверен» .
• Аппаратный ГСЧ против программного резерва: Этот случай показал, что ошибка конфигурации сборки, незаметно отключающая аппаратную энтропию, может превратить «холодный» кошелек в уязвимость «горячего» кошелька .
• Сдвиг в сторону регулируемого хранения: Еженедельный приток в ETF в размере $853 млн свидетельствует об измеримом оттоке от аппаратных кошельков для самостоятельного хранения к институциональным кастодиальным решениям среди крупных держателей .
• Юридическая ответственность производителей аппаратных кошельков: Отмена Coinkite политики хранения данных и ожидание исков пользователей сигнализируют о том, что производители аппаратных кошельков могут столкнуться с ответственностью за ошибки в прошивке, что потенциально изменит гарантийные условия и страхование в этом секторе .