Взлом Coldcard в 2026 году: как пятилетняя ошибка в прошивке украла биткоины на $89 млн

Атака началась примерно 30 июля 2026 года и проходила как минимум в три волны. Во время одной из них за 25 минут было украдено 594 BTC . Ранние оценки Galaxy Research говорили примерно о $70 млн, однако по мере выявления новых скомпрометированных адресов оценки выросли до $89–116 млн — в зависимости от курса биткоина в момент подсчёта .

Это не был взлом протокола Bitcoin. Проблема скрывалась в том, как отдельные версии Coldcard создавали seed-фразы — набор слов, фактически являющийся главным ключом к средствам пользователя.

Как одна настройка ослабила генерацию ключей

Корень проблемы уходил в прошивку 4.0.0, выпущенную канадским производителем Coinkite в марте 2021 года . Во время переноса операций с эллиптическими кривыми настройка сборки заставила устройство не использовать встроенный аппаратный генератор случайных чисел STM32 (HRNG), а переключаться на программный псевдослучайный генератор (PRNG) .

Дополнительная библиотека проверяла лишь наличие соответствующего параметра, но не то, включён ли он. Поэтому ошибка не вызывала очевидного сбоя и оставалась незамеченной годами .

В результате seed-фразы формировались с использованием предсказуемых данных, не являющихся секретом, включая серийный номер устройства и показания внутренних регистров часов . Вместо заявленных 128 бит энтропии затронутые устройства обеспечивали примерно 72 бита — пространство возможных ключей, которое уже можно перебирать офлайн .

Иными словами, фраза восстановления могла выглядеть совершенно нормально, но фактически быть значительно легче для реконструкции, чем предполагал пользователь.

Какие устройства могли пострадать

Coinkite указала на следующие потенциально уязвимые конфигурации:

• Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3 ;
• Mk4 и Mk5 с версиями до 5.6.0 ;
• Coldcard Q с версиями до 1.5.0Q .

Потенциально скомпрометированной считалась любая seed-фраза, созданная на затронутом устройстве начиная с марта 2021 года . При этом сама уязвимость не означала, что были взломаны все Coldcard: риск зависел от конкретной модели, версии прошивки и момента создания seed-фразы.

Главная особенность атаки — отсутствие привычных сценариев кражи. Злоумышленнику не требовались ни доступ к самому кошельку, ни фишинговое сообщение, ни вредоносная программа. Ослабленная случайность позволила восстановить приватные ключи извне .

Почему крупные держатели покупали, а мелкие продавали

Инцидент совпал с заметным расхождением в поведении разных групп участников рынка. По данным ончейн-аналитической платформы Santiment, кошельки с балансом от 10 до 10 000 BTC с 29 июля до начала августа увеличили совокупные запасы на 19 610 BTC — примерно на 0,14%, или около $1,25 млрд по тогдашним ценам .

Другие оценки за восьмидневный период говорили о накоплении 19 696–19 700 BTC . Такая динамика указывала на то, что крупные игроки воспринимали распродажу как чрезмерную реакцию рынка, хотя сама по себе не доказывает их мотивы или дальнейшее направление цены.

Мелкие инвесторы, напротив, сокращали позиции. Кошельки с менее чем 0,01 BTC уменьшили свои балансы на 0,55% за тот же период . Объём спотовых торгов биткоином упал на 75%, поскольку розничные участники стали реже покупать актив на снижении . Панические продажи достигли уровней, которые аналитики сравнивали с периодом краха FTX в ноябре 2022 года .

Так возникла классическая для стрессового рынка картина: крупные держатели использовали просадку для накопления, а часть мелких инвесторов предпочла выйти из позиции из-за опасений за безопасность самостоятельного хранения.

Удар по доверию к аппаратным кошелькам

Взлом Coldcard стал особенно болезненным для индустрии потому, что затронул продукт, позиционировавшийся как средство холодного хранения. Аппаратный кошелёк изолирует ключи от интернета, но эта защита не устраняет риски ошибок в прошивке, производственной конфигурации и цепочке поставок.

Пользователям затронутых устройств рекомендовали создать новые seed-фразы и перевести средства на другие кошельки . Простого обновления прошивки недостаточно для восстановления доверия к уже созданной скомпрометированной seed-фразе: если ключи были сгенерированы с недостаточной энтропией, их следует считать раскрытыми.

Контекст: криптоиндустрия пережила рекорд по числу атак

Инцидент произошёл на фоне тяжёлой первой половины 2026 года для криптобезопасности:

• с января по июнь было зафиксировано 207 взломов и эксплойтов — рекордное число для любого шестимесячного периода и более чем вдвое больше показателя первой половины 2025 года ;
• совокупные потери составили около $972 млн, что менее половины от $2,3 млрд, украденных за тот же период 2025 года ;
• связанные с Северной Кореей группы, по оценкам, отвечали примерно за 66% украденных средств, или около $643 млн ;
• уязвимости смарт-контрактов стали причиной 125 из 207 инцидентов, то есть примерно 60% всех атак ;
• компрометации инфраструктуры и операционные нарушения составили лишь около 15% инцидентов, но привели примерно к 76% общей суммы потерь .

Эти цифры показывают важное различие: атак стало больше, но средний масштаб многих из них снизился. При этом редкие проблемы инфраструктуры, управления ключами или программного обеспечения по-прежнему способны привести к многомиллионным потерям.

Главный вывод для пользователей

История Coldcard не означает, что криптография Bitcoin или сама идея холодного хранения бесполезны. Она показывает другое: безопасность зависит не только от того, подключён ли кошелёк к интернету. Важны генерация случайных чисел, корректность прошивки, проверка сборки и своевременное раскрытие уязвимостей.

Аппаратный кошелёк снижает одни риски, но не отменяет другие. Поэтому пользователям необходимо проверять версии прошивки и официальные уведомления производителя, не использовать старые seed-фразы после подтверждённой уязвимости и помнить: одна незаметная ошибка в коде может поставить под угрозу защиту, которая считалась надёжной в течение пяти лет.