Зловмисникам не знадобився фізичний доступ до пристрою, фішингові листи чи шкідливе програмне забезпечення. Шляхом зворотної розробки ослабленого виходу ентропії вони змогли віддалено відтворити seed-фрази жертв (з 12 або 24 слів) та спустошити гаманці, які ніколи не підключалися до інтернету .

Генеральний директор Coldcard Родольфо Новак підтвердив проблему 30 липня 2026 року та припустив, що вразливість могла бути виявлена за допомогою інструментів штучного інтелекту, здатних сканувати відкритий код прошивки на наявність слабких місць в ентропії в масштабі .

Масштаб і хронологія крадіжки

Атака розгорталася кількома скоординованими хвилями:

• 30 липня — Перша хвиля: За 25 хвилин, починаючи приблизно о 21:56 за східним часом, зловмисник вивів близько 594 BTC (~$38 млн) з приблизно 500 гаманців, націлившись у першу чергу на найбільші баланси . Аналітична компанія Chainalysis встановила, що $30 млн було викрадено лише за перші 10 хвилин .
• 31 липня – 4 серпня — Друга та третя хвилі: Наступні виведення коштів збільшили збитки до 1596 BTC (~$100 млн+) на приблизно 7300 адресах .
• Підозрювана четверта хвиля: Дослідницька компанія Galaxy Research зафіксувала можливу четверту хвилю, яка, якщо підтвердиться, збільшить загальну суму до 2055 BTC (~$130 млн) .

До початку серпня компанія TRM Labs класифікувала інцидент із Coldcard як третій за величиною криптозлом 2026 року . Galaxy Research ідентифікувала щонайменше 15 окремих зловмисників, які тепер змагаються за експлуатацію будь-яких не мігрованих вразливих гаманців .

Переказ від 7 серпня: 30,185 BTC ($1,94 млн)

7 серпня 2026 року гаманець, пов'язаний із хакером Coldcard, переказав 30,185 BTC (~$1,94 млн) на новостворену адресу, згідно з даними ончейн-трекера Lookonchain . Це був перший рух викрадених коштів після початку атак.

• Цей переказ склав приблизно 1,5% від загальної суми в 2055 BTC .
• Аналітики розцінили це як потенційну тестову транзакцію або попередній крок до більш масштабного виведення коштів .
• Ціна біткоїна майже не відреагувала, торгуючись близько $64 152 на той момент .

90% викрадених коштів залишаються недоторканими

Після переказу 7 серпня приблизно 98,5% викрадених ~2055 BTC залишаються незайманими в гаманцях хакера . Така поведінка характерна для досвідчених зловмисників, які чекають місяцями або роками, перш ніж спробувати відмити великі суми. Компанії з блокчейн-форензики та біржі уважно відстежують ці адреси .

Реакція Coinkite та оновлення прошивки

Компанія Coinkite діяла швидко після виявлення вразливості 30 липня:

• 30 липня — Випустила термінове попередження про безпеку, публічно розкривши інформацію про помилку .
• 31 липня — Випустила екстрену виправлену прошивку для всіх уражених моделей та версій :

Важливе попередження: Встановлення виправленої прошивки не відновлює безпеку вже скомпрометованої seed-фрази. Coinkite порадила всім постраждалим користувачам згенерувати нову seed-фразу на виправленій прошивці та негайно перевести свої монети . Компанія також знищила залишки складських запасів, виготовлених з вразливою прошивкою, і призупинила відвантаження .

Уражені версії прошивки

• Найвищий ризик: Прошивка Mk3 версій 4.0.1 – 4.1.9, seed-фрази створені без щонайменше 50 незалежних кидків гральних кісток або без надійної унікальної BIP-39 парольної фрази
• Також уражені: Моделі Mk4, Mk5 та Q до вказаних вище виправлених версій
• Не уражені: Seed-фрази, створені до появи вразливої прошивки; фрази, що використовують 50+ кидків кісток; фрази, захищені унікальною BIP-39 парольною фразою; пристрої TAPSIGNER, OPENDIME та SATSCARD (інша кодова база); а також мультипідписні схеми з хоча б одним ключем, що не є вразливим

Наслідки для самозбереження та криптоспільноти

• Апаратні гаманці не є абсолютно надійними. Інцидент із Coldcard зруйнував уявлення про те, що офлайн-гаманці захищені від віддаленого викрадення seed-фраз . Помилка залишалася непоміченою в прошивці понад п'ять років.
• Seed-фрази, створені на вразливій прошивці, скомпрометовані назавжди. Навіть після встановлення виправлення старі seed-фрази залишаються вразливими до відтворення . Користувачі повинні створити абсолютно нові гаманці та мігрувати кошти.
• Широкий ринковий страх. Компанія Glassnode повідомила, що протягом тижня після злому приблизно 210 000 BTC було переведено з гаманців довгострокових власників (які були неактивні більше 155 днів). Це найбільший такий зсув з 2024 року, що вказує на значну втрату довіри серед власників біткоїнів, які використовують самозбереження .
• Аудит на основі ШІ прискорюється. Дослідники безпеки зазначили, що атаці, ймовірно, сприяли інструменти ШІ, здатні сканувати відкритий код прошивки на наявність слабких місць в ентропії. Ця можливість зараз швидко впроваджується в усіх проєктах апаратних гаманців .
• "Я зробив усе правильно" — більше не працює. Багато жертв дотримувалися найкращих практик самозбереження, але все одно втратили все. Це підкреслює, що цілісність прошивки є новим фронтом ризику для апаратних гаманців .

Зловмисникам не знадобився фізичний доступ до пристрою, фішингові листи чи шкідливе програмне забезпечення. Шляхом зворотної розробки ослабленого виходу ентропії вони змогли віддалено відтворити seed-фрази жертв (з 12 або 24 слів) та спустошити гаманці, які ніколи не підключалися до інтернету .

Генеральний директор Coldcard Родольфо Новак підтвердив проблему 30 липня 2026 року та припустив, що вразливість могла бути виявлена за допомогою інструментів штучного інтелекту, здатних сканувати відкритий код прошивки на наявність слабких місць в ентропії в масштабі .

Масштаб і хронологія крадіжки

Атака розгорталася кількома скоординованими хвилями:

• 30 липня — Перша хвиля: За 25 хвилин, починаючи приблизно о 21:56 за східним часом, зловмисник вивів близько 594 BTC (~$38 млн) з приблизно 500 гаманців, націлившись у першу чергу на найбільші баланси . Аналітична компанія Chainalysis встановила, що $30 млн було викрадено лише за перші 10 хвилин .
• 31 липня – 4 серпня — Друга та третя хвилі: Наступні виведення коштів збільшили збитки до 1596 BTC (~$100 млн+) на приблизно 7300 адресах .
• Підозрювана четверта хвиля: Дослідницька компанія Galaxy Research зафіксувала можливу четверту хвилю, яка, якщо підтвердиться, збільшить загальну суму до 2055 BTC (~$130 млн) .

До початку серпня компанія TRM Labs класифікувала інцидент із Coldcard як третій за величиною криптозлом 2026 року . Galaxy Research ідентифікувала щонайменше 15 окремих зловмисників, які тепер змагаються за експлуатацію будь-яких не мігрованих вразливих гаманців .

Переказ від 7 серпня: 30,185 BTC ($1,94 млн)

7 серпня 2026 року гаманець, пов'язаний із хакером Coldcard, переказав 30,185 BTC (~$1,94 млн) на новостворену адресу, згідно з даними ончейн-трекера Lookonchain . Це був перший рух викрадених коштів після початку атак.

• Цей переказ склав приблизно 1,5% від загальної суми в 2055 BTC .
• Аналітики розцінили це як потенційну тестову транзакцію або попередній крок до більш масштабного виведення коштів .
• Ціна біткоїна майже не відреагувала, торгуючись близько $64 152 на той момент .

90% викрадених коштів залишаються недоторканими

Після переказу 7 серпня приблизно 98,5% викрадених ~2055 BTC залишаються незайманими в гаманцях хакера . Така поведінка характерна для досвідчених зловмисників, які чекають місяцями або роками, перш ніж спробувати відмити великі суми. Компанії з блокчейн-форензики та біржі уважно відстежують ці адреси .

Реакція Coinkite та оновлення прошивки

Компанія Coinkite діяла швидко після виявлення вразливості 30 липня:

• 30 липня — Випустила термінове попередження про безпеку, публічно розкривши інформацію про помилку .
• 31 липня — Випустила екстрену виправлену прошивку для всіх уражених моделей та версій :

Важливе попередження: Встановлення виправленої прошивки не відновлює безпеку вже скомпрометованої seed-фрази. Coinkite порадила всім постраждалим користувачам згенерувати нову seed-фразу на виправленій прошивці та негайно перевести свої монети . Компанія також знищила залишки складських запасів, виготовлених з вразливою прошивкою, і призупинила відвантаження .

Уражені версії прошивки

• Найвищий ризик: Прошивка Mk3 версій 4.0.1 – 4.1.9, seed-фрази створені без щонайменше 50 незалежних кидків гральних кісток або без надійної унікальної BIP-39 парольної фрази
• Також уражені: Моделі Mk4, Mk5 та Q до вказаних вище виправлених версій
• Не уражені: Seed-фрази, створені до появи вразливої прошивки; фрази, що використовують 50+ кидків кісток; фрази, захищені унікальною BIP-39 парольною фразою; пристрої TAPSIGNER, OPENDIME та SATSCARD (інша кодова база); а також мультипідписні схеми з хоча б одним ключем, що не є вразливим

Наслідки для самозбереження та криптоспільноти

• Апаратні гаманці не є абсолютно надійними. Інцидент із Coldcard зруйнував уявлення про те, що офлайн-гаманці захищені від віддаленого викрадення seed-фраз . Помилка залишалася непоміченою в прошивці понад п'ять років.
• Seed-фрази, створені на вразливій прошивці, скомпрометовані назавжди. Навіть після встановлення виправлення старі seed-фрази залишаються вразливими до відтворення . Користувачі повинні створити абсолютно нові гаманці та мігрувати кошти.
• Широкий ринковий страх. Компанія Glassnode повідомила, що протягом тижня після злому приблизно 210 000 BTC було переведено з гаманців довгострокових власників (які були неактивні більше 155 днів). Це найбільший такий зсув з 2024 року, що вказує на значну втрату довіри серед власників біткоїнів, які використовують самозбереження .
• Аудит на основі ШІ прискорюється. Дослідники безпеки зазначили, що атаці, ймовірно, сприяли інструменти ШІ, здатні сканувати відкритий код прошивки на наявність слабких місць в ентропії. Ця можливість зараз швидко впроваджується в усіх проєктах апаратних гаманців .
• "Я зробив усе правильно" — більше не працює. Багато жертв дотримувалися найкращих практик самозбереження, але все одно втратили все. Це підкреслює, що цілісність прошивки є новим фронтом ризику для апаратних гаманців .

• Mk3: версія 4.2.0 або новіша
• Mk4/Mk5 стандартна: версія 5.6.0 або новіша
• Q стандартна: версія 1.5.0Q або новіша
• Mk4/Mk5 Edge: версія 6.6.0X або новіша
• Q Edge: версія 6.6.0QX або новіша

• Mk3: версія 4.2.0 або новіша
• Mk4/Mk5 стандартна: версія 5.6.0 або новіша
• Q стандартна: версія 1.5.0Q або новіша
• Mk4/Mk5 Edge: версія 6.6.0X або новіша
• Q Edge: версія 6.6.0QX або новіша