Причина вразливості: прапорець збірки, який зламав випадковість

Першопричиною стала помилка інтеграції в прошивці, внесена в оновленні Coldcard у березні 2021 року. Уражені версії — особливо Coldcard Mk2 та Mk3 з прошивкою 4.0.0 до 5.0.3 — оминали виділений апаратний генератор випадкових чисел (RNG) під час створення сид-фрази гаманця . Замість запланованих 128 бітів ентропії, прошивка спрямовувала генерацію сиду через програмний псевдовипадковий генератор, який створював сид-фрази з лише 40 бітами ентропії, зменшуючи простір можливих сидів приблизно до 4 мільярдів значень .

Це робило сиди передбачуваними та піддатливими до віддаленого підбору з використанням загальнодоступних даних, таких як серійні номери пристроїв та показники годинника, не вимагаючи фізичного доступу до гаманця . Користувачі, які самостійно генерували сид за допомогою кидання кубиків (оминаючи таким чином згенерований пристроєм сид), не постраждали .

Хронологія атаки: чотири хвилі за п'ять днів

• Березень 2021 — Помилковий код прошивки був внесений в оновлення Coldcard.
• 30 липня 2026, 01:10–01:51 UTC — Перша велика хвиля: 1082.65 BTC (вартістю ~$70 млн на той час) спустошено з 1196 адрес лише за 41 хвилину . Атака розпочалася майже за 30 годин до того, як Coinkite випустила публічне попередження .
• 30 липня 2026, вечір (ET) — Друга 25-хвилинна хвиля спустошила приблизно 594 BTC (~$38 млн) з приблизно 500 гаманців .
• Кінець липня – 3 серпня 2026 — Щонайменше дві скоординовані хвилі, причому Galaxy Research відстежила три підтверджені хвилі та 14 менших інцидентів .
• 31 липня 2026 — Coinkite випустила екстрені виправлення прошивки для всіх уражених моделей і релізних гілок .
• 1–4 серпня 2026 — Публічні попередження посилилися, оскільки зловмисник продовжував спустошувати гаманці. Galaxy Research неодноразово підвищувала оцінки збитків .
• 7–12 серпня 2026 — З'явилися дані про наслідки в блокчейні, що показали масштабну міграцію власників та рекордне створення гаманців .

Загальна сума викраденого

Оцінки варіювалися в міру розгортання інциденту, але найповніша цифра надходить від TRM Labs та Galaxy Research: приблизно 1816 BTC (~$116 млн) викрадено з понад 5200 адрес в чотири хвилі атаки . Раніше повідомлялося про менші суми (1367 BTC з 4585 адрес, або $89 млн), оскільки розслідування ще тривало . Деякі джерела оцінювали загальні збитки в 2055 BTC ($130 млн), якщо підозрювана четверта хвиля буде повністю підтверджена .

Міграція на $15 млрд: 233 000 BTC залишають довгострокові гаманці

У дні після злому аналітичні фірми зафіксували масову втечу в безпеку:

• Дані Checkonchain показали, що 233 000 BTC залишили гаманці довгострокових власників, що на той час оцінювалося приблизно в $15 млрд .
• Glassnode повідомила про приблизно 210 000 BTC (~$13.69 млрд), які покинули гаманці, неактивні понад 155 днів — найбільше тижневе падіння кількості біткоїнів, що утримувалися тривалий час, з грудня 2024 року .

Міграція відображала як переміщення коштів користувачами Coldcard на нові гаманці, так і ширшу паніку, коли довгострокові власники — включно з користувачами Ledger та Trezor, за словами генерального директора Casa Ніка Ноймана, — переводили монети в інші системи зберігання .

Рекордне створення гаманців: 2.27 млн нових гаманців за тиждень

За тиждень, що закінчився приблизно 8 серпня 2026 року, Bitcoin встановив рекорд 2026 року за активністю в мережі:

• Створено 2.27 млн нових гаманців.
• Зафіксовано 751 000 активних гаманців.

Цей сплеск був безпосередньо спричинений власниками, які поспішали вивести кошти з пристроїв Coldcard і створити абсолютно нові гаманці на іншому обладнанні .

Дискусія про самозберігання

Експлойт викликав інтенсивні дебати щодо безпекових припущень апаратних гаманців та самозберігання:

• Генеральний директор Casa Нік Нойман повідомив, що деякі клієнти, посилаючись на злам Coldcard, переглядали своє ставлення до самозберігання взагалі та переходили до кваліфікованих кастодіанів .
• Експерти з безпеки зазначили, що навіть «холодні» гаманці безпечні лише настільки, наскільки безпечні їхня прошивка та реалізація RNG — атака не потребувала фізичного доступу та помилки користувача, що похитнуло довіру до основної обіцянки апаратних гаманців .
• Інцидент назвали найбільшим зламом апаратного гаманця в історії, і він підняв питання, чи є багатопідписні та диверсифіковані схеми зберігання необхідними навіть для досвідчених власників Bitcoin .

Попередження Coinkite: створіть абсолютно нові сид-фрази

Coinkite випустила термінове попередження, що лише виправлення прошивки недостатньо для постраждалих користувачів:

• Сид-фрази, згенеровані на вразливій прошивці (особливо збірки Mk3 від березня 2021 року), були назавжди скомпрометовані. Слабка ентропія означала, що сид-фраза залишалася в просторі для підбору зловмисника.
• Користувачам наказали згенерувати абсолютно новий сид на виправленій або неураженій прошивці, перевести кошти на новий гаманець і ніколи не використовувати старий сид повторно .
• Просте оновлення прошивки не могло ретроактивно посилити вже слабкий сид .

Причина вразливості: прапорець збірки, який зламав випадковість

Першопричиною стала помилка інтеграції в прошивці, внесена в оновленні Coldcard у березні 2021 року. Уражені версії — особливо Coldcard Mk2 та Mk3 з прошивкою 4.0.0 до 5.0.3 — оминали виділений апаратний генератор випадкових чисел (RNG) під час створення сид-фрази гаманця . Замість запланованих 128 бітів ентропії, прошивка спрямовувала генерацію сиду через програмний псевдовипадковий генератор, який створював сид-фрази з лише 40 бітами ентропії, зменшуючи простір можливих сидів приблизно до 4 мільярдів значень .

Це робило сиди передбачуваними та піддатливими до віддаленого підбору з використанням загальнодоступних даних, таких як серійні номери пристроїв та показники годинника, не вимагаючи фізичного доступу до гаманця . Користувачі, які самостійно генерували сид за допомогою кидання кубиків (оминаючи таким чином згенерований пристроєм сид), не постраждали .

Хронологія атаки: чотири хвилі за п'ять днів

• Березень 2021 — Помилковий код прошивки був внесений в оновлення Coldcard.
• 30 липня 2026, 01:10–01:51 UTC — Перша велика хвиля: 1082.65 BTC (вартістю ~$70 млн на той час) спустошено з 1196 адрес лише за 41 хвилину . Атака розпочалася майже за 30 годин до того, як Coinkite випустила публічне попередження .
• 30 липня 2026, вечір (ET) — Друга 25-хвилинна хвиля спустошила приблизно 594 BTC (~$38 млн) з приблизно 500 гаманців .
• Кінець липня – 3 серпня 2026 — Щонайменше дві скоординовані хвилі, причому Galaxy Research відстежила три підтверджені хвилі та 14 менших інцидентів .
• 31 липня 2026 — Coinkite випустила екстрені виправлення прошивки для всіх уражених моделей і релізних гілок .
• 1–4 серпня 2026 — Публічні попередження посилилися, оскільки зловмисник продовжував спустошувати гаманці. Galaxy Research неодноразово підвищувала оцінки збитків .
• 7–12 серпня 2026 — З'явилися дані про наслідки в блокчейні, що показали масштабну міграцію власників та рекордне створення гаманців .

Загальна сума викраденого

Оцінки варіювалися в міру розгортання інциденту, але найповніша цифра надходить від TRM Labs та Galaxy Research: приблизно 1816 BTC (~$116 млн) викрадено з понад 5200 адрес в чотири хвилі атаки . Раніше повідомлялося про менші суми (1367 BTC з 4585 адрес, або $89 млн), оскільки розслідування ще тривало . Деякі джерела оцінювали загальні збитки в 2055 BTC ($130 млн), якщо підозрювана четверта хвиля буде повністю підтверджена .

Міграція на $15 млрд: 233 000 BTC залишають довгострокові гаманці

У дні після злому аналітичні фірми зафіксували масову втечу в безпеку:

• Дані Checkonchain показали, що 233 000 BTC залишили гаманці довгострокових власників, що на той час оцінювалося приблизно в $15 млрд .
• Glassnode повідомила про приблизно 210 000 BTC (~$13.69 млрд), які покинули гаманці, неактивні понад 155 днів — найбільше тижневе падіння кількості біткоїнів, що утримувалися тривалий час, з грудня 2024 року .

Міграція відображала як переміщення коштів користувачами Coldcard на нові гаманці, так і ширшу паніку, коли довгострокові власники — включно з користувачами Ledger та Trezor, за словами генерального директора Casa Ніка Ноймана, — переводили монети в інші системи зберігання .

Рекордне створення гаманців: 2.27 млн нових гаманців за тиждень

За тиждень, що закінчився приблизно 8 серпня 2026 року, Bitcoin встановив рекорд 2026 року за активністю в мережі:

• Створено 2.27 млн нових гаманців.
• Зафіксовано 751 000 активних гаманців.

Цей сплеск був безпосередньо спричинений власниками, які поспішали вивести кошти з пристроїв Coldcard і створити абсолютно нові гаманці на іншому обладнанні .

Дискусія про самозберігання

Експлойт викликав інтенсивні дебати щодо безпекових припущень апаратних гаманців та самозберігання:

• Генеральний директор Casa Нік Нойман повідомив, що деякі клієнти, посилаючись на злам Coldcard, переглядали своє ставлення до самозберігання взагалі та переходили до кваліфікованих кастодіанів .
• Експерти з безпеки зазначили, що навіть «холодні» гаманці безпечні лише настільки, наскільки безпечні їхня прошивка та реалізація RNG — атака не потребувала фізичного доступу та помилки користувача, що похитнуло довіру до основної обіцянки апаратних гаманців .
• Інцидент назвали найбільшим зламом апаратного гаманця в історії, і він підняв питання, чи є багатопідписні та диверсифіковані схеми зберігання необхідними навіть для досвідчених власників Bitcoin .

Попередження Coinkite: створіть абсолютно нові сид-фрази

Coinkite випустила термінове попередження, що лише виправлення прошивки недостатньо для постраждалих користувачів:

• Сид-фрази, згенеровані на вразливій прошивці (особливо збірки Mk3 від березня 2021 року), були назавжди скомпрометовані. Слабка ентропія означала, що сид-фраза залишалася в просторі для підбору зловмисника.
• Користувачам наказали згенерувати абсолютно новий сид на виправленій або неураженій прошивці, перевести кошти на новий гаманець і ніколи не використовувати старий сид повторно .
• Просте оновлення прошивки не могло ретроактивно посилити вже слабкий сид .