Хак Coldcard на $130 млн: як помилка в прошивці 2021 року зламала найнадійніші Bitcoin-гаманці та підігріла бум ETF

Це історія про те, як єдина помилка в конфігурації збірки перетворила флагманський продукт для безпеки на машину, що генерувала передбачувані приватні ключі, і чому наслідки докотилися до ринку спотових біткоїн-ETF.

Як працював експлойт Coldcard

Апаратні гаманці Coldcard, вироблені канадською компанією Coinkite, були створені з однією метою: надбезпечне зберігання Bitcoin. Їхньою ключовою перевагою було те, що приватні ключі ніколи не залишали пристрій, а генерація seed-фраз покладалася на виділений апаратний генератор випадкових чисел (RNG) .

Помилка: У березні 2021 року Coinkite випустила версію прошивки 4.0.0, яка містила помилку в конфігурації збірки. Замість того, щоб спрямовувати генерацію seed-фрази через апаратний RNG, прошивка мовчки переходила на програмний псевдовипадковий генератор чисел (PRNG) . Внутрішній прапор — MICROPY_HW_ENABLE_RNG = 0 — фактично вимикав шлях апаратної випадковості .

Наслідок: Ентропія seed-фраз катастрофічно знизилася. Безпечний апаратний seed має 128-бітний ключовий простір — тобто 2¹²⁸ можливих значень, що є астрономічно великим числом. Програмний запасний варіант зменшив його до приблизно 40 бітів, або близько 4 мільярдів можливих значень . Для достатньо мотивованого зловмисника, озброєного правильною інформацією, цей простір був досить малим, щоб його можна було перебрати віддалено.

Зловмисники могли відновити seed-фрази гаманців, комбінуючи серійні номери пристроїв, показники годинника та інші загальнодоступні дані з обмеженим ключовим простором . Потім вони генерували кандидати seed-фраз на власних машинах, виводили адреси та перевіряли їх у блокчейні Bitcoin, щоб знайти гаманці з балансами. Для атаки не потрібен був фізичний доступ до жодного пристрою жертви .

Хронологія атак

Експлойт розгортався кількома хвилями, причому найактивніші дії відбулися в перші години.

• Хвиля 1 (30 липня, ~10 хвилин): Основний зловмисник пріоритезував найбільші гаманці та вивів приблизно $30 млн у Bitcoin .
• Хвиля 1 (продовження, 25 хвилин): За 25 хвилин було спустошено понад $38 млн з приблизно 500 гаманців .
• Хвиля 1 (повна, 41 хвилина): Galaxy Research зафіксувала перше виведення 1082,65 BTC (близько $70,2 млн на той час) з 1196 адрес за 41 хвилину .
• Наступні хвилі: На початок серпня Galaxy підтвердила три великі хвилі атак і 14 дрібніших інцидентів, причому щонайменше десяток різних хакерів активно атакували користувачів Coldcard . Загальна кількість постраждалих адрес перевищила 5200, за деякими оцінками досягнувши 7300 .

Станом на 4 серпня Galaxy Research з високою впевненістю повідомляла про крадіжку 1596 BTC, а непідтверджені збитки додавали ще $30 млн . Загальна сума збитків становила близько $130 млн .

Наслідки в блокчейні: масова втеча з Coldcard

Злам спричинив негайну міграцію. За перший тиждень серпня Bitcoin показав 2,27 млн нових гаманців та 751 000 активних гаманців — найсильнішу активність в мережі за останні місяці — оскільки власники поспішали вивести кошти з пристроїв Coldcard .

Важливо, що оновлення прошивки не могло виправити вже скомпрометований seed. Єдиним виходом було створити новий seed на виправленій прошивці та ретельно мігрувати кошти . Це означало, що кожен гаманець, чий seed було створено на вразливих версіях прошивки (4.0.1 – 5.0.3, що зачіпало моделі Mk2 та Mk3), був назавжди під загрозою, доки користувач вручну не перемістив монети .

Сплеск припливу в ETF: $853,5 мільйона за тиждень

За перший тиждень серпня 2026 року американські спотові біткоїн-ETF зафіксували $853,5 млн чистих надходжень — найкращий тижневий показник з квітня 2026 року . Приплив був широким, але сконцентрованим у лідерів:

• Щоденна динаміка: $170 млн у понеділок, $211,5 млн у вівторок, $244,4 млн у середу, $128,7 млн у четвер, $98,9 млн у п'ятницю .
• Лідер: iShares Bitcoin Trust (IBIT) від BlackRock залучив приблизно $693 млн від загального тижневого обсягу, що становить близько 81% усіх надходжень .
• FBTC від Fidelity посів друге місце з $116,5 млн .

Сплеск ETF стався після восьмитижневої смуги відтоків, яка виснажила $8,26 млрд до початку липня . Розворот був різким і раптовим — і його збіг у часі зі зламом Coldcard викликав негайні спекуляції.

Дебати: Злам чи макроекономіка — що спричинило приплив?

Часова близькість подій вражала. Атака на Coldcard стала публічно відомою 30-31 липня. Приплив в ETF розпочався в понеділок, 3 серпня. Але того ж тижня, у п'ятницю 7 серпня, Бюро статистики праці США опублікувало шокуюче слабкий звіт про зайнятість за липень. Обидві події могли спричинити купівлю ETF, і аналітики досі розділилися в думках щодо першопричини.

Аргументи на користь зламу як драйвера

• Прямий часовий збіг: Приплив в ETF почався через кілька днів після того, як експлойт Coldcard став широко відомим .
• Криза довіри до самозберігання: Злам безпосередньо підірвав довіру до самозберігання. Стара крипто-мантра "not your keys, not your coins" перевернулася — у цьому випадку володіння власними ключами призвело до втрат. Аналітик Bloomberg зазначив, що інцидент "розпалив дебати" про те, чи переглядають деякі інвестори самозберігання на користь регульованих зберігачів, таких як провайдери ETF .
• Докази міграції в мережі: Сплеск створення нових гаманців та переміщення коштів з пристроїв Coldcard був узгоджений з "втечею до зберігання" .

Аргументи на користь макроекономіки як драйвера

• Шок від липневого звіту про зайнятість: Кількість робочих місць у несільськогосподарському секторі США скоротилася на 23 000, тоді як консенсус-прогноз передбачав зростання на 80 000. Попередні місяці були переглянуті в бік зменшення ще на 103 000 робочих місць .
• Переоцінка ставки ФРС: Ймовірність підвищення ставки ФРС у вересні впала з 55% до 20% . Ринки негайно заклали в ціни паузу в політиці, що є сильним бичачим каталізатором для ризикових активів, включаючи Bitcoin.
• Реакція ціни Bitcoin: Bitcoin підскочив вище $65 000 після публікації звіту про зайнятість .
• Попередня чутливість до макроекономіки: Восьмитижнева смуга відтоків з ETF вже перервалася на початку липня після слабкого звіту про зайнятість за червень (57 000 робочих місць), який також спричинив приплив у розмірі $221,7 млн . Це свідчить про те, що потоки ETF вже були повторно сенсибілізовані до макроекономічних умов ще до експлойту Coldcard.

Де знаходиться істина

Більшість опитаних аналітиків у провідних виданнях дійшли висновку, що сплеск ETF, ймовірно, був спричинений обидвома силами, що діяли в одному напрямку . Злам надав мікрорівневе обґрунтування "втечі до зберігання" — конкретну причину для власників, які самозберігають кошти, переглянути свою безпеку. Слабкий звіт про зайнятість надав макрорівневий каталізатор "ризик-он" — такий зсув грошово-кредитної політики, який приваблює інституційний капітал у всі ризикові активи, включаючи Bitcoin.

Як зазначив один аналітик Bloomberg, причинно-наслідковий зв'язок між зламом і припливом в ETF є "незрозумілим", але збіг "розпалив дебати" . Аналіз MSN Money дійшов висновку, що злам надав "зручну наративну основу" для зсуву, який міг бути макроекономічним, але зазначив, що дебати про зберігання тепер "вийшли на перший план" вперше з часів появи біткоїн-ETF .

Що є безсумнівним: тиждень з припливом $853,5 млн був найсильнішим з квітня, і дві головні події — безпрецедентний злам апаратного гаманця та шокуючий звіт про зайнятість — збіглися в одному часовому вікні. І питання зберігання, і макроекономічні перспективи тепер є більш невизначеними, ніж до того тижня. Саме ця невизначеність, а не чітка відповідь, є справжнім висновком.