Злам Coldcard: як помилка у прошивці 2021 року призвела до крадіжки біткоїнів на понад $130 млн

Крадіжка з гаманців Coldcard не була фізичним пограбуванням і не означає, що криптографію Bitcoin зламано. Проблема виникла в тому, як деякі пристрої Coldcard створювали seed-фрази — секрет, що контролює кошти користувача. Виявивши закономірність, зловмисники могли масово генерувати можливі seed-фрази, зіставляти їх із публічними біткоїн-адресами та переказувати кошти, не торкаючись ні самого пристрою, ні його резервної копії.

Коротко: що сталося

Coldcard — це апаратний гаманець. Він зберігає ключі, необхідні для підписання транзакцій, окремо від програм, підключених до інтернету. Така «холодна» архітектура зазвичай значно ускладнює віддалені атаки порівняно з гарячими гаманцями, які працюють у смартфоні, браузері або на криптобіржі.

Однак безпека залежить не лише від фізичної ізоляції пристрою, а й від якості випадкових чисел, використаних під час створення seed-фрази. Зміна прошивки, внесена в березні 2021 року, призвела до того, що частина Coldcard використовувала передбачуваний програмний процес замість спеціального апаратного генератора випадкових чисел. За поясненням Coinkite, причиною стала помилка складання програмного забезпечення та прив’язки символів, а не навмисне рішення послабити резервний механізм.

Як помилка дозволила викрадати кошти віддалено

Seed-фраза відновлення — це фактично головний секрет біткоїн-гаманця. На її основі можна відновити адреси та приватні ключі, які підписують транзакції. Тому seed-фраза має бути непередбачуваною: якщо зловмисник може суттєво звузити кількість можливих варіантів, він здатен перебрати їх без доступу до оригінального пристрою.

Для вразливих гаманців Mk3 технічний аналіз Coinkite оцінював ефективну ентропію приблизно у 40 бітів замість запланованих 128. Це зменшило простір пошуку настільки, що спеціалізовані обчислення стали практичними.

За описом дослідників, атака виглядала так:

1. Дослідники, а згодом і зловмисники виявили передбачувану поведінку генератора seed-фраз.
2. Програмне забезпечення почало масово створювати можливі seed-фрази за відомим дефектним алгоритмом.
3. Кандидати перевіряли за публічно доступними біткоїн-адресами.
4. Коли кандидат збігався з адресою, на якій були кошти, відповідні приватні ключі використовували для підписання переказу.

Саме тому жертви могли дотримуватися стандартних правил самостійного зберігання: нікому не повідомляти seed-фразу, тримати пристрій офлайн і захищати резервну копію. Вразливість була закладена ще під час створення seed-фрази, а не виникла через місце її подальшого зберігання.

Скільки криптовалюти викрали

Оцінки змінювалися в міру розвитку кампанії. Ранній підрахунок пов’язував із нею викрадення 594,48 BTC приблизно з 500 гаманців із одним підписом. Пізніші повідомлення говорили вже про понад 1 300 BTC і збитки більш ніж на $130 млн.

Ці цифри не слід сприймати як одну остаточну суму. Різні звіти охоплювали різні хвилі атак, періоди, типи гаманців і курси Bitcoin. У пізнішій оцінці Galaxy Research збитки описувалися як «$130 млн і зростають», що свідчило про продовження розслідування станом на середину серпня.

Хто стоїть за атакою

Публічно встановлених підозрюваних немає. Доступні повідомлення описують активну опортуністичну кампанію, у якій могли брати участь щонайменше десяток невстановлених хакерів або груп. Також не виключалося, що після розкриття вразливості нею одночасно скористалися кілька різних учасників.

Важливо розрізняти технічну причину інциденту та встановлення винних. Причина пов’язана з реалізацією генерації seed-фраз у Coldcard, тоді як особи, організація та місцезнаходження людей, які виводили кошти, залишаються невідомими. Наявні дані не підтверджують злам самого Bitcoin або участь однієї конкретної злочинної групи.

Як інцидент вписується у хвилю криптозламів 2026 року

Атака Coldcard сталася на тлі ширшого зростання втрат у криптовалютній індустрії. На початку серпня повідомлялося про понад 200 зламів криптокомпаній у 2026 році та збитки більш ніж на $950 млн.

Втім, ці показники не можна порівнювати напряму: загальна статистика охоплює атаки на різні криптокомпанії та системи, тоді як випадок Coldcard був пов’язаний із конкретною помилкою генерації seed-фраз. Проте він наочно показує повторюваний ризик самостійного зберігання: сильна криптографія та офлайн-зберігання не врятують, якщо помилка закладена у створення ключа або в реалізацію програмного забезпечення.

Чому Coldcard вважали безпечнішим за гарячий гаманець

Апаратні гаманці створені для ізоляції чутливих ключів від пристроїв, підключених до інтернету. Гарячий гаманець, навпаки, зазвичай працює як програмний застосунок і має ширшу поверхню для онлайн-атак. Холодне зберігання зменшує ризик зараження шкідливим програмним забезпеченням, віддаленого захоплення облікового запису та випадкового розкриття seed-фрази під час звичайного користування.

Модель безпеки Coldcard зламалася не тому, що нападники віддалено увійшли до кожного пристрою. Проблема полягала в тому, що частину гаманців створили із недостатньо випадковими seed-фразами. Якщо слабкий seed уже існує, сейф захищає сам пристрій — але не обов’язково математичний секрет, який можна відновити за публічним блокчейном і відомим алгоритмом генерації.

Це принципова відмінність: йдеться про вразливість реалізації конкретного продукту, а не про доказ того, що всі офлайн-гаманці за своєю природою небезпечні або що систему адрес і підписів Bitcoin подолано.

Що пережили постраждалі користувачі

Джонатан Гудман повідомив, що з його активів, контрольованих Coldcard, викрали приблизно 1,6 млн канадських доларів. За його словами, він ніколи не передавав seed-фразу іншим і фізично захищав пристрої, однак ці запобіжні заходи не зупинили крадіжку.

Його історія показує найтривожніший аспект інциденту: безпека користувача під час експлуатації не компенсує того, що секрет спочатку створили за недостатньо непередбачуваним алгоритмом. Надійно захищена копія слабкого ключа все одно залишається слабким ключем.

Що Coinkite радить користувачам

Coinkite розкрила проблему 30 липня 2026 року та опублікувала виправлену прошивку і рекомендації з безпеки. Ключове рішення — не просто оновлення, а міграція коштів:

1. Встановити відповідну виправлену прошивку з офіційного джерела Coinkite.
2. Створити на оновленому пристрої повністю новий seed.
3. Перевести кошти зі старого гаманця на адреси, контрольовані новим seed.
4. Вважати старий seed скомпрометованим, якщо він не підпадає під винятки, зазначені Coinkite.

Компанія окремо попередила: оновлення прошивки не робить безпечною seed-фразу, створену на вразливій версії. Щоб захистити кошти, їх потрібно перевести до гаманця з новим seed.

Відповідно до рекомендацій Coinkite, кошти перебувають під ризиком, якщо seed створили без щонайменше 50 незалежних приватних кидків кубика і гаманець не захищений сильною унікальною BIP-39-фразою. Користувачам варто перевіряти актуальні офіційні рекомендації щодо конкретної моделі та версії прошивки. Seed-слова або BIP-39-фразу не можна повідомляти нікому, хто називається представником служби підтримки.

Головний урок для власників апаратних гаманців

Випадок Coldcard показує, що безпека апаратного гаманця має кілька рівнів:

• Фізична ізоляція: захист пристрою та резервної копії від сторонніх.
• Випадковість: створення seed-фрази з достатньою кількістю непередбачуваної ентропії.
• Цілісність прошивки: перевірка того, що код пристрою використовує саме ті захисні компоненти, які передбачив виробник.
• Безпечне відновлення: заміна потенційно вразливого seed, а не припущення, що оновлення програмного забезпечення виправить старий секрет.
• Безпека транзакцій: перевірка реквізитів отримувача перед підтвердженням переказу.

Найважливіше практичне правило просте: якщо seed-фразу могли створити вразливим способом, замінити потрібно не лише пристрій, а й сам seed. За повідомленнями, у цій атаці зловмисникам не потрібно було викрадати Coldcard. Їм достатньо було відтворити секрет, який пристрій згенерував.