Эксплойт в прошивке Coldcard похитил до $70 млн в Bitcoin на фоне рекордного падения социальных настроений
Ключевые выводы
- •Эксплойт в прошивке Coldcard привёл к предполагаемым потерям около 1 082 BTC на сумму $70 млн с 1 196 адресов, что делает его одной из крупнейших краж, связанных с аппаратными кошельками, в истории.
- •Данные Santiment показали, что социальные настроения в отношении Bitcoin упали до самого низкого соотношения позитивных и негативных публикаций с момента внедрения компанией текущей методологии мониторинга на основных платформах.
- •Coinkite установила, что уязвимость связана с ошибкой сборки прошивки, появившейся в версии 4.0.0 из коммита кода от марта 2021 года, и впоследствии устранила её в релизе 4.21.
- •Bitcoin сохранил цену вблизи $63 000 и удержал поддержку выше $60 000, несмотря на инцидент в сфере безопасности и ухудшение социальных настроений.
- •Основатель Binance Чанпэн Чжао публично посоветовал владельцам криптовалют распределять средства по нескольким кошелькам, признав при этом, что ни один подход к обеспечению безопасности не лишён рисков полностью.

Социальные настроения в социальных сетях, связанные с Bitcoin, упали до самого негативного уровня за всю историю наблюдений после эксплойта аппаратных кошельков Coldcard, в результате которого у пострадавших пользователей было похищено приблизительно 1 082 BTC на сумму около $70 млн.
Показатели социальных настроений, отслеживаемые Santiment, подтвердили резкое ухудшение настроений после инцидента в сфере безопасности, затронувшего почти 1 200 кошельков самостоятельного хранения. Данные мониторинга Santiment показали, что в первый полный торговый день после эксплойта отношение позитивных комментариев о Bitcoin к негативным публикациям упало до самого низкого уровня с момента внедрения компанией текущей методологии мониторинга на платформах X, Reddit, Telegram и других.
Почему взлом Coldcard вызвал такой резонанс
Владельцы криптовалют используют аппаратные кошельки специально для защиты активов от операционных угроз и угроз безопасности, с которыми централизованные биржи сталкиваются регулярно. Широко известная максима «Не твои ключи — не твоя криптовалюта» приобрела популярность после того, как предыдущие банкротства бирж лишили пользователей доступа к их средствам.
Однако инцидент с Coldcard поставил под сомнение это фундаментальное предположение. Coldcard, производимый компанией Coinkite, представляет собой аппаратный кошелёк, работающий исключительно с Bitcoin и продвигаемый благодаря своей модели безопасности с воздушным зазором, что делает компрометацию прошивки особенно тревожной для сообщества сторонников самостоятельного хранения. Крупномасштабные кражи, вызванные уязвимостями в прошивке аппаратных кошельков, были сравнительно редким явлением, поскольку большинство крупных потерь в криптосфере исторически связывались со взломами бирж или уязвимостями смарт-контрактов. Block установил, что первопричиной стала ошибка сборки прошивки, появившаяся, когда Coinkite выпустила версию 4.0.0 из коммита кода от 1 марта 2021 года. Coinkite впоследствии устранила уязвимость в релизе 4.21.
Устойчивость цены Bitcoin на фоне растущих потерь
Цена Bitcoin оставалась стабильной вблизи отметки $63 000 по состоянию на субботний отчёт. Ведущая криптовалюта закрыла июль в положительной зоне, несмотря на умеренное снижение примерно на 1,3% за предшествующие 24 часа, согласно данным CoinMarketCap.
Удержание поддержки выше уровня $60 000 рассматривается рыночными наблюдателями как позитивный сигнал в период, когда потери пострадавших значительно возросли. Cryptopolitan первоначально сообщил о предполагаемых потерях в размере около 594 BTC, или примерно $38 млн, примерно во время первых сообщений о взломе. Эти цифры резко возросли в течение дня: последняя оценка Galaxy Research зафиксировала общую сумму потерь в $70 млн с 1 196 адресов.
Комментарий CZ и за чем следит рынок
Основатель Binance Чанпэн Чжао прокомментировал инцидент через X, заявив, что «даже в аппаратных кошельках могут быть ошибки», и порекомендовав владельцам распределять свои средства по нескольким кошелькам. Он предупредил, что такой подход сопряжён с собственными рисками и что «ничто не даёт стопроцентной гарантии». Его публикация собрала почти 2 000 лайков в течение нескольких часов.
Участники рынка внимательно следят за консолидированными активами атакующего. Крупный перевод в сторону биржи может создать краткосрочное давление продавцов. Трейдеры также наблюдают, сможет ли Bitcoin удержать поддержку на уровне $60 000; устойчивый прорыв ниже этого уровня может открыть путь к $58 000, тогда как восстановление до $64 000 смягчило бы непосредственный риск снижения. Инцидент также возобновил внимание к методам проверки прошивок в индустрии аппаратных кошельков, где пользователи всё чаще подвергают сомнению способность производителей устройств гарантировать целостность предустановленного программного обеспечения.