Coinkite, компания, стоящая за аппаратным Bitcoin-кошельком Coldcard, заявила, что готовит подробный постмортем после кибератаки, длившейся несколько дней. Инцидент привлек значительное внимание сообщества Bitcoin, поскольку устройства Coldcard широко используются для самостоятельного хранения цифровых активов. Кошельки Coldcard известны своей air-gapped-конструкцией, которая держит приватные ключи офлайн и является одной из ключевых причин, почему продукт выбирают пользователи Bitcoin, для которых важны безопасность и самоопределение.

Согласно Bloomberg, Coinkite делает приоритетом тщательное расследование, чтобы точно установить, что произошло, прежде чем делать какие-либо публичные заявления о возможном влиянии инцидента. Вместо ранних оценок возможных потерь клиентов компания заявила, что подождет, пока расследование не будет завершено, а все выводы — проверены.

Такой подход призван предоставить пользователям точную и подтвержденную информацию, а не преждевременные предположения.

Расследование продолжается

Взлом вызвал обеспокоенность в криптовалютной экосистеме, особенно среди пользователей решений для самостоятельного хранения. Интерес к аппаратным кошелькам резко вырос после краха биржи FTX в 2022 году, который подчеркнул риски контрагента, связанные с хранением активов на централизованных платформах, и подтолкнул больше пользователей к самостоятельному хранению приватных ключей. Проводя всесторонний постмортем, Coinkite стремится достичь трех целей: точно определить, как была осуществлена атака, оценить, какие уязвимости были использованы, и обозначить конкретные меры для предотвращения подобных инцидентов в будущем.

Coinkite пока не раскрыла полный масштаб взлома и не подтвердила, были ли напрямую затронуты активы клиентов.

Согласно Cointelegraph в X (Twitter):

LATEST: Coldcard maker Coinkite says it's working on a post-mortem of the days-long hack rather than speculating on the extent of customer losses, per BBG. pic.twitter.com/bySIPiW2c5 — Cointelegraph (@Cointelegraph) August 7, 2026

Более широкие последствия для безопасности аппаратных кошельков

Последний инцидент вновь привлек внимание к стандартам кибербезопасности во всей индустрии аппаратных кошельков. Ранее произошедшие инциденты у других поставщиков, такие как утечка данных Ledger в 2020 году, в результате которой были раскрыты личные данные клиентов, сформировали ожидания пользователей в отношении прозрачности и своевременного раскрытия информации после инцидентов безопасности. По мере продвижения расследования пользователи и наблюдатели отрасли ожидают итоговый отчет Coinkite, который, как ожидается, даст больше ясности о характере атаки, ее последствиях и любых рекомендованных улучшениях в области безопасности.

Выводы также могут повлиять на лучшие практики для поставщиков аппаратных кошельков и на более широкий ландшафт криптографической безопасности, где решения для самостоятельного хранения играют критически важную роль в защите средств пользователей.