Подтверждённые потери в результате продолжающейся кражи, нацеленной на уязвимые Bitcoin-кошельки, созданные Coldcard, превысили $100 млн, согласно данным исследователей блокчейна, которые выявили три скоординированные волны атак и 14 меньших инцидентов, в ходе которых было выведено около 1,596 bitcoin примерно с 7,300 адресов.

Galaxy Research заявила, что кражи связаны с ошибкой в процессе генерации seed-фразы Coldcard, которая ослабила случайность, используемую для создания фраз восстановления кошелька, что позволило атакующим восстановить приватные ключи без взлома самих аппаратных устройств. Компания заявила, что имеет «high confidence» в подтверждённых потерях, тогда как предполагаемая четвёртая волна может увеличить общий объём похищенных средств примерно до 2,055 bitcoin, или около $130 млн.

Атака быстро развивалась с момента первого обнаружения 30 июля 2026 года, когда считалось, что было похищено около $38 млн.

BITCOIN | ~500 Bitcoin Hardware Wallet Addresses Get Drained of ~$40 Million

Позднее оценки выросли примерно до $70 млн после первого крупного вывода, поднялись почти до $89 млн после третьей волны на выходных и теперь превысили $100 млн по мере выявления дополнительных пострадавших и меньших кластеров атак.

CASE STUDY | Bitcoin Cold Wallet Exploit Spreads to Over 4,500 Addresses as Losses Climb to ~$90 Million

В отличие от большинства компрометаций криптокошельков, этот инцидент не был связан с фишингом, вредоносным ПО или раскрытием пользователями своих фраз восстановления. Вместо этого злоумышленники использовали ошибку прошивки, которая снизила энтропию, применяемую для генерации seed-фраз, сделав некоторые кошельки, созданные на затронутых устройствах Coldcard, математически предсказуемыми спустя годы после их создания. Это усилило внимание к безопасности аппаратных кошельков и вызвало срочные предупреждения для затронутых пользователей о необходимости перевести средства на вновь созданные кошельки.

CASE STUDY | Why This Cold Wallet Exploit Exposes a Big Bitcoin Hardware Security Vulnerability

Этот инцидент ставит под сомнение одно из базовых допущений безопасности Bitcoin: что аппаратные кошельки обеспечивают надёжную защиту, если пользователи хранят свои фразы восстановления офлайн. В данном случае сами кошельки генерировали слабые seed-фразы, что сделало уязвимыми даже корректно хранимые устройства спустя годы после их создания.

Galaxy Research отмечает, что 90% похищенных bitcoin на момент публикации не были перемещены. Компания продолжает отслеживать активность в блокчейне и предупреждает, что эксплойт остаётся активным, а дополнительные уязвимые кошельки всё ещё могут стать целью.

MILESTONE | ColdCard Hack Triggers Largest Small Bitcoin Transfer Surge Since FTX Collapse