Coldcard выпустила прошивку 5.6.1 и призывает затронутых пользователей перевести свои Bitcoin, связывая обновление с конкретной проблемой безопасности, а не с плановым техническим выпуском. Развёртывание сопровождается прямым предупреждением владельцам устройств.

Что Coldcard изменила в прошивке 5.6.1

Этот выпуск позиционируется как мера по снижению риска, а не как обычное обновление из списка изменений. Coldcard — линейка аппаратных кошельков, работающих исключительно с Bitcoin, созданная компанией Coinkite, а Mk3, оказавшийся в центре предупреждения, — более старая модель этой серии; этот контекст помогает объяснить, почему предупреждение адресовано лишь части устройств, а не каждому владельцу. Coinkite опубликовала руководство, связывающее обновление с проблемой генерации сид-фразы, в своём предупреждении о генерации сид-фразы для Mk3.

Пользователи могут применить обновление через официальную документацию Coldcard по обновлению, где пошагово описан процесс установки прошивки на аппаратный кошелёк. Устройства Coldcard криптографически проверяют подпись прошивки перед её установкой — это одна из причин, по которым обновления следует загружать только из официальных каналов производителя.

Какие пользователи затронуты и почему Coldcard призывает перевести Bitcoin

Компания сообщила затронутым пользователям о необходимости перевести их Bitcoin, что указывает на выявление группы держателей с повышенным риском, а не на выдачу общего предупреждения всем владельцам. Это руководство перекликается с более ранними публикациями о том, как Coldcard предупредила пользователей Mk3 о необходимости перевести средства в ходе расследования вывода средств объёмом около 594 BTC.

Указание перевести средства отражает логику, согласно которой затронутые устройства могут не гарантировать целостность уже сгенерированных на них ключей. Патч прошивки не может задним числом изменить случайность, использованную при создании сид-фразы, поэтому устранение проблемы строится вокруг перевода средств на кошелёк, заново сгенерированный на обновлённом незатронутом устройстве, а не только вокруг самого обновления. Сообщения об активной атаке на кошельки отмечали, что Coldcard призывала пользователей перевести Bitcoin, пока ситуация продолжала развиваться.

Что это означает для пользователей Bitcoin с самостоятельным хранением

Для держателей, использующих самостоятельное хранение, этот случай подчёркивает, почему доверие к прошивке и целостность устройства имеют решающее значение для защиты ключей: скомпрометированный процесс генерации способен подорвать в остальном безопасную конфигурацию. Анализ инцидента от TRM Labs, описавший случай как крупнейшую атаку на аппаратные кошельки в 2026 году с потерями, оценёнными примерно в 116 млн долларов США, предоставил подробное описание инцидента.

Когда производитель аппаратных кошельков выпускает предупреждение о необходимости перевести средства, практичный ответ — рассматривать его как срочное и перед действиями сверять руководство с официальными каналами производителя. Coldcard ведёт официальную страницу статуса безопасности для пользователей, отслеживающих развитие ситуации.

Более широкий вывод — напоминание о том, что операционная осторожность важна при хранении Bitcoin: читатели, обдумывающие собственный подход, могут посмотреть, как David Schwartz выстроил планы холодного хранения для управления аналогичным риском хранения.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной консультацией. Рынки криптовалют и цифровых активов сопряжены со значительными рисками. Всегда проводите собственное исследование, прежде чем принимать решения.