Кошельки, связанные с эксплойтом аппаратного кошелька Coldcard, предположительно перевели 64 BTC и 200 ETH в сервисы криптовалютного смешивания — этап маршрутизации, который обычно указывает на попытку скрыть следы похищенных средств перед выводом, согласно неподтверждённым данным. Coldcard, выпускаемый компанией Coinkite, представляет собой аппаратный кошелёк, работающий исключительно с Bitcoin и популярный среди сторонников самостоятельного хранения благодаря своей архитектуре с воздушным зазором, при которой приватные ключи никогда не контактируют с устройством, подключённым к интернету. Данное движение средств согласуется с потоками, описанными в анализе TRM Labs по взлому Coldcard, который фирма охарактеризовала как крупнейший эксплойт аппаратного кошелька 2026 года.

Масштаб инцидента с Coldcard

Масштаб лежащего в основе инцидента был задокументирован в отдельных материалах. Galaxy отнесла более 100 миллионов долларов краж Bitcoin к трём подтверждённым волнам атак. Более ранний анализ Galaxy первоначально оценивал потери Coldcard примерно в 70 миллионов долларов, после чего последующие пересмотры привели к повышению этой суммы. Эти цифры ставят инцидент с Coldcard в ряд крупнейших зафиксированных компрометаций аппаратных кошельков.

Почему похищенную криптовалюту направляют через миксеры

Криптовалютные миксеры объединяют и перераспределяют средства множества пользователей одновременно, разрывая прямую ончейн-связь между адресом внесения и итоговым выводом. Это существенно снижает отслеживаемость, на которую опираются следователи и биржи для отслеживания похищенных активов в блокчейне. Сервисы смешивания подвергаются всё более жёстким регулирующим мерам — в частности, в августе 2022 года Управление по контролю за иностранными активами Министерства финансов США включило в санкционные списки миксер Tornado Cash на базе Ethereum за его роль в обработке незаконных средств.

Важно различать то, что публично отображается в блокчейне, и то, что из этого следует. Сообщаемые переводы наблюдаемы ончейн, однако рассмотрение использования миксера как неопровержимого доказательства отмывания денег остаётся предположением, а не установленным фактом. Атрибуцию не следует преувеличивать, пока операции по отслеживанию продолжаются.

Реакция Coldcard и более широкие последствия

Производитель Coldcard поддерживает связь с пользователями через свой официальный аккаунт в X и продолжает публиковать прошивку через свою страницу загрузок. Затронутым пользователям следует следить за этими официальными каналами для получения обновлений безопасности.

Аналитики также оценивают более широкие последствия эксплойта. По сообщению CoinDesk, инцидент может повысить спрос на регулируемый доступ к Bitcoin, поскольку некоторые держатели криптовалют пересматривают отношение к рискам, связанным с самостоятельным хранением. Привлекательность самостоятельного хранения возросла после краха биржи FTX в ноябре 2022 года, в результате которого клиенты не смогли вывести свои активы, что усилило аргумент в пользу хранения приватных ключей вне платформ третьих сторон.

Постоянный мониторинг

К числу ключевых приоритетов относятся продолжение ончейн-мониторинга отмеченных кошельков и проверка того, последуют ли дополнительные средства тем же маршрутом в миксеры. Пока усилия по отслеживанию не определят полный объём переводов, масштаб возможного восстановления средств или блокировки на уровне бирж остаётся открытым вопросом. В предыдущих крупных кражах криптовалют результаты варьировались от частичного возврата средств, обеспеченного сотрудничеством бирж и действиями правоохранительных органов, до полных потерь, когда средства оставались неотслеживаемыми после прохождения через сервисы смешивания.