Убытки от взлома COLDCARD выросли до 2,055 BTC и затронули более 7,700 кошельков, общий ущерб достиг $130 млн
Ключевые выводы
- •Galaxy Research оценивает общий ущерб от эксплойта COLDCARD в 2,055 BTC, что составляет примерно $130 млн.
- •Анализ в блокчейне выявил более 7,700 затронутых биткоин-адресов, и это число продолжает расти по мере расследования.
- •COLDCARD, выпускаемый базирующейся в Торонто компанией Coinkite, широко рассматривался как премиальный аппаратный кошелек с безопасностью с воздушным разрывом через SD-карту и NFC.
- •Большинство крупных краж криптовалюты в последние годы были направлены на биржи, кроссчейн-мосты или DeFi-протоколы, поэтому масштабные взломы аппаратных кошельков встречаются редко.
- •Эксперты по безопасности рекомендуют обновлять прошивку, покупать устройства напрямую у производителя, использовать парольные фразы BIP39 и применять конфигурации мультиподписи для снижения риска.
Масштаб взлома аппаратного кошелька COLDCARD продолжает увеличиваться: обновленные данные блокчейна показывают, что потери значительно превышают первоначальные сообщения. Новый анализ on-chain выявил еще тысячи затронутых кошельков, сделав этот инцидент одним из самых значимых взломов аппаратных кошельков за последнее время. COLDCARD, выпускаемый базирующейся в Торонто компанией Coinkite, широко используется держателями Bitcoin, которые специально ищут безопасность с воздушным разрывом через интерфейсы SD-карты и NFC, архитектуру с двумя защищенными элементами и открытый аппаратный дизайн — характеристики, которые делали его премиальным вариантом для пользователей, ориентированных на полный контроль над ключами.
Оценочные потери превысили $130 млн
Согласно данным Galaxy Research, публично опубликованным платформой блокчейн-аналитики Lookonchain, общий ущерб, связанный с эксплойтом COLDCARD, достиг 2,055 BTC, что по текущим рыночным ценам составляет примерно $130 млн.
This is insane! According to @glxyresearch, the total losses from the #Coldcard hack may have reached 2,055 $BTC ($130M). More than 7,700 victim addresses have been affected. pic.twitter.com/GizWlDbYpz — Lookonchain (@lookonchain) August 4, 2026
Последняя оценка указывает на более чем 7,700 затронутых биткоин-адресов. Ранее сообщалось о меньшем числе скомпрометированных кошельков и более низком общем ущербе, что говорит о том, что следователи продолжают находить новые затронутые адреса по мере анализа блокчейна. Для понимания масштаба: в последние годы большинство крупных краж криптовалюты происходило на биржах, в кроссчейн-мостах или DeFi-протоколах, а не в результате компрометации аппаратных кошельков — что относит этот инцидент к редкой категории крупных потерь при самостоятельном хранении.
Анализ в блокчейне выявляет более широкое воздействие
Обновленные данные были собраны путем отслеживания транзакций непосредственно в блокчейне, а не на основе добровольных раскрытий информации пострадавшими пользователями. Исследователи продолжают отслеживать движение украденных средств и выявлять адреса, связанные с эксплойтом. Публичный реестр Bitcoin позволяет выполнять подобное ретроспективное отслеживание, хотя методы повышения приватности могут усложнять возврат средств.
Эти пересмотренные статистические данные подчеркивают масштаб и значимость кражи, которая продолжает расти и затрагивать все более широкую часть сообщества Bitcoin.
Безопасность аппаратных кошельков снова под пристальным вниманием
COLDCARD долгое время считался одним из ведущих аппаратных кошельков для пользователей Bitcoin, стремящихся к максимальному контролю над своими средствами. Однако этот инцидент вновь развернул дискуссию о безопасности устройств для самостоятельного хранения.
В отличие от взломов централизованных бирж, атаки на аппаратные кошельки могут напрямую затрагивать отдельных пользователей, особенно если в прошивке или процессах создания кошелька присутствуют уязвимости. Эксперты по безопасности постоянно подчеркивают важность своевременного обновления прошивки, покупки устройств напрямую у производителя для исключения вмешательства в цепочку поставок и соблюдения рекомендаций производителя для снижения рисков. Среди дополнительных мер защиты часто рекомендуются парольная фраза BIP39 и конфигурации мультиподписи, требующие нескольких устройств для подтверждения транзакций.
Дискуссия о self-custody усиливается
На фоне нескольких громких сбоев бирж в последние годы инвесторы в Bitcoin все чаще обращаются к решениям для самостоятельного хранения. Хотя self-custody устраняет риск контрагента, он также полностью возлагает бремя безопасности на владельца кошелька и производителя устройства.
Инцидент с COLDCARD служит очередным напоминанием о том, что безопасность аппаратной части, прошивки и операционных процессов является критически важным элементом защиты цифровых активов. По мере продолжения анализа в блокчейне и пользователи, и поставщики кошельков, вероятно, столкнутся с возрастающим давлением в пользу усиления мер безопасности и снижения вероятности будущих крупных эксплойтов.