Взлом ColdCard вызвал крупнейший всплеск переводов биткоина мелкими держателями со времен краха FTX
Ключевые выводы
- •31 July 2026 в транзакциях объемом менее 1 BTC было переведено около 39,600 BTC, что стало крупнейшим дневным объемом со стороны мелких держателей со времени краха FTX в November 2022.
- •Эксплойт ColdCard привел к похищению примерно 1,367 BTC с почти 4,585 адресов в ходе трех скоординированных волн; ущерб оценивается почти в $89 million.
- •Уязвимость возникла из-за ошибки прошивки в устройствах ColdCard, произведенных в 2021–2025 годах, которая создавала предсказуемые seed-фразы и позволяла восстановить приватные ключи без физического доступа.
- •В отличие от типичных инцидентов с аппаратными кошельками, связанных с фишингом или вредоносным ПО, этот случай представляет собой системный сбой в самой генерации криптографической случайности устройства.
- •Исследователи безопасности рекомендуют затронутым пользователям перевести все средства на кошельки, созданные на устройствах других производителей, и не использовать повторно адреса, полученные из уязвимой seed-фразы.
Владельцы биткоина перевели почти 40,000 BTC в транзакциях объемом менее 1 BTC после продолжающегося эксплойта кошелька ColdCard, что стало крупнейшим дневным движением со стороны мелких держателей со времен краха FTX в November 2022, согласно CryptoQuant.
ColdCard, выпускаемый Coinkite, был одним из наиболее рекомендуемых аппаратных кошельков только для Bitcoin среди сторонников self-custody, что делает этот инцидент особенно чувствительным для сообщества, которое давно считает специализированные аппаратные устройства золотым стандартом офлайн-хранения приватных ключей.
Глава исследований CryptoQuant Julio Moreno сообщил, что 31 July 2026 было переведено 39,600 BTC — немного меньше, чем 39,900 BTC, перемещенных 16 November 2022, через несколько дней после подачи FTX заявления о банкротстве.
"The Bitcoin plebs had not moved this amount of BTC in a day since the FTX collapse," — написал Moreno. "39.6K BTC transferred on July 31st after the coldcard hack, 39.9K BTC transferred on November 16 2022, a few days after the FTX collapse. These are Bitcoin transfers < 1 BTC." Он добавил, что считает обнадеживающим видеть, как пользователи "taking action" для защиты своих средств.
The $90 million ColdCard $BTC wallet drain sees #Bitcoin drop as small holders seek refuge on centralized exchanges. The incident has become one of the #LARGEST ATTACKS ever targeting BITCOIN SELF CUSTODY through cryptographic key generation rather than malware, phishing or… pic.twitter.com/wqPL7eQUMa — BitKE (@BitcoinKE) August 3, 2026
Инцидент, по-видимому, продолжает расширяться. Исследователи теперь оценивают, что атака развивалась в три скоординированные волны, в ходе которых было похищено около 1,367 BTC примерно с 4,585 адресов, что на текущий момент соответствует почти $89 million.
Инцидент стал одним из крупнейших сбоев Bitcoin self-custody за последние годы и заставил тысячи пользователей в качестве меры предосторожности перевести средства на новые кошельки или централизованные биржи.
Уязвимость связана с ошибкой в прошивке, из-за которой на затронутых устройствах ColdCard, произведенных в 2021–2025 годах, создавались предсказуемые seed-фразы кошельков. Поскольку эта уязвимость позволяла атакующим математически восстановить приватные ключи без физического доступа к аппаратному кошельку, исследователи безопасности считают, что это принципиально иной тип сбоя аппаратного кошелька по сравнению с обычными атаками через фишинг или вредоносное ПО.
Инцидент вновь вызвал дискуссию о Bitcoin self-custody: одни пользователи утверждают, что правильно сгенерированные офлайн-кошельки остаются самым безопасным способом хранения Bitcoin, тогда как другие после взлома перевели активы к кастодианам или в спотовые Bitcoin ETF.