Хакеры похитили 1778 BTC через уязвимость кошельков Coldcard

В результате кибератаки на аппаратные кошельки Coldcard злоумышленники похитили не менее 1778,84 BTC, что эквивалентно $112,7 млн. Исследователи из Galaxy Research сообщили, что после 6 августа новые взломы не зафиксированы, хотя количество жертв всё ещё растёт.

Специалисты компании связались с 190 пострадавшими, подтвердив кражу с более чем 8600 адресов. Однако общий ущерб может достигать 2417,35 BTC, что составляет приблизительно $153 млн с учетом неподтвержденных случаев.

Атака началась 30 июля 2026 года, когда злоумышленники воспользовались ошибкой в ПО Coldcard. Баг в генераторе случайных чисел позволил восстанавливать сид-фразы и получать доступ к средствам.

Проблема возникла из-за обновления прошивки в 2021 году, которое повлияло на механизм генерации криптографической энтропии. Galaxy Research указывает, что атаки прекратились, поскольку владельцы перевели средства или большая часть доступных средств уже похищена.

Подтверждено, что как минимум 33 разные цепочки атак использовались одновременно. Из украденных 1778 BTC, около 1531 BTC всё ещё находятся у хакеров, и часть из них прошла через транзакции CoinJoin.

Некоторые украденные биткоины были замечены на биржах и кроссчейн-мостах. Galaxy передала информацию о подозрительных адресах биржам и правоохранительным органам.

Инцидент ударил по концепции самостоятельного хранения, поскольку жертвы доверяли аппаратным кошелькам. После атак количество переводов на биржи резко возросло, достигнув исторического максимума в 3,683 млн BTC.

Рост интереса к мультисиг-кошелькам стал неожиданным следствием атаки. Такие кошельки обеспечивают безопасность за счет использования нескольких ключей, что предотвращает кражи.

Искусственный интеллект сыграл роль в атаке, поскольку некоторые злоумышленники использовали ИИ-модели без ограничений. Galaxy предупреждает, что распространение ИИ делает такие атаки доступнее.

К 2026 году взломы нанесли криптопроектам ущерб в $1,1 млрд, а количество эксплойтов достигло рекорда за первые шесть месяцев, как сообщили в Blockaid.