Эксплойт прошивки Coldcard вывел приблизительно 2100 BTC, с потерями, оцениваемыми почти в 130 миллионов долларов, в ходе нескольких волн атак.
Данные ончейн от Checkonchain показывают, что 233 000 BTC покинули кошельки долгосрочных держателей в дни вокруг взлома.
Генеральный директор Casa Ник Ньюман, ссылаясь на реальные разговоры с клиентами, говорит, что часть этих 233 000 BTC поступила от пользователей Ledger и Trezor — не владельцев Coldcard, — которые перешли на мультиподпись после наблюдения за развертыванием взлома.
В дни после худшего эксплойта аппаратных кошельков в недавней истории Биткоина генеральный директор Casa Ник Ньюман начал подсчитывать не только BTC, выводимые из уязвимых кошельков Coldcard.
Пока злоумышленники опустошали кошельки Coldcard по одному адресу за раз, 233 000 BTC — стоимостью около 15 миллиардов долларов по сегодняшним ценам — тихо перемещались в поисках безопасности.
Масштабный и продолжающийся взлом, начавшийся 30 июля, уже привел к краже почти 130 миллионов долларов в биткоинах из аппаратных кошельков Coldcard — физических устройств, которые хранят закрытые ключи полностью офлайн, никогда не подключаясь к интернету, и произведены канадской компанией Coinkite.
Ошибка в прошивке, внесенная в марте 2021 года, привела к тому, что генерация ключей стала проходить через слабый программный генератор случайных чисел вместо выделенного аппаратного чипа устройства. Закрытые ключи (секретные коды, которые подтверждают право собственности на биткоины и авторизуют любые транзакции) стали угадываемыми, а безопасность упала со 128 бит до примерно 40 — криптографический эквивалент банковского хранилища, которое оказывается защищено четырехзначным PIN-кодом.
Ончейн-метрики вокруг инцидента с Coldcard подчеркивают, насколько важно самостоятельное хранение для устойчивости Биткоина как класса активов.
За пару дней вокруг взлома: - было украдено 2,1 тыс. BTC - 22 тыс. переведено на биржи - 233 тыс. выведено из кошельков долгосрочных держателей в он... pic.twitter.com/iewr5RvG9c
Galaxy Research отследила последствия трех подтвержденных волн атак, при этом потери составили примерно 1596 BTC на более чем 5200 адресов.
Нойман из Casa ранее на этой неделе опубликовал ончейн-данные аналитика Джеймса Чека из Checkonchain, чтобы привести аргумент в пользу устойчивости биткоина. Самокастоди, то есть хранение собственных приватных ключей вместо передачи биткоина бирже или кастодиану, не дрогнуло под давлением, а адаптировалось, утверждал он.
«Ончейн-метрики, связанные с инцидентом с Coldcard, подтверждают, насколько важен самокастоди для устойчивости биткоина как класса активов», — написал Нойман в X.
Разбивка, которую Нойман привел в своем посте, используя ончейн-данные Checkonchain: 2100 BTC было украдено (больше, чем по подсчетам Galaxy), и 22 000 BTC было перемещено на биржи. И 233 000 BTC было перемещено из кошельков долгосрочных держателей — адресов, бездействовавших как минимум 155 дней, когорты, за которой аналитики следят как за показателем серьезных, терпеливых инвесторов, — в безопасное место. Это более чем в 100 раз больше того, что взяли злоумышленники.
Инцидент с Coldcard привел к снижению предложения долгосрочных держателей примерно на 233 тыс. BTC, что на 1,38% ниже недавнего исторического максимума.
При таком значительном событии важный вопрос заключается в том, не исказила ли экстренная миграция монет ончейн-метрики, которые мы используем для анализа биткоина.… pic.twitter.com/FPVLUkUlqU
Часть этого произошла от пользователей Coldcard, перешедших на мультисиг-кошельки (схемы, требующие нескольких независимых ключей для одобрения любой транзакции, чтобы ни одно скомпрометированное устройство не могло опустошить все). Часть — от держателей на Ledger и Trezor — совершенно другом оборудовании, которые восприняли взлом как звонок для пробуждения.
Casa подтвердила обе модели на основе реальных разговоров с клиентами. «Таким образом, где-то в 10–100 раз больше украденного биткоина было перемещено в безопасное место, когда люди подняли тревогу», — написал Нойман.
Когда взламывают централизованную биржу, все теряется сразу. Здесь злоумышленнику пришлось взламывать адреса по отдельности, получая по капле за раз, пока остальная часть сети имела время отреагировать. «Это гигантский мигающий неоновый знак, демонстрирующий устойчивость, которую самокастоди добавляет сети», — написал Нойман. «Если бы весь этот BTC хранился у кастодиана и взломали бы кастодиана, эти цифры были бы противоположными».
Данные аналитической компании Glassnode подтверждают масштаб: предложение долгосрочных держателей упало с почти 15 миллионов BTC до примерно 14,7 миллиона — самое большое недельное снижение с декабря 2024 года. Это произошло, когда биткоин торговался примерно на 50% ниже своего исторического максимума в 126 000 долларов, установленного в октябре 2025 года.
Coinkite настоятельно рекомендовал всем, кто создал сид на версиях прошивки с 4.0.1 по 4.1.9 — охватывающих период с марта 2021 по июль 2026 года — считать эти кошельки скомпрометированными и немедленно перейти на новый сид.
