По данным исследовательского подразделения Galaxy Research, хакеры, взломавшие аппаратные кошельки Coldcard, украли в общей сложности 1789,28 BTC с 8865 адресов. На момент кражи это составляло $114,7 миллиона.

Глава исследовательского направления Galaxy Алекс Торн сообщил в социальной сети X, что 1561 BTC или 87,3% похищенных средств до сих пор не двигались. Эти монеты остаются на адресах, контролируемых злоумышленниками, включая все Bitcoin, украденные в первых трёх волнах атаки.

Детали инцидента и методы отслеживания

Исследование Galaxy основывается на 221 отчёте пострадавших, которые в совокупности потеряли 790,72 BTC — это 44,2% от общей суммы, приписываемой взлому. Медианный убыток на одно обращение составил 1,04272 BTC, что означает: более половины зарегистрированных случаев касались потерь свыше одного биткоина.

Часть средств, похищенных на более поздних этапах атаки, прошла через транзакции CoinJoin, цепочки последовательных переводов (peel chains) и другие методы обфускации, отметил Торн. Тем не менее, крупнейшие украденные суммы по-прежнему видны в блокчейне на адресах атакующих.

Galaxy Research передала список идентифицированных адресов хакеров криптовалютным биржам, компаниям по комплаенсу и правоохранительным органам. Цель — заморозить средства в случае, если злоумышленники попытаются вывести их через централизованные площадки.

Что известно о взломе Coldcard

Coldcard — один из популярных аппаратных кошельков для самостоятельного хранения Bitcoin. Атака проходила несколькими волнами, при этом первые три оказались наиболее масштабными. Исследователи продолжают отслеживать движение украденных средств и сотрудничают с биржами для предотвращения их обналичивания.

На текущий момент биткоин торгуется около отметки $79 900, согласно данным на момент публикации исходной новости. Это означает, что стоимость украденных активов могла измениться в зависимости от динамики курса.

Что это значит для российских инвесторов

Инцидент с Coldcard напоминает о критической важности проверки источников при покупке аппаратных кошельков. Российским пользователям стоит приобретать устройства только у официальных дистрибьюторов или проверенных продавцов, избегая площадок с сомнительной репутацией. Если вы храните крупные суммы в биткоинах, рассмотрите использование мультиподписи (multisig) или распределение средств между несколькими кошельками — это снизит риски при компрометации одного устройства.

Для покупки Bitcoin российские инвесторы могут использовать P2P-площадки на биржах Bybit, MEXC и OKX, либо обратиться к проверенным обменникам из каталога CoinDaily. При работе с крупными суммами обязательно используйте надёжные методы самостоятельного хранения и регулярно обновляйте прошивку устройств.