Хакер, связанный с третьей волной краж из аппаратных кошельков Coldcard, начал обменивать украденные биткоины через кросс-чейн протокол THORChain. Об этом сообщил глава исследовательского отдела Galaxy Алекс Торн в начале сентября 2026 года.

По данным Forklog, злоумышленник конвертировал около 10% похищенных средств в Ethereum, остальные 90% пока остаются на исходных адресах. Это первое перемещение активов с момента взлома.

Масштаб атаки на Coldcard

Аналитики Galaxy ранее установили, что в результате третьей волны атак было украдено минимум 1789 BTC с 8865 адресов. По текущему курсу ($95 000 за BTC на начало сентября 2026) сумма кражи превышает $170 млн.

Coldcard — популярный производитель аппаратных кошельков для холодного хранения криптовалюты. Компания позиционирует свои устройства как одни из самых безопасных на рынке. Точная причина компрометации такого количества кошельков пока не раскрыта — возможны варианты от уязвимости в прошивке до атаки на цепочку поставок.

Почему использован THORChain

THORChain — децентрализованный протокол для обмена криптовалютами между разными блокчейнами без посредников. Хакеры часто используют подобные сервисы для затруднения отслеживания:

  • Нет KYC и требований к верификации личности
  • Обмены проходят напрямую через ликвидность протокола
  • Сложнее заблокировать средства по сравнению с централизованными биржами
  • Конвертация BTC в ETH позволяет использовать миксеры Ethereum (Tornado Cash и аналоги)

По словам Торна, мониторинг адресов продолжается. Сообщество блокчейн-аналитиков отслеживает дальнейшие перемещения в надежде идентифицировать злоумышленника.

Что это значит для российских инвесторов

Владельцам аппаратных кошельков Coldcard в России стоит проверить безопасность своих устройств. Если вы приобретали кошелек в 2024-2025 годах через неофициальные каналы (из-за санкций официальная доставка в РФ затруднена), есть риск компрометации устройства.

Рекомендации:

  • Обновите прошивку кошелька до последней версии с официального сайта
  • Если подозреваете компрометацию — немедленно переведите средства на новый адрес с нового seed-фразы
  • Используйте для хранения крупных сумм мультиподпись (multisig) — даже при компрометации одного устройства средства останутся в безопасности
  • При покупке аппаратных кошельков проверяйте целостность упаковки и наличие защитных голограмм

Для вывода биткоинов в рубли безопаснее использовать P2P-площадки проверенных бирж — Bybit, OKX или Garantex. Избегайте сомнительных обменников без репутации — риск попасть на отмывочные схемы возрастает после таких краж.