Хакер, ответственный за третью волну атаки на кошельки Coldcard, перевёл около 45% похищенных биткоинов через кросс-чейн протокол THORChain и транзакции CoinJoin, сообщает Galaxy Research в отчёте от 7 сентября 2026 года.

По данным аналитической компании, злоумышленник начал переводить средства 2 сентября, направив часть биткоинов в сеть Ethereum через THORChain. Последние движения включают отправку монет в раунды CoinJoin — сервис, объединяющий платежи нескольких пользователей в одну транзакцию для затруднения отслеживания.

Детали атаки и схема отмывания

Galaxy Research установила, что хакер третьей волны создал 293 мультиподписных хранилища формата 2-of-2 для размещения украденных средств жертв. Злоумышленник выводит монеты из крупнейших хранилищ в порядке убывания их размера — на данный момент опустошены 11 самых больших адресов.

В ходе анализа транзакций аналитики обнаружили ранее неизвестное хранилище, которое, вероятно, также содержит средства жертвы взлома Coldcard. Однако причина потери средств в этом конкретном случае пока не подтверждена.

Согласно данным Galaxy, на момент публикации отчёта примерно 82% всех украденных биткоинов по-прежнему находятся на оригинальных адресах, контролируемых хакерами. Остальные 18% были переведены, предположительно, для отмывания.

Место взлома Coldcard среди крупнейших атак 2026 года

По данным DefiLlama, взлом Coldcard занимает третье место среди крупнейших эксплойтов 2026 года. Первое место удерживает атака на Kelp DAO с ущербом $293 млн, второе — взлом протокола Drift на $280 млн.

Точная сумма похищенного в результате атак на Coldcard не раскрывается в отчёте Galaxy, однако масштаб инцидента позволяет ему входить в тройку лидеров по убыткам среди всех криптовзломов текущего года.

Контекст: серия атак на Coldcard и Trezor

Взлом Coldcard происходил волнами — Galaxy Research отслеживает как минимум три отдельные атаки на пользователей этого аппаратного кошелька. Параллельно 4 сентября производитель другого популярного хардварного кошелька Trezor сообщил об утечке данных ещё 67 тысяч американских клиентов.

Инциденты подчёркивают важность защиты не только самих криптоактивов, но и персональных данных пользователей, которые могут использоваться для целевых фишинговых атак.

Что это значит для российских инвесторов

Взлом Coldcard напрямую не затрагивает российских пользователей, однако служит напоминанием о рисках хранения криптовалюты. Если вы используете аппаратные кошельки — регулярно обновляйте прошивку, никогда не вводите seed-фразу на сторонних сайтах и проверяйте адреса получателей перед отправкой средств.

Для хранения крупных сумм биткоина российские держатели могут рассмотреть проверенные решения вроде Bitcoin-кошельков с мультиподписью или распределение активов между несколькими устройствами. При необходимости обмена BTC на рубли используйте проверенные сервисы из раздела обменники или P2P-площадки на Bybit и OKX, доступных для россиян.