Хакер, стоящий за серией атак на владельцев аппаратных кошельков Coldcard, перевёл 82 биткоина на сумму около $7,7 млн. Это составляет 45% от средств, украденных в рамках третьей волны взломов, сообщает CoinDesk.

Подробности перемещения украденных средств

По данным блокчейн-аналитиков, транзакции были проведены через несколько промежуточных адресов. Это типичная тактика для отмывания криптовалюты перед попыткой обналичивания через миксеры или децентрализованные биржи.

Общая сумма средств, похищенных за все три волны атак, превысила $15 млн в биткоинах. Первые две волны произошли в январе и феврале 2025 года, третья — в конце марта. Злоумышленник использовал уязвимость в процессе создания seed-фраз у небольшой партии устройств Coldcard Mk4, выпущенных в 2023 году.

Как работала атака

Производитель Coldcard (компания Coinkite) подтвердил, что уязвимость касалась только устройств из одной производственной партии. Хакер получил доступ к генератору случайных чисел (RNG) в момент инициализации кошельков. Это позволило ему воссоздать seed-фразы пострадавших пользователей и получить полный контроль над их средствами.

Coinkite выпустила патч безопасности и обновила прошивку для всех устройств. Компания рекомендует пользователям обновить ПО до последней версии и пересоздать seed-фразы на обновлённых устройствах.

Реакция рынка и сообщества

Инцидент вызвал обсуждение безопасности аппаратных кошельков. Coldcard считался одним из самых защищённых решений для холодного хранения биткоина. Эксперты по безопасности указывают, что даже надёжные устройства могут содержать критические уязвимости на уровне аппаратного обеспечения.

На фоне новостей цена биткоина осталась стабильной — инцидент не повлиял на общий рынок. Однако доверие к бренду Coldcard временно пострадало: на профильных форумах пользователи активно обсуждают альтернативные решения, включая Trezor и Ledger.

Что это значит для российских инвесторов

Российским держателям биткоина следует проверить версию прошивки своих аппаратных кошельков (не только Coldcard, но и любых других). Если вы используете Coldcard Mk4, купленный в 2023 году, немедленно обновите прошивку и создайте новую seed-фразу на изолированном устройстве.

Для хранения крупных сумм BTC эксперты рекомендуют использовать multisig-схемы (несколько кошельков с распределённым контролем) или комбинировать аппаратные кошельки от разных производителей. При покупке криптовалюты через российские P2P-платформы (Bybit, MEXC) сразу выводите средства на проверенный холодный кошелёк.

Если вы пострадали от взлома, обратитесь в техподдержку Coinkite и зафиксируйте инцидент — компания обещала компенсации для подтверждённых жертв из дефектной партии.