По данным CoinDesk, взлом аппаратных кошельков Coldcard, в результате которого злоумышленники похитили биткоины на сумму более $100 млн, привёл не к отказу от самостоятельного хранения криптовалюты, а к массовому переходу на более защищённые решения с мультиподписью.

Генеральный директор Swan Bitcoin Кори Клиппстен сообщил, что его компания оперативно мобилизовала команду для помощи всем пострадавшим — не только клиентам Swan, но и любым держателям биткоина, чьи средства оказались под угрозой.

Масштаб атаки и реакция индустрии

Атака началась в четверг, когда злоумышленники начали выводить биткоины с тысяч кошельков Coldcard, используя уязвимость в прошивке, которая оставалась незамеченной в течение пяти лет. Дефект появился в обновлении прошивки от марта 2021 года и приводил к генерации приватных ключей с недостаточным уровнем энтропии.

Согласно данным Galaxy Research, за три волны атак было похищено почти 1600 BTC на общую сумму более $100 млн с приблизительно 7300 адресов. Клиппстен признался, что координировал помощь пострадавшим даже находясь на свадьбе в Париже: «Я отправлял сообщения в 4 утра, чтобы помочь человеку на тихоокеанском побережье перевести монеты в безопасное место».

Swan Bitcoin приостановила вывод средств для клиентов из группы риска, запустила предупреждения в приложении и открыла службу поддержки миграции для всех нуждающихся. «Наша команда бросила всё, чтобы начать звонить клиентам, а затем мы открыли помощь для всех, кто в ней нуждался, независимо от того, были ли они когда-либо клиентами Swan», — рассказал Клиппстен.

Текущая ситуация и меры безопасности

Спустя неделю после атаки почти 90% украденных монет остаются неперемещёнными в блокчейне. Адреса злоумышленников переданы федеральным правоохранительным органам США. Производитель кошельков Coinkite из Торонто выпустил исправления прошивки для всех затронутых устройств.

Команда волонтёров при поддержке OpenSats проверила более 150 репозиториев с открытым исходным кодом и не обнаружила признаков того, что уязвимость затрагивает другие кошельки, помимо Coldcard.

Переход к мультиподписи вместо отказа от самохранения

Взлом заставил некоторых представителей индустрии усомниться в целесообразности самостоятельного хранения криптовалюты, предлагая инвесторам рассмотреть покупку биткоина через биржевые фонды (ETF) вместо личного владения.

Однако, по словам Клиппстена, клиенты не отказываются от самостоятельного хранения. Напротив, они ищут способы сделать свои биткоины более защищёнными. «Люди прямо сейчас переходят на Swan Vault, — отметил он, имея в виду продукт компании с совместной мультиподписью, где ни одно отдельное устройство не может поставить под угрозу средства пользователя. — Вместо того чтобы отказываться от самохранения, многие его улучшают».

Мультиподпись (multisig) требует подтверждения транзакции несколькими приватными ключами, хранящимися на разных устройствах. Это означает, что компрометация одного кошелька не приводит к потере средств.

Антихрупкость биткоина

Клиппстен охарактеризовал свою оценку ситуации как «умеренный оптимизм»: «Ужасно, что люди потеряли монеты, и они делали всё правильно в соответствии с тем, что им говорили многие известные люди в индустрии. Но биткоин антихрупкий, и инструменты становятся сильнее с каждым часом. В итоге это может стать лучшим, что когда-либо происходило с самостоятельным хранением».

Концепция антихрупкости, описанная Нассимом Талебом, означает, что система не просто выдерживает удары, но и становится сильнее после них. Клиппстен намекает, что взлом Coldcard послужит катализатором для массового перехода индустрии на более надёжные стандарты безопасности.

Что это значит для российских инвесторов

Российским держателям биткоина следует серьёзно пересмотреть подход к хранению криптовалюты. Даже популярные аппаратные кошельки могут содержать критические уязвимости, остающиеся незамеченными годами.

Практические рекомендации для инвесторов из РФ:

  • Рассмотрите переход на мультиподпись — решения вроде Electrum или Sparrow Wallet позволяют настроить схему 2-of-3 или 3-of-5, где для перевода средств требуется несколько подписей с разных устройств
  • Не храните все средства на одном кошельке — распределите активы между несколькими решениями разных производителей
  • Регулярно обновляйте прошивку — но только с официальных сайтов производителей, проверяя цифровые подписи
  • Проверьте свои кошельки — если вы используете Coldcard с прошивкой от марта 2021 года, немедленно перенесите средства на новый адрес

Для покупки биткоина российские инвесторы могут использовать проверенные биржи Bybit, MEXC или OKX с пополнением через P2P-переводы, а для обмена — сервисы из раздела обменники. Конвертировать криптовалюту можно через наш конвертер BTC-USDT.

История с Coldcard подтверждает: в мире криптовалют не существует абсолютной безопасности, но грамотная диверсификация и использование мультиподписи значительно снижают риски потери средств.