Galaxy Research опубликовала анализ взлома Coldcard — популярного аппаратного кошелька для биткоина. По их подсчётам, общий размер потерь составил 1,789 BTC (примерно $70-75 млн при курсах конца 2024 года). Примечательно, что 87% украденных средств остаются неподвижны — похоже, злоумышленники либо временно их придерживают, либо не знают, как их безопасно вывести в условиях растущего внимания к делу.
Более половины из 221 зафиксированного случая взлома касались потерь свыше 1 BTC на человека. Это указывает на то, что взлом затронул преимущественно опытных владельцев крипты и инвесторов с серьёзными объёмами, а не случайных пользователей с мелкими суммами.
Сам инцидент произошёл из-за уязвимости в процессе инициализации устройства — злоумышленники могли перехватить или подделать PIN-код и seed-фразу на определённом этапе. Coldcard (производитель Coinkite) позиционируется как один из самых защищённых аппаратных кошельков с открытым исходным кодом, но как показала практика, даже высокая планка безопасности не гарантирует от социальной инженерии или хаков цепочки поставок.
Для криптовалютного рынка такие инциденты — не редкость, но масштаб здесь значительный. История показывает похожий паттерн: когда крупный инструмент безопасности взламывается, сообщество быстро делится на тех, кто переходит на альтернативы, и тех, кто ждёт патча. В этом случае Coldcard выпустила обновления, но репутационный урон уже нанесён.
Что интересно — большинство украденных BTC не двигается. Это даёт потерпевшим минимальный шанс на восстановление через отслеживание или переговоры, если фонды останутся в известных адресах. Одновременно это усложняет отмывание средств для злоумышленников, что может стать фактором, замораживающим часть добычи на неопределённый срок.
В контексте российского рынка ситуация актуальна для криптовалютных фондов, трейдеров и компаний, которые работают с холодными кошельками для хранения активов. Уязвимость в процессе инициализации устройства — это не техническая ошибка пользователя, а проблема самого продукта, что заставляет пересмотреть подходы к выбору оборудования. Для бизнеса, работающего с большими объёмами крипты, актуально диверсифицировать хранилища между несколькими типами аппаратных решений и регулярно проверять целостность инициализации через независимые каналы. В России появилось несколько компаний, предлагающих управляемые сервисы хранения и обеспечение безопасности цифровых активов — они становятся актуальной альтернативой для организаций, где риск на одно слабое звено критичен.
Дальнейшее развитие событий будет зависеть от того, будут ли украденные средства в конце концов двигаться, и сумеет ли Coldcard восстановить доверие через прозрачность расследования и кардинальное улучшение процесса инициализации. Пока что 87% неподвижных средств — это не успех для преступников и небольшое облегчение для потерпевших.