Пользователи Coldcard уходят с такой же скоростью, как и при крахе FTX

Ключевые выводы:

• Пользователи Coldcard спешат вывести свои средства из скомпрометированного кошелька: за последние несколько дней мелкие держатели перевели 39 600 BTC.
• Компания Galaxy Research сообщила, что в результате этих инцидентов было похищено более 100 миллионов долларов.
• Аналитики Bloomberg отмечают, что этот инцидент может побудить больше инвесторов обратить внимание на биткоин-ETF.

По данным CryptoQuant, владельцы биткоинов, владеющие менее чем 1 BTC, к 31 июля перевели 39 600 BTC.

Данная тенденция наблюдалась после того, как стали известны подробности о критической уязвимости аппаратного кошелька Coldcard. Однако данные CryptoQuant охватывают всех владельцев сумм менее 1 BTC и не позволяют определить, какие именно переводы были осуществлены пользователями Coldcard.

Данный объем стал крупнейшим краткосрочным перемещением средств со стороны мелких держателей с момента краха FTX в ноябре 2022 года. Согласно сравнительным данным CryptoQuant, в тот период держатели, владевшие менее 1 BTC, переместили около 39 900 BTC.

Объем последних переводов составил примерно 3,2 миллиарда долларов, исходя из рыночной цены биткоина на тот момент.

Мелкие держатели биткойнов переместили 39 600 BTC

Массовый отток пользователей неудивителен, учитывая масштаб атак. Хакеры обнаружили уязвимость в «холодном» кошельке, из-за которой некоторые кошельки Coldcard генерировали легко предсказуемые семенные фразы.

На прошлой неделе компания CoinKite, разработчик Coldcard, уведомила пользователей об этой уязвимости, а эксперты по безопасности отметили, что она возникла из-за программной ошибки, допущенной в 2021 году. Эта ошибка привела к тому, что некоторые холодные кошельки использовали некриптографический генератор псевдослучайных чисел

На данный момент сумма похищенных средств уже превысила 100 миллионов долларов, а число затронутых адресов составило более 7 000. Компания Galaxy Research сообщила, что подтвердила похищение 1 596 BTC с 7 300 адресов в ходе трёх подтверждённых волн атак и 14 менее масштабных инцидентов.

Тем не менее, компания отметила, что, возможно, имела место четвертая волна, хотя полного подтверждения этого пока не получено. В сообщении указывается, что сумма похищенных средств может составить до 2 055 BTC на сумму 130 миллионов долларов.

Несмотря на то что компания CoinKite выпустила обновление прошивки для устранения этой проблемы в затронутых моделях Coldcard, характер атаки таков, что для скомпрометированного кошелька с предсказуемыми семенными фразами программное исправление невозможно.

Единственным выходом было создание нового адреса и перевод средств на него. Это также означает, что атака продолжается, несмотря на то что Coinkite опубликовала предупреждение, призывающее пользователей перевести средства в целях защиты от криптовалютного мошенничества. По имеющимся данным, уязвимостью пользуются более десятка злоумышленников.

Эксперт считает, что хакерская атака может ускорить переход в ETF на фоне роста убытков от криптовалютных мошенничеств

Этот инцидент вызвал ряд реакций со стороны криптосообщества. Хотя холодные кошельки уже давно считаются самым безопасным вариантом по сравнению с горячими кошельками и даже централизованными биржами, такими как FTX, взлом Coldcard продемонстрировал, что они все же могут быть уязвимы.

Уже сейчас некоторые пострадавшие рассматривают возможность подачи иска против CoinKite, при этом появляются утверждения о том, что компания была заранее предупреждена об уязвимости. Также продолжаются меры по выявлению и возврату похищенных средств.

Интересно, что старший аналитик агентства Bloomberg Эрик Балчунас отметил , что этот инцидент может побудить больше людей обратить внимание на биржевые фонды (ETF), инвестирующие в биткойн. В своём посте он заявил, что после появления этой последней новости из мира криптовалют некоторые инвесторы могут теперь обратить внимание на биткойн-ETF, поскольку считают их более безопасным вариантом.

По словам Балчунаса, спонсорами биткоин-ETF являются крупные финансовые учреждения, которые сотрудничают с крупными депозитариями, такими как Coinbase, для хранения активов пользователей. Таким образом, у них, как правило, предусмотрены дополнительные уровни безопасности.

Хотя он отметил, что депозитарий ETF по-прежнему может стать жертвой злоумышленников, он добавил, что подобный инцидент, скорее всего, повлечет за собой более пристальное внимание со стороны регулирующих органов и более тщательные расследования правоохранительных органов, чем криптовалютное мошенничество в отношении небольшой компании.

Между тем, взлом Coldcard усугубляет растущие убытки, связанные с криптовалютными мошенничествами и взломами в этом году. По данным TRM Labs, в первом полугодии 2026 года в результате 207 взломов было похищено 972 миллиона долларов.

Настоящая статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Цены на криптовалюты по-прежнему характеризуются высокой волатильностью.