Взлом Coldcard: четвёртая волна доводит потери почти до $114 млн

История со взломом кошельков Coldcard не заканчивается — она продолжает расти волнами. Утром 3 августа аналитик Galaxy Research Алекс Торн зафиксировал уже четвёртую по счёту волну кражи, и общая сумма потерь по всем волнам, по данным CoinDesk, приближается к $114 млн.

Хронология атаки: первая волна началась 30 июля и заняла всего 41 минуту, унеся с собой около 1083 BTC. Вторая и третья волны прошли на выходных, добавив ещё около 1367 BTC к общим потерям. Четвёртая волна началась рано утром в понедельник — по оценке Торна, она затронула порядка 462 адресов-жертв в блоках 960 778–960 792, а частота «зачисток» кошельков подскочила примерно до 14 на блок против 0,3 в норме до инцидента.

“Каждый single-sig адрес Coldcard, созданный после того, как в прошивке 2021 года появилась ошибка, рано или поздно будет опустошён.”

— Алекс Торн, Алекс Торн, Galaxy Research, публикация в X, 3 августа 2026

Корень проблемы — коммит в прошивке ещё марта 2021 года: генерация сид-фразы для новых кошельков втихую переключилась с аппаратного генератора случайных чисел на предсказуемый программный, что сделало ключи частично восстановимыми по данным самого устройства. Проблема касается только single-sig кошельков — мультисиг-схемы не затронуты. Coinkite, производитель Coldcard, уже выпустил экстренную прошивку и рекомендует владельцам переносить средства на новые, заново сгенерированные сид-фразы.

Мы уже писали о том, как взлом Coldcard вырос до $89 млн, и с тех пор ситуация не остановилась, а лишь набрала ещё один виток. У части жертв в моменте есть узкая лазейка — атакующий использует функцию replace-by-fee (ускоренная замена транзакции с повышенной комиссией), а значит, у владельца, который отслеживает мемпул в реальном времени, есть буквально несколько минут, чтобы перебить комиссию вора и вернуть свои же средства себе.

Пока Торн говорит о четвёртой волне как о вероятной, а не подтверждённой на 100% — сумма всё ещё уточняется по ходу дня. Но общая логика уже ясна: любой Coldcard-адрес, созданный за эти пять лет на уязвимой прошивке, остаётся под риском, пока средства с него не переведены на новый ключ.

Текст написан в информационных целях и не призывает к конкретным инвестиционным решениям.