Атака на Bitcoin-кошельки: он утверждает, что потерял 1,6 миллиона долларов

Хакерская атака на аппаратный кошелек Coldcard

Взлом аппаратных кошельков Coldcard продолжает набирать обороты. На момент написания этих строк было украдено 1 431,97 Bitcoin, что составляет почти 90 миллионов долларов, с 5 415 скомпрометированных адресов.

Эта уязвимость затрагивает некоторые seed-фразы, сгенерированные дефектными версиями прошивки, что позволяет злоумышленникам находить фразы восстановления методом грубой силы. В то время как четвертая волна скоординированных атак может еще больше усугубить ситуацию, в социальных сетях множатся свидетельства предполагаемых жертв.

На данный момент эти рассказы не могли быть проверены независимо и поэтому должны рассматриваться с осторожностью. Тем не менее, они дают представление о человеческом воздействии того, что может стать одним из самых крупных инцидентов безопасности, затронувших аппаратный кошелек Bitcoin.

Курс Bitcoin колебался около 62 500 долларов, снизившись на 4,1% за последние семь дней. Несмотря на масштаб взлома, на данный момент не было зафиксировано крупных панических движений.

1,6 миллиона долларов украдено

Одним из самых распространенных свидетельств является рассказ Джонатана Гудмана. В X он утверждает, что потерял 18,25245043 BTC, что составляет чуть более 1,6 миллиона долларов, во время взлома, произошедшего 29 июля.

1,6 миллиона долларов в Bitcoin были украдены с моего счета 29 июля в результате взлома Cold Card.

Мой Bitcoin находился в холодном хранилище. Мои ключи были на устройстве ColdCard, хранившемся в банковской ячейке, которое никогда не было подключено к интернету.

--- Джонатан Гудман 🇨🇦 (@itscoachgoodman) 1 августа 2026 года

Он объясняет, что следовал обычно рекомендуемым практикам для защиты своих средств: seed-фраза хранилась офлайн, несколько физических резервных копий были распределены по сейфам, а Coldcard хранился в банковском сейфе, никогда не подключенном к интернету, кроме первоначальной настройки.

Взлом во время семейного отпуска

Другие пользователи рассказывают о похожем опыте. Тим Лэмб объясняет, что узнал о краже своих 2 BTC, что составляет около 125 000 долларов, когда проводил отпуск с семьей.

Узнав об этом в пятницу, он сначала колебался, стоит ли сокращать свой отпуск. Только в субботу вечером он попросил соседа забрать свою резервную копию. Когда он восстановил свой кошелек в воскресенье утром, его биткойны пропали.

400 000 долларов исчезло

Другой предполагаемой жертвой является Адам Карсон, который утверждает, что потерял 6,42 BTC, что составляет более 400 000 долларов по текущему курсу. Согласно его свидетельству, его Coldcard никогда не был подключен к интернету и хранился в банковском сейфе.

Он добавляет, что у него уже нет больших надежд на восстановление своих средств.

Годы DCA потеряны

На Reddit другой пользователь утверждает, что потерял чуть более 3 BTC, что составляет почти 190 000 долларов по текущему курсу. Он рассказывает, что инвестировал 250 долларов в неделю в течение нескольких лет по стратегии усреднения долларовых затрат (DCA), прежде чем перевести все свои биткойны на Coldcard в 2022 году, следуя рекомендациям сообщества.

Оглядываясь назад, он считает, что, возможно, ему следовало бы распределить свои средства по нескольким кошелькам, при этом напоминая, что он просто следовал тому, что тогда считалось лучшими практиками безопасности.

Сообщество в шоке

На X, как и на Reddit, многие члены сообщества Bitcoin выражают свою обеспокоенность по поводу инцидента, который подрывает доверие к одному из самых известных аппаратных кошельков на рынке. Пользователь Sky опубликовал открытое письмо хакерам, напомнив, что они теперь владеют одним из самых черных списков биткойнов в истории.

Другие, такие как wale.moca, задаются вопросом, какие решения по хранению все еще могут считаться надежными после такого события.

Со своей стороны, Coinkite, производитель Coldcard, объявил о приостановке отгрузок и уничтожении всех устройств, все еще оснащенных уязвимой прошивкой. Однако выпущенное исправление защищает только новые seed-фразы, сгенерированные после обновления, заставляя затронутых пользователей создавать новый кошелек и затем переводить свои средства.