Потери от кражи Bitcoin
Потери от кражи Bitcoin в результате масштабной эксплуатации кошелька Coldcard начали замедляться, однако общая сумма украденного BTC продолжает расти, и худшее, возможно, еще не позади. Это данные от Galaxy Research, криптоисследовательской компании, которая отслеживает эту эксплуатацию с самого начала.
Общая сумма украденного BTC
В четверг компания сообщила, что эксплуатация восстановления семян Coldcard уже привела к выводу более 1,778 BTC — примерно 112 миллионов долларов — и окончательная сумма, вероятно, будет выше. Galaxy заявила, что у нее есть «очень высокая уверенность» в этой оценке, которая учитывает подтвержденные кражи, приписанные владельцам, с момента начала атаки 30 июля, согласно ее текущему отчету в X.
«Атакующие осуществляют эту атаку как минимум с раннего утра 30 июля 2026 года, систематически восстанавливая семена, сгенерированные Coldcard, и выводя средства в блокчейн,» — написала Galaxy Research.
Методы атаки
Среди подтвержденных волн и следов Galaxy ни один не показывает активности после 6 августа. Это не означает, что метод перестал работать; это говорит о том, что легкие цели исчезли. Обновление прошивки 2021 года тихо перенаправило генерацию семян Coldcard с аппаратного чипа случайных чисел на программный аналог, что снизило прочность ключа с 128 бит до 40.
Атакующие могли восстановить семена из серийного номера устройства и состояния часов, а затем вывести монеты без использования фишинга или вредоносных техник и даже без физического доступа к самим устройствам.
Подтвержденные волны кражи
Разбивка Galaxy показывает, что самая большая подтвержденная волна — Волна 1 — составила 1,082.65 BTC, выведенных из 1,195 адресов в первые минуты. Это было примерно 70.5 миллионов долларов в украденном Bitcoin на тот момент. След E, самый крупный кластер, подтвержденный одним владельцем, составил 209.94 BTC (примерно 13.3 миллиона долларов) из 2,148 адресов; Волна 3 вывела 208.24 BTC (около 13.0 миллионов долларов) из 1,912.
В трех подтвержденных волнах и 41 меньшем следе компания зафиксировала более 5,200 выведенных адресов. По состоянию на блок 962,304 (данные на 13 августа), 1,499.27 BTC (почти 93.9 миллиона долларов) оставались неиспользованными в руках атакующих.
Рекомендации и последствия
Из небольшой доли, которую Galaxy может проследить до конечной точки — 174.97 BTC — большая часть пошла в раунды конфиденциальности coinjoin, а небольшие суммы достигли KuCoin и Jump Crypto. Galaxy поговорила более чем с 190 жертвами напрямую, чтобы приписать потери.
«Снижение волн атак, вероятно, связано с тем, что уязвимые пользователи мигрировали или большинство средств уже было выведено,» — написала она.
Компания повторяет свой совет: «Если вы все еще держите средства на кошельке Coldcard с одной подписью, вам рекомендуется переместить свои средства на новые адреса.» Этот эпизод уже подтолкнул примерно 15 миллиардов долларов в Bitcoin к более безопасному хранению и вызвал предупреждение от Ledger о том, что безопасность кошельков должна адаптироваться к обнаружению с помощью ИИ.
Партнеры аппаратного обеспечения также отметили рост фишинга на фоне паники. Galaxy все еще рассматривает кандидатуру четвертой волны — 638.5 BTC, которую она не подтвердила — что поднимет общую сумму до 2,417 BTC, что превышает 151.3 миллиона долларов по сегодняшним ценам.
