Взлом кошельков Coldcard: похищено более $100 млн в биткоинах
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Уязвимость в аппаратных кошельках Coldcard позволила хакерам похитить как минимум $100 млн в биткоинах у пользователей, строго соблюдавших самостоятельное хранение. Взлом использовал предсказуемую генерацию seed-фраз, что позволило подобрать ключи перебором. В отличие от обычных крипто-взломов, эта атака затронула осторожных владельцев биткоинов, вскрыв критический провал производителя.
Уязвимость
Аппаратные кошельки Coldcard не обеспечивали случайную генерацию seed-фраз — мастер-ключей для защиты биткоинов в офлайн-режиме. Вместо этого процесс следовал предсказуемому шаблону, что позволило злоумышленникам, имея один образец фразы, подбирать другие методом перебора. Этот конструктивный изъян сделал холодное хранение — считавшееся почти неуязвимым — доступным для систематической кражи. До обнаружения взлома было похищено как минимум $100 млн. Технический анализ показал, что алгоритм генерации был детерминирован, а не случайным.
Жертвы
Пострадали преимущественно опытные держатели биткоинов, принявшие золотой стандарт безопасности — хранение активов в холодном кошельке, отключённом от интернета. В отличие от жертв взломов DeFi или бирж, эти пользователи следовали принципам самокастодиального владения и прямого контроля ключей. Инцидент разрушил иллюзию, что аппаратные кошельки при правильном использовании исключают риск контрагента. Coldcard, нишевый бренд с долей менее 2% рынка аппаратных кошельков, пользовался доверием именно этой аудитории.
Символический ущерб
Хотя криптовалютный рынок почти не отреагировал — цена биткоина практически не изменилась — инцидент нанёс удар по философскому ядру биткоин-сообщества. В отличие от заурядных взломов мостов или платформ с альткоинами, эта атака затронула тех, кто «всё сделал правильно». Некоторые наблюдатели назвали происшедшее кризисом веры в самокастодиальное хранение. Однако аналитики отметили, что провал был вызван халатностью одного производителя, а не слабостью протокола биткоина. Тем не менее взлом выявил неудобную истину: самостоятельное хранение зависит от компетенции производителей устройств.
Что дальше
Coldcard пока не объявила о планах по устранению последствий или компенсациях для пострадавших. Остаётся неясным, подтолкнёт ли инцидент пользователей к более проверенным брендам, таким как Ledger или Trezor, или полностью подорвёт доверие к самокастодиальному хранению.
1 источник
Взлом кошельков Coldcard: похищено более $100 млн в биткоинах
