Число активных адресов Bitcoin подскочило до 980 тыс. на фоне эксплойта Coldcard: потери могут достигать $100 млн

31 июля 2026 года показатель активных адресов в сети Bitcoin поднялся примерно до 980 000 — это максимум с декабря 2024-го. Поводом стала не "просыпающаяся" бычья динамика, а паника: всплеск активности пришёлся на следующий день после экстренного предупреждения Coinkite, производителя аппаратных кошельков Coldcard, о критической уязвимости устройств Mk3. Владельцы биткоинов массово начали выводить средства с потенциально скомпрометированных кошельков, и рост транзакционной активности практически не отражал рыночные настроения. Суть проблемы Уязвимость связана с прошивкой версии 4.0.1, выпущенной в марте 2021 года. В ней обнаружен дефект генератора случайных чисел (RNG) — компонента, который формирует энтропию и обеспечивает криптографическую стойкость seed-фразы. Coinkite опубликовала предупреждение 30 июля, призвав пользователей, которые генерировали seed на затронутой версии прошивки, считать такие seed скомпрометированными и немедленно переносить средства. Уже 31 июля сеть заполнили транзакции "на упреждение": число активных адресов выросло примерно с 645 000 30 июля до около 980 000 на следующий день. Однодневный скачок более чем на 330 000 адресов отражает масштаб одновременной реакции пользователей. Атаки начались сразу Злоумышленники не стали ждать. Координированное опустошение уязвимых кошельков стартовало 30 июля и прошло несколькими волнами, затронув примерно от 4 585 до 7 300 адресов. Средняя "спячка" этих адресов составляла около трёх лет, что указывает на целенаправленный поиск кошельков, которые могли оставаться без движения со времён использования уязвимой прошивки. Подтверждённые потери оцениваются в диапазоне 1 367–1 596 BTC, что по текущим ценам соответствует примерно $89 млн — свыше $100 млн. Аналитики отмечают: если последуют новые волны атак, совокупный ущерб может превысить 2 000 BTC, или около $130 млн. Почему история важнее одного бренда Coinkite выпустила исправление — прошивку версии 5.0.3 в начале августа 2026 года, устраняющую проблему RNG. Для пострадавших пользователей это уже не меняет сути: прошивку обновить можно, вернуть выведенные средства — нет. Последствия для инвесторов в Bitcoin Инцидент произошёл на фоне развития инфраструктуры для вложений в Bitcoin. Спотовые Bitcoin-ETF продолжают наращивать активы и предлагают институциональный уровень кастодиального хранения для растущей доли розничных инвесторов, которые раньше управляли ключами самостоятельно. Наблюдатели указывают, что подобные случаи способны ускорить переток капитала в регулируемые инструменты, где хранение обеспечивают профессиональные операторы с страховкой, аудитами и резервированием. Для владельцев Coldcard Mk3 практические шаги остаются однозначными: выяснить, какая версия прошивки была установлена в момент генерации seed. Если seed создан в затронутом окне, его следует считать скомпрометированным вне зависимости от того, были ли признаки вмешательства. Необходимо сгенерировать новый seed на исправленной прошивке, перевести средства на новый кошелёк и считать старый набор адресов выведенным из использования.