Эксплойт Coldcard за неделю почти удвоил "горячее" предложение биткоина

Эксплойт, связанный с аппаратными кошельками Coldcard, спровоцировал резкий всплеск ончейн-активности: монеты, которые долгое время не двигались, начали массово перемещаться на биржи, в мультиподписные хранилища и на новые адреса. При этом рыночная цена BTC отреагировала минимально. Ключевые факты - По оценке K33, за неделю на фоне атак Coldcard было перемещено около 890 000 BTC; затронуто порядка 7 300 адресов. - Newhedge.io зафиксировал рост показателя hot supply на 98%, тогда как цена биткоина снизилась примерно на 0,5%. - Timechainindex.com сообщил о чистом притоке на биржи 22 052 BTC, пока держатели ждут следующей волны "sweep"-транзакций. Паника в ончейне на фоне спокойного рынка В исследовании K33 под названием "Textbook summer doldrums" руководитель аналитики Ветле Лунде отметил, что единственным явно "шумным" сигналом этим летом стали ончейн-переводы. Торговые объёмы, ценовые колебания, open interest и потоки в ETF оставались вялыми, но за последние семь дней, по данным K33, было перемещено примерно 890 000 BTC. Это стало максимальным значением семидневного показателя active supply, зафиксированным в 2026 году. Active supply отражает объём биткоина, который перемещался в выбранном временном окне, и служит индикатором того, сколько монет внезапно "вернулось в движение". По словам Лунде, ускорение "с высокой вероятностью вызвано атаками Coldcard". На момент подготовки отчёта K33 оценивал объём похищенного примерно в 1 596 BTC с около 7 300 адресов. Реакцию рынка компания охарактеризовала как "панику, видимую в ончейне": цена внешне спокойна, а владельцы кошельков в спешке перестраивают инфраструктуру хранения. Что известно об уязвимости Инцидент связывают с ошибкой прошивки, появившейся в аппаратных кошельках Coldcard компании Coinkite в марте 2021 года. Из-за недостаточной случайности при генерации seed-фраз (секретных фраз, управляющих доступом к биткоину) злоумышленники могли офлайн восстановить предсказуемые приватные ключи и удалённо выводить средства с single-signature адресов без физического доступа к устройствам. С 30 июля, по данным анализа, скоординированные "sweep"-операции вывели около 1 600 BTC стоимостью более $100 млн с тысяч адресов. Возможная четвёртая волна могла приблизить суммарный показатель к 2 000 BTC. Coinkite выпустила экстренные обновления прошивки и призвала пользователей из группы риска вывести средства. При этом обновление не исправляет seed, уже созданный с недостаточной энтропией: владельцам необходимо сформировать новый защищённый кошелёк и перевести монеты до того, как это сделают атакующие. Hot supply почти удвоился, а цена почти не сдвинулась Сводка Bitcoin.com News на базе ончейн-аналитики Newhedge.io показывает резкость изменений. Показатель hot supply (монеты, активные в последние семь дней) вырос с 403 101,95 BTC на 28 июля до 797 407,72 BTC на 4 августа. Прирост на примерно 394 306 BTC соответствует скачку на 98% всего за неделю. Динамика цены оказалась противоположно спокойной: за тот же период BTC опустился с $64 тыс. в нижнюю часть диапазона $63 тыс., потеряв около 0,5%. Сейчас биткоин снова торгуется выше $64 000 и прибавляет умеренные 0,5% за последние 24 часа. Такое расхождение указывает, что всплеск активности был связан не только с притоком покупателей, но и с транзакциями на фоне краж, защитными миграциями кошельков, внутренними переводами и подготовкой монет к возможной продаже. K33 также отметил, что биткоин торговался в самом узком диапазоне "high-to-low" за 30 дней с 2023 года, а реализованная волатильность оставалась низкой. На этом фоне семидневный active supply вошёл в верхние 10% значений относительно скользящей 365-дневной истории. Подобные всплески ранее встречались как у локальных вершин, так и у локальных минимумов, то есть сигнал скорее отражает стресс и перераспределение позиций, чем задаёт направление. Часть монет, судя по всему, уходит к централизованным кастодианам. Пользователь Sani из Timechainindex.com написал в X, что "биржи получили чистый приток 22 052 BTC с пятницы после взлома Coldcard". Для части держателей биржи могут выступать временным убежищем на период замены уязвимых кошельков, но крупные притоки также повышают риск потенциального давления продаж, если монеты задержатся на торговых площадках. Переводы в сети остаются повышенными вторую неделю подряд Статистика Blockchair.com, изученная Bitcoin.com News, показывает, что за две полные недели с 22 июля по 4 августа сеть обработала 9,28 млн транзакций, в среднем около 662 577 транзакций в день. Среднесуточный показатель вырос с 650 417 в первую неделю до 674 738 во вторую, что соответствует росту на 3,7%. Самым загруженным днём в этом двухнедельном окне стало 26 июля (758 094 транзакции). Далее следуют 24 июля (736 287) и 1 августа (734 264). Активность превышала 600 000 транзакций в 11 из 14 дней, что указывает на устойчивый повышенный уровень использования сети, а не на кратковременный всплеск. Данные также показывают, что прямо перед эксплойтом Coldcard сеть уже работала на высоких оборотах: 19 июля был установлен рекорд по транзакциям за сутки. Показатель 898 862 транзакции занимает третье место в истории, уступая 23 апреля 2024 года (927 010) и 8 сентября 2024 года (910 083). Четвёртым остаётся 23 июня 2026 года (862 979), пятым — 21 июля 2024 года (859 629). Тот факт, что третье по величине значение было достигнуто менее чем за две недели до инцидента, говорит о том, что рост сетевой активности начался ещё до экстренных миграций кошельков. "Спящие" кошельки проснулись: признаки перестановки активов По данным Btcparser.com, отслеживающим движение старых адресов, с 30 июля по последнюю запись 5 августа 39 неактивных ранее адресов перевели суммарно 1 486,09044782 BTC стоимостью более $95 млн. Разбивка по годам создания адресов выглядит так: - один адрес 2010 года перевёл 50 BTC одним переводом; - два адреса 2011 года переместили 125,00004374 BTC; - пять адресов 2013 года отправили 620,00100547 BTC; - пять адресов 2014 года переместили 285,51923857 BTC; - два адреса 2015 года — 19,0395 BTC; - 10 адресов 2016 года — 102,19357827 BTC; - 14 адресов 2017 года — 284,33708177 BTC. Группа 2017 года дала больше всего отдельных переводов, но по объёму лидировали кошельки 2013 года главным образом из-за одной транзакции на 500 BTC 3 августа. Два кошелька 2011 года внесли немного более 125 BTC, а суммарный объём 2014 года чуть превысил показатель более активной группы 2017 года. Не каждое перемещение "спящих" монет можно напрямую связать с уязвимостью Coldcard, а ончейн-данные не доказывают, что каждый держатель реагировал именно на атаку. Тем не менее совпадение по времени дополняет общую картину: кражи, срочные миграции кошельков, рост биржевых остатков и почти двукратное увеличение недавно активного предложения. Дальнейшие сигналы рынку дадут три фактора: продолжатся ли "sweep"-операции с похищенными монетами, начнут ли разворачиваться биржевые притоки и приведёт ли скачок active supply к выходу BTC из необычно узкого ценового диапазона.