На Канаду пришлось 25% потерь в результате эксплойта аппаратных кошельков Coldcard

Канадские владельцы биткоина понесли четверть всех идентифицированных потерь, связанных с продолжающимся эксплойтом аппаратных кошельков Coldcard. Совокупный объем похищенных активов достиг $116 млн, а Galaxy Research связывает первопричину инцидента с обновлением прошивки от марта 2021 года. Chainalysis фиксирует выраженную географическую концентрацию ущерба. Канада стала наиболее пострадавшей страной (25%), что аналитики увязывают с сильным присутствием Coinkite — материнской компании Coldcard, штаб-квартира которой находится в Торонто. Австралия занимает второе место с долей 15–20% от общего ущерба. США и Таиланд следуют далее с диапазоном 10–15%. Хотя сильнее всего пострадали англоязычные рынки и ранние юрисдикции-адоптеры биткоина, последствия носят глобальный характер: ущерб отмечен в Западной Европе, Латинской Америке и ключевых африканских криптохабах, включая Нигерию и ЮАР. По оценке Galaxy Research, критическая уязвимость возникла из-за внедрения в марте 2021 года нового генератора случайных чисел. Исследователи утверждают, что он был подключен некорректно и по умолчанию происходил незаметный переход на более слабый вариант без каких-либо предупреждений. В результате приватные ключи могли генерироваться с низкой энтропией. Galaxy Research также заявила, что спустя пять лет злоумышленник вывел $70 млн из 1200 кошельков за 41 минуту. Старший блокчейн-следователь CertiK Натали Ньюсон объяснила, почему стандартные проверки не выявляли проблему более пяти лет. По ее словам, первопричиной стала конкретная ошибка конфигурации: MICROPY_HW_ENABLE_RNG был установлен в ноль. Для статической защиты, проверяющей #ifndef, макрос со значением 0 все равно считается определенным, из-за чего проверка безопасности проходила, подавляла #error и сборка продолжалась как при корректной конфигурации. Ньюсон призвала производителей исключить "тихие" откаты на программную псевдослучайность и пересмотреть архитектурные стандарты. По ее мнению, наиболее надежный контроль — убрать fallback в продакшене и оставить ровно одного утвержденного поставщика RNG, а весь путь от получения энтропии до генерации seed должен находиться строго в пределах границы валидации, определенной NIST FIPS 1403. На фоне риска выпуска срочных патчей во время активных автоматизированных "сборов" средств Ньюсон подчеркнула приоритет коммуникации с пользователями наряду с техническим тестированием: важно оперативно донести масштаб уязвимости, выявить затронутых пользователей и дать четкие инструкции по снижению риска, тщательно проверив исправление до релиза. По ее словам, прозрачность столь же важна, как и сам патч. Для нетехнических пользователей, опасающихся "окирпичить" устройство при экстренном обновлении прошивки и подозревающих компрометацию seed-фразы, Ньюсон рекомендует жесткий протокол: приобрести доверенный аппаратный кошелек, сгенерировать новую seed-фразу офлайн и подтвердить корректность настройки небольшой тестовой транзакцией. Затем перевести все оставшиеся средства на новую, проверенную конфигурацию, и только после этого пытаться обновлять прошивку на исходном устройстве. Она также советует избегать единой точки отказа, распределяя риск между кошельками разных производителей и разными счетами. Инцидент стал болезненной проверкой нарративов о self-custody. Критики указывают, что внезапный вывод "спящих" долгосрочных средств демонстрирует: автономность исполнения сама по себе не гарантирует абсолютной защиты. Нанак Нихал Кхалса, сооснователь Human.tech, отметил, что случай подчеркивает неизбежность стороннего риска внутри аппаратных экосистем: тезис "не ваши ключи — не ваши монеты" не отменяет того, что при self-custody доверие все равно делегируется. Он также предупредил, что новые векторы атак, включая AI-ассистированные эксплойты, способны усилить риски. Ньюсон отдельно указала на уязвимость одиночных схем (single-sig): для массового принятия нужны системы с "плавной деградацией", где одна ошибка — пользователя или вендора — не приводит к потере всех сбережений. По ее словам, single-sig self-custody не оставляет запаса прочности: пользователь полагается на физическое устройство, код, зависимости и QA-процедуры. В результате отраслевой консенсус смещается в сторону конфигураций multivendor, multisignature или пороговых подписей (MPC) как обязательной базы. Ньюсон подчеркнула, что цель — перейти от "доверия одному устройству" к модели, где ни один скомпрометированный компонент или участник не способен самостоятельно переместить средства. На практике ключи подписи или доли порога должны распределяться между независимыми организационными и технологическими доменами отказа, чтобы ни один провайдер не мог восстановить ключ или единолично авторизовать транзакцию.