Вразливість Coldcard спричинила перекази біткоїнів на $15 млрд; обсяг викраденого наблизився до $130 млн

За даними CoinDesk, на тлі поширення вразливостей у апаратному гаманці Coldcard в блокчейні зафіксували масштабні переміщення коштів. Кілька інституційних джерел даних вказують, що до та після інциденту з адрес довгострокових власників було виведено близько 233 000 BTC — орієнтовно на $15 млрд за цінами, наведеними в матеріалі. Це суттєво перевищує прямі збитки від атаки, які наблизилися до $130 млн. Інцидент розпочався 30 липня. Зловмисник скористався помилкою в генерації ключів у прошивці Coldcard і поступово виводив кошти з уражених адрес. За повідомленнями, було викрадено приблизно 2 100 BTC, що відповідає майже $130 млн втрат. Galaxy Research задокументувала три підтверджені атаки та зазначила, що постраждали понад 5 200 адрес, а сумарні втрати становлять близько 1 596 BTC. Окремий набір ончейн-даних, на який посилається Checkonchain, оцінює обсяг викраденого вище — приблизно у 2 100 BTC. Паралельно з триваючими крадіжками на ринку відбувається активна міграція великих обсягів монет. За даними Checkonchain, приблизно 233 000 BTC залишили гаманці довгострокових власників у період навколо інциденту. До цієї групи зазвичай відносять адреси, які не здійснювали переказів щонайменше 155 днів, і їх часто вважають більш стабільними утримувачами. Ті самі дані також показують, що близько 22 000 BTC надійшли на біржі. Статистика Glassnode підтверджує зсув: обсяг пропозиції, що перебуває у довгострокових власників, скоротився з майже 15 млн BTC до близько 14,7 млн BTC. Це найбільше тижневе зниження з грудня 2024 року. CEO Casa Нік Ньюман зазначив, що не всі ці перекази були пов'язані з користувачами Coldcard. За його словами, на підставі комунікації з клієнтами частина коштів належала користувачам Coldcard, які переходили на мультисиг-гаманці, а частина — користувачам Ledger і Trezor, які також почали переглядати моделі зберігання після новин про атаку. У матеріалі пояснюється, що мультипідписні гаманці вимагають кількох незалежних ключів для авторизації транзакцій, тож компрометація одного пристрою не означає автоматичної втрати всіх коштів. Ончейн-дані водночас фіксують перекази певної кількості BTC на біржі. Це може свідчити, що окремі користувачі спершу переводили активи на більш ліквідні платформи, а вже потім планували довгострокову схему зберігання. Додаткова інформація: Coinkite попередила, що якщо мнемонічна фраза була згенерована на версіях прошивки 4.0.1–4.1.9 у період з березня 2021 року до липня 2026 року, відповідний гаманець слід вважати скомпрометованим і якнайшвидше мігрувати на новий seed-гаманець.