Канадський підприємець менш ніж за сім хвилин втратив понад $1,6 млн у біткоїнах (BTC), що зберігалися на апаратному гаманці Coldcard, — і це лише частина хвилі атак, загальний обсяг якої може сягати 1367,05 BTC.

Цей випадок оголює неприємну правду про самостійне зберігання: навіть якщо все зробити правильно, цього може виявитися недостатньо.

Як один власник втратив 18 BTC за сім хвилин

Холодне зберігання означає, що приватні ключі перебувають на пристрої, який ніколи не підключається до інтернету. Джонатан Гудман ретельно дотримувався цього принципу, зберігаючи свій Coldcard у банківській комірці.

Його 18,25 BTC лежали в гаманцях, захищених у кількох сейфах. Він ніколи не розкривав свою seed-фразу і тримав кожен пристрій ізольованим від онлайн-доступу.

Але 29 липня 2026 року все це не мало значення. Із 21:36 до 21:43 того вечора всі гаманці, якими він керував, було спустошено.

Підписуйтесь на нас у X, щоб першими дізнаватися останні новини.

Уперше Гудман почув про ширшу проблему, перебуваючи на своїй дачі.

Гадаючи, що його це не торкнеться, він перевірив баланси в програмному гаманці Wasabi й виявив серію червоних транзакцій виведення коштів.

Уразливість сягає 2021 року. Помилка в коді, що генерує seed-фрази, залишила певні пристрої вразливими, і зловмисники, як стверджується, використовували штучний інтелект для перебору уражених seed-фраз.

Він подає заяви до поліції та Комісії з цінних паперів Онтаріо. Надії на повернення коштів залишаються примарними, хоча він написав, що найважче усвідомлювати, що він зробив усе правильно.

Масштаб виходить далеко за межі однієї жертви. Galaxy Research виявила три ймовірні хвилі атак, спрямовані на адреси, згенеровані пристроями Coldcard.

Ці хвилі торкнулися 4585 адрес-джерел і вивели 1367,05 BTC на суму близько $88,6 млн на момент публікації.

Що Galaxy Research виявила в даних про атаки

Голова Galaxy Research Алекс Торн зазначає, що атаки, схоже, тривають. Він закликав користувачів, які ще не перевели кошти з потенційно вразливих конфігурацій, діяти негайно.

Перші дві хвилі демонстрували схожі схеми транзакцій і, можливо, мають спільного оператора, хоча це залишається непідтвердженим. Третя суттєво відрізнялася, що вказує або на оновлені інструменти, або на окремого учасника, який експлуатує той самий простір ключів.

Викрадені біткоїни залишаються на адресах, контрольованих зловмисниками, без подальшого руху. Спустошені кошти в середньому залишалися недоторканими 3,18 року, що свідчить про те, що більшість жертв були довгостроковими власниками, а не інституційними гравцями.

У Galaxy наголосили на важливому застереженні. Їхні висновки ґрунтуються виключно на даних ончейн і остаточно не підтверджують недостатню випадковість під час генерації уражених адрес.

«…це удар по самостійному зберіганню біткоїна, і нам як спільноті потрібно працювати краще: над безпекою, над освітою та над реалістичним ставленням до складності, очікувань і рекомендацій, які ми даємо друзям, родині та громадськості…», — сказав Алекс Торн.

Аналітик Шанака Ансельм Перера звернув увагу на глибшу іронію у власній документації Coldcard. У посібнику метод генерації seed-фрази за замовчуванням описується як той, якому пристрій довіряє найбільше, і водночас позначається як низькоризиковий для користувачів.

Підписуйтесь на наш YouTube-канал, щоб дивитися, як лідери та журналісти діляться експертними думками.

У тому самому пристрої існують альтернативи. Користувачі можуть комбінувати вивід апаратного забезпечення з кидками гральних кісток або покладатися лише на кістки, що, згідно з посібником, повністю усуває довіру до обладнання. Більшість користувачів, імовірно, йшли шляхом за замовчуванням. Саме цей метод Galaxy Research тепер пов'язує зі втратами.

Концептуальна суперечність лежить глибше. Відтворюваність, цінована під час перевірки прошивки, стає вразливістю під час генерації секрету, оскільки і слабкі, і сильні seed-фрази дають дійсні 24-слівні фрази, що виглядають однаково.

Пристрої, що просуваються під гаслом «Не довіряй, перевіряй», усе одно можуть приховувати вади ентропії, не залишаючи видимих слідів. Ураженим користувачам слід оцінити свої конфігурації та за потреби перевести кошти.

Джерело: BeInCrypto