Взлом Coldcard Bitcoin: Появилась новая следственная версия, поскольку 1 082 BTC остаются неподвижными
Крупное расследование уязвимости в кошельке Coldcard для bitcoin приняло необычный оборот. Во время первой и самой масштабной волны атак 30 июля 2026 года примерно 1 082,65 BTC были перемещены с примерно 1 196 адресов всего за 41 минуту. Атакующему не потребовалось красть физический Coldcard, заражать компьютер или обманывать жертв, чтобы выманить их seed-фразы. Вместо этого ошибка в прошивке ослабила случайность, используемую для генерации определенных seed-ключей кошелька, что сделало некоторые приватные ключи потенциально воспроизводимыми оффлайн.
Теперь следователи могут иметь то, чего сам блокчейн bitcoin предоставить не может: внеблочную цепочку. Инженер блока Клей Гарретт заявил, что оператор, стоящий за первоначальным обнулением, использовал платный аккаунт у известного провайдера блокчейн-услуг при запросе исходных адресов. Внутренние журналы сервиса, по сообщениям, с высокой точностью совпали с рабочим процессом атаки, и соответствующая информация была передана властям. В то же время крупнейшая траншея первого этапа осталась заметно неподвижной. Эта комбинация поднимает убедительный вопрос для криптоиндустрии: если следователи могут видеть украденный bitcoin и, возможно, имеют намек на того, кто его похитил, почему возврат денег по-прежнему так сложен?
Что произошло за 41 минуту захвата Coldcard?
Первый крупный поток начался 30 июля и длился всего около 41 минуты. Galaxy Research зафиксировала перемещение 1 082,65 BTC из примерно 1 196 адресов в период с 01:10 до 01:51 UTC. Транзакции были распределены по нескольким блокам Bitcoin и демонстрировали признаки, сильно указывающие на автоматизацию, а не на независимое перемещение сбережений обычными пользователями. Злоумышленник использовал фиксированную ставку комиссии около 30 сатоши за виртуальный байт, что значительно превышало действующие комиссии на тот момент, а транзакции, как правило, не оставляли обычных выходов с изменением.
Время инцидента сделало его еще более значимым. Обнаружение произошло примерно за 30 часов до того, как Coinkite публично предупредил пользователей о уязвимости генерации семени в Coldcard. Это говорит о том, что первый оператор либо самостоятельно обнаружил слабость, либо получил достаточные знания для ее эксплуатации до того, как широкое сообщество bitcoin поняло, что происходит. Адреса также охватывали различные форматы bitcoin-адресов, что согласуется с системой, которая генерировала потенциальные ключи и сканировала несколько путей кошелька, а не нацеливалась на узкую группу пользователей.
| Детали волны 1 | Записанные данные |
| Дата | 30 июля 2026 года |
| Окно атаки | ~41 минута |
| Адреса опустошены | ~1 196 |
| Bitcoin swept | 1 082,65 BTC |
| Время vs. общественное предупреждение | ~30 часов назад |
| Паттерн транзакции | Высокоавтоматизировано |
| Основные поступления | Сконсолидировано в несколько адресов |
Скорость атаки важна, потому что она меняет понимание того, как было совершено краже. Скорее всего, это не был обычный взлом, при котором хакер взламывал один кошелек за другим. Паттерн транзакций больше соответствует оператору, который уже восстановил или собрал необходимые закрытые ключи, а затем активировал автоматизированный инструмент для изъятия средств, как только целевой набор был готов.
Почему важны неподвижные 1 082 BTC?
После первой волны большая часть средств была быстро консолидирована в небольшое количество адресов назначения. Ранние расследования выявили четыре основных хранения, содержащих примерно 562 BTC, 398 BTC, 90 BTC и 32 BTC. Эти балансы первой волны оставались неподвижными во время последующего мониторинга, даже когда последующие злоумышленники начали перемещать части средств, похищенных в других волнах.
Для людей, привыкших к традиционным финансовым преступлениям, это создает неинтуитивную ситуацию. Публичный блокчейн bitcoin делает украденные монеты чрезвычайно заметными. Следователи могут отслеживать адрес, видеть его баланс и мгновенно обнаруживать новую исходящую транзакцию. Но заметность не обеспечивает контроль. У bitcoin нет администратора, способного отменить подтвержденную транзакцию, и нет эмитента, обладающего техническими полномочиями заморозить адрес BTC просто потому, что следователи определили его как содержащий украденные средства.
Вот почему отслеживаемость не означает возможность восстановления. Блокчейн может точно показать, где находится большая часть украденного bitcoin, но потратить его может только тот, кто обладает соответствующими закрытыми ключами. Для следователей возможность часто возникает позже, когда злоумышленник пытается превратить псевдонимные bitcoin в фиат, другой актив или услуги, предоставляемые компаниями, которые собирают идентифицирующую информацию.
Платный аккаунт в блокчейне может стать самым большим следственным прорывом
Самое важное следственное развитие произошло не из-за новой транзакции bitcoin, а из-за инфраструктуры, используемой вне блокчейна. Гарретт сказал, что следователи заметили необычную закономерность в первых волнах перечислений и пришли к выводу, что оператор, по всей видимости, использовал платный аккаунт у известного провайдера услуг блокчейна для запроса исходных адресов и выполнения связанной деятельности. Когда провайдер проверил свои собственные записи, количество, последовательность и временные метки запросов, как сообщается, точно совпадали с предполагаемым рабочим процессом атаки. Block затем поделился соответствующей информацией с властями.
Это важно, потому что коммерческий аккаунт может создавать совершенно иной тип доказательств по сравнению с bitcoin-адресом. В зависимости от того, как работает провайдер, аккаунт может быть связан с информацией для выставления счетов, записями входа, IP-адресами, историей использования API или другой метаданной. Ни один из этих конкретных записей в данном случае не был публично подтвержден, поэтому было бы преждевременно утверждать, что следователи уже обладают личностью нападавшего. Публично установлено лишь то, что использование централизованной инфраструктуры могло создать след, подлежащий запросу по судебному повестке, который в противном случае не существовал бы в цепочке.
Различие критически важно. Сообщения о том, что нападавший «оставил цифровой след», не следует интерпретировать как подтверждение того, что ФБР или другое агентство официально идентифицировало или арестовало подозреваемого. Более безопасный вывод заключается в том, что следователи теперь могут иметь необычно сильную зацепку относительно оператора за волной 1. С точки зрения операционной безопасности, нападавший мог скрываться за псевдонимными адресами bitcoin, одновременно раскрывая более идентифицирующую информацию через традиционную платную службу.
Как был взломан холодный кошелек, даже не трогая его?
Инцидент с Coldcard не был сбоем криптографии Bitcoin. Это был сбой в процессе, использовавшемся для создания некоторых секретов, которые защищает криптография Bitcoin. Аппаратный кошелек обычно начинается с получения высококачественной энтропии — непредсказуемой случайной информации, которая затем используется для создания семени. Это семя генерирует закрытые ключи, а эти закрытые ключи генерируют адреса Bitcoin. Если начальная случайность надежна, наблюдение за результирующими адресами не позволяет злоумышленнику двигаться обратно и раскрыть закрытые ключи.
Проблема началась с генерации seed
Технический постмортем Coinkite выявил, что проблема связана с изменениями, внесенными в 2021 году во время интеграции Coldcard библиотеки libsecp256k1 и связанных компонентов MicroPython. Сложная серия ошибок препятствовала внесению случайности предполагаемым аппаратным генератором случайных чисел в некоторых версиях прошивки. В затронутых обстоятельствах процесс чрезмерно полагался на программную резервную копию. Coinkite сообщила, что последующие поколения Coldcard добавили другие источники энтропии, что снизило серьезность проблемы, но не восстановило предполагаемую целевую безопасность в 128 бит для затронутых версий прошивки.
Практическим следствием стало то, что семя, выглядящее совершенно обычным для его владельца, могло находиться внутри гораздо меньшего пространства поиска, чем предполагалось. Исследователи безопасности пришли к выводу, что злоумышленник, способный достаточно ограничить переменные, такие как информация, специфичная для устройства, состояние тайминга и предыдущие вызовы генератора случайных чисел, может генерировать кандидаты на семена оффлайн. Это кардинально меняет экономическую модель атаки: вместо попытки выполнить практически невозможную задачу перебора правильно сгенерированного семени bitcoin, злоумышленник может искать в ограниченном наборе правдоподобных семян.
Предсказуемые семена могут напрямую привести к расходуемым ключам
После генерации кандидатских семян злоумышленник может вывести соответствующие им bitcoin-адреса и сравнить их с данными публичного блокчейна. Если один из кандидатов даёт адрес, содержащий реальные BTC, злоумышленник успешно восстановил приватный ключ, необходимый для расходования этих монет. Не требуется ни фишинговое письмо, ни вредоносная программа, ни физический доступ к Coldcard.
Таким образом, цепочка атаки может быть описана как слабая энтропия → возможные семена → производные адреса → проверка баланса в блокчейне → совпадающие закрытые ключи → действительные транзакции bitcoin. Финальная транзакция криптографически легитимна с точки зрения сети bitcoin, поскольку содержит действительную подпись. Сам bitcoin не может узнать, что лицо, создавшее эту подпись, получило закрытый ключ через уязвимость прошивки, а не легитимным способом.
Это также объясняет, почему изоляция от сети одной лишь по себе не могла предотвратить кражу. Хранение закрытого ключа в оффлайне защищает его от многих форм извлечения, но не может сделать предсказуемый ключ непредсказуемым после его создания.
Почему одна уязвимость превратилась в несколько волн атак?
Первая волна была лишь началом. За ней последовали вторая и третья волны, нацеленные на дополнительные балансы и использующие изменяющиеся структуры транзакций. К 2 августа исследователи выявили примерно 1 367 BTC, похищенных из 4 585 адресов в рамках первых трех волн. Возможная четвертая волна позже увеличила оценочные потери до 1 816 BTC с более чем 5 200 адресов.
Изменяющиеся закономерности указывали на то, что инцидент с Coldcard больше не обязательно был результатом действий одного оператора. Galaxy Research оценила к 7 августа, что по крайней мере 15 отдельных злоумышленников могли независимо эксплуатировать уязвимость. Как только информация об ошибке попала в общественное пространство, технически подкованные участники могли изучить уязвимый процесс генерации семян, создать собственные инструменты поиска и конкурировать за изъятие любых оставшихся заполненных кошельков до того, как владельцы успеют переместить свои BTC.
| Атакующая фаза | Основная характеристика | Почему это важно |
| Волна 1 | 1 082,65 BTC за ~41 минуту | Крупнейшее, высокоорганизованное изъятие |
| Волны 2–3 | Различные шаблоны сбора | Предложите изменить стратегии или операторов |
| Позднейшие атаки | Доступна информация о публичных уязвимостях | Стало возможным более целенаправленное использование возможностей |
| К 7 августа | По крайней мере 15 подозреваемых злоумышленников | «Хакер Coldcard» — это, скорее всего, чрезмерное упрощение |
| К 14 августа | Как минимум 1 778 BTC подтверждены украденными | Общий эффект значительно превысил волну 1 |
Это различие имеет значение как для журналистики, так и для правоохранительных органов. Даже если следователи в конечном итоге идентифицируют оператора, связанного с платным аккаунтом блокчейн-услуг, это не обязательно позволит раскрыть всю кампанию по краже Coldcard. К 14 августа Galaxy сообщила, что было похищено как минимум 1 778 BTC, причем примерно 1 531 BTC все еще находятся в адресах, контролируемых злоумышленниками, а около 246 BTC были перемещены, большая часть из них — в транзакции CoinJoin.
Могут ли следователи когда-либо восстановить украденный bitcoin?
Восстановление возможно, но знание местоположения денег не создает автоматически механизм для их возврата. Наиболее очевидный путь — это если следователи смогут идентифицировать нападающего и получить законный доступ к приватным ключам, хранящим похищенные BTC. Другая возможность возникает, если монеты в конечном итоге попадут на регулируемую биржу или другой централизованный сервис, способный заморозить связанный аккаунт клиента по юридическому распоряжению.
Поэтому у атакующего может быть веская причина оставить самые крупные остатки нетронутыми. Перевод крупных сумм BTC, находящихся под пристальным наблюдением, создает новые следы для криминалистического анализа. Транзакции могут раскрывать связи между группами адресов, а использование биржи, OTC-деска или другого централизованного сервиса может привести к раскрытию информации об аккаунтах или результатам проверок соответствия. Даже стратегии смешивания создают наблюдаемые транзакции до того, как след становится труднее отследить. Независимый анализ Bitquery показал, что большая часть связанного с Coldcard BTC оставалась неподвижной, хотя по крайней мере одна меньшая сумма позже вошла в CoinJoin.
Это создает необычную асимметрию: кража bitcoin могла быть технически простой после восстановления слабых семян, но безопасная монетизация десятков миллионов долларов в публично отслеживаемых btc — это другая задача. Чем дольше адреса первой волны остаются неподвижными, пока следователи развивают оффчейн-линии расследования, тем больше злоумышленник сталкивается с выбором между сохранением богатства, которое невозможно легко использовать, и перемещением его способами, которые могут раскрыть дополнительную информацию.
Что означает взлом Coldcard для безопасности аппаратных кошельков
Инцидент с Coldcard ставит под сомнение упрощённое представление о самохранении. «Не твои ключи — не твои монеты» остаётся важным предупреждением о передаче контроля над bitcoin третьим лицам, но владение частным ключом не устраняет все риски хранения. Он переносит большую часть этих рисков на аппаратное обеспечение, прошивку, программные библиотеки и процессы генерации ключей, на которые полагается владелец. Galaxy аналогично резюмировала урок: удаление стороннего хранителя не устраняет риски хранения; оно меняет место, где эти риски сосредоточены.
«Ваши ключи» — это только часть модели безопасности
Аппаратный кошелек можно рассматривать как цепочку предположений. Аппаратное обеспечение устройства должно работать так, как задумано. Прошивка должна корректно вызывать безопасные компоненты. Система генерации случайных чисел должна обеспечивать достаточную энтропию. Библиотеки должны правильно реализовывать криптографические функции. Только тогда безопасное оффлайн-хранение и подписание транзакций обеспечат защиту, которую ожидают пользователи. Если этап генерации семени неудачен, отличная безопасность на последующих этапах не сможет восстановить энтропию, отсутствовавшую на этапе создания.
Это не означает, что аппаратные кошельки или самохранение являются фундаментально небезопасными. Это означает, что пользователям и производителям кошельков может потребоваться думать дальше — за пределы того, является ли устройство изолированным от сети или открытым ли его исходный код. Независимый анализ путей энтропии, воспроизводимые сборки, несколько источников случайности, более безопасные практики обновления и четкие процедуры для восстановления скомпрометированных семян могут стать более заметными аспектами обсуждений безопасности аппаратных кошельков после Coldcard.
Инцидент даже вызвал необычную реакцию на рынке. CoinDesk сообщила, что некоторые держатели bitcoin перевели средства на биржи во время кризиса — что противоположно миграции к самоконтролю, которая наблюдалась после сбоев, таких как FTX. Это не доказывает, что централизованное хранение по своей сути безопаснее, но показывает, насколько глубоко сбой генерации ключей может подорвать доверие к категории продуктов, созданных специально для устранения рисков онлайн-хранения.
Что должны сделать пользователи Coldcard сейчас?
Самый важный момент из рекомендаций Coinkite по безопасности заключается в том, что обновление прошивки не восстанавливает семя, сгенерированное с недостаточной энтропией. Пользователям, чьи семена были созданы на затронутой прошивке без достаточного дополнительного случайного значения, рекомендуется сначала обновить прошивку, создать совершенно новое семя на исправленной прошивке и перевести свой bitcoin на адреса, сгенерированные из этого нового семени. Coinkite специально рекомендует отправить небольшую тестовую транзакцию перед миграцией оставшегося баланса.
Для устройств Mk3 компания Coinkite рекомендует считать семена, сгенерированные на прошивке 4.0.1 или более поздней версии без как минимум 50 независимых и частных бросков костей, находящимися под угрозой. Для затронутых прошивок Mk4, Mk5 и Q компания рекомендует обновиться до исправленных версий перед генерацией нового семени. Семена, созданные с использованием как минимум 50 честных, независимых и частных бросков костей, рассматриваются иначе в соответствии с рекомендациями Coinkite, поскольку такие броски обеспечивают независимый источник энтропии.
Простой импорт старой seed-фразы в другой Coldcard, Ledger, Trezor или программный кошелек не решит основную проблему. Уязвимость связана с seed-фразой, а не с физическим устройством. Пользователям также следует избегать ввода seed-фраз на онлайн-сайтах «проверки уязвимостей»; раскрытие seed-фразы ненадежному онлайн-сервису создаст совершенно новый риск безопасности.
Что произойдет дальше в расследовании Coldcard?
Самым важным триггером является движение со основных адресов первой волны. Значительная исходящая транзакция немедленно предоставит следователям новую информацию о стратегии отмывания средств атакующим и может выявить, намерен ли оператор использовать CoinJoin, централизованные сервисы, межсетевую инфраструктуру или другой путь. Атакующие последующих волн уже продемонстрировали, что некоторое количество похищенного BTC может перемещаться, поэтому продолжительная неактивность крупнейших хранилищ становится все более примечательной.
Второй триггер — официальные действия правоохранительных органов. Публичные отчеты в настоящее время подтверждают наличие следственного повода, связанного с платным аккаунтом blockchain-услуг; они не подтверждают утверждение о том, что оператор волны 1 был официально идентифицирован, обвинен или арестован. Подача повестки, предъявление обвинения, арест активов или официальное подтверждение подозреваемого будут представлять собой гораздо более значительное событие, чем текущие предположения, основанные на логах провайдера.
Наконец, внимание всё больше будет сосредоточено на ответственности Coinkite и более широкой реакции производителей аппаратных кошельков. Техническая причина сбоя Coldcard становится всё более ясной. Что остаётся неопределённым, так это то, кто первым обнаружил и использовал её, какую часть украденного bitcoin удастся в конечном счёте восстановить и приведёт ли инцидент к появлению новых стандартов для аудита энтропии кошельков и систем генерации семян.
Заключение
Взлом Coldcard эволюционировал из инцидента с безопасностью аппаратного кошелька в сложное расследование по биткоин-форенсике. Первая волна унесла 1 082,65 BTC примерно с 1 196 адресов за 41 минуту, однако наибольшая часть этих средств осталась видимой и в основном нетронутой. В то же время злоумышленник, возможно, допустил существенную операционную ошибку, воспользовавшись платным аккаунтом сервисов блокчейна, что потенциально предоставило следователям внеблокчейн-след, который одни только адреса биткоина никогда не смогли бы обеспечить.
Тем не менее, ни одно из этих развитий не гарантирует восстановление. Баланс bitcoin, который не был перемещен, не может быть заморожен сетью, и следствие не равнозначно выявлению или аресту подозреваемого. Этот случай иллюстрирует две разные стороны криптобезопасности: атакующие должны так же тщательно защищать свою операционную анонимность, как и пользователи должны защищать свои ключи.
В более широком смысле, Coldcard демонстрирует, что безопасность самохранения начинается еще до того, как частный ключ будет сохранен в оффлайн-режиме. Если случайность, используемая для создания этого ключа, несовершенна, даже неиспользованный холодный кошелек может быть уязвим. Пока что блокчейн показывает следователям, где находится большая часть украденного bitcoin. Более сложный вопрос — можно ли с помощью доказательств вне блокчейна выяснить, кто им управляет.
ЧаВо
Был ли сам bitcoin взломан в инциденте с Coldcard?
Нет. Криптография и консенсус bitcoin не были нарушены. Уязвимость связана с случайностью, используемой некоторыми версиями прошивки Coldcard для генерации семян кошельков.
Могут ли пользователи проверить, уязвим ли их seed?
Не существует безопасного публичного теста блокчейна, который может доказать безопасность семени. Пользователям следует полагаться на свою модель Coldcard, историю прошивки и руководство Coinkite по миграции, а не вводить семя в онлайн-проверщик.
Защищает ли фраза BIP-39 затронутый семя?
Сильный и уникальный пароль может значительно увеличить энтропию, однако пользователям, затронутым проблемой, все равно следует следовать текущим рекомендациям производителя по безопасности, а не полагаться на то, что пароль полностью устраняет риск.
Затронуты ли другими аппаратными кошельками тот же самый баг?
Раскрытая уязвимость специфична для затронутого прошивки Coldcard и реализации генерации семени. Она не доказывает, что Ledger, Trezor или другие аппаратные кошельки содержат ту же уязвимость.
Почему майнеры bitcoin не могут заморозить украденные btc?
Майнеры проверяют транзакции в соответствии с консенсусными правилами Bitcoin. Если транзакция содержит действительную подпись от правильного закрытого ключа, у майнеров нет встроенного механизма для ее заморозки просто потому, что монеты были идентифицированы как украденные.
🔥 KuCoin предлагает более стабильный вариант на волатильном рынке
Если вас беспокоят частые колебания на рынке, и вы ищете более стабильный способ получать пассивный доход, KuCoin — это идеальное место:
Simple Earn: Делайте депозит и вывод токенов в любое время, получая стабильную доходность.
KuCoin Earn: Получайте стабильную прибыль с помощью профессионального управления активами.
Холд для заработка: Получайте вознаграждения за хранение активов в Финансовом, Торговом, Маржинальном, Фьючерсном, Майнинговом и Едином аккаунтах.
Стейкинг: Раскройте потенциал дохода от ончейн-активов.
Расширенные инвестиции: Расширенные инвестиции предлагают различные структурированные продукты, которые помогут вашим деньгам расти на любом рынке.
Shark Fin: Защита основной суммы и гарантированная прибыль
Бивалютные инвестиции: Покупайте дешевле и продавайте дороже с прозрачным расчетом доходности.
Snowball: Высокая доходность с защитой цены.
Покупка со скидкой: Покупайте криптовалюту по сниженным ценам.
KCS Loyalty: Повысьте уровень, чтобы получать эксклюзивные бонусы, стейкингом не менее 1 KCS.
KuCoin Wealth: Откройте для себя будущую стоимость и начните свой путь умных инвестиций.
Преимущества KCS: Держите и стейкайте KCS, чтобы получить доступ к преимуществам на платформе.
KCS Staking 2.0: Участвуйте в управлении KCS в цепочке, чтобы получать доход.
Отказ от ответственности: Этот материал предназначен исключительно для информационных целей и не является инвестиционной рекомендацией. Инвестиции в криптовалюты сопряжены с рисками. Проведите собственное исследование (DYOR).
Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.