Взлом Coldcard вызвал переводы bitcoin на уровень эпохи FTX

Ключевые выводы

• Bitcoin news отслеживал самые крупные переводы с маленьких кошельков с момента краха FTX.
• Galaxy Research связала 1 367 BTC с тремя подозреваемыми волнами атак.
• Уязвимость прошивки Coldcard возродила дискуссию о рисках самостоятельного хранения bitcoin.

Мелкие держатели bitcoin перевели средства быстрее, чем с момента краха FTX. Данные CryptoQuant показали, что переводы менее чем на 1 BTC достигли 39 600 BTC в пятницу. Это движение сместило фокус новостей о bitcoin на безопасность кошельков и риски хранения.

Деятельность имела значение, поскольку отражала защитные движения, а не широкое накопление. Ошибка прошивки раскрыла слабую генерацию семян на нескольких моделях Coldcard. Bitcoin торговался около $63 124 в воскресенье, пока пользователи оценивали риски самохранения.

Руководитель исследований CryptoQuant Хулио Морено заявил, что переводы ниже 1 BTC достигли 39 600 BTC в пятницу. Это был самый высокий суточный объем с ноября 2022 года.

Морено сравнил этот показатель с перемещением 39 900 BTC 16 ноября 2022 года. Этот всплеск переводов последовал за подачей FTX заявления о банкротстве по главе 11 11 ноября, как показывают судебные документы.

Последнее движение осталось всего на 300 BTC ниже предыдущего пика. Морено сказал, что мелкие держатели не перемещали сопоставимый объем с момента краха биржи.

На рисунке не показано, где завершился каждый перевод. Однако его временные рамки совпадали с предупреждениями, направленными на пользователей Coldcard.

Следовательно, паттерн указывает на миграцию кошелька, хотя CryptoQuant не классифицировал каждую транзакцию. Это различие имеет значение, поскольку депозиты на биржу могут свидетельствовать о продаже. Переводы между кошельками могут отражать действия по обеспечению безопасности.

Galaxy Research выявила три подозреваемые волны атак на адреса, сгенерированные Coldcard. В ходе анализа было отслежено 1 367 BTC по 4 585 затронутым адресам.

Третья волна удалила еще 207,7 BTC из 1 912 адресов с 31 июля по 1 августа. Ранние волны использовали другие количества кошельков и шаблоны транзакций.

По данным Galaxy, оценочные потери составили около 88,6 млн долларов по текущим ценам. Общая сумма вошла в число крупнейших раскрытых краж кошельков bitcoin в 2026 году.

Алекс Торн, руководитель исследований Galaxy Digital, заявил, что следователи продолжают выявлять жертв и адреса злоумышленников. Он также призвал пользователей, чьи данные были скомпрометированы, перевести средства с затронутых seed-ключей.

Украденные биткоины оставались сконцентрированными на адресах, контролируемых злоумышленником, на начальном этапе отслеживания. Исследователи не сообщали о широких депозитах на биржи с этих кошельков.

Coinkite опубликовала предупреждение о безопасности 30 июля после того, как пользователи сообщили о пропавших средствах. Компания заявила, что затронутые прошивки генерировали семена с недостаточной энтропией.

Его рекомендация охватывала прошивки Mk2 и Mk3 версий 4.0.1 через 4.1.9. Она также охватывала более ранние фиксированные версии для устройств Mk4, Mk5 и Q.

Coinkite заявила, что обновления прошивки могут предотвратить небезопасное создание семян. Однако обновления не могут исправить семена, созданные под влиянием受到影响的软件.

Команда инженеров и безопасности Block обнаружила ошибку в интеграции генератора случайных чисел. Код использовал детерминированный программный резервный вариант вместо запланированной аппаратной энтропии.

Block заявил, что новые устройства добавили энтропию безопасного элемента, но при повторном заполнении сохраняли только 32 бита. Такая структура оставила меньшее пространство возможных значений, чем ожидали пользователи.

Coinkite выпустила исправленную прошивку для всех затронутых моделей и каналов обновлений. Компания рекомендовала пользователям создавать новые семена после установки исправленных версий.

Компания также сообщила, что надежные фразы-пароли Bitcoin Improvement Proposal 39 снизили немедленную экспозицию. Тем не менее, она все еще рекомендовала миграцию, поскольку фразы-пароли не восстановили ослабленные семена.

Генеральный директор Casa Ник Нойман отверг утверждения о том, что самохранение потерпело неудачу. Он утверждал, что распределённая собственность предоставила пользователям время на реакцию.

Нойман оценил, что самохранение защитило примерно в десять раз больше биткоинов, чем было украдено злоумышленниками. Его оценка оставалась ориентировочной, поскольку общие раскрытые остатки все еще были неизвестны.

Аналитик биржевых фондов Bloomberg Эрик Балчунас высказал противоположный аргумент относительно хранения. Он отметил, что биткоин-фонды обеспечивают знакомые меры безопасности и более простой доступ для многих инвесторов.

Это сравнение разделяет экспозицию на активы и прямое владение. Акционеры фонда владеют регулируемыми ценными бумагами. Пользователи с самостоятельным хранением контролируют частные ключи и право на совершение транзакций.

Сбой Coldcard поэтому проверил процесс генерации семени одного провайдера, а не сеть расчетов Bitcoin. Тем не менее, потери показали, что аппаратное хранение зависит от прошивки, энтропии и практик миграции.

Для инвесторов в btc crypto сразу же возникла операционная, а не направленная проблема. Цена bitcoin показала ограниченную реакцию, в то время как движения на кошельках ускорились.

Coinkite заявила, что её расследование остаётся активным, и обещала провести формальный технический обзор. Этот отчёт и дальнейший мониторинг Galaxy предоставят следующие проверяемые данные.

Пост Bitcoin News: Взлом Coldcard толкает переводы к рекордам эпохи FTX появился первым на The Coin Republic.