Взлом Coldcard вызвал крупнейший сдвиг менее чем на 1 BTC с момента краха FTX

Bitcoin демонстрирует возобновившийся паттерн быстрых небольших переводов — поведение в цепочке, не наблюдавшееся на подобном уровне с момента сразу после краха FTX. В пятницу переводы ниже 1 BTC достигли максимального дневного уровня с ноября 2022 года, составив в общей сложности 39 600 BTC, согласно исследованию, опубликованному главой исследовательского отдела CryptoQuant Хулио Морено в субботу.

Сравнение Морено яркое: эта сумма оставалась всего на 300 BTC ниже уровня в 39 900 BTC, перемещённых 16 ноября 2022 года, через несколько дней после подачи FTX заявления о банкротстве. «Bitcoin-плебеи не перемещали такую сумму BTC за один день с момента краха FTX», — сказал Морено, добавив, что он рассматривает этот рост как активную деятельность, а не пассивное воздействие.

• Ежедневные переводы менее чем на 1 BTC достигли 39 600 BTC — максимальный уровень с ноября 2022 года, по данным Хулио Морено из CryptoQuant.
• Galaxy Research сообщает, что подозреваемый взлом Coldcard привел к дополнительному изъятию 207,7 BTC из адресов жертв, что увеличило оценочные потери.
• Galaxy сообщает о совокупных убытках в размере 1 367 BTC, оцененных по 4 585 адресам, связанным с инцидентом.
• Руководители и исследователи используют это событие, чтобы возобновить дискуссию о том, безопаснее ли самоконтроль, чем хранение через третьи стороны.

Данные Морено сосредоточены на перемещениях менее чем на 1 BTC за раз — фрагменте сетевой активности, часто связанном с быстрым перераспределением средств, а не с осуществлением крупных институциональных транзакций. Достижение уровней, последний раз зафиксированных в конце 2022 года, свидетельствует о повышенной срочности на отдельных сегментах рынка.

Сроки совпадают с текущей подозреваемой атакой на Coldcard, которая впервые была замечена в конце июля. По мере того как обнаруживались новые жертвы, инцидент всё больше воспринимается как стресс-тест для оценки скорости реакции пользователей, когда предполагается, что системы самохранения генерируют скомпрометированные адреса получения.

Хотя движение на цепочке является одним из сигналов, Galaxy Research утверждает, что сама кража продолжалась в идентифицируемых этапах. В отчете, опубликованном в субботу, Galaxy Research сообщила, что наблюдала дополнительную волну атак, в результате которой было похищено 207,7 BTC — примерно 13,2 миллиона долларов США на момент публикации отчета.

С учетом этого обновления Galaxy Research оценила общие потери в 1 367 BTC (около 88,6 млн долларов США) по 4 585 адресам. Отслеживание компании также указывает, что действия злоумышленников — это не разовое событие, а развивающийся процесс с несколькими волнами, которые продолжают выявляться по мере того, как следователи связывают адреса с жертвами.

Пост Galaxy Research также упоминал о продолжающемся обнаружении новых адресов, связанных с подозреваемой схемой, что подтверждает идею о том, что полный масштаб может продолжать расширяться по мере совершенствования методов идентификации исследователями.

Алекс Торн, руководитель корпоративных исследований Galaxy Digital, предупредил в посте на X в воскресенье, что атака продолжается. Торн призвал пользователей немедленно перевести средства с адресов, сгенерированных Coldcard, если они еще этого не сделали.

Торн сказал, что его команда продолжает выявлять как адреса жертв, так и адреса злоумышленников. Он также добавил, что сообщения от пользователей помогают следователям и властям отслеживать похищенные средства — подчеркнув роль сообщества в сообщениях наряду с анализом в цепочке.

Повторяющееся использование слова «текущий» важно для пользователей, поскольку оно указывает на динамичность ситуации: даже если некоторые жертвы уже перевели средства, могут быть обнаружены еще пораженные адреса. Это также соответствует более широкой закономерности, отраженной в росте числа небольших переводов в течение дня.

Подозреваемый взлом Coldcard возобновил дискуссию о безопасности и практической применимости самостоятельного хранения bitcoin — одного из фундаментальных принципов отрасли, позволяющего пользователям контролировать средства без зависимости от централизованных посредников.

Ник Нойман, генеральный директор компании по безопасности bitcoin Casa, опроверг утверждения о том, что самохранение «устарело». Нойман заявил, что распределённая природа самохранения предоставляет пользователям время для реакции, как только становится очевидной подозрительная активность. Он также сказал, что, по его оценкам, самохранение защищает потенциально в 10 раз больше bitcoin, чем было украдено и выявлено на данный момент в ходе атаки.

Биржа также привлекла реакции от людей, более близких к традиционным финансам. Эрик Балчунас, старший аналитик ETF в Bloomberg, заявил в X, что Bitcoin ETF могут предложить более безопасный и удобный путь для многих инвесторов, сославшись на более длительную историю работы индустрии ETF.

Не все согласились с такой трактовкой. Другие наблюдатели предложили рассматривать инцидент как сбой, обусловленный провайдером кошелька, а не как доказательство того, что концепция самостоятельного хранения принципиально не работает — важное различие для читателей, оценивающих риски.

На практике это разногласие отражает две реальности, которые могут сосуществовать: реализации отдельных кошельков могут терпеть неудачу, в то время как самохранение все еще снижает зависимость от централизованных бирж. Случай Coldcard, описанный через публичное отслеживание, становится тестом на устойчивость пользователей при обнаружении компрометированного генерирования адресов и при возможности своевременной миграции.

В ближайшие дни обращайте внимание на два сигнала: продолжает ли расти количество вновь выявленных адресов жертв (что будет указывать на то, что радиус поражения еще не полностью раскрыт), и сохраняется ли повышенный уровень мелких переводов менее чем на 1 BTC или они снижаются по мере завершения миграции пострадавшими пользователями. Чем стабильнее станут эти паттерны, тем яснее станет, стремится ли инцидент к локализации или все еще расширяется.

Эта статья была первоначально опубликована как Coldcard Hack Triggers Largest Sub-1 BTC Shift Since FTX, CryptoQuant на Crypto Breaking News — вашем надежном источнике новостей о криптовалюте, новостей о bitcoin и обновлений блокчейна.