🚨 Уязвимость в кошельке BITCOIN привела к краже на $40 млн. Крупная уязвимость в некоторых аппаратных кошельках Coldcard привела к быстрой краже около 594 BTC — примерно на $38–40 млн — из примерно 500 кошельков за 25 минут. Следователи утверждают, что проблема связана с ошибкой в прошивке, существующей уже несколько лет, которая приводила к генерации предсказуемых seed-фраз. Это сделало частные ключи угадываемыми, позволив злоумышленникам украсть средства, не имея физического доступа к кошелькам. Кража произошла рано утром 30 июля 2026 года. Данные блокчейна показывают, что сотни небольших балансов были перечислены на один адрес-коллектор, а затем снова перемещены на второй адрес, который еще не тратил средства. Coinkite, производитель Coldcard, выпустил срочное предупреждение, призывая пользователей проверить, используется ли на их устройствах затронутая версия прошивки. Исследователи безопасности отмечают, что эта уязвимость подчеркивает критическую важность истинной случайности в дизайне кошельков и почему мультиподписные схемы могут снизить риски единой точки отказа. Этот инцидент является одним из крупнейших когда-либо зафиксированных краж Bitcoin, связанных с аппаратными кошельками. Он поднимает новые вопросы о долгосрочных аудитах устройств, прозрачности прошивок и том, как пользователи могут проверить целостность своих инструментов самостоятельного хранения.