Хакерський випадок з Coldcard: з’явилася нова вказівка для розслідування, оскільки 1 082 bitcoin залишаються нерухомими
Велике розслідування щодо експлуатації биткоін-гаманця Coldcard прийняло незвичайний поворот. Під час першої та найбільшої хвилі атаки 30 липня 2026 року приблизно 1 082,65 BTC було виведено з близько 1 196 адрес за 41 хвилину. Зловмиснику не потрібно було красти фізичний Coldcard, заражати комп’ютер чи вводити жертв у оману, щоб вони розкрили свою seed-фразу. Натомість вада прошивки послабила випадковість, використану для генерації певних seed-ключів гаманця, що зробило деякі приватні ключі потенційно відновлюваними автономно.
Зараз слідчі можуть мати те, чого сама блокчейн-мережа bitcoin не може надати: позачерговий слід. Інженер Block Клей Гарріт сказав, що оператор, що стоїть за початковим вилученням, використовував платний акаунт у відомого провайдера блокчейн-послуг під час запиту вихідних адрес. Внутрішні журнали сервісу, як повідомляється, з великою точністю зіставили робочий процес атаки, і відповідна інформація була передана органам влади. Тим часом найбільша перша хвиля коштів залишилася помітно нерухомою. Ця комбінація піднімає цікаве питання для криптоіндустрії: якщо слідчі можуть бачити вкрадений bitcoin і можуть мати натяк на те, хто його вкрав, чому відновлення грошей все ще настільки складне?
Що відбулося під час охоплення Coldcard за 41 хвилину?
Перший великий викид розпочався 30 липня і тривав лише близько 41 хвилини. Galaxy Research зафіксувала виведення 1 082,65 BTC з приблизно 1 196 адрес між 01:10 і 01:51 UTC. Транзакції були розподілені між кількома блоками Bitcoin і мали ознаки, що сильно вказують на автоматизацію, а не на незалежне переміщення заощаджень звичайними користувачами. Зловмисник використовував фіксовану ставку комісії близько 30 сатоші на віртуальний байт, що значно перевищувало домінуючі комісії на той момент, а транзакції зазвичай не залишали звичайних вихідних сум зміни.
Таймінг зробив інцидент ще більш значущим. Операція відбулася приблизно за 30 годин до того, як Coinkite попередив користувачів про вразливість генерації seed у Coldcard. Це свідчить про те, що перший оператор або самостійно виявив цю слабкість, або отримав достатньо знань для її використання до того, як широке співтовариство bitcoin зрозуміло, що відбувається. Адреси також охоплювали різні формати bitcoin-адрес, що відповідає системі, яка генерує кандидатські ключі та сканує кілька шляхів гаманця, а не націлюється на вузько визначену групу користувачів.
| Деталі хвилі 1 | Звітні дані |
| Дата | 30 липня 2026 року |
| Вік атаки | ~41 хвилина |
| Адреси вичерпано | ~1 196 |
| Bitcoin swept | 1 082,65 BTC |
| Таймінг проти публічного попередження | ~30 годин тому |
| Патерн транзакції | Високо автоматизовано |
| Основні доходи | Згруповано кількома адресами |
Швидкість атаки важлива, бо змінює те, як слід розуміти крадіжку. Це, ймовірно, не було звичайним втручанням, коли хакер взламував один гаманець за іншим. Патерн транзакцій більш відповідає оператору, який вже відновив або зібрав необхідні приватні ключі, а потім активував автоматизований інструмент збирання, коли цільовий набір був готовий.
Чому важливо, що 1 082 BTC не рухаються?
Після першої хвилі більшість коштів швидко було консолідовано в невелику кількість адрес призначення. Ранні розслідування виявили чотири основні суми, що містять приблизно 562 BTC, 398 BTC, 90 BTC та 32 BTC. Ці баланси першої хвилі залишалися нерухомими під час подальшого моніторингу, навіть коли пізніші нападники почали переміщувати частину коштів, вкрадених у інших хвилях.
Для людей, звиклих до традиційного фінансового злочину, це створює неінтуїтивну ситуацію. Публічний блокчейн bitcoin робить вкрадені монети надзвичайно помітними. Слідчі можуть спостерігати за адресою, бачити її баланс і одразу виявити нову вихідну транзакцію. Але помітність не означає контролю. У bitcoin немає адміністратора, здатного скасувати підтвердженну транзакцію, і немає випускача, який має технічну повноваження заморозити BTC-адресу просто тому, що слідчі визначили її як адресу з вкраденими коштами.
Тому слідчі не означають відновлення. Блокчейн може точно показувати, де знаходиться велика частина вкраденого bitcoin, але витратити його може лише той, хто має відповідні приватні ключі. Для слідчих можливість часто з’являється пізніше, коли нападник намагається перетворити псевдонімний bitcoin на фіат, інший актив або послуги, що надаються бізнесом, який збирає ідентифікаційну інформацію.
Оплачений акаунт у блокчейні може стати найбільшим розслідувальним проривом
Найважливішим розслідувальним розвитком стало не нове bitcoin-транзакція, а інфраструктура, використовувана поза блокчейном. Гарретт сказав, що слідчі зауважили незвичайний шаблон у перших хвилях зборів і зробили висновок, що оператор, схоже, використовував платний акаунт у відомого провайдера послуг блокчейну для запиту вихідних адрес та виконання пов’язаних дій. Коли провайдер перевірив свої власні записи, кількість, послідовність і час запитів, як повідомляється, тісно збігалися з підозрюваним робочим процесом атаки. Block потім поділився відповідною інформацією з органами влади.
Це має значення, бо комерційний акаунт може створювати дуже інший тип доказів, ніж bitcoin-адреса. Залежно від того, як працює провайдер, акаунт може бути пов’язаний з інформацією про оплату, записами входу, IP-адресами, історією використання API чи іншими метаданими. Жоден з цих конкретних записів у цьому випадку не був підтверджений публічно, тому було б передчасно стверджувати, що слідчі вже мають ідентичність нападника. Публічно підтверджено лише те, що використання централизованої інфраструктури могло створити слід, що підлягає вимогам суду, який інакше не існував би на ланцюгу.
Відмінність є критичною. Повідомлення про те, що нападник «залишив цифровий слід», не слід трактувати як підтвердження того, що ФБР або інший орган офіційно ідентифікував або арештував підозрюваного. Більш безпечний висновок — те, що слідчі тепер можуть мати незвичайно сильну навідку щодо оператора за хвилею 1. У термінах операційної безпеки нападник міг приховуватися за псевдонімними bitcoin-адресами, одночасно розкриваючи більш ідентифікуючу інформацію через звичайну платну службу.
Як було взламано холодний гаманець, не торкаючись його?
Інцидент із Coldcard не був невдачею криптографії Bitcoin. Це була невдача в процесі, використаному для створення деяких секретів, які захищає криптографія Bitcoin. Апаратний гаманець зазвичай починається з отримання високоякісної ентропії — непередбачуваної випадкової інформації, яка потім використовується для створення посіву. Цей посів генерує приватні ключі, а ці приватні ключі генерують адреси Bitcoin. Якщо початкова випадковість є сильною, спостереження за отриманими адресами не дозволяє зловмиснику рухатися назад і виявити приватні ключі.
Проблема почалася з генерації seed
Технічний аналіз Coinkite встановив, що проблема виникла через зміни, внесені у 2021 році під час інтеграції Coldcard бібліотеки libsecp256k1 та пов’язаних компонентів MicroPython. Складна серія помилок перешкоджала тому, щоб запланований апаратний генератор випадкових чисел надавав випадковість у певних версіях прошивки. У вплинутих обставинах процес надто сильно покладався на програмне резервне джерело. Coinkite зазначила, що пізніші покоління Coldcard додали інші джерела ентропії, що зменшило серйозність проблеми, але не відновили заплановану ціль безпеки 128 біт у вплинутих версіях прошивки.
Практичним наслідком було те, що посів, який здавався досить звичайним для його власника, міг знаходитися в набагато меншому пошуковому просторі, ніж очікувалося. Дослідники з безпеки зробили висновок, що атакувальник, здатний достатньо обмежити змінні, такі як інформація, специфічна для пристрою, часовий стан і попередні виклики генератора випадкових чисел, може генерувати кандидатські потоки посіву автономно. Це кардинально змінює економіку атаки: замість спроби здійснити практично неможливу задачу підбору правильно згенерованого посіву bitcoin, атакувальник може шукати обмежений набір правдоподібних посівів.
Передбачувані насіння можуть безпосередньо призвести до витрачаних ключів
Після генерації кандидатів на посіви зловмисник може визначити відповідні їм bitcoin-адреси та порівняти їх із публічними даними блокчейну. Якщо один із кандидатів дає адресу, на якій є реальні BTC, зловмисник ефективно відновив приватний ключ, необхідний для витрачання цих коштів. Не потрібно жодного фішингового листа, встановлення шкідливого ПЗ чи фізичного доступу до Coldcard.
Таким чином, потік атаки можна описати як слабку ентропію → кандидати на посіви → похідні адреси → перевірки балансу на блокчейні → збіг приватних ключів → дійсні транзакції bitcoin. Остаточна транзакція криптографічно легітимна з точки зору мережі bitcoin, оскільки містить дійсний підпис. Сам bitcoin не має засобів визначити, чи був приватний ключ отриманий через слабкість прошивки, чи був отриманий легітимно.
Це також пояснює, чому ізоляція від мережі сама по собі не могла запобігти крадіжці. Зберігання приватного ключа оффлайн захищає його від багатьох форм витоку. Але це не може зробити передбачуваний ключ непередбачуваним після його створення.
Чому одна вразливість перетворилася на кілька хвиль атак?
Хвильа 1 була лише початком. За ними слідували друга та третя хвилі, що мали на меті додаткові баланси та використовували змінені структури транзакцій. До 2 серпня дослідники виявили приблизно 1 367 BTC, вкрадених з 4 585 адрес протягом перших трьох хвиль. Можлива четверта хвиля пізніше збільшила оцінені втрати до 1 816 BTC з більш ніж 5 200 адрес.
Змінні шаблони свідчили про те, що інцидент з Coldcard більше не обов’язково був справою одного оператора. Galaxy Research оцінила на 7 серпня, що принаймні 15 окремих нападників могли незалежно експлуатувати цю вразливість. Після того як інформація про недолік потрапила у відкритий доступ, технічно підковані суб’єкти могли вивчити процес генерації вразливих сем’ян, створити власні інструменти пошуку та змагатися за збирання будь-яких залишкових профінансованих гаманців до того, як власники зможуть перенести свої BTC.
| Фаза атаки | Основна характеристика | Чому це важливо |
| Хвильова 1 | 1 082,65 BTC за ~41 хвилину | Найбільший, дуже координований охоплюючий рух |
| Waves 2–3 | Різні шаблони збору | Рекомендуємо змінити стратегії або операторів |
| Пізніші атаки | Доступна інформація про публічні вразливості | Стало можливим більш вигідне використання |
| До 7 серпня | Щонайменше 15 підозрюваних нападників | «Хакер Coldcard» — це, ймовірно, надмірне спрощення |
| До 14 серпня | Щонайменше 1 778 BTC підтверджено вкраденими | Загальний вплив значно перевищив хвилю 1 |
Ця різниця має значення як для журналістики, так і для правоохоронних органів. Навіть якщо слідчі врешті-решт визначать оператора, пов’язаного з платним акаунтом blockchain-сервісів, це не обов’язково розв’яже всю кампанію крадіжки Coldcard. До 14 серпня Galaxy повідомила, що було вкрадено щонайменше 1 778 BTC, приблизно 1 531 BTC все ще залишаються нерухомими на адресах, що контролюються нападниками, а близько 246 BTC було переміщено, багато з них — у транзакції CoinJoin.
Чи зможуть слідчі коли-небудь відновити вкрадений bitcoin?
Відновлення можливе, але знання місцезнаходження коштів не створює автоматично механізм для їх повернення. Найясніший шлях — це коли слідчі визначать нападника і отримають законний контроль над приватними ключами, що зберігають вкрадені BTC. Інша можливість виникає, якщо монети врешті-решт потраплять на регульовану біржу або інший централизований сервіс, здатний заморозити пов’язаний акаунт клієнта за законними розпорядженнями.
Тому нападник може мати сильну причину залишити найбільші баланси незатронутими. Переміщення великих сум сильно монітореного BTC створює нові сліди криміналістичного дослідження. Транзакції можуть виявляти зв’язки між кластерами адрес, а використання біржі, OTC-деска чи іншого централизованого сервісу може призвести до виявлення інформації про акаунт або перевірок на відповідність. Навіть стратегії змішування створюють помітні транзакції, перш ніж слід стає важчим для відстеження. Незалежний аналіз Bitquery показав, що значна частина BTC, пов’язаних із Coldcard, які вони відстежували, залишалася нерухомою, хоча принаймні одна менша сума пізніше увійшла до CoinJoin.
Це створює незвичайну асиметрію: викрадення bitcoin може бути технічно простим, після того як слабкі ключі були відновлені, але безпечне перетворення десятків мільйонів доларів у публічно відстежуваних BTC — це інша проблема. Чим довше адреси першої хвилі залишаються нерухомими, поки слідчі розробляють офф-чейн підказки, тим більше атакуючий стикається з вибором між збереженням багатства, яке важко використати, і його переміщенням способами, що можуть розкрити додаткову інформацію.
Що означає хак Coldcard для безпеки апаратних гаманців
Інцидент із Coldcard ставить під сумнів спрощене уявлення про самоконтроль. «Не твої ключі — не твої монети» залишається важливим попередженням щодо передачі контролю над bitcoin третім особам, але власність приватного ключа не видаляє всі ризики зберігання. Вона переносить значну частину цих ризиків на апаратне забезпечення, прошивку, бібліотеки програмного забезпечення та процеси генерації ключів, на які користувач покладається. Galaxy подібним чином узагальнила висновок: видалення стороннього кастодіану не видаляє ризики зберігання; воно змінює місце, де цей ризик знаходиться.
«Ваші ключі» — це лише частина моделі безпеки
Апаратний гаманець можна розглядати як ланцюжок припущень. Апаратне забезпечення пристрою має працювати так, як задумано. Прошивка має правильно викликати безпечні компоненти. Система генерації випадкових чисел має забезпечувати достатню ентропію. Бібліотеки мають правильно реалізовувати криптографічні функції. Лише тоді безпечне автономне зберігання та підписання транзакцій забезпечать захист, якого очікують користувачі. Якщо етап генерації посіву зазнає невдачі, відмінна безпека на наступних етапах не зможе відновити ентропію, якої не вистачило на початку.
Це не означає, що апаратні гаманці або самостійне зберігання фундаментально небезпечні. Це означає, що користувачам і виробникам гаманців може знадобитися думати далі за межі того, чи пристрій ізолюється від мережі чи чи його вихідний код є відкритим. Незалежний огляд шляхів ентропії, відтворюваних збірок, кількох джерел випадковості, безпечніших практик оновлення та чітких процедур для відновлення скомпрометованих ключів можуть стати більш помітними частинами обговорень безпеки апаратних гаманців після Coldcard.
Інцидент навіть спричинив незвичну реакцію ринку. CoinDesk повідомив, що деякі власники bitcoin під час кризи перевели кошти на біржі — навпаки від міграції до самоконтролю, яка відбувалася після невдач, таких як FTX. Це не доводить, що централизоване зберігання за замовчуванням безпечніше, але показує, наскільки глибоко невдача генерації ключа може підірвати довіру до категорії продуктів, створених саме для виключення ризику онлайн-зберігання.
Що повинні зробити користувачі Coldcard зараз?
Найважливішим моментом із рекомендацій з безпеки Coinkite є те, що оновлення прошивки не виправляє сід, який вже був згенерований з недостатньою ентропією. Користувачам, чиї сіди були створені на впливаній прошивці без достатньої додаткової випадковості, рекомендується спочатку оновити прошивку, створити абсолютно новий сід на виправленій прошивці та переказати свій bitcoin на адреси, згенеровані з цього нового сіду. Coinkite спеціально радить надіслати невелику тестову транзакцію перед міграцією залишку балансу.
Для пристроїв Mk3 компанія Coinkite стверджує, що сіди, згенеровані на прошивці 4.0.1 або новішій, без щонайменше 50 незалежних, приватних кидків кубиків, слід вважати під загрозою. Для вплинутих прошивок Mk4, Mk5 і Q компанія рекомендує оновитися до виправлених версій перед генерацією нового сіду. Сіди, створені з щонайменше 50 чесних, незалежних і приватних кидків кубиків, розглядаються інакше відповідно до рекомендацій Coinkite, оскільки ці кидки додають незалежне джерело ентропії.
Просте імпортування старої seed-фрази в інший Coldcard, Ledger, Trezor або програмний гаманець не вирішить основну проблему. Вразливість супроводжує seed-фразу, а не фізичний пристрій. Користувачам також слід уникати введення seed-фраз на онлайн-сайтах «перевірки вразливостей»; розголошення seed-фрази ненадійному онлайн-сервісу створить абсолютно новий ризик безпеки.
Що відбудеться далі в ході розслідування Coldcard?
Найважливішим тригером є рух з основних адрес першої хвилі. Значна вихідна транзакція негайно надасть слідчим нову інформацію про стратегію прання коштів нападника та може розкрити, чи збирається оператор використовувати CoinJoin, централизовані сервіси, міжланцюгову інфраструктуру чи інший шлях. Учасники пізніших хвиль вже продемонстрували, що деякі вкрадені BTC можуть рухатися, тому тривала неактивність найбільших утримань стає все більш помітною.
Другим тригером є офіційна дія правоохоронних органів. Публічні звіти наразі підтверджують наявність слідів розслідування, пов’язаних із платним акаунтом послуг блокчейну; вони не підтверджують твердження про те, що оператор Wave 1 був офіційно встановлений, звинувачений або арештований. Підозра, звинувачення, арешт активів або офіційне підтвердження підозрюваного тому представлятиме набагато більший розвиток, ніж поточне припущення, засноване на логах провайдера.
Нарешті, увага все більше звертатиметься до відповідальності Coinkite та загальної реакції виробників апаратних гаманців. Технічна причина відмови Coldcard стає все яснішою. Залишається невизначеним, хто першим виявив та використав цю проблему, яку частину вкраденого bitcoin вдасться в кінцевому підсумку відновити, чи призведе цей інцидент до введення нових стандартів для аудиту ентропії гаманця та систем генерації seed.
Висновок
Хакерський випадок з Coldcard перетворився з інциденту безпеки апаратного гаманця на складне слідче розслідування з використанням bitcoin. Перша хвиля вивела 1 082,65 BTC з близько 1 196 адрес за приблизно 41 хвилину, проте найбільша частина цих коштів залишилася видимою і майже недоторканою. Разом із тим, нападник, можливо, припустився важливого операційного помилки, скориставшись платним акаунтом сервісів блокчейну, що може надати слідчим зовнішній слід, якого самі адреси bitcoin не могли б надати.
Тим не менш, жоден з цих розвитків не гарантує відновлення. Нерухомий баланс bitcoin не може бути заморожений мережею, а слід розслідування — це не те саме, що ідентифікований або затриманий підозрюваний. Цей випадок ілюструє дві різні сторони крипто безпеки: нападники повинні так само обережно захищати свою оперативну анонімність, як і користувачі повинні захищати свої ключі.
У більш широкому сенсі Coldcard демонструє, що безпека самоконтролю починається ще до того, як приватний ключ зберігається в офлайн-режимі. Якщо випадковість, використана для створення цього ключа, є неякісною, навіть незатичений холодний гаманець може бути вразливим. На даний момент блокчейн показує слідчим, де знаходиться більша частина вкраденого bitcoin. Складнішим питанням є те, чи може докази поза блокчейном розкрити, хто керує ним.
ЧАСТІ ПИТАННЯ
Чи був сам bitcoin взламаний під час інциденту з Coldcard?
Ні. Криптографія та консенсус bitcoin не були порушені. Уразливість стосувалася випадковості, яку використовували певні версії прошивки Coldcard для генерації посівів гаманця.
Чи можуть користувачі перевірити, чи їхній сем’я вразливий?
Не існує безпечного публічного тесту блокчейну, який може довести, що сем’я безпечна. Користувачі повинні покладатися на свою модель Coldcard, історію прошивки та рекомендації Coinkite щодо міграції, а не вводити сем’ю в онлайн-перевірку.
Чи захищає BIP-39 пароль впливове посівне слово?
Сильний, унікальний пароль може додати значну додаткову ентропію, але користувачам, які постраждали, слід все ще дотримуватися поточних рекомендацій з безпеки виробника, а не припускати, що пароль постійно виключає ризик.
Чи страждають інші апаратні гаманці від тієї ж помилки?
Розкритий недолік стосується лише впливового прошивки та реалізації генерації seed у Coldcard. Це не свідчить про те, що Ledger, Trezor або інші продукти апаратних гаманців містять ту саму вразливість.
Чому майнири біткойну не можуть заморозити вкрадений BTC?
Майни відповідають за підтвердження транзакцій згідно з правилами консенсусу Bitcoin. Якщо транзакція містить дійсний підпис від правильного приватного ключа, майни не мають вбудованого механізму для її заморозки лише тому, що монети були визнані вкраденими.
🔥 KuCoin пропонує більш стабільний варіант у волатильному ринку
Якщо вас турбують часті підйоми й спади на ринку, і ви шукаєте більш стабільний спосіб пасивного заробітку, KuCoin — це саме місце для вас:
Simple Earn: Депозитуйте та виводьте токени будь-коли, отримуючи стабільний дохід.
KuCoin Earn: Отримуйте стабільний дохід із професійним управлінням активами.
Утримуйте та заробляйте: Заробляйте нагороди, зберігаючи активи у Фінансовому, Торговому, Маржовому, Ф'ючерсному, Майнінговому та Єдиному акаунтах.
Стейкінг: Розблокуйте потенціал доходу від он-чейн активів.
Розширені інвестиції: Розширені інвестиції пропонують різноманітні структуровані продукти, щоб допомогти вашим грошам зростати на будь-якому ринку.
Shark Fin: Захист основної суми та гарантовані прибутки
Бівалютне інвестування: Купуйте дешево й продавайте дорожче з прозорим розрахунком прибутку.
Snowball: Високий дохід із захистом ціни.
Купівля зі знижкою: Купуйте криптовалюту за зниженими цінами.
KCS Loyalty: Підвищте рівень, щоб отримати ексклюзивні переваги за стейкінг ≥ 1 KCS.
KuCoin Wealth: Відкрийте для себе майбутню вартість і розпочніть свій розумний інвестиційний шлях.
Переваги KCS: Утримуйте та стейкайте KCS, щоб отримати переваги на всій платформі.
KCS Staking 2.0: Участь у на-ланцюговому управлінні KCS для отримання дохідності.
Відмова від відповідальності: Цей матеріал має лише інформаційний характер і не є інвестиційною порадою. Інвестиції в криптовалюту супроводжуються ризиком. Будь ласка, проводьте власне дослідження (DYOR).
Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.