31 липня 2026 року кількість активних адрес bitcoin досягла приблизно 980 000 — найвищого показника з грудня 2024 року. Перш ніж трактувати це як ознаку пробудження вола, ось що варто знати: підйом був спричинений не ентузіазмом, а панікою.
Зростання відбулося через день після того, як Coinkite, виробник апаратних гаманців Coldcard, опублікував термінове попередження про безпеку з інформацією про критичну вразливість у пристроях Mk3. Тисячі власників bitcoin швидко переказали свої кошти з уразливих гаманців, що призвело до різкого зростання активності в мережі, яке не було пов’язане з настроєм ринку.
Що саме було експлуатовано
Ця вразливість пов’язана з оновленням прошивки, версія 4.0.1, випущеним у березні 2021 року. Це оновлення містило недолік у генераторі випадкових чисел пристрою — компоненті, відповідальному за генерацію ентропії, яка забезпечує криптографічну безпеку seed-фрази.
Coinkite опублікувала рекомендацію 30 липня, закликавши всіх користувачів, які створювали seeds на вплинутому прошивці, вважати ці seeds скомпрометованими і негайно перемістити кошти. До 31 липня мережа була заповнена транзакціями з обережним переміщенням.
Кількість активних адрес зросла з приблизно 645 000 30 липня до близько 980 000 наступного дня. Цей одноденний стрибок більше ніж на 330 000 адрес — прямий показник того, скільки людей одночасно діяли.
Зловмисники не чекали, поки користувачі виявлять дії. Скоординоване виведення коштів з уразливих гаманців розпочалося 30 липня, пошкодивши від приблизно 4 585 до 7 300 адрес у кілька хвиль. Цілі адреси мали середній період неактивності близько трьох років, що свідчить про те, що зловмисники методично виявили гаманці, які не використовувалися з часів наявності уразливого прошивки.
Підтверджені втрати від цих координованих атак становили від 1 367 до 1 596 BTC, що відповідає приблизно $89 мільйонів до понад $100 мільйонів за поточних цін. Аналітики зазначили, що якщо хвилі наступних атак продовжаться, загальні втрати можуть перевищити 2 000 BTC, або приблизно $130 мільйонів.
Чому це більше, ніж один бренд апаратного гаманця
Coinkite відповіла оновленням прошивки версії 5.0.3, випущеним на початку серпня 2026 року, яке виправляє ваду RNG. Але шкода для постраждалих користувачів вже була завдана. Ви можете застосувати оновлення прошивки; ви не можете відновити кошти з гаманця.
Що це означає для інвесторів у bitcoin
Інцидент з безпекою стає цікавим моментом для інфраструктури інвестування у bitcoin. Спот-біткоїн-ETF накопичують активи та забезпечують інституційний рівень зберігання для зростаючої частини роздрібних інвесторів, які раніше самостійно керували своїми ключами. Аналітики, що стежать за інцидентом, зазначають, що події такого роду можуть прискорити потік капіталу до регульованих інвестиційних інструментів, де зберігання здійснюється професійними операторами з страхуванням, аудитом та резервуванням.
Для активних власників bitcoin, які ще використовують пристрої Coldcard Mk3, негайна дія проста: перевірте, яка версія прошивки була активною на момент створення вашого seed. Якщо вона потрапляє в зазначений період, вважайте цей seed скомпрометованим, незалежно від того, чи торкалися вашого гаманця. Створіть новий seed на оновленій прошивці, перекажіть кошти до нового гаманця і вважайте старий набір адрес покинутим.