Ключові інсайти:
- Користувачі Coldcard поспішають перемістити свої кошти з уразливого гаманця, причому дрібні трейдери перемістили 39 600 BTC за останні кілька днів.
- Galaxy Research зазначила, що з цих інцидентів було вкрадено більше ніж 100 мільйонів доларів.
- Аналітики Bloomberg вважають, що цей інцидент може спонукати більше інвесторів прийняти Bitcoin ETF.
Власники bitcoin, що контролюють менше ніж 1 BTC, перемістили 39 600 BTC до 31 липня, за даними CryptoQuant.
Рух слідував за публічними розкриттями про критичну вразливість апаратного гаманця Coldcard. Однак дані CryptoQuant data охоплюють усіх власників менше ніж 1 BTC і не можуть визначити, які перекази походять від користувачів Coldcard.
Обсяг становив найбільший короткостроковий рух від менших тримачів з часів краху FTX у листопаді 2022 року. За даними порівняння CryptoQuant, тримачі менше 1 BTC перемістили близько 39 900 BTC під час цього ранішнього періоду.
Останній обсяг переказів досяг приблизно $3,2 млрд, згідно з ринковою ціною bitcoin на той момент.
Власники малих обсягів біткоїнів перемістили 39 600 BTC
Масштабний відтік не дивно, враховуючи масштаб атак. Хакери виявили вразливість у холодному гаманці, яка призводила до генерації деякими Coldcard гаманцями легко передбачуваних seed-фраз.
Розробник Coldcard CoinKite повідомив користувачів про цей недолік минулого тижня, а експерти з безпеки зазначили, що він виник через програмний баг, введений у 2021 році. Цей баг призводив до того, що деякі холодні гаманці використовували некриптографічний генератор псевдовипадкових чисел
На даний момент вже було вкрадено понад 100 мільйонів доларів США, і більше 7 000 адрес були вплинуті. Galaxy Research повідомив, що підтверджено вкрадення 1 596 BTC з 7 300 адрес у трьох підтверджених хвилях атаки та 14 менших інцидентах.
Однак фірма зазначила, що може бути четверта хвиля, хоча повна підтвердження ще не отримано. Вона зазначила, що вкрадені кошти можуть становити до 2 055 BTC, що дорівнює $130 мільйонів.
Хоча CoinKite випустила оновлення прошивки для усунення проблеми у вплинутих моделях Coldcard, природа атаки передбачає, що немає програмного виправлення для скомпрометованого гаманця з передбачуваними seed-фразами.
Єдиним рішенням було створити нову адресу та переказати кошти на неї. Це також означає, що атака продовжується, навіть після того як Coinkite випустила попередження з закликом користувачам перенести кошти для захисту від крипто-скаму. За даними, понад до десятка нападників експлуатують цю вразливість.
Експерт стверджує, що хакерське втручання може сприяти перехіду на ETF, оскільки втрати від криптовалютних скамів зростають
Інцидент викликав кілька реакцій з боку крипто-спільноти. Хоча холодні гаманці довгий час вважалися найбезпечнішим варіантом порівняно з гарячими гаманцями і навіть централизованими біржами, такими як FTX, хакерське втручання в Coldcard тепер показало, що вони все ще можуть бути вразливими.
Вже деякі жертви розглядають можливість подання позову проти CoinKite, оскільки з’являються вимоги, що компанії раніше повідомляли про експлойт. Також тривають зусилля щодо виявлення та відновлення вкрадених коштів.
Цікаво, що старший аналітик Bloomberg Ерік Балчунас зазначив, що цей інцидент може спонукати більше людей прийняти біткоїн-біржові фонди (ETF). У своєму пості він сказав, що деякі інвестори тепер можуть прийняти біткоїн-ETF після цієї останньої крипто-новини, вважаючи їх безпечнішими варіантами.
За словами Балчуна, спонсори біткоїн-ETF — це великі фінансові інституції, які працюють з більшими кастодіанами, такими як Coinbase, для зберігання активів користувачів. Тому вони зазвичай мають додаткові рівні безпеки.
Хоча він зазначив, що кастодіан ETF все ще може бути скомпрометований, він додав, що такий інцидент, ймовірно, призведе до збільшення регуляторного нагляду та більш строгих слідчих розслідувань, ніж крипто-шахрайство проти малої компанії.
Тим часом хакерський випадок з Coldcard додається до зростаючих втрат через крипто-скамі та хаки цього року. За даними TRM Labs, за першу половину 2026 року в результаті 207 хаків було вкрадено 972 мільйони доларів США.
Ця стаття має лише інформаційний характер і не є фінансовою чи інвестиційною порадою. Ціни на криптовалюти залишаються дуже волатильними.
Пост Coldcard Users are Fleeing at FTX Collapse Speed з’явився першим на The Market Periodical.