Що сталося
Аналітики Galaxy Research 7 вересня 2026 року повідомили, що людина, яка стоїть за третьою хвилею крадіжки з гаманців Coldcard, уперше почала рухати здобич. З її адрес пішли 97,09 BTC — близько $7,7 млн, приблизно 45% того, що вона зібрала в цій хвилі. Перші перекази пройшли 2 вересня через THORChain, де біткоїн міняли на ефір, а на вихідних монети вирушили в CoinJoin — транзакції, де платежі багатьох користувачів змішуються в одну, щоб заплутати слід.
Деталі
- Як влаштоване сховище злодія. Украдені монети він розклав по 293 адресах із мультипідписом «2 з 2» і спустошує їх строго по спадній сумі, від найбільших до дрібних. На момент звіту порожніми були 11 найбільших адрес (Galaxy Research, наводить Decrypt).
- Загальний масштаб. За підтвердженими хвилями Galaxy нарахувала близько 1806 BTC — $143,9 млн. Є ще непідтверджена четверта хвиля на 638,5 BTC: якщо вона підтвердиться, підсумок перевищить 2400 BTC. При цьому 82% усього вкраденого досі лежить на початкових адресах і не рухалося.
- Звідки взялася діра. У березні 2021 року у прошивку Coldcard потрапила помилка: генерація сид-фрази перемкнулася з апаратного джерела випадкових чисел на програмне, і запас випадковості впав зі 128 біт до 40 у найгіршому разі. Такий ключ добирається офлайн, без доступу до самого пристрою.
- Що зробив виробник. Coinkite опублікувала лист гендиректора Родольфо Новака 31 липня з вибаченнями, а оновлення прошивки — 5.6.2 для Mk4 і Mk5, 1.5.2Q для моделі Q — тепер вимагають, щоб частину випадковості вводив сам користувач. Уже створені сид-фрази оновлення не лікує.
Що це означає
Це стосується конкретної групи, а не ринку взагалі: власників Coldcard моделей Mk4, Mk5 і Q, чия сид-фраза була згенерована на пристрої в період із березня 2021 року. Небезпека в тому, що злодій уже має ключі й просто обирає момент: 82% суми (за підтвердженими хвилями це близько 1480 BTC) він ще не зачепив, а черга йде від великих гаманців до маленьких — тобто чим більший баланс, тим раніше до нього дійдуть. Окремий практичний сигнал — спосіб виведення: THORChain і CoinJoin означають, що гроші готують до обміну на інші активи, а не тримають як трофей, і шанси на повернення прямують до нуля. Горизонт тут не «колись», а тижні: оновлення прошивки захищає лише нові ключі, тому єдиний робочий захід — створити новий гаманець на оновленій прошивці й перевести кошти туди. Чому слабкий генератор ключів ламає навіть правильно захований сид, ми розбирали в матеріалі про вразливість Coldcard.
Контекст
Про саме оновлення прошивки і про те, що воно змінює для власників, ми писали в новині «Coldcard 5.6.1: сид тепер потребує ентропії користувача».
