CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2026-07-31 07:20:57

У владельцев кошельков Coldcard украли биткоины на $38 млн

Ночью 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard украли 594,48 BTC (~$38,2 млн). На инцидент обратили внимание аналитики Lookonchain. More than $38M has been stolen due to a Coldcard wallet vulnerability.⚠️Funds from around 500 wallets were transferred to wallet bc1qnk, totaling 594.48 $BTC ($38.2M).Stay safe.https://t.co/gUmUfQLvdbhttps://t.co/Bg2XS39mWh pic.twitter.com/XTmDa6lnev— Lookonchain (@lookonchain) July 31, 2026 1 августа 2026 | 12:08Апдейт: Специалисты Galaxy Research сообщили, что число пострадавших достигло 1200, а общая сумма ущерба превысила $70 млн. We mapped the flow of funds for the Coldcard vulnerability based on the pattern identified by engineers at Block and shared by @clay_garrett 1,196 addresses drained in full for 1,082.65 BTC (~$70.2M) between 01:10:20 and 01:51:26 UTC on Jul 30 — a 41-minute window, blocks… pic.twitter.com/q785paZvMQ— Galaxy Research (@glxyresearch) July 31, 2026 «Из-за природы этой уязвимости под угрозой могут оказаться любые адреса, сгенерированные на Coldcard, и они не обязаны совпадать с выявленным шаблоном. Этот шаблон указывает на единого злоумышленника, но не раскрывает механизм самой атаки: внешне она выглядит как обычный перевод средств самим владельцем», — отметили специалисты. Гендиректор Coinkite Родольфо Новак извинился перед пользователями и взял на себя «полную ответственность за ошибку в прошивке». Он допустил, что хакер мог найти уязвимость с помощью ИИ, и охарактеризовал инцидент как «суровую реальность новой парадигмы ИИ». Нейросети способны находить скрытые дефекты в коде быстрее опытных специалистов по безопасности, что дает киберпреступникам возможность атаковать общедоступные репозитории, предупредил Новак. Злоумышленникам удалось совершить операцию менее чем за 30 минут. После кражи все монеты собрали на одном адресе и пока не перемещали. Каждый опустошенный кошелек имел одну подпись и содержал более 0,15 BTC. Многие из них бездействовали годами, а возраст активов охватывал период с 2021 по 2026 год. Компания Coinkite — разработчик Coldcard — сообщила в блоге, что уязвимость связана с прошивкой кошельков. При этом представители проекта напрямую не подтвердили взлом пользователей. Проблема присутствует во всех версиях прошивки Mk3, начиная с 4.0.1 . Она также затрагивает сид-фразы, сгенерированные на Mk4 и Mk5 до версии 5.6.0, и на Q до версии 1.5.0Q.  Команда рекомендовала владельцам аппаратных устройств как можно быстрее обновить ПО. Сейчас Coinkite проводит расследование. Напомним, в декабре 2025 года браузерное расширение Trust Wallet подверглось хакерской атаке. Пострадали сотни пользователей, общий ущерб составил $7 млн. 

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά