Аналитики Galaxy Research подсчитали итоги взлома аппаратных кошельков Coldcard: совокупные потери по 221 заявлению пострадавших достигли 1 789 BTC
BTC$78,793-0.12%. При этом 87% украденных средств до сих пор остаются на исходных адресах — злоумышленники не смогли их переместить.
221 заявление и ущерб более чем на 170 миллионов долларов
Согласно свежим данным Galaxy Research, более половины заявлений о взломе Coldcard — 52% — связаны с убытками, превышающими 1 Bitcoin на одного пострадавшего. Это указывает на то, что атака затронула не только мелких держателей, но и инвесторов с серьёзными накоплениями.
Напомним, что Coldcard уже выпускала прошивку после кражи биткоинов на $114 млн, однако новые данные показывают, что проблема оказалась масштабнее.
Всего было подано 221 заявление от жертв инцидента. Суммарный ущерб в 1 789 BTC по текущему курсу превышает 170 миллионов долларов, что делает этот взлом одним из крупнейших в истории аппаратных кошельков.
Почему хакеры не тронули 87% похищенных монет
Ключевой особенностью атаки стало то, что большая часть похищенных монет так и не была выведена с адресов получателей. Аналитики связывают это с особенностями инфраструктуры Coldcard и методами, которые использовали хакеры.
Ранее сообщалось, что уязвимые seed-фразы Coldcard остаются небезопасными даже после обновления, что подтверждается свежей статистикой убытков.
Вероятно, злоумышленники столкнулись с техническими ограничениями при перемещении средств, либо намеренно оставили их для последующей поэтапной ликвидации. Для пострадавших это означает, что отслеживание и потенциальное возвращение активов остаётся возможным.
Несмотря на то, что 87% украденных BTC не перемещены, возврат средств маловероятен без участия правоохранительных органов и бирж.
Удар по репутации офлайн-хранилищ
Взлом Coldcard произошёл на фоне растущего интереса к аппаратным кошелькам как к самому надёжному способу хранения криптоактивов. Инцидент подрывает доверие к этому сегменту, хотя сам производитель ранее заявлял о высоком уровне защиты своих устройств.
Это продолжение истории, в рамках которой эксперты уже предупреждали, что репутация не заменяет безопасность в крипте.
Для держателей Bitcoin в России и СНГ этот случай служит напоминанием о том, что даже офлайн-хранение не гарантирует абсолютной безопасности. Эксперты рекомендуют диверсифицировать хранение крупных сумм и использовать мультиподпись (технологию, требующую несколько ключей для подтверждения транзакции).
Перспективы возврата 1 789 BTC
Galaxy Research продолжает мониторинг движения украденных средств, и если хакеры решат выводить их через биржи, часть транзакций может быть заморожена. Однако без активных действий со стороны жертв и регуляторов возврат 1 789 BTC остаётся под вопросом.