05.08.2026 16:40
Злоумышленники, использовавшие незамеченную в течение пяти лет уязвимость в прошивке, вывели около 1600 биткоинов из кошельков Coldcard, возобновив дискуссию о безопасности индивидуального хранения. За два дня, пока продолжалась атака, в спотовые биткоин-ETF, торгуемые в США, поступило 382 миллиона долларов.
В прошлый четверг злоумышленники начали выводить биткоины из аппаратных кошельков Coldcard. Дефект в обновлении программного обеспечения Coinkite от марта 2021 года ослабил случайность при генерации закрытых ключей и оставался незамеченным в течение пяти лет. После трех волн атак было опустошено почти 1600 биткоинов с примерно 7300 адресов. По данным Galaxy Research, подтвержденные потери превысили 100 миллионов долларов, а с учетом неподтвержденной четвертой волны общие потери могут достигнуть 130 миллионов долларов.
Американская компания Swan, помогающая частным лицам покупать, хранить и самостоятельно распоряжаться биткоинами, приостановила вывод средств для клиентов из группы риска. Компания опубликовала уведомления в приложении и открыла поддержку по переходу для пользователей из группы риска, не являющихся ее клиентами. Генеральный директор Swan Кори Клиппстен рассказал, что сообщения начали поступать, когда он был на свадьбе в Париже в выходные, когда всплыла атака. Клиппстен сказал: «В четыре утра я писал сообщения, помогая кому-то на Тихоокеанском побережье обезопасить свои биткоины».
Атака заставила некоторых рыночных обозревателей вновь обратить внимание на риски модели самостоятельного хранения. Эти комментаторы утверждали, что инвесторы могут рассмотреть возможность покупки биткоинов через такие инструменты, как биржевые инвестиционные фонды (ETF), вместо самостоятельного хранения.
ПОСЛЕ АТАКИ НА 7300 АДРЕСОВ НА ПЕРВЫЙ ПЛАН ВЫХОДИТ SWAN VAULT
Клиппстен заявил, что клиенты не отказываются от самостоятельного хранения. По его мнению, вместо того чтобы покидать кошельки, инвесторы ищут способы сделать доступ к своим активам более безопасным. В центре этой тенденции находится продукт Swan Vault с мультиподписью, где уязвимость или сбой на одном устройстве не могут поставить под угрозу все активы пользователя. Клиппстен сказал: «Вместо того чтобы отказываться от самостоятельного хранения, большинство людей его модернизируют».
Генеральный директор Swan отметил, что потеря биткоинов людьми — это плохо, но инструменты безопасности были усилены в течение нескольких часов. Клиппстен предположил, что этот инцидент может обернуться одним из лучших событий для самостоятельного хранения.
ЗА ДВА ДНЯ В БИТКОИН-ETF ПОСТУПИЛО 382 МИЛЛИОНА ДОЛЛАРОВ
В дни атаки также наблюдался сильный приток средств в ETF. Согласно данным о потоках ETF, торгуемые в США спотовые биткоин-ETF зафиксировали чистый приток в размере 211,5 миллиона долларов во вторник и 170 миллионов долларов в понедельник.
Восстановление возглавил фонд iShares Bitcoin Trust (IBIT) от BlackRock. IBIT получил 111 миллионов долларов в понедельник и 170 миллионов долларов во вторник. Фонд Wise Origin Bitcoin Fund (FBTC) от Fidelity также зафиксировал приток примерно в 33 миллиона и 20 миллионов долларов за два дня. Invesco Galaxy Bitcoin ETF (BTCO) в понедельник показал первый положительный дневной результат с 1 июля, получив 6,7 миллиона долларов.
Аналитик по ETF Эрик Балчунас предположил, что атака на Coldcard может подтолкнуть инвесторов к институциональному хранению. По мнению Балчунаса, зависимость ETF от традиционных финансовых институтов для защиты активов может все чаще рассматриваться как преимущество. То, что некоторые криптопользователи когда-то считали «ошибкой», теперь может восприниматься как «особенность», поскольку инвесторы сравнивают институциональных хранителей с небольшими криптокомпаниями.
Биткоин оставался относительно спокойным, несмотря на атаку и такие источники давления, как продажа 1638 биткоинов компанией Strategy. Около 90 процентов украденных биткоинов до сих пор остаются неподвижными в блокчейне. Galaxy Research передала подтвержденные адреса злоумышленников федеральным правоохранительным органам США. Coinkite, в свою очередь, выпустила обновленное программное обеспечение для затронутых моделей. Возможность отслеживать средства в блокчейне может облегчить правоохранительным органам и биржам контроль за перемещениями.