#Web3SecurityGuide Оцінки збитків від порушення безпеки апаратного гаманця Coldcard стрімко перевищили $130 мільйонів, і причина проблеми криється в разючій деталі: вразливість залишалася непоміченою протягом п’яти років.

Згідно з останніми даними Galaxy Research, збитки, пов’язані з Coldcard, сягнули 2,055 BTC, або приблизно $130 мільйонів, і торкнулися понад 7,700 адрес. Вважається, що від дванадцяти до п’ятнадцяти різних зловмисників незалежно експлуатували одну й ту саму вразливість — цю цифру значною мірою підтвердив співзасновник Elliptic в інтерв’ю TechCrunch. Атака відбувалася хвилями: лише під час першої хвилі було виведено 1,082 BTC приблизно з 1,196 адрес усього за сорок одну хвилину, після чого відбулися ще три хвилі, які довели загальний обсяг збитків до нинішнього рівня.

Технічне походження вразливості справді вражає. Проблема бере початок у версії прошивки 4.0.1, випущеній у березні 2021 року, через яку деякі пристрої перенаправляли генерацію seed-фрази від апаратного генератора випадкових чисел до детермінованого резервного механізму з використанням MicroPython. Це означає, що гаманці, створені на версіях прошивки від 4.0.1 до 4.1.9, могли генерувати передбачувані приватні ключі, доступні для підбору методом грубої сили, протягом приблизно п’яти років без виявлення проблеми. Вразливість виявили під час спільного розслідування інженерних команд виробника Coinkite і Block.

Як ви зазначили, цей інцидент надзвичайно чітко демонструє той факт, що приватні ключі й досі є єдиною точкою відмови для криптоактивів. За словами генерального директора Blockaid, це «первородний гріх» індустрії, оскільки Coldcard був розроблений саме для усунення ризиків, характерних для пристроїв, підключених до інтернету, завдяки зберіганню приватних ключів в автономному режимі, але вразливість була прихована у власному процесі генерації ключів пристрою. Навіть якщо більшість жертв дотримувалися всіх задокументованих найкращих практик безпеки, це не захищало їх від першопричини вразливості.

Ще одним суттєвим побічним наслідком інциденту стала фішингова хвиля, спровокована самою атакою. Конкуруючі виробники апаратних гаманців, як-от Trezor і Foundation, повідомили про зростання кількості фішингових кампаній, спрямованих на експлуатацію вразливості Coldcard. У рамках цих кампаній використовувалися підроблені сайти «аудиту апаратного забезпечення» для викрадення фраз відновлення жертв, а також боти, які видавали себе за справжніх представників служби підтримки. За даними TRM Labs, приблизно 76% вартості, викраденої під час криптоатак у першій половині 2026 року, припадало на порушення інфраструктури та операційні зломи, зокрема крадіжки приватних ключів і seed-фраз. Це свідчить, що інцидент із Coldcard не був поодиноким випадком, а є частиною ширшої тенденції.

Ця подія підтверджує обґрунтований заклик до виробників апаратних гаманців переглянути свої процеси розробки програмного забезпечення, безпеку ланцюга постачання та навчання користувачів. Відкритий вихідний код і незалежні аудити підвищують безпеку, але не дають гарантій, як демонструє цей інцидент, де найяскравішим доказом стала помилка регресії, яка залишалася непоміченою протягом п’яти років.

Для користувачів, які зберігають біткоїни в апаратних гаманцях через Gate, практичний крок такий: будь-який пристрій Coldcard, на якому seed-фразу було згенеровано у версіях прошивки від 4.0.1 до 4.1.9, вважається потенційно скомпрометованим, а кошти потрібно перевести на новий гаманець із повторно згенерованою seed-фразою на оновленій прошивці; просте оновлення прошивки не захищає вже слабку seed-фразу. У цей період також необхідно остерігатися будь-яких повідомлень із пропозиціями «перевірки безпеки» або запитами від служби підтримки, і за жодних обставин не можна передавати фразу відновлення третім особам.

Проводьте власне дослідження 🔎