Galaxy Research: ущерб от взлома, связанного с аппаратными кошельками Coldcard, оценили в 1"789 BTC; большинство средств не тронуто

Galaxy Research опубликовала оценку потерь в результате атаки, связанной с аппаратными биткоин-кошельками Coldcard: 1"789 BTC. По расчетам аналитиков, это одна из наиболее детализированных попыток подсчитать ущерб на текущий момент. Согласно анализу Galaxy, около 87% похищенных биткоинов с момента кражи не перемещались. Речь примерно о 1"561 BTC, которые остаются на адресах, связанных с злоумышленниками. Остаток — порядка 228 BTC — судя по ончейн-следам, уже был переведен или в той или иной форме реализован. Совокупная стоимость украденных средств оценивается примерно в $114 млн, исходя из цены BTC на момент подготовки отчета. Coldcard — аппаратный кошелек для "холодного" хранения биткоина, ориентированный на пользователей, которые хотят держать приватные ключи офлайн и вдали от устройств с доступом в интернет. В целом аппаратные кошельки считаются более надежным вариантом хранения по сравнению с программными решениями или кастодиальными сервисами на биржах. Сам факт инцидента с устройством, предназначенным для защиты такого типа, вновь поднимает вопрос о том, каким образом могла быть совершена кража, но в опубликованных оценках Galaxy конкретный вектор атаки не раскрывается. Если масштаб потерь подтвердится, инцидент может войти в число наиболее крупных случаев, связанных с аппаратными кошельками, за последнее время. Отдельно примечательно, что основная часть украденных BTC остается без движения: для мониторинга и потенциального возврата средств это важный сигнал. Ончейн-аналитики обычно отслеживают любые перемещения похищенных активов как ранний признак попыток отмывания — через миксеры, кроссчейн-мосты или пополнения на биржах. Неподвижные адреса могут означать, что злоумышленники выжидают, пока спадет внимание, или удерживают средства по иным стратегическим причинам. В материалах Galaxy не уточняется, были ли официально уведомлены правоохранительные органы или производитель кошелька, и не описывается предполагаемая реакция разработчиков Coldcard. Также не затрагивается источник компрометации — речь могла идти о проблеме в прошивке, сбое в цепочке поставок или целевой атаке на отдельных пользователей. Для понимания механики взлома, вероятно, потребуются дополнительные технические раскрытия со стороны компании или независимых исследователей безопасности. Рыночные последствия Кража такого масштаба, даже без немедленной распродажи, заметно увеличивает объем BTC с подтвержденной нелегальной историей. Если неподвижные 1"561 BTC позже начнут поступать в оборот через биржи или OTC-каналы, это привлечет внимание комплаенс-команд и компаний, занимающихся блокчейн-форензикой и отслеживанием "зараженных" адресов. Инцидент также может усилить фокус на безопасности аппаратных кошельков в целом — особенно для частных пользователей и институциональных держателей, которые рассматривают холодное хранение как ключевую линию защиты. Подтвержденная уязвимость в популярном устройстве способна привести к обновлениям прошивки, отзывам устройств или пересмотру практик хранения среди сторонников самокастодии. По мере дальнейшего ончейн-мониторинга ситуация с причинами взлома и возможными попытками возврата средств будет зависеть от новых заявлений Coldcard и публикаций независимых исследователей. Часто задаваемые вопросы Что такое Coldcard? Coldcard — аппаратный кошелек для хранения биткоина офлайн, предназначенный для защиты приватных ключей от интернет-атак. Сколько биткоинов было похищено? Galaxy Research оценила потери в 1"789 BTC, что соответствует примерно $114 млн на момент отчета. Что означает, что 87% украденных BTC "не двигались"? Это означает, что около 1"561 BTC по данным ончейн-отслеживания остаются на кошельках, связанных со злоумышленниками, без переводов, продаж или попыток отмывания. Подтверждена ли причина взлома? Конкретный метод атаки — например, уязвимость прошивки или целевая атака — в доступных материалах не раскрывался. Изначально материал опубликован AltcoinGordon; автор — Ethan Mercer. Перепечатано с разрешения. Оригинал: AltcoinGordon →