В ночь на 31 июля в криптовалютном пространстве произошел масштабный инцидент, связанный с аппаратными кошельками Coldcard. Злоумышленникам удалось похитить 594,48 BTC, что в пересчете составляет примерно 38,2 миллиона долларов. Атаке подверглись около 500 пользователей, владеющих устройствами этой марки.

Молниеносная атака и уязвимое ПО

Аналитики сервиса Lookonchain первыми обратили внимание на аномальную активность в сети. Хакеры продемонстрировали высокую эффективность: вся операция по перемещению средств заняла менее 30 минут. После кражи все похищенные монеты были централизованы на одном адресе (bc1qnk) и на данный момент не перемещались.

Детальный анализ пострадавших счетов показал, что каждый из них содержал более 0,15 BTC и имел всего одну подпись. Значительная часть активов находилась в бездействии годами, при этом возраст биткоинов варьировался от 2021 до 2026 года.

Разработчик устройств, компания Coinkite, в своем блоге подтвердила наличие уязвимости в прошивке кошельков. Однако представители проекта пока не дают прямого подтверждения факта взлома конкретных пользователей, сосредоточившись на технической стороне проблемы.

Масштаб проблемы и рекомендации

Уязвимость оказалась системной и затрагивает широкий спектр версий устройств. Проблема обнаружена во всех версиях прошивки модели Mk3, начиная с версии 4.0.1. Кроме того, риск распространяется на сид-фразы, сгенерированные на моделях Mk4 и Mk5 до версии 5.6.0, а также на устройства Q до версии 1.5.0Q.

Команда Coinkite настоятельно рекомендовала всем владельцам аппаратных устройств как можно скорее обновить программное обеспечение, чтобы исключить возможность повторения подобных инцидентов. В настоящее время компания проводит внутреннее расследование обстоятельств утечки средств.

Контекст криптовалютной безопасности

Данный инцидент вписывается в серию крупных атак на криптоинфраструктуру, зафиксированных в последнее время. В декабре 2025 года жертвами хакеров стало браузерное расширение Trust Wallet, где ущерб составил 7 миллионов долларов. Аналитики Blockaid назвали первое полугодие рекордным по количеству и масштабам криптовалютных взломов, что подчеркивает необходимость постоянного внимания к безопасности цифровых активов.