Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2026-07-31 07:20:57

У владельцев кошельков Coldcard украли биткоины на $38 млн

Ночью 31 июля примерно у 500 владельцев аппаратных кошельков Coldcard украли 594,48 BTC (~$38,2 млн). На инцидент обратили внимание аналитики Lookonchain. More than $38M has been stolen due to a Coldcard wallet vulnerability.⚠️Funds from around 500 wallets were transferred to wallet bc1qnk, totaling 594.48 $BTC ($38.2M).Stay safe.https://t.co/gUmUfQLvdbhttps://t.co/Bg2XS39mWh pic.twitter.com/XTmDa6lnev— Lookonchain (@lookonchain) July 31, 2026 1 августа 2026 | 12:08Апдейт: Специалисты Galaxy Research сообщили, что число пострадавших достигло 1200, а общая сумма ущерба превысила $70 млн. We mapped the flow of funds for the Coldcard vulnerability based on the pattern identified by engineers at Block and shared by @clay_garrett 1,196 addresses drained in full for 1,082.65 BTC (~$70.2M) between 01:10:20 and 01:51:26 UTC on Jul 30 — a 41-minute window, blocks… pic.twitter.com/q785paZvMQ— Galaxy Research (@glxyresearch) July 31, 2026 «Из-за природы этой уязвимости под угрозой могут оказаться любые адреса, сгенерированные на Coldcard, и они не обязаны совпадать с выявленным шаблоном. Этот шаблон указывает на единого злоумышленника, но не раскрывает механизм самой атаки: внешне она выглядит как обычный перевод средств самим владельцем», — отметили специалисты. Гендиректор Coinkite Родольфо Новак извинился перед пользователями и взял на себя «полную ответственность за ошибку в прошивке». Он допустил, что хакер мог найти уязвимость с помощью ИИ, и охарактеризовал инцидент как «суровую реальность новой парадигмы ИИ». Нейросети способны находить скрытые дефекты в коде быстрее опытных специалистов по безопасности, что дает киберпреступникам возможность атаковать общедоступные репозитории, предупредил Новак. Злоумышленникам удалось совершить операцию менее чем за 30 минут. После кражи все монеты собрали на одном адресе и пока не перемещали. Каждый опустошенный кошелек имел одну подпись и содержал более 0,15 BTC. Многие из них бездействовали годами, а возраст активов охватывал период с 2021 по 2026 год. Компания Coinkite — разработчик Coldcard — сообщила в блоге, что уязвимость связана с прошивкой кошельков. При этом представители проекта напрямую не подтвердили взлом пользователей. Проблема присутствует во всех версиях прошивки Mk3, начиная с 4.0.1 . Она также затрагивает сид-фразы, сгенерированные на Mk4 и Mk5 до версии 5.6.0, и на Q до версии 1.5.0Q.  Команда рекомендовала владельцам аппаратных устройств как можно быстрее обновить ПО. Сейчас Coinkite проводит расследование. Напомним, в декабре 2025 года браузерное расширение Trust Wallet подверглось хакерской атаке. Пострадали сотни пользователей, общий ущерб составил $7 млн. 

Read the Disclaimer : All content provided herein our website, hyperlinked sites, associated applications, forums, blogs, social media accounts and other platforms (“Site”) is for your general information only, procured from third party sources. We make no warranties of any kind in relation to our content, including but not limited to accuracy and updatedness. No part of the content that we provide constitutes financial advice, legal advice or any other form of advice meant for your specific reliance for any purpose. Any use or reliance on our content is solely at your own risk and discretion. You should conduct your own research, review, analyse and verify our content before relying on them. Trading is a highly risky activity that can lead to major losses, please therefore consult your financial advisor before making any decision. No content on our Site is meant to be a solicitation or offer.