Кража биткоинов на $38 млн: уязвимость в аппаратных кошельках Coldcard — что нужно знать

В результате атаки на аппаратные кошельки Coldcard злоумышленники похитили 594,48 BTC, что эквивалентно примерно $38,2 млн. Инцидент затронул около 500 пользователей, чьи кошельки были опустошены менее чем за 30 минут. Аналитики Lookonchain сообщили, что все украденные монеты были собраны на одном адресе и пока не перемещались.

По данным расследования, каждый пострадавший кошелек имел одну подпись и содержал более 0,15 BTC. Многие из них не использовались годами, а возраст активов варьировался от 2021 до 2026 года. Компания Coinkite, разработчик Coldcard, подтвердила, что уязвимость связана с прошивкой устройств. Проблема затрагивает все версии прошивки Mk3, начиная с 4.0.1, а также сид-фразы, сгенерированные на Mk4 и Mk5 до версии 5.6.0, и на Q до версии 1.5.0Q.

Coinkite рекомендует всем владельцам аппаратных кошельков Coldcard как можно скорее обновить прошивку до последней версии. Компания уже начала расследование инцидента и работает над устранением уязвимости. В официальном блоге Coinkite подчеркнули, что пользователи должны быть внимательны и не использовать старые версии прошивки, особенно если они хранят значительные суммы в криптовалюте.

Эксперты по безопасности отмечают, что данная атака подчеркивает важность регулярного обновления программного обеспечения аппаратных кошельков. Даже устройства, которые считаются максимально защищенными, могут быть уязвимы, если их прошивка устарела. Владельцам Coldcard рекомендуется проверить версию прошивки и, при необходимости, обновить ее, следуя официальным инструкциям.

Этот инцидент стал одним из крупнейших в истории аппаратных кошельков. Напомним, что в декабре 2025 года браузерное расширение Trust Wallet также подверглось хакерской атаке, в результате которой пострадали сотни пользователей, а общий ущерб составил $7 млн. Эти случаи показывают, что угрозы в сфере криптовалют продолжают эволюционировать, и пользователям необходимо проявлять максимальную осторожность.

Если вы являетесь владельцем Coldcard и обнаружили, что ваши средства были похищены, рекомендуется немедленно связаться с поддержкой Coinkite и обратиться в правоохранительные органы. Также важно сохранить все данные о транзакциях и адресах, чтобы помочь в расследовании.

Следите за обновлениями от Coinkite и других официальных источников, чтобы быть в курсе последних рекомендаций по безопасности. Помните, что защита ваших цифровых активов зависит от вашей бдительности и своевременных обновлений.