Злом Coldcard: як хакери викрали $110 млн у біткоїнах

Канадський виробник Coinkite наприкінці минулого тижня повідомив клієнтів про виявлену вразливість у своєму основному пристрої Coldcard. Це невеликий офлайн-гаманець, який позиціонувався як один із найнадійніших способів зберігання криптовалюти: без підключення до інтернету вважалося, що доступ хакерам закрито. Однак на практиці схема дала збій.

За даними Galaxy Research, станом на початок тижня з гаманців зникло понад 1755 біткоїнів — близько $110 млн. У п'ятницю збитки оцінювалися у $38 млн, тобто за вихідні сума зросла майже втричі.

Суть проблеми — у генерації seed-фрази, довгого набору випадкових слів, який дає доступ до коштів. Інженери Block Inc. виявили: коли пристрій не міг створити справді випадкову комбінацію, він переходив у резервний режим і використовував передбачувані дані, зокрема серійний номер самого пристрою. Хакери змогли зрозуміти цю логіку, підібрати фрази та систематично спустошувати гаманці.

Coinkite підтвердила, що всі гаманці, створені на вразливій прошивці, перебувають під загрозою. Компанія випустила оновлення для всіх моделей, але воно не повертає вкрадені кошти й не виправляє вже згенеровані фрази. Власникам необхідно створити новий гаманець на виправленій версії та переказати туди активи.

Цей інцидент вписується в загальну тенденцію: за перше півріччя 2026 року хакери вкрали $972 млн у криптовалюті — удвічі менше, ніж торік, але кількість атак досягла рекордних 207 випадків. Показово, що атаки на пристрої та ключі становлять лише 15% інцидентів, проте на них припадає 76% усіх втрачених коштів.

Якщо у вас є Coldcard будь-якої моделі, варто негайно оновити прошивку з офіційного сайту Coinkite, згенерувати новий гаманець зі свіжою seed-фразою та перевести туди біткоїни. Утримуватися від самостійного зберігання криптовалюти без розуміння цих ризиків стає дедалі небезпечніше.