Короткий ответ: по данным CoinDesk, 30 июля с 1 196 кошельков Coldcard вывели 1 082,65 BTC, примерно $70 млн на момент публикации источника. Устройства, как утверждают исследователи, не взламывали напрямую: атака могла идти через восстановление возможных seed-фраз офлайн.

Для инвестора это важнее обычной истории про украденные монеты. Холодное хранение держится на одном базовом предположении: приватный ключ нельзя угадать. Если генерация seed сужает пространство вариантов, сейф остается сейфом, но комбинация к нему становится перебираемой. Неприятная математика, без романтики.

Что произошло

По данным CoinDesk со ссылкой на Galaxy Research, 30 июля в период с 01:10 до 01:51 UTC с 1 196 кошельков Coldcard были выведены 1 082,65 BTC. Источник указывает, что транзакции прошли за 41 минуту, попали в шесть блоков, а между ними были три блока без таких транзакций. Galaxy Research трактует это как признак пакетной отправки, а не непрерывного вывода.

Средства, по данным источника на момент публикации 1 августа 2026 года, находились на четырех адресах и не двигались. Ранние сообщения, как пишет CoinDesk, учитывали только один из этих адресов, поэтому оценка ущерба позже выросла.

Ключевая деталь: исследователи связывают инцидент не с физическим доступом к устройствам и не с тем, что кто-то подключился к конкретным кошелькам. По версии, изложенной в источнике, проблема была в генерации seed-фраз на определенных прошивках Coldcard. Seed должен создаваться из настолько большого и непредсказуемого числа, что перебор не имеет практического смысла. Но, как описывает CoinDesk, внутренний параметр сборки прошивки мог отключать аппаратный генератор случайности, а проверка в поддерживающей библиотеке смотрела только на наличие параметра, а не на то, включен ли он.

В результате, по утверждению исследователей, генерация могла уходить к более простому программному заменителю, основанному на серийном номере чипа и регистрах часов. Серийный номер является фиксированными заводскими данными, а значения часов можно сузить по времени или измерить на собственном устройстве. Это превращает проблему из «невозможно угадать» в «можно системно перебрать».

Отдельно важно: по данным источника, есть разногласия по охвату уязвимых моделей. Производитель Coldcard, компания Coinkite, предупреждал владельцев Mk3 и заявлял, что новые устройства не затронуты. При этом отчет Block, согласно CoinDesk, относит к зоне риска Mk2, Mk4, Q и Mk5. Пока этот конфликт оценок не снят, владельцу сложно опереться на простую галочку «моя модель безопасна».

Почему это важно для рынка

Обычные криптокражи часто понятны по механике: биржу взломали, смарт-контракт обманули, сид-фразу вытащили фишингом, ноутбук заразили. Здесь, если изложенная версия верна, удар пришел по другому уровню: по качеству исходной случайности при создании ключа.

Холодный кошелек продает инвестору дистанцию от интернета. Ключ лежит на устройстве, устройство можно держать выключенным, атакующему нечего «трогать». Но эта защита работает только при условии, что сам ключ действительно рожден из непредсказуемого источника. Если seed попадает в ограниченный набор вариантов, атакующий может работать у себя: генерировать кандидаты, получать из них адреса и сверять эти адреса с публичным блокчейном.

Именно это, по данным Galaxy Research в пересказе CoinDesk, видно в структуре атаки. Среди осушенных кошельков 1 183 использовали современный формат native segwit, семь - более старый стандарт, еще шесть - еще более ранний формат. Такой набор адресных форматов больше похож не на охоту за одной жертвой, а на системный перебор seed-кандидатов по разным путям деривации.

Для рынка это прямой инфраструктурный риск. Не риск цены BTC сам по себе, а риск доверия к хранению. Если крупные держатели начинают сомневаться в качестве генерации ключей, они меняют поведение: переводят средства, создают новые кошельки, проверяют цепочку поставки устройств и прошивок, требуют публичных разборов от производителей. Это повышает операционные издержки владения активом.

Влияние на ликвидность и аппетит к риску

Эта новость не меняет инфляционные ожидания, процентные ставки, долларовую ликвидность или стоимость финансирования в экономике. Связь с макроуровнем слабая. Но связь с крипторынком прямая и сильная в части инфраструктуры хранения.

Ликвидность здесь работает на другом уровне: на уровне движения монет и готовности инвестора держать актив вне биржи. Если владельцы потенциально затронутых кошельков массово перемещают BTC, это создает всплеск ончейн-активности и повышает нагрузку на процессы безопасности. Но сам факт перевода не равен продаже. Ошибка многих комментаторов: видеть движение монет и сразу рисовать капитуляцию. Иногда это просто санитарная эвакуация.

На аппетит к риску событие влияет через стоимость ошибки. Инвестор может правильно выбрать актив, не пользоваться плечом, не торговать каждый час, но потерять капитал из-за слабого операционного контура. После таких эпизодов риск оценивается шире: не только волатильность цены, но и качество хранения, происхождение seed, версия прошивки, понятность процедуры восстановления, независимость проверок.

Для Bitcoin это не вопрос протокола. В исходном материале нет признаков, что проблема относится к сети Bitcoin как таковой. Речь идет о конкретном классе пользовательской инфраструктуры: аппаратных кошельках и генерации ключей. Поэтому вывод должен быть точным: событие не дискредитирует блокчейн, но бьет по уверенности в одном из популярных способов самостоятельного хранения.

Три возможных сценария

  • Базовый сценарий. Расследование уточняет круг уязвимых прошивок и моделей, владельцы потенциально затронутых кошельков переводят средства на новые seed-фразы, созданные безопасным способом. Часть рынка воспринимает эпизод как болезненный, но локальный инфраструктурный сбой.
  • Позитивный сценарий. Производитель, исследователи и сервисы анализа блокчейна синхронизируют данные, зона риска сужается, а индустрия получает более жесткие стандарты проверки генерации случайности. Тогда ущерб для доверия ограничивается, а практики хранения становятся взрослее.
  • Негативный сценарий. Оказывается, что уязвимых seed больше, чем уже найдено, а атакующий или другие участники продолжают перебор. CoinDesk передает предупреждение Galaxy Research о вероятности дальнейших волн, если владельцы не переместят средства. В этом сценарии рынок получает не одну кражу, а затяжной кризис доверия к конкретным устройствам и процедурам их настройки.

Что отслеживать дальше

Первое: официальные разъяснения Coinkite по моделям и версиям прошивок. Сейчас, по данным источника, оценки Coinkite и Block расходятся. Для владельца устройства это не академический спор, а вопрос: считать ли свой seed потенциально скомпрометированным.

Второе: движение четырех адресов, на которых, как пишет CoinDesk, находились выведенные средства на момент публикации. Пока монеты не двигаются, расследование имеет один набор возможностей. Если они начнут дробиться, смешиваться или уходить дальше, картина усложнится.

Третье: сообщения от Block и провайдера блокчейн-данных. По словам Clay Garrett из Block, которые приводит CoinDesk, оператор атаки использовал платный аккаунт у известного поставщика блокчейн-сервисов для запросов по исходным адресам, а внутренние логи совпали с предполагаемым сценарием работы с высокой детализацией. Информация, согласно источнику, передана властям.

Четвертое: рекомендации для владельцев кошельков, созданных на спорных прошивках. Важный нюанс из источника: владелец не может надежно проверить, попал ли его seed в воспроизводимый диапазон. Если это так, стандартная логика «сначала проверю, потом решу» не работает. Приходится управлять неопределенностью, а не искать красивый индикатор безопасности.

Практический вывод для инвестора

Главный урок простой: безопасность хранения начинается не с того, где лежит устройство, а с того, как был создан ключ. Холодный кошелек не магический амулет. Он снижает одни риски, но не отменяет риски прошивки, генератора случайности, процедуры создания seed и собственных действий владельца.

Что делать без паники: отделить активы по происхождению seed, зафиксировать модели устройств и версии прошивок, следить за официальными предупреждениями, не вводить seed в сомнительные сервисы проверки и не пытаться «проверить безопасность» через сайты, которые просят секретные данные. Если есть основания считать seed созданным в уязвимой среде, разумнее думать не о проверке старого ключа, а о создании нового контура хранения и аккуратном переносе средств.

Для портфельного подхода это означает еще одну вещь: риск нельзя сводить к выбору монеты. Нужны лимиты, процедуры, журнал действий, разделение ролей и заранее прописанный порядок реакции на инциденты. В практике CRYPTOBOTPRO LLC мы смотрим на криптоинвестирование именно через призму управляемого процесса на SPOT, а не через героическое угадывание следующей свечи.

Мнение Алексея Мокрова

Меня в этой истории интересует не только сумма. $70 млн - громко, но рынок быстро привыкает к крупным цифрам. Важнее другое: атакующий, по описанию исследователей, мог не ломать сейф, а восстановить ограниченный набор возможных комбинаций. Это другой класс угрозы.

Инвесторы часто спорят, где безопаснее: на бирже, на холодном кошельке, в мультиподписи, у кастодиана. Нормальный ответ скучнее: безопаснее там, где понятна вся цепочка риска. Как сгенерирован ключ. Кто видел seed. Какая прошивка использовалась. Что делать при публичном предупреждении. Как быстро переносить средства, не совершая новых ошибок.

Холодная голова важнее холодного кошелька. Устройство может быть правильным, а процесс вокруг него - дырявым. После таких новостей я бы не бежал кричать, что самостоятельное хранение умерло. Нет. Но я бы точно перестал относиться к hardware wallet как к финальной точке безопасности. Это элемент системы. Не вся система.

Образовательный дисклеймер: материал не является индивидуальной инвестиционной рекомендацией, не обещает доходность и не устраняет риск потери капитала. Решения по хранению и операциям с активами нужно принимать с учетом собственной ситуации и независимой проверки информации.