Втрати біткойнів від масового експлойту гаманця Coldcard почали сповільнюватися, але загальна сума викрадених BTC продовжує зростати — і найгірше, можливо, ще не закінчилося.

Це останні дані від Galaxy Research, криптодослідницької фірми, яка відстежує експлойт від самого початку. Компанія заявила у четвер, що експлойт Coldcard для відтворення сидів вивів понад 1 778 BTC — приблизно $112 мільйонів — і остаточна цифра, ймовірно, буде вищою.

Galaxy заявила, що має "дуже високу впевненість" у цій оцінці, яка враховує підтверджені крадіжки, приписані власникам, з моменту початку атаки 30 липня, згідно з її постійним повідомленням на X.

"Зловмисники здійснюють цю атаку щонайменше з раннього ранку 30 липня 2026 року, систематично відтворюючи згенеровані Coldcard сиди та виводячи кошти в мережу (on-chain)," — написала Galaxy Research.

Серед підтверджених хвиль та слідів активності зловмисників, виявлених Galaxy, жоден не показує активності після 6 серпня. Це не означає, що метод перестав працювати. Це означає, що легкі цілі зникли.

Дані блокчейнів

Оновлення прошивки 2021 року непомітно перенаправило генерацію сидів Coldcard з апаратного чипа випадкових чисел на програмний замінник, знизивши стійкість ключа зі 128 біт до 40. Зловмисники могли відновити сиди за серійним номером пристрою та станом годинника, а потім вивести монети без використання фішингових чи шкідливих програм і навіть без фізичного доступу до самих пристроїв.

Аналіз Galaxy показує, що найбільша підтверджена хвиля — Хвиля 1 — становила 1 082,65 BTC, виведених з 1 195 адрес у перші хвилини. На той час це було приблизно $70,5 мільйона біткойнів.

Слід E, найбільший окремий підтверджений власниками кластер, забрав 209,94 BTC (приблизно $13,3 мільйона) з 2 148 адрес; Хвиля 3 забрала 208,24 BTC (близько $13,0 мільйонів) з 1 912. Загалом, за трьома підтвердженими хвилями та 41 меншим слідом, фірма зафіксувала понад 5 200 виведених адрес. Станом на блок 962 304 (дані на 13 серпня), 1 499,27 BTC (майже $93,9 мільйона) залишалися невитраченими в руках зловмисників.

З невеликої частини, яку Galaxy змогла відстежити до кінцевої точки — 174,97 BTC — більшість надійшла до раундів приватності Coinjoin, а невеликі суми досягли KuCoin та Jump Crypto.

Galaxy безпосередньо поспілкувалася з понад 190 жертвами, щоб визначити втрати. "Зменшення хвиль атак, ймовірно, пов'язане з тим, що вразливі користувачі перейшли на інші гаманці або більшість коштів вже було виведено," — написала компанія. Вона повторює свою пораду: "Якщо ви все ще зберігаєте кошти на гаманці Coldcard з одним підписом, вам радиться перемістити свої кошти на нові адреси."

Цей епізод вже спонукав перемістити близько $15 мільярдів у біткойнах на більш безпечне зберігання та спричинив попередження від Ledger про те, що безпека гаманців має адаптуватися до виявлення за допомогою ШІ. Інші виробники апаратних гаманців також зафіксували сплеск фішингу на хвилі паніки.

Galaxy все ще відстежує можливу четверту хвилю — 638,5 BTC, які ще не підтверджені — що підвищило б загальну суму до 2 417 BTC, понад $151,3 мільйона за сьогоднішніми цінами.