OKX повідомила про рекордні надходження на свою централізовану біржу після експлойту апаратного гаманця Coldcard, оскільки компанія стверджує, що користувачі все частіше віддають перевагу керованому зберіганню після одного з найбільших відомих інцидентів безпеки гаманців Bitcoin.
За даними The Block, головний директор з питань комплаєнсу OKX Джонатан Брокмаєр заявив, що поведінка клієнтів помітно змінилася після атак на Coldcard, при цьому біржа зафіксувала надзвичайно високі надходження, оскільки користувачі переводять активи з самостійного зберігання.
«Зараз ми спостерігаємо рекордні рівні надходжень на централізовані біржі після інциденту з Coldcard», — сказав Брокмаєр виданню. «Це цікаво — це свого роду зворотний бік FTX. Стається FTX, і всі переміщують свої гроші в самостійне зберігання, а тепер вони повертаються.»
Він сказав, що керування приватними ключами вимагає від користувачів відповідальності за власну безпеку, тоді як біржі можуть пропонувати спеціалізовані команди безпеки та автоматизовані системи моніторингу.
Брокмаєр пояснив, що OKX використовує багаторівневі засоби контролю безпеки, підтримувані штучним інтелектом, для виявлення підозрілої поведінки до того, як це торкнеться клієнтів, водночас дозволяючи користувачам обирати самостійне зберігання, якщо вони бажають.
Ці коментарі з'явилися в той час, як слідчі продовжують відстежувати збитки, пов'язані з вразливістю апаратного гаманця Coldcard, яка стала однією з найбільших відомих крадіжок Bitcoin, пов'язаних з недоліком у генерації seed-фрази гаманця.
Galaxy Research повідомила 4 серпня, що підтвердила крадіжку 1596 BTC приблизно з 7300 адрес під час трьох підтверджених хвиль атак. Фірма додала, що загальна сума може зрости до приблизно 2055 BTC, вартістю майже 130 мільйонів доларів, якщо четверта підозрювана хвиля отримає достатнє підтвердження від постраждалих власників гаманців.
Раніше аналіз блокчейну оцінював більші ончейн-втрати за чотирма спостережуваними хвилями, але Galaxy звузила свої підтверджені дані після розрізнення перевірених звітів жертв від спостережень блокчейну. За даними дослідницької фірми, слідчі продовжують уточнювати відображення адрес, координуючи свої дії з криптовалютними біржами, групами кіберрозслідувань та правоохоронними органами США.
Galaxy також повідомила, що приблизно 90% вкрадених Bitcoin не переміщувалися з моменту атак, що дає слідчим додатковий час для моніторингу коштів, якщо вони почнуть переміщуватися через біржі або інші сервіси.
Поряд зі зміною поведінки клієнтів, Брокмаєр розповів The Block, що запобігання шахрайству стало зростаючим пріоритетом для біржі, оскільки шахрайства та експлойти з цифровими активами продовжують впливати на користувачів.
За даними, наданими OKX, біржа запобігла збитків від шахрайства на суму 26,3 мільйона доларів протягом першої половини 2026 року, зупиняючи підозрілі перекази до їх завершення. Компанія також заявила, що захистила клієнтські активи на суму понад 1,1 мільярда доларів, що належать більш ніж 500 000 користувачам, за той самий період.
Брокмаєр сказав, що біржа розширила використання штучного інтелекту для моніторингу блокчейн-активності на предмет виявлення закономірностей, пов'язаних з скомпрометованими пристроями, захопленням облікових записів та атаками соціальної інженерії, перш ніж кошти клієнтів залишать платформу.
Він додав, що налаштування безпеки повинні відрізнятися залежно від потреб кожного клієнта. Користувачі, які хочуть додаткового захисту, можуть вибрати більш суворий контроль облікового запису, навіть якщо внутрішні системи біржі не класифікують їхні облікові записи як високоризикові, сказав він.
OKX також повідомила The Block, що її слідчий відділ включає колишніх співробітників правоохоронних органів, зокрема колишніх співробітників Управління боротьби з наркотиками США та головного агента, який брав участь у розслідуванні Silk Road.
Атаки походять від вразливості, яку Coinkite розкрила минулого тижня, визначивши, що уражена прошивка Coldcard генерувала seed-фрази гаманців за допомогою детермінованого псевдовипадкового генератора чисел замість передбачуваного апаратного генератора справжніх випадкових чисел.
Згідно з технічним оглядом Coinkite, недолік був введений у березні 2021 року, коли інженери інтегрували нову криптографічну бібліотеку в прошивку гаманця. Хоча апаратний генератор випадкових чисел залишався активним в інших частинах програмного забезпечення, створення гаманця помилково покладалося на детермінований генератор MicroPython, що знижувало надійність нових seed-фраз.
Команда інженерів та безпеки Bitcoin компанії Block самостійно дійшла того ж висновку після перевірки прошивки. Компанія заявила, що вразливі пристрої викликали детермінований резервний генератор MicroPython замість апаратного генератора випадкових чисел STM32 під час створення seed-фрази, хоча вона зазначила, що не завершила емпіричні тестування всіх уражених моделей перед публікацією своїх висновків, оскільки вже з'явилися повідомлення про активні крадіжки.
Coinkite оцінює, що уражені пристрої Mk2 та Mk3 можуть забезпечувати приблизно 40 біт ефективної ентропії, тоді як вразливі моделі Mk4, Mk5 та Coldcard Q можуть генерувати близько 72 біт, що значно нижче запланованого рівня безпеки 128 біт.
З того часу було випущено аварійні оновлення прошивки для кожної ураженої лінійки продуктів. Coinkite, однак, наголошує, що оновлення прошивки захищає лише гаманці, створені після виправлення. Користувачам, чиї seed-фрази були згенеровані за допомогою вразливої прошивки, було доручено створити абсолютно нові гаманці, перевірити адресу одержувача невеликою тестовою транзакцією та переміщувати кошти лише після підтвердження переказу.
Компанія також заявила, що гаманці, створені за допомогою щонайменше 50 чесних приватних кидків гральних кубиків, не піддаються ризику лише через недолік генерації випадкових чисел, хоча вона все ще рекомендує мігрувати вразливі seed-фрази, навіть якщо користувачі використовують надійну BIP-39 парольну фразу.
Окремі коментарі головного директора з безпеки Kraken Ніка Перкоко поновили дискусію про те, як тестуються апаратні гаманці, перш ніж потрапити до клієнтів.
Написавши на X раніше цього тижня, Перкоко стверджував, що виробники не повинні бути єдиними сторонами, які перевіряють, як виробнича прошивка генерує seed-фрази гаманця. Він сказав, що незалежне тестування повинно підтверджувати, що затверджені апаратні джерела ентропії фактично використовуються під час створення гаманця, замість того, щоб покладатися головним чином на перевірки коду або аудити постачальників.
На підтримку цього аргументу Перкоко посилався на NIST SP 800-90B, який регулює перевірку справжніх генераторів випадкових чисел, що використовуються в криптографічних системах, та на німецьку систему BSI AIS-31. За його словами, порівнянна наскрізна перевірка не проводиться регулярно для прошивки апаратних гаманців, незважаючи на важливість безпечної генерації seed-фраз.
Останній інцидент з Coldcard розгорнувся на тлі року безперервних порушень безпеки в криптовалютній індустрії. Минулого року біржа Bybit, що базується в Дубаї, втратила приблизно 1,4 мільярда доларів у найбільшій зафіксованій крадіжці криптовалюти, тоді як фірма з безпеки блокчейну Blockaid повідомила, що криптопроекти втратили понад 1 мільярд доларів від хакерських атак протягом першої половини 2026 року, оскільки кількість підтверджених експлойтів досягла рекордного рівня.
BTC
