Galaxy Research заявила, що збитки від вразливості апаратного гаманця Coldcard для біткойнів можуть сягнути 2 000 BTC (BTC), або близько 130 мільйонів доларів.
У дописі в понеділок на платформі соціальних мереж X, Galaxy Research повідомила, що виявила 1 596 BTC, викрадених з 7 300 адрес під час трьох підтверджених хвиль атак, а також 14 менших інцидентів безпеки.
Ці атаки виникли через поточну проблему, що зачіпає сиди (seed-фрази), згенеровані на версіях прошивки Coinkite Coldcard Mk3, Mk4, Mk5 та Coldcard Q. Coinkite пізніше випустила екстрені оновлення прошивки для всіх постраждалих моделей і заявила, що знищила решту вразливого інвентарю.
Проблема вперше виявилася 30 липня, коли з'явилися численні повідомлення про експлойти, що, здається, були автоматизованим, програмним скануванням з можливим використанням допомоги LLM.
Galaxy написала у своєму дописі на X, що підозрює, що втрати будуть більшими після включення ще непідтвердженої четвертої хвилі атак.
"Хоча ми також виявили потенційну Четверту хвилю, ми ще не отримали конкретного підтвердження від жертв щодо їх включення в цю хвилю", – заявила Galaxy. "Її включення збільшило б загальну суму до 2 055 BTC ($130 млн)."
Galaxy заявила, що має середньо-високу впевненість у тому, що Четверта хвиля "істотно складається" з одного зловмисника, але зазначила, що їй бракує достатнього підтвердження від жертв. Керівник відділу загальнокорпоративних досліджень Galaxy Алекс Торн у вівторок вказав на потенційне існування Четвертої хвилі, зазначивши, що схема транзакцій відповідає схемам попередніх хвиль атак.
Дослідницька фірма також заявила, що співпрацює з федеральними правоохоронними органами США, криптобіржами та групами з кіберрозслідувань, надаючи підтверджені адреси зловмисника та жертв.
"90% викрадених монет не були переміщені. 100% монет у хвилях 1, 2 та 3 не були переміщені", – заявила Galaxy. "Важливо, щоб ми продовжували ідентифікувати додаткові адреси зловмисників, особливо коли з'являються нові, опортуністичні зловмисники, щоб ми могли повідомити їхні адреси владі."
Galaxy додала, що атака все ще триває, і закликала користувачів Coldcard перевести свої кошти на безпечну адресу та згенерувати нову сид-фразу на захищеному пристрої.
Відмова від відповідальності: The Block є незалежним ЗМІ, яке надає новини, дослідження та дані. Станом на листопад 2023 року Foresight Ventures є мажоритарним інвестором The Block. Foresight Ventures інвестує в інші компанії в криптопросторі. Криптобіржа Bitget є ключовим LP для Foresight Ventures. The Block продовжує працювати незалежно, щоб надавати об'єктивну, значущу та своєчасну інформацію про криптоіндустрію. Ось наші поточні фінансові розкриття.
© 2026 The Block. Усі права захищені. Ця стаття надається виключно в інформаційних цілях. Вона не є пропозицією або не призначена для використання як юридична, податкова, інвестиційна, фінансова чи інша порада.
BTC
