У дні після найгіршого в недавній історії Біткоїна експлойту апаратних гаманців, генеральний директор Casa Нік Нойман почав рахувати не тільки BTC, які витікали з вразливих гаманців Coldcard.

Поки зловмисники спустошували гаманці Coldcard одна адреса за одною, 233 000 BTC — вартістю близько 15 мільярдів доларів за сьогоднішніми цінами — тихо переміщувалися в пошуках безпеки.

Масштабний і триваючий витік, який розпочався 30 липня, вже призвів до крадіжки близько 130 мільйонів доларів у Біткоїнах з апаратних гаманців Coldcard — фізичних пристроїв, які зберігають приватні ключі повністю офлайн, ніколи не підключаючись до інтернету, і виготовлені канадською компанією Coinkite.

Помилка прошивки, впроваджена в березні 2021 року, направляла генерацію ключів через слабкий програмний генератор випадкових чисел замість спеціального апаратного чіпа пристрою. Приватні ключі (секретні коди, які підтверджують право власності на Біткоїн та авторизують будь-яку транзакцію) стали вгадуваними, при цьому безпека знизилася зі 128 біт до приблизно 40 — криптографічний еквівалент банківського сховища, яке виявилося з чотиризначним ПІН-кодом.

Galaxy Research відстежила наслідки в трьох підтверджених хвилях атак, при цьому збитки досягли приблизно 1 596 BTC на понад 5 200 адресах.

Нойман з Casa раніше цього тижня опублікував ончейн-дані від аналітика Джеймса Чека з Checkonchain, щоб навести аргумент на користь стійкості Біткоїна. Самостійна опіка, тобто зберігання власних приватних ключів замість того, щоб залишати Біткоїн на біржі або у зберігача, не піддалася тиску, а натомість адаптувалася, стверджував він.

"Ончейн-метрики щодо інциденту з Coldcard підкреслюють, наскільки важливою є самостійна опіка для стійкості Біткоїна як класу активів", — написав Нойман на X.

Розбивка, яку Нойман навів у своєму дописі, посилаючись на ончейн-дані Checkonchain: 2100 BTC викрадено (що вище, ніж власні підрахунки Galaxy), і 22 000 BTC переміщено на біржі. І 233 000 BTC переміщено з гаманців довгострокових власників — адрес, що були неактивними щонайменше 155 днів, когорти, за якою аналітики спостерігають як за показником серйозних, терплячих інвесторів — у безпечне місце. Це більш ніж у 100 разів більше, ніж забрали зловмисники.

Частина цього надійшла від користувачів Coldcard, які мігрували до гаманців з мультипідписом (налаштувань, що вимагають кількох незалежних ключів для схвалення будь-якої транзакції, щоб жоден скомпрометований пристрій не міг спустошити все). Дещо надійшло від власників Ledger і Trezor — абсолютно іншого апаратного забезпечення — які використали цей злом як тривожний сигнал.

Casa підтвердила обидва ці сценарії на основі реальних розмов з клієнтами. "Отже, десь у ~10-100 разів більше викрадених біткоїнів було переміщено в безпечне місце, коли люди забили на сполох", — написав Нойман.

Коли централізована біржа зазнає збою, все втрачається одночасно. Тут зловмиснику довелося зламувати адреси індивідуально, отримуючи потроху, тоді як решта мережі мала час відреагувати. "Це гігантський миготливий неоновий знак, що демонструє стійкість, яку самостійне зберігання додає мережі", — написав Нойман. "Якби всі ці BTC зберігалися у зберігача, і замість цього був зламаний зберігач, ці цифри були б протилежними".

Дані аналітичної компанії Glassnode підтверджують масштаб: пропозиція довгострокових власників впала з майже 15 мільйонів BTC до приблизно 14,7 мільйона — найбільше тижневе зниження з грудня 2024 року. Це сталося, коли Біткоїн торгувався приблизно на 50% нижче свого історичного максимуму в $126 000, встановленого в жовтні 2025 року.

Coinkite закликала всіх, хто генерував сід на версіях прошивки 4.0.1 до 4.1.9 — що охоплює період з березня 2021 року по липень 2026 року — вважати ці гаманці скомпрометованими та негайно мігрувати на новий сід.