Уязвимость прошивки Coldcard: кража 100 млн+ BTC подтверждена, возможна 4-я волна
Galaxy Research сообщает, что уязвимость во firmware Coldcard, связанная с кражами, теперь подтверждена: похищено 1.596 BTC (около $100 млн+) примерно с 7.300 адресов в трёх крупных волнах атак и 14 более мелких инцидентах. Допускается предполагаемая четвёртая волна с доверительной вероятностью от средней до высокой, что может увеличить совокупные потери до 2.055 BTC (около $130 млн). Galaxy не включила четвёртую волну в итоги «подтверждено», поскольку пострадавшие ещё не ответили; на данный момент в компанию обратились 73 жертвы, помогая верифицировать первые три волны.
On-chain, около 90% похищенного биткоина не перемещалось. Адреса атакующих и жертв были переданы федеральным правоохранительным органам США, биржам и специалистам по киберрасследованиям, а зачистки описываются как продолжающиеся. Galaxy связывает инцидент с ошибкой сборки прошивки Coldcard, относящейся к марту 2021 года: при конфигурации было пропущено аппаратное генераторное устройство случайных чисел, и генерация ключей была перенесена на программный заменитель, засеянный данными серийного номера чипа и таймера. Исправленная прошивка вышла 31 июля, но она не может «починить» сиды, которые уже были сгенерированы с уязвимой настройкой.
Для трейдеров непосредственное влияние на рынок BTC, вероятно, будет ограниченным, однако заголовки о проблеме во firmware Coldcard могут временно повлиять на отношение к риску в части самокастоди. Долгосрочная же последствие — усиление внимания к операционной безопасности, особенно для пользователей, которые отложили обновление прошивки Coldcard после появления уязвимости.
Neutral
Это в первую очередь инцидент с аппаратным кошельком при самокастоди. Хотя подтверждённая уязвимость прошивки Coldcard, приведшая к краже, теперь превышает $100 млн, а возможная 4-я волна может поднять потери примерно до $130 млн, Galaxy отмечает, что около 90% украденных BTC пока не перемещались. Это снижает немедленное давление со стороны продаж на биржах от именно этого взлома.
В краткосрочной перспективе: трейдеры могут заметить временный «risk-off» из‑за заголовков про самокастоди и безопасность, но влияние на цену BTC, вероятно, будет сдержанным, если нет доказательств крупной и скорой распродажи в площадки ликвидности.
В долгосрочной перспективе: фокус на операционной безопасности может подтолкнуть больше пользователей обновлять прошивку или переносить сид-фразы, но это скорее структурное изменение поведения, а не прямой шок спроса на BTC. В целом распространение информации вызывает беспокойство, однако не выглядит как однозначная передача в ближайшие сроки медвежьих фундаментальных факторов по BTC.