Уязвимость RNG в прошивке Coldcard Mk3: украдены 1 367 BTC

| cryptobriefing.com
Galaxy Research утверждает, что уязвимость в генераторе случайных чисел (RNG) в прошивке Coldcard Mk3 — особенно в версиях прошивки 4.0.1+ — позволяла злоумышленникам предсказывать seed (семена) кошельков и выводить средства без физического доступа. Общая сумма краж выросла до 1 367,05 BTC (примерно $88,6 млн) по 4 585 затронутым адресам, атаки проводились тремя скоординированными волнами — более чем вдвое больше прежних оценок (~594 BTC). Ключевым выглядит время. 30 июля 2026 года самая крупная волна похитила 1 082,65 BTC за 41 минуту. В отчёте Galaxy говорится, что первые две волны имели одинаковые «транзакционные отпечатки», включая жёстко заданную комиссию 30 sat/vB и стабильные шаблоны батчинга, тогда как третья волна отличалась — это указывает на смену тактики или набора инструментов. Первопричина — слабая и предсказуемая случайность, внесённая в марте 2021 года. Команда Bitcoin Engineering в Block ранее уже выявляла проблему в уязвимых сборках прошивки (4.0.0–4.2.0), а Coinkite выпустила уведомление примерно через ~30 часов после начала первых «свайпов». Считается, что Coldcard Mk4, Q и Mk5 не разделяют ту же самую уязвимость. Трейдерам следует учесть, что затронутая прошивка Coldcard Mk3 связана с риском при генерации seed: Galaxy призывает пользователей перейти на только что сгенерированный кошелёк на новом, не поражённом оборудовании, а не просто переносить средства внутри той же скомпрометированной seed. Злоумышленники также использовали премиальные комиссии (в 30–75 раз выше медианной), чтобы получать быстрые подтверждения. По данным отчётов, влияние на цену BTC оказалось ограниченным: в момент инцидента BTC торговался около $63 000.
Neutral
Инцидент крайне негативен для затронутых пользователей Coldcard, но заявленная реакция цены BTC была небольшой, а влияние на рынок в ближайшей перспективе, по-видимому, ограничено. Даже при более высокой оценке похищенных средств и быстрых, скоординированных действиях, событие в первую очередь связано с проблемой безопасности аппаратных кошельков, а не с изменением протокола или макроэкономическим шоком, поэтому вероятность того, что оно приведёт к устойчивой переоценке BTC, невысока. Тем не менее трейдеры могут наблюдать кратковременное усиление risk-off настроений, связанное с безопасностью хранения/аппаратных кошельков, а также потенциальными последующими сценариями устранения последствий для кошельков, что может вызвать локальную волатильность без фундаментального изменения долгосрочного спроса на BTC.