Эксплойт кошелька Bitcoin Coldcard: украдено BTC на $70 млн, CZ предупреждает
Эксплойт кошелька Bitcoin Coldcard, как сообщается, увеличился примерно до 1 082,65 BTC (около $70,2 млн), похищенных с 1 196 адресов за 41 минуту 30 июля. Основатель Binance CZ Zhao заявил, что даже устоявшиеся аппаратные кошельки могут иметь баги, подчеркнув: «Ничто не на 100%» — и призвав трейдеров и держателей не полагаться на предположение о единоличной кастоди.
Новые подробности связывают проблему с ошибкой сборки прошивки за март 2021 года. Резервный механизм генерации seed взял случайность из программного пути, а не из аппаратного RNG самой Coldcard, из‑за чего приватные ключи стало легче угадывать. Ранее оценки потерь были близки к 594 BTC, но Galaxy Research позже пересмотрела масштаб в большую сторону, используя паттерн движения средств, выявленный инженерами Block.
Galaxy Research также сообщила о стабильном поведении при sweep (фиксированная комиссия, без выходов “change”). Coinkite выпустила экстренные hotfix’ы и посоветовала пользователям, которые могли быть затронуты, перейти на вновь сгенерированные seed. Для рынков этот эксплойт Bitcoin-кошелька Coldcard усиливает риск «кастоди и гигиены ключей», что может давить на краткосрочные настроения по BTC, несмотря на ограниченное прямое влияние на протокол.
Bearish
Расширение масштаба эксплойта кошелька Bitcoin Coldcard и предупреждение CZ могут повысить воспринимаемый уровень кастоди и операционные риски для держателей BTC. Даже если инцидент относится к конкретному устройству, трейдеры часто реагируют переоценкой «безопасности кошелька» и могут снизить склонность к риску вокруг нарративов об autocustody в краткосрочной перспективе. При этом в отчёте указаны быстрая консолидация и целевой план смягчения последствий (hotfix + миграция seed), что может ограничить более долгосрочное «заражение» для более широкого рынка BTC. Итоговый эффект: вероятно медвежий настрой по BTC в ближайшее время, с возможной стабилизацией, если последующие аудиты и исправления убедят пользователей.