Викрадені кошти з гаманців Coldcard: 82% залишаються у зловмисників

Згідно з аналізом Galaxy Research, зловмисник, відповідальний за третю хвилю атак на гаманці Coldcard, вже задіяв 45% вкрадених активів. Ці кошти були переведені на платформу Ethereum через THORChain або в Coinjoin з метою їх подальшого відмивання.

Під час третьої хвилі атак кіберзлочинець створив 293 багатопідписні сховища формату 2 з 2 для коштів постраждалих користувачів.

Деталі викрадення

Перші транзакції, здійснені 2 вересня, спрямували кошти через THORChain на Ethereum. Останні операції свідчать про переведення активів до Coinjoin. Аналітики Galaxy Research зазначають, що оператор систематично виводить найбільші суми згідно з їхнім розміром. Вже переміщено активи з перших 11 сховищ.

Наступні 10 невиведених сховищ містять 30,81 BTC. Сховища з 61 по 293 об’єднують 33,77 одиниць криптовалюти. Останні транзакції дозволили Galaxy Research ідентифікувати раніше невідоме сховище, пов’язане з 58 адресами, які, ймовірно, належать жертвам атак на Coldcard.

Переважна більшість коштів, викрадених під час експлуатації вразливості Coldcard, досі не була переміщена. Фактично, приблизно 82% усіх викрадених активів, незалежно від хвилі атаки, залишаються на адресах, контрольованих зловмисником. Інші 18% вже були переведені, і ці транзакції, вочевидь, пов’язані зі спробами відмити викрадене.

Наслідки інциденту

Атака розпочалася 30 липня 2026 року і була спрямована на гаманці Coldcard через багаторічну вразливість у прошивці. Проблема виникла через оновлення в березні 2021 року та помилку компіляції, яка змусила гаманці використовувати слабкий програмний генератор випадкових чисел замість апаратного. Це знизило безпеку насіння (seed) зі стандартних 128 біт до 40 біт на старих пристроях. Зловмисники могли здійснювати брутфорс-атаки на ключі без фізичного доступу до гаманців.

Після атаки спостерігалося різке зростання активності в мережі Bitcoin, оскільки постраждалі користувачі переводили та консолідували свої активи для мінімізації ризиків, що призвело до досягнення восьмимісячного максимуму активних адрес. Однак інцидент мав незначний вплив на ціну криптовалютного активу. Натомість, BTC продемонстрував значне ралі, наближаючись минулого місяця до позначки 82 000 доларів США (приблизно 3 280 000 ₴ за курсом 2026 року).

Також може бути цікаво:

• Чи може штучний інтелект знецінити Bitcoin вдвічі? Віталік Бутерін вважає шанси “мізерними”
• Зв’язок Bitcoin із золотом досяг 6-річного максимуму на тлі згасання технологічної кореляції: Чому це важливо
• Власники Bitcoin зафіксували прибуток у 110 000 BTC: чи очікується подальше падіння ціни?

З того часу актив дещо відкотився, але на момент написання статті торгується поблизу 79 500 доларів США (приблизно 3 180 000 ₴ за курсом 2026 року).

Порада від Business News:

Ця інформація є надзвичайно важливою для власників криптовалют, особливо тих, хто використовує апаратні гаманці Coldcard. Вона підкреслює необхідність своєчасного оновлення програмного забезпечення пристроїв та усвідомлення потенційних ризиків, пов’язаних із вразливостями безпеки. Моніторинг руху викрадених коштів також може надати цінні підказки щодо ефективності методів відмивання та можливих шляхів ідентифікації зловмисників.