Coldcard: более 130 миллионов долларов в BTC украдено из-за активной уязвимости, пользователей призывают переместить средства

Coldcard, производитель аппаратных кошельков, известный своей безопасностью, в настоящее время сталкивается с активной уязвимостью, эксплуатируемой злоумышленниками. Согласно предварительным отчётам, уже было украдено более 130 миллионов долларов в Bitcoin (BTC), и эта сумма продолжает расти. Компания опубликовала срочное предупреждение, призывая пользователей немедленно перевести средства на безопасные адреса, подчеркнув остроту ситуации. Этот инцидент происходит на фоне того, что аппаратные кошельки традиционно считаются одними из самых надёжных решений для хранения цифровых активов, что может подорвать доверие пользователей к таким устройствам. Что произошло Злоумышленники эксплуатируют уязвимость в процессе подписания транзакций, что позволяет несанкционированно изымать средства. Coldcard пока не опубликовала точные технические детали этой уязвимости, но отчёты предполагают, что эксплойт мог существовать уже несколько недель. Компания рекомендовала пользователям прекратить использование пострадавшего кошелька и перевести активы на безопасные адреса. Кроме того, биржа OKX заблокировала 26,3 миллиона долларов подозрительных переводов, связанных с этой уязвимостью, согласно внутренним данным, процитированным в СМИ. Никакой информации об идентичности злоумышленников, их местонахождении или мотивах не было опубликовано. Почему это важно Уязвимость в безопасности аппаратного кошелька, подобного Coldcard, может проявляться по-разному, но в данном случае она, похоже, связана с проблемой подписания транзакций. Аппаратные кошельки используют приватные ключи, хранящиеся офлайн, для подписания транзакций. Уязвимость в этом процессе может позволить злоумышленнику подделывать действительные подписи без доступа к приватному ключу или перенаправлять средства на адреса, контролируемые хакерами. Такой тип эксплойта особенно опасен, так как он обходит традиционные меры безопасности и может оставаться незамеченным в течение нескольких недель. На рынке пользователи Coldcard могут начать распродавать свои позиции в BTC из предосторожности, создавая временное давление на продажи. Доверие к решениям для холодного хранения также может снизиться в пользу решений для горячего хранения или бирж, несмотря на связанные с этим риски. Производители-конкуренты, такие как Ledger или Trezor, могут получить приток новых пользователей. Регуляторы, в свою очередь, могут ужесточить требования к безопасности для аппаратных кошельков, особенно в части тестирования на проникновение и независимых аудитов. Наконец, этот инцидент может замедлить институциональное внедрение криптовалют, особенно в секторах, где безопасность является приоритетом номер один. На что обратить внимание Публикация Coldcard подробного технического отчёта, включая анализ уязвимости и рекомендации по безопасности для пользователей. Реакция регуляторов (SEC, CFTC или местных властей) и бирж на эксплойт, особенно в части листинга и усиленных проверок. Потенциальное влияние на курсы Bitcoin в течение 48–72 часов, с особым вниманием к ключевым уровням поддержки (60 000 USD, 55 000 USD). Корректирующие меры, предпринятые Coldcard для обеспечения безопасности своих кошельков и восстановления доверия пользователей. Динамика подозрительных потоков средств, связанных с этой уязвимостью, особенно через централизованные биржи.