Coldcard: понад 130 мільйонів доларів у BTC викрадено через активну вразливість, користувачів закликають перемістити свої кошти

Coldcard, виробник апаратних гаманців, відомий своєю безпекою, наразі зіткнувся з активною уразливістю, яку експлуатують зловмисники. За попередніми звітами, понад 130 мільйонів доларів у Bitcoin (BTC) вже викрадено, і ця сума продовжує зростати. Компанія опублікувала термінове попередження, закликаючи користувачів негайно перенести свої кошти на безпечні адреси, підкреслюючи терміновість ситуації. Цей інцидент виникає в той час, коли апаратні гаманці традиційно вважаються одним із найнадійніших рішень для зберігання цифрових активів, що може похитнути довіру користувачів до цих пристроїв. Що сталося Зловмисники, імовірно, використовують уразливість у процесі підпису транзакцій, що дозволяє несанкціоновано вилучати кошти. Coldcard ще не оприлюднила точних технічних деталей щодо цієї уразливості, але звіти свідчать, що експлуатація могла тривати кілька тижнів. Компанія рекомендувала користувачам припинити будь-яке використання відповідного гаманця та перевести свої активи на безпечні адреси. Крім того, за даними внутрішніх джерел, наведених у ЗМІ, біржа OKX заблокувала переказів на суму 26,3 мільйона доларів, пов’язаних із цією експлуатацією. Жодної інформації про особи зловмисників, їхнє місцезнаходження чи мотиви не оприлюднено. Чому це важливо Уразливість безпеки в апаратному гаманці, подібному до гаманця Coldcard, може мати різні форми, але в цьому випадку вона, схоже, пов’язана з проблемою підпису транзакцій. Апаратні гаманці використовують приватні ключі, що зберігаються офлайн, для підпису транзакцій. Уразливість у цьому процесі могла б дозволити зловмиснику підробляти дійсні підписи без доступу до приватного ключа або перенаправляти кошти на адреси, контрольовані хакерами. Такий тип експлуатації особливо небезпечний, оскільки обходить традиційні заходи безпеки і може залишатися непоміченим протягом тижнів. На ринковому рівні користувачі Coldcard можуть ліквідувати свої позиції в BTC з міркувань обережності, створюючи тимчасовий тиск продажу. Довіра до рішень холодного зберігання також може впасти на користь рішень гарячого зберігання або бірж, попри пов’язані з ними ризики. Конкуруючі виробники, такі як Ledger або Trezor, можуть отримати приплив нових користувачів. Регулятори, зі свого боку, можуть посилити вимоги безпеки для апаратних гаманців, зокрема щодо тестування на проникнення та незалежних аудитів. Нарешті, цей інцидент може уповільнити інституційне впровадження криптовалют, особливо в секторах, де безпека є абсолютним пріоритетом. На що звернути увагу Публікація детального технічного звіту від Coldcard, що включає аналіз вразливості та рекомендації з безпеки для користувачів. Реакція регуляторів (SEC, CFTC або місцевих органів влади) та бірж на експлойт, зокрема щодо лістингів і посилених перевірок. Потенційний вплив на курс Bitcoin протягом 48–72 годин, з особливою увагою до ключових рівнів підтримки (60 000 USD, 55 000 USD). Коригувальні заходи, які Coldcard впроваджує для захисту своїх гаманців і відновлення довіри користувачів. Зміна потоків підозрілих коштів, пов’язаних із цим експлойтом, зокрема через централізовані біржі.