Масштаб взлома кошельков Coldcard оказался почти вдвое больше, чем считалось поначалу. По уточнённым данным Galaxy Research, злоумышленник вывел 1 082,65 биткоина (около $70 млн) из 1 196 кошельков за 41 минуту 30 июля. Что такое аппаратный кошелёк и как защищать биткоин при самостоятельном хранении, разбираем отдельно. Первоначально ущерб оценивали в $38 млн и 594 биткоина.

Атака выдала себя характерным почерком. Каждый перевод платил одинаковую комиссию выше рыночной и не оставлял сдачи — признак автоматического инструмента, распоряжающегося уже известными ключами, а не действий владельцев, как следует из разбора инцидента. Пострадали адреса разных типов — это указывает на перебор ключей по нескольким схемам. Похищенные монеты за минуты свели на несколько адресов, и они не двигались. Причина — баг прошивки 2021 года, из-за которого seed-фразы генерировались предсказуемо; Coinkite уже выпустил экстренные исправления.

Инцидент вызвал резонанс в индустрии. Основатель Binance Чанпэн Чжао (CZ) призвал не полагаться слепо на аппаратные кошельки: ошибки могут быть даже в устройствах с многолетней историей, поэтому средства стоит распределять по нескольким кошелькам. «Ничто не даёт стопроцентной гарантии», — написал CZ. Глава Strike Джек Мэллерс назвал случившееся одним из самых серьёзных провалов безопасности биткоин-кошельков в истории. Специалисты Block вычислили злоумышленника по логам стороннего сервиса блокчейн-данных и передали информацию властям.

Мой вывод. На мой взгляд, удвоение оценки ущерба до $70 млн важно не само по себе, а тем, что показывает: масштаб таких атак выясняется не сразу, и итоговая цифра ещё может вырасти. Совет CZ распределять средства по нескольким кошелькам разумен, но это не панацея — он лишь снижает потери от одного бага, а не устраняет корень проблемы. Настоящий урок в другом: безопасность самостоятельного хранения держится не только на изоляции устройства от сети, но и на качестве генерации ключей, которое пользователь проверить не в состоянии. Именно поэтому мультиподпись и дополнительная парольная фраза сейчас выглядят не роскошью, а разумным минимумом для крупных сумм.

Материал носит информационный характер и не является инвестиционной рекомендацией — DYOR. Больше о защите цифровых активов — в разделе про безопасность.