Хакеры похитили 110 миллионов долларов США в биткойнах из кошельков, считавшихся безопасными

«В последние дни хакеры похитили более 100 миллионов долларов США в биткойнах с тысяч счетов, которые считались безопасными, что вызвало новый скандал среди инвесторов, которые постоянно становятся мишенью преступников в этой отрасли». Последние потери были вызваны сбоем в программном обеспечении так называемого «холодного кошелька» (cold wallet) для биткойнов, разработанного канадской компанией Coinkite. «Холодные» кошельки используют физическое устройство в сочетании с секретными паролями, известными как «ключи» (keys), для обеспечения дополнительного уровня безопасности в дополнение к длинным кодам, которые обычно применяются, но, тем не менее, часто подвергаются взлому. «Однако в конце прошлой недели Coinkite уведомила своих пользователей о том, что некоторые кошельки, использующие устройства Coldcard, были взломаны. По данным Galaxy Research, к понедельнику из примерно 5000 кошельков было выведено более 1755 биткойнов на сумму около 110 миллионов долларов США». Эта утечка вызвала вполне понятную панику в социальных сетях, а также отчаяние пользователей, которые увидели, как их биткоины исчезли без каких-либо видимых объяснений. «Как только загрузился экран, я понял, что всё потеряно, потому что увидел несколько красных строк, указывающих на снятие средств», — рассказал Bloomberg News Джонатан Гудман, один из пострадавших. «В период с 21:36 до 21:43 29 июля мои три кошелька были полностью опустошены». «Гудман утверждает, что в результате атаки потерял 1,6 млн долларов США. Согласно отчету инженерной команды Block, из-за сбоя в программном обеспечении устройств Coldcard семенная фраза (seed phrase) — длинная последовательность слов, используемая для восстановления доступа к кошельку — становилась предсказуемой». По данным Block, проблема заключалась в том, как Coinkite реализовала генератор случайных чисел при создании этих фраз. Настоящая случайность является неотъемлемым компонентом криптографической безопасности. Однако кошельки Coldcard имели резервный механизм, который в итоге генерировал ключи на основе гораздо более простых значений, таких как серийные номера самих устройств. «В результате злоумышленникам удалось систематически пересчитывать приватные ключи и опустошать кошельки пользователей. В пятницу убытки оценивались примерно в 38 млн долларов США, но эта цифра быстро выросла в течение выходных и к понедельнику уже превысила 110 млн долларов США. Курс биткоина практически не менялся и колебался в районе 63 800 долларов США. «Это служит напоминанием о том, что самостоятельное хранение средств настолько безопасно, насколько безопасны процессы, используемые для генерации и защиты приватных ключей», — заявила Айеша Киани, операционный директор компании по управлению цифровыми активами Monarq Asset Management. В заявлении, опубликованном на своем сайте, Coinkite подтвердила, что средства пользователей по-прежнему находятся под угрозой. Компания предоставила своим клиентам новую версию специального программного обеспечения после того, как некоторые из них лишились доступа к своим собственным устройствам. «Эта атака привлекла широкое внимание в интернете: инфлюенсеры и руководители отрасли обсуждали её последствия». «Это разоблачает ложное представление о том, что ваши криптовалюты действительно находятся в офлайн-режиме», — заявил Анейрин Флинн, генеральный директор компании Failsafe, специализирующейся на технологиях кибербезопасности. «Устройство служит лишь для генерации ваших паролей. Если математические алгоритмы, лежащие в основе этого процесса, скомпрометированы, эти пароли можно восстановить с помощью обратной инженерии». «На данный момент, в 2026 году, объем похищенных криптовалют ниже, чем в прошлом году. В первом полугодии общие потери составили 972 млн долларов США, что меньше половины от 2,3 млрд долларов США, похищенных за первые шесть месяцев 2025 года, согласно отчёту, опубликованному в прошлом месяце TRM Labs. «Тем не менее общее число атак выросло до 207 — это самый высокий показатель за любой шестимесячный период». Пожалуй, самым возмутительным моментом для пострадавших владельцев биткоинов является то, что они полагали, будто используют самый безопасный из доступных способов защиты своих инвестиций. «Тим Лэмб, управляющий директор EquityEdge Studio, в своем посте в социальной сети X призвал власти установить личности виновных». Он заявил, что два биткоина, которыми он владел, были предназначены для того, чтобы дать его детям «хорошее начало в жизни», и назвал потери «ужасным ударом». «Для Джонатана Гудмана этот случай наглядно продемонстрировал степень „слепой веры“, которую он возлагал на используемую им технологию. Он сказал, что не намерен больше инвестировать в биткоины или использовать холодные кошельки. «Если всё это на самом деле так сложно и технично, то, возможно, это того не стоит. По сути, никто на самом деле не знает, как всё это работает».