Взлом Coldcard: 52 BTC спасены этичными хакерами

Наконец-то хорошая новость в деле Coldcard. Почти через два месяца после уязвимости Coldcard, которая похитила более 1800 BTC с кошельков, считавшихся неприступными, 52,37 биткойна вернулись обратно. Теперь они хранятся в юридическом трасте в Вайоминге, который обязан вернуть их владельцам. Сумма составляет около 4,5 миллионов долларов по текущему курсу. Однако необходимо постучать в правильную дверь, чтобы не попасть в новую ловушку.

Ключевые моменты:

• 21 сентября этичные хакеры собрали 52,37 BTC, связанные с взломом, на адресе Crypto Recovery Trust.
• По данным Galaxy Research, почти 40% средств второй волны были захвачены исследователями безопасности, а не ворами.
• Жертвы подтверждают, что контролируют свой адрес, подписывая сообщение, не раскрывая свою фразу восстановления.
• Обновление своего Coldcard не защищает seed, созданный с помощью старой прошивки.

Взлом Coldcard: хакеры действовали не одни

Вернемся к 30 июля. За 25 минут 594 BTC покинули около 500 адресов Coldcard. Причина? Дефект прошивки заставлял генерировать seeds (фразу восстановления, дающую доступ к средствам) из слишком предсказуемого программного источника вместо специализированного чипа, что делало ключи поддающимися брутфорсу. Последующие волны увеличили сумму до около 1830 BTC, согласно Galaxy Research.

Однако не все опустошали эти адреса с одной целью. По словам Алекса Торна, директора по исследованиям в Galaxy, цитируемого CoinDesk 22 сентября, около 40% биткойнов второй волны были захвачены этичными хакерами. Эти белые шляпы используют уязвимость до того, как злоумышленники, чтобы защитить деньги.

Перевод 21 сентября, подтвержденный в блоке 967948, объединяет 30,19 BTC из этой второй волны, 17,98 BTC из группы адресов под названием AX и несколько крошек из двух других. Также добавляется около 3 BTC без известной истории, которые Торн приписывает другим спасениям Coldcard, не имея возможности это подтвердить. Все это попало на адрес, отмеченный сообщением OP_RETURN, текстовой записью, выгравированной в блокчейне, которая ссылается на cryptorecoverytrust.com.

❄️COLDCARD WHITE HAT MOVES FUNDS TO TRUST 🏳️

52.37 BTC, состоящие из монет из Волны 2, Следы AA, AU, AX, объединены в новый адрес с OP_RETURN "claim:cryptorecoverytrust dot com" в блоке 967948

эти средства белых шляп составляют 2.8% от взлома coldcard pic.twitter.com/c5eYeQMxHQ --- Алекс Торн (@intangiblecoins) 21 сентября 2026

Кто держит ключи от сейфа биткойнов Coldcard

Первый рефлекс — недоверие. Адрес, который предлагает вам << потребовать >> потерянные средства, выглядит как мошенничество, нацеленное на жертв взлома. Однако на бумаге эта схема выглядит правдоподобно. Crypto Recovery Trust — это статутный траст Вайоминга (Recovered Digital Asset Statutory Trust of Wyoming), фидуциаром которого является компания Agentic Trace LLC. Юристы из национального отдела безопасности фирмы Steptoe консультируют его. DART, структура, специализирующаяся на восстановлении цифровых активов, координировала спасения и уже заявляла о << немного более 50 BTC >>, защищенных на 17 августа.

Никто не попросит вас о вашей seed. DART четко указывает: ни фразы восстановления, ни приватного ключа, ни PIN-кода, только адреса и идентификаторы транзакций. Чтобы доказать, что он контролирует адрес, заявитель подписывает уникальное сообщение с ключами, которые никогда не покидают его дом. Траст затем проверяет право собственности и происхождение средств и проверяет заявителей по спискам санкций перед любым возвратом. Сайт также утверждает, что не требует никаких сборов.

Жертвы взлома Coldcard: правильные действия перед тем, как требовать

Если ваши биткойны пропали между концом июля и концом августа, введите адрес сайта самостоятельно, а не нажимайте на ссылку, полученную в сообщении или по электронной почте, затем ищите свои адреса в базе данных траста. Ложные службы восстановления появляются, как грибы после каждого взлома, и этот случай не станет исключением. Запрос фразы восстановления или << сборов за разблокировку >> однозначно указывает на мошенничество.

Еще одна, более коварная ловушка. Многие держатели считают, что они спасены, потому что их Coldcard работает с последней прошивкой. Однако Coinkite подчеркивает: обновление не исправляет seed, созданный с помощью дефектной версии. Если ваша была создана на Mk2 или Mk3 до исправления, необходимо создать новую и перевести на нее свои средства, независимо от того, были ли ваши монеты подвержены риску или нет.

Эти 52,37 BTC составляют лишь около 2,8% от добычи, зафиксированной Galaxy. В конце августа 87% украденных биткойнов все еще не покинули адреса злоумышленников, и каждая уязвимая seed Coldcard, все еще в эксплуатации, остается целью как для воров, так и для этичных хакеров.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.