Атака на Bitcoin-гаманці: він стверджує, що втратив 1,6 мільйона доларів

Небачений хак апаратного гаманця Coldcard

Хакерство апаратних гаманців Coldcard продовжує набирати обертів. На момент написання цих рядків, 1 431,97 Bitcoin, що становить близько 90 мільйонів доларів, вже було вкрадено з 5 415 скомпрометованих адрес.

Ця вразливість впливає на деякі seed-фрази, згенеровані дефектними версіями прошивки, що дозволяє зловмисникам відновлювати фрази відновлення методом грубої сили. Оскільки четверта хвиля координованих атак може ще більше погіршити ситуацію, свідчення ймовірних жертв множаться в соціальних мережах.

На даний момент ці розповіді не змогли бути перевірені незалежно і тому повинні розглядатися з обережністю. Проте вони дають уявлення про людський вплив того, що може стати одним з найбільших інцидентів безпеки, що вразили Bitcoin-гаманець.

Курс Bitcoin коливається навколо 62 500 доларів, знизившись на 4,1% за останні сім днів. Незважаючи на масштаб хакерства, жодних великих панічних рухів поки не спостерігалося.

1,6 мільйона доларів вкрадено

Одне з найбільш поширених свідчень належить Джонатану Гудману. У X він стверджує, що втратив 18,25245043 BTC, що трохи більше 1,6 мільйона доларів, під час хакерської атаки, що сталася 29 липня.

$1.6 million dollars in Bitcoin was drained from my account on July 29th in the Cold Card wallet hack.

My Bitcoin was in cold storage. My keys were on a ColdCard device kept in a safety deposit box that had never been connected to the internet.

--- Jonathan Goodman 🇨🇦 (@itscoachgoodman) August 1, 2026

Він пояснює, що дотримувався звичайних рекомендацій для захисту своїх коштів: seed-фраза зберігалася офлайн, кілька фізичних резервних копій розподілені в сейфах, а Coldcard зберігався в банківському сейфі, ніколи не підключався до Інтернету, окрім початкової конфігурації.

Зламано під час сімейної відпустки

Інші користувачі розповідають про подібний досвід. Тім Лемб пояснює, що дізнався про крадіжку своїх 2 BTC, що становить близько 125 000 доларів, коли проводив відпустку з родиною.

Отримавши сповіщення в п’ятницю, він спочатку вагався, чи скоротити свою відпустку. Лише в суботу ввечері він попросив сусіда забрати свою резервну копію. Коли він відновлює свій гаманець у неділю вранці, його біткоїни зникли.

400 000 доларів зникло

Ще одна ймовірна жертва, Адам Карсон, стверджує, що втратив 6,42 BTC, що становить понад 400 000 доларів за поточним курсом. За його словами, його Coldcard ніколи не був підключений до Інтернету і зберігався в банківському сейфі.

Він додає, що вже не має великої надії на повернення своїх коштів.

Роки DCA втрачені

На Reddit інший користувач стверджує, що втратив трохи більше 3 BTC, що становить близько 190 000 доларів за поточним курсом. Він розповідає, що інвестував 250 доларів на тиждень протягом кількох років за стратегією Dollar Cost Averaging (DCA), перш ніж перевести всі свої біткоїни на Coldcard у 2022 році, слідуючи рекомендаціям спільноти.

Оглядаючись назад, він вважає, що, можливо, йому слід було б розподілити свої кошти на кілька гаманців, нагадуючи, що він просто дотримувався того, що тоді вважалося найкращими практиками безпеки.

Спільнота в шокові

На X, як і на Reddit, багато членів спільноти Bitcoin висловлюють своє занепокоєння з приводу інциденту, який підриває довіру до одного з найвідоміших апаратних гаманців на ринку. Користувач Sky опублікував відкритий лист до хакерів, нагадуючи, що вони тепер володіють одним з найбільш чорних списків біткоїнів в історії.

Інші, такі як wale.moca, ставлять питання про рішення зберігання, які ще можуть вважатися надійними після такого інциденту.

Зі свого боку, Coinkite, виробник Coldcard, оголосив про призупинення відправок і знищення всіх пристроїв, які все ще оснащені вразливою прошивкою. Однак виправлення, що було опубліковане, захищає лише нові seed-фрази, згенеровані після оновлення, змушуючи постраждалих користувачів створити новий гаманець і перевести туди свої кошти.