Злом Coldcard: 52 BTC врятовано етичними хакерами

Нарешті хороші новини у справі Coldcard. Майже через два місяці після вразливості Coldcard, яка вивела понад 1800 BTC з вважаються незламними гаманців, 52,37 біткоїна повернулися назад. Вони тепер зберігаються в юридичному трасті Вайомінгу, який відповідає за їх повернення власникам. Ця сума становить близько 4,5 мільйона доларів за поточним курсом. Однак потрібно постукати у правильні двері, щоб не потрапити в нову пастку.

Ключові моменти:

• 21 вересня етичні хакери зібрали 52,37 BTC, пов’язані з злом, на адресі Crypto Recovery Trust.
• За даними Galaxy Research, близько 40% коштів з другої хвилі були захоплені дослідниками безпеки, а не злодіями.
• Жертви підтверджують, що контролюють свою адресу, підписуючи повідомлення, не розкриваючи свою фразу відновлення.
• Оновлення свого Coldcard не захищає seed, створену з попередньою версією прошивки.

Злом Coldcard: злодії не були єдиними у справі

Повернемося до 30 липня. За 25 хвилин 594 BTC покинули близько 500 адрес Coldcard. Причина? Дефект прошивки призвів до генерації seeds (фрази відновлення, яка дає доступ до коштів) з надто передбачуваного програмного джерела замість спеціального чіпа, що робило ключі вразливими до брутфорсу. Наступні хвилі підвищили загальну суму до близько 1830 BTC, за даними Galaxy Research.

Але не всі виводили ці адреси з однаковою метою. За словами Алекса Торна, директора з досліджень у Galaxy, цитованого CoinDesk 22 вересня, близько 40% біткоїнів з другої хвилі були захоплені етичними хакерами. Ці whitehats використовують вразливість до того, як злочинці, щоб захистити гроші.

Переведення 21 вересня, підтверджене в блоці 967 948, об'єднує 30,19 BTC з цієї другої хвилі, 17,98 BTC з групи адрес під назвою AX та кілька крихт з двох інших. Додається близько 3 BTC без відомої історії, які Торн відносить до інших порятунків Coldcard, не маючи можливості це підтвердити. Усе це потрапило на адресу, позначену повідомленням OP_RETURN, текстовим записом, викарбуваним у блокчейні, яке веде до cryptorecoverytrust.com.

❄️COLDCARD WHITE HAT MOVES FUNDS TO TRUST 🏳️

52.37 BTC, що складаються з монет з Хвилі 2, Footprints AA, AU, AX, консолідовані в нову адресу з OP_RETURN "claim:cryptorecoverytrust dot com" у блоці 967,948

ці кошти з білими капелюхами становлять 2,8% від зловмисного використання coldcard pic.twitter.com/c5eYeQMxHQ --- Алекс Торн (@intangiblecoins) 21 вересня 2026 року

Хто тримає ключі від сейфу біткоїнів Coldcard

Перший рефлекс — недовіра. Адреса, яка запрошує вас << вимагати >> втрачені кошти, нагадує шахрайства, які націлені на жертв злому. На папері ця схема виглядає цілком правдоподібно. Crypto Recovery Trust — це статутний траст Вайомінгу (Recovered Digital Asset Statutory Trust of Wyoming), де довірчий керуючий — компанія Agentic Trace LLC. Адвокати з національного безпекового відділу фірми Steptoe консультують його. DART, структура, що спеціалізується на відновленні цифрових активів, координувала порятунки і вже заявляла про << трохи більше 50 BTC >>, які були захищені на 17 серпня.

Ніхто не попросить вас про вашу seed. DART чітко зазначає: ні фрази відновлення, ні приватного ключа, ні PIN-коду, лише адреси та ідентифікатори транзакцій. Щоб підтвердити, що він контролює адресу, заявник підписує унікальне повідомлення ключами, які ніколи не залишають його домівки. Траст потім перевіряє власність та походження коштів і перевіряє заявників за списками санкцій перед будь-яким поверненням. Сайт також запевняє, що не вимагає жодних зборів.

Жертви зламу Coldcard: правильні дії перед вимогою

Якщо ваші біткоїни зникли між кінцем липня та кінцем серпня, введіть адресу сайту самостійно, а не натискайте на посилання, отримане через повідомлення чи електронну пошту, а потім шукайте свої адреси в базі даних трасту. Фальшиві служби відновлення ростуть, як гриби після кожного злому, і цей випадок не стане винятком. Запит на фразу відновлення або << плату за розблокування >> безумовно свідчить про шахрайство.

Ще одна пастка, більш підступна. Багато власників вважають, що вони в безпеці, оскільки їх Coldcard працює з останньою прошивкою. Coinkite проте неодноразово підкреслював: оновлення не виправляє seed, створену з дефектної версії. Якщо ваша була створена на Mk2 або Mk3 до виправлення, потрібно згенерувати нову і перевести свої кошти, незалежно від того, чи були ваші монети під загрозою.

Ці 52,37 BTC становлять лише близько 2,8% від загальної суми, зафіксованої Galaxy. Наприкінці серпня 87% вкрадених біткоїнів все ще не покинули адреси злодіїв, і кожна вразлива seed Coldcard, яка ще в експлуатації, залишається мішенню як для злодіїв, так і для whitehats.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.