Хакеры похитили 594,48 BTC у владельцев Coldcard (~$38,2 млн)

Ночью 31 июля злоумышленники вывели 594,48 BTC с примерно 500 аппаратных кошельков Coldcard. Общая сумма кражи оценивается в примерно $38,2 млн по текущему курсу.

Аналитики зафиксировали, что операция заняла менее 30 минут: средства были быстро выведены из множества одноподписных кошельков и собраны на одном адресе, после чего пока не перемещались. Каждая опустошённая учётная запись содержала более 0,15 BTC. Многие кошельки долгое время не использовались, возраст активов варьируется с 2021 по 2026 год.

В официальном блоге Coinkite указали, что уязвимость связана с прошивкой устройств. Подробный механизм атаки компания не раскрыла и проводит внутреннее расследование.

Компания уточнила, что проблема присутствует во всех версиях прошивки Mk3, начиная с 4.0.1. Также уязвимости затрагивают сид‑фразы, сгенерированные на Mk4 и Mk5 до версии 5.6.0 и на Q до версии 1.5.0Q.

Coinkite рекомендует владельцам Coldcard как можно скорее проверить версии прошивки, обновить ПО до актуальной версии и следовать официальным инструкциям по безопасности. При необходимости компания советует перенести средства на другие кошельки только после получения официальных указаний.

Собранные на одном адресе 594,48 BTC пока остаются неподвижными, что даёт возможность отслеживать дальнейшие перемещения и поддержать расследование. Консолидированная структура переводов указывает на скоординированную операцию.

В качестве контекста: в декабре 2025 года нападение на браузерное расширение Trust Wallet привело к потерям около $7 млн у сотен пользователей.

Coinkite обещает публиковать дополнительные детали по мере их появления.