Ең үлкен соққы самокастодиге: хакерлер Coldcard аппараттық әмияндарынан 1778 BTC шығарды
Coldcard аппараттық әмияндарының иелеріне қарсы ауқымды науқан кемінде 1778,84 BTC ұрлаумен аяқталды, бұл $112,7 млн-ға тең. Galaxy Research-тегі әріптестерім кемінде 190 зардап шеккенді және 8600-ден астам ымыраға түскен мекенжайды растады. Сонымен қатар, расталмаған эпизодтарды ескерсек, нақты залал 2417,35 BTC-ге (~$153 млн) жетуі мүмкін. 6 тамыздан кейін жаңа расталған бұзу деректері тіркелген жоқ.
Мәселенің түбірі: энтропия генераторының ақауы
Шабуыл 2026 жылдың 30 шілдесінде басталды. Зиянкестер осал құрылғыларда жасалған сид-фразаларды жүйелі түрде қалпына келтірді. Себеп — Coinkite 2021 жылғы прошивкасындағы қате. Жаңарту криптографиялық энтропияны генерациялау механизмін өзгертті, бірақ баг салдарынан құрылғылар жеткіліксіз кездейсоқтығы бар көзге байқаусыз ауысып кетті. Мәселе жылдар бойы болды, бірақ тек қазір шабуылдаушыларда жеке кілттерді қайта жаңғыртуға есептеу қуаты пайда болды.
Шабуылдардың тоқтауы және көптеген іздер
Galaxy шабуылдардың тоқтауын пайдаланушылардың қаражатты ауыстыруымен немесе «оңай олжаның» сарқылуымен байланыстырады. Бұл жалғыз адамның жұмысы емес екені маңызды: зерттеушілер кемінде 33 бөлек белсенділік ізін анықтады, бұл осалдықты бірнеше топтың бір мезгілде пайдаланғанын көрсетеді. Барлық бір қолтаңбалы Coldcard иелеріне активтерді дереу ауыстыруды қатты ұсынамын.
Ұрланған монеталардың тағдыры
Расталған 1778 BTC-тің шамамен 1531 BTC-і әлі күнге дейін зиянкестердің мекенжайларында тұр. Қалған ~246 BTC қозғалған: 65% іздерді шатастыру үшін CoinJoin арқылы өтті, ал 35% — Peel Chain схемасы бойынша, мұнда үлкен сомалар микротранзакциялармен бөлшектенеді. Қаражаттың бір бөлігі орталықтандырылған биржалар мен кроссчейн-көпірлерде байқалды. Galaxy мекенжай тізімдерін биржалар мен құқық қорғау органдарына тапсырды.
Тағдырдың кекесіні және нарративке соққы
Ең үлкен соққы самокастоди идеологиясына жасалды. Зардап шеккендер — абайсыз спекулянттар емес, «қол жетпес» аппараттық әмияндарға сенген консерваторлар. Шабуылдар басталғаннан кейін биржаларға қаражат ағыны құйылды: алғашқы төрт күнде — 22 000 BTC-ден астам, ал 8 тамызға қарай платформалардағы баланс 3,683 млн BTC-пен тарихи максимумға жетті. Бұл классикалық қорқыныш реакциясы.
Мультиподпись — құтқару ретінде
Бірде-бір расталған ұрлық мультисиг-мекенжайларға әсер етпегені көрсеткіш. Casa және Anchorwatch сервистері клиенттердің күрт ағынын тіркейді. Алайда, Unchained-тен Дхрув Бансал дұрыс атап өткендей, кастодиалды шешімдердің жеңісі — иллюзия. Мәселе біртұтас істен шығу нүктесінде, ол биржа, вендор немесе пайдаланушының өзі болсын. Тәуекелді бірнеше кілт арасында бөлу — жалғыз ақылға қонымды жол.
ИИ зұлымдық жағында
Бөлек алаңдатарлық сигналды атап өтейін: Galaxy шабуылдардың бір бөлігін киберқауіпсіздік бойынша шектеусіз қытайлық ашық LLM-дерді қолданумен жоғары ықтималдықпен байланыстырады. Bitcoin Red Team зерттеушілері американдық ИИ-модельдердің цензурасынан зардап шеккенде, зиянкестер осалдықтарды іздеудің қуатты құралдарына қол жеткізеді. Бұл тек мынаны көрсетеді: 2026 жылдың бірінші жартысында бұзудан болған шығындар $1,1 млрд-қа жетті және біз жаңа рекордтарды көретін шығармыз.
Менің үкімім: Бұл оқиға — жай техникалық ақау емес, аппараттық әмияндарға деген сенімге түбегейлі сын. Ол тіпті «суық» сақтау да кілттерді генерациялау тізбегінде жасырын ақау болса, абсолютті қорғаныс емес екенін дәлелдейді. Инвесторлар стратегияларды қайта қарауы керек: мультиподпись және инфрақұрылымды әртараптандыру опция емес, қажеттілікке айналуда.