Ең үлкен соққы өзін-өзі сақтауға: Coldcard-тың бұзылуы 1778 BTC жоғалтуға және нарықтағы дүрбелеңге айналды
Coldcard аппараттық әмияндарының иелеріне қарсы жаппай науқан кемінде 1778,84 BTC ұрлықты растауға әкелді, бұл $112,7 млн-ға тең. Менің деректеріме қарағанда, бұл біржолғы акция емес, мыңдаған мекенжайларға әсер еткен осалдықты жүйелі түрде пайдалану. Тамыздың 6-ынан кейін жаңа сәтті бұзулар тіркелмегені назар аударарлық, бұл «оңай олжаның» сарқылуын немесе құрбандардың өз әрекеттерін көрсетуі мүмкін.
Техникалық мәліметтер: энтропия генерациясындағы қате
Шабуыл 2026 жылдың 30 шілдесінде басталды. Шабуылдаушылар Coldcard құрылғылары генерациялаған сид-фразаларды мақсатты түрде қалпына келтірді. Мәселенің түбірі — 2021 жылы Coinkite прошивкасының жаңартылуында. Сол кезде криптографиялық энтропия генерациялау механизмін өзгертті, бірақ баг салдарынан кездейсоқ сандар генераторы қауіпсіз емес көзге сүйене бастады. Бұл шабуылдаушыларға жеткілікті есептеу қуатымен жеке кілттерді қайта құруға мүмкіндік берді. Қате жылдар бойы пісіп жетілді, бірақ тек қазір ғана практикалық жүзеге асырылды.
Galaxy Research 190 зардап шеккенмен байланысып, 8600-ден астам мекенжайдан ұрлықты растады. Нақты залал, мүмкін, одан да жоғары: расталмаған эпизодтарды ескергенде шығын 2417,35 BTC-ге (~$153 млн) жетеді. Шабуылға кемінде бірнеше топ қатысқаны маңызды — мен 33 түрлі әрекеттің ізін көріп тұрмын, бұл осалдыққа үйлестірілген қызығушылықты көрсетеді.
Нарық реакциясы: дүрбелең және биржаларға қашу
Бұл оқиға өздігінен сақтау туралы әңгімеге ауыр соққы болды. Құрбандар — тәжірибесіз пайдаланушылар емес, биржалар мен DeFi-ден аулақ болған идеологиялық тұрғыдан ынталандырылған холдерлер. Шабуылдар басталғаннан кейін мен орталықтандырылған платформаларға ұсақ аударымдардың күрт өсуін байқаймын: алғашқы төрт күнде 22 000 BTC-ден астам түсті, ал 8 тамызда биржалар балансы 3,683 млн BTC-пен тарихи максимумға жетті. Бұл адамдар қауіпсіздіктен гөрі өтімділікті таңдайтын классикалық қорқыныш реакциясы.
Ұрланған қаражаттың шамамен 1531 BTC-і хакерлердің бақылауында қалып отыр, ал 246 BTC қазірдің өзінде жылжып жатыр. Монеталардың 65%-ы CoinJoin арқылы, ал 35%-ы Peel Chain схемалары арқылы өткені назар аударарлық, бұл қадағалауды айтарлықтай қиындатады. Аз бөлігі биржалар мен көпірлерде байқалды, мен мекенжай тізімдерін комплаенс-қызметтерге жібердім.
Индустрияға арналған сабақтар: мультиподпись және ИИ-қауіптер
Бірде-бір расталған ұрлық мультисиг-мекенжайларға әсер етпегені көрсеткішті. Бұл Casa және Anchorwatch сияқты қызметтерге қызығушылықтың өршуін тудырды. Дегенмен, кастодиалды және кастодиалды емес шешімдерді қарама-қарсы қою дұрыс емес деген пікірмен келісемін — мәселе құрылғы немесе биржа болсын, бірыңғай істен шығу нүктесінде. Тәуекелді кілттер арасында бөлу — нақты қорытынды осы.
Бөлек, ИИ-дің рөлін атап өткім келеді. Шабуылдаушылар, мүмкін, шектеусіз қытайлық ашық LLM-дерді пайдаланды, ал Bitcoin Red Team зерттеушілері американдық ИИ-компанияларының бұғаттауларына тап болды. Бұл тек күшейе түсетін асимметрия. 2026 жылдың бірінші жартыжылдығындағы взломдардан рекордтық $1,1 млрд шығын аясында бұл оқиға — алаңдатарлық сигнал: темірдің қауіпсіздігі енді кепілдік емес, индустрияға стандарттарды қайта қарау қажет.
Менің үкімім: бұл жағдай — жай техникалық ақау емес, индустрия үшін бетбұрыс сәті. Аппараттық әмияндарға деген сенім нұқсанға ұшырады, қалпына келтіру тек патчтарды ғана емес, сонымен қатар артықтық пен мультиподпись нормаға айналатын жаңа сақтау философиясын талап етеді, опция емес.