Coldcard-қа шабуыл: 1700 BTC-ден астам ұрланды — өздігінен сақтау индустриясы үшін сабақ
Coldcard аппараттық әмияндарының иелеріне қарсы жаппай науқан кемінде 1778,84 BTC мөлшерінде шығынға әкелді — бұл ағымдағы бағам бойынша шамамен $112,7 млн. Galaxy Research-тегі әріптестерім 190 зардап шеккенмен байланысып, 8600-ден астам мекенжайдан қаражат ұрланғанын растады. Алайда нақты залал одан да жоғары болуы мүмкін: расталмаған эпизодтарды ескерсек, 2417,35 BTC (~$153 млн) туралы сөз қозғауға болады. Маңыздысы, 6 тамыздан кейін жаңа расталған шабуылдар тіркелген жоқ.
Мәселенің түбірі — 2021 жылғы прошивкада
Шабуыл 2026 жылдың 30 шілдесінде басталды. Зиянкестер осал құрылғыларда жасалған сид-фразаларды жүйелі түрде қалпына келтірді. Себебі — Coinkite 2021 жылғы прошивка жаңартуындағы сыни қате. Энтропия генерациялау механизмінің өзгеруі кездейсоқ сандар генераторының істен шығуына әкелді: құрылғылар байқаусызда криптографиялық қорғанысы жеткіліксіз көзге ауысып кетті. Мәселе жылдар бойы жасырынып келді, бірақ тек қазір, шабуылдаушыларда жеке кілттерді қалпына келтіруге қуатты есептеу ресурстары пайда болғанда ғана ашылды.
Шабуылдардың тоқтауы және көптеген іздер
Galaxy шабуылдардың тоқтауын екі фактормен байланыстырады: қаражаттың жаңа мекенжайларға көшуі және қолжетімді активтердің сарқылуы. Сонымен қатар, бір ғана топ әрекет еткен жоқ — зерттеушілер кемінде 33 бөлек белсенділік ізін анықтады, бұл осалдықты бірнеше зиянкестің бір мезгілде пайдаланғанын көрсетеді.
Ұрланған қаражаттың тағдыры
Расталған 1778 BTC-тің шамамен 1531 BTC-і хакерлердің мекенжайларында қалып отыр, ал 246 BTC-і қозғалған. Ақша жуу белсенді жүрді: қаражаттың 65% CoinJoin арқылы, ал 35% Peel Chain схемалары арқылы өтті. Биткоиндердің бір бөлігі биржалар мен кроссчейн-көпірлерде байқалды; Galaxy мекенжайлар тізімін құқық қорғау органдары мен комплаенс-компанияларға тапсырды.
Self-custody идеясына соққы
Бұл оқиға өздігінен сақтау нарративіне тікелей соққы береді. Құрбандар — тәуекелді DeFi мен күмәнді биржалардан аулақ жүріп, аппараттық әмияндарға сенген пайдаланушылар. Нарықтың реакциясы лезде болды: алғашқы төрт күнде биржаларға 22 000 BTC-тен астам түсті, ал 8 тамызға қарай орталықтандырылған платформалардағы баланс 3,683 млн BTC-пен тарихи максимумға жетті. Бұл — айқын дүрбелң және сенімнің жоғалуының белгісі.
Мультиподпись шешім ретінде
Бірде-бір расталған ұрлық мультисиг-мекенжайларға әсер етпегені айғақты. Casa және Anchorwatch сервистері клиенттердің күрт өсуін тіркеді. Unchained негізін қалаушы Дхрув Бансал дұрыс атап өткендей, мәселе — біртұтас істен шығу нүктесінде, ол биржа, өндіруші немесе пайдаланушының өзі болсын. Тәуекелді кілттер арасында бөлу жаңа нормаға айналуда.
ИИ шабуылдаушылар жағында
Алаңдатарлық аспект — ИИ-дің қолданылу мүмкіндігі. Galaxy шабуылдаушылардың бір бөлігі киберқауіпсіздік бойынша шектеусіз қытайлық ашық LLM-дерді қолданған деп күдіктенеді. Ирониясы — Bitcoin Red Team зерттеушілері, керісінше, америкалық ИИ-компанияларының тыйымдарынан зардап шекті. Бұл қарулану жарысын көрсетеді: ИИ осалдықтарды іздеуді демократияландырады, ал индустрия бейімделуі тиіс.
Менің қорытындым: Бұл оқиға — жай ғана взлом емес, аппараттық әмияндарға деген сенімдегі жүйелі істен шығу. Ол тіпті ең сенімді шешімдердің де кодтағы қателерден сақтанбайтынын еске салады. Барлық Coldcard ұстаушыларына дереу мультиподпис схемаларына көшуді, ал индустрияға прошивка аудиті стандарттарын қайта қарауды ұсынамын. 2026 жылдың бірінші жартысында криптожобалар эксплойттер салдарынан $1,1 млрд жоғалтқан еді, және бұл жағдай қауіпсіздік талаптарын қатаңдатуға катализатор болуы мүмкін.