Ең ірі аппараттық әмияндардан жасалған ұрлық: Coldcard осалдығы пайдаланушыларға $112 млн-ға түсті
Coldcard аппараттық әмияндарымен болған ауқымды оқиға кемінде 1778,84 BTC жоғалтуға әкелді — бұл ағымдағы бағам бойынша $112,7 млн тең. Galaxy Research компаниясындағы әріптестерім егжей-тегжейлі талдау жүргізіп, 6 тамыздан кейін жаңа шабуыл жағдайлары тіркелмегенін растады.
Шабуыл хронологиясы мен мәселенің түп-тамыры
Шабуыл 2026 жылғы 30 шілдеде басталды. Зиянкестер осал құрылғыларда жасалған сид-фразаларды жүйелі түрде қалпына келтіріп, қаражатты өз бақылауындағы мекенжайларға шығарып отырды. Зерттеушілер 190 зардап шеккен адаммен байланысып, 8600-ден астам мекенжайдан ұрлық жасалғанын растады. Сонымен қатар, нақты залал одан да жоғары болуы мүмкін: расталмаған эпизодтарды ескере отырып, ұрланған көлем 2417,35 BTC (~$153 млн) деп бағаланады.
Себеп — Coinkite компаниясының 2021 жылы прошивканы жаңарту кезінде жіберген қатесінде. Криптографиялық энтропия генерациялау механизмінің өзгеруі кездейсоқ сандар генераторының дұрыс жұмыс істемеуіне әкелді. Құрылғылар байқаусызда баламалы энтропия көзіне ауысып, ол жеке кілттерді қорғау үшін өте жеткіліксіз болып шықты. Мәселе жылдар бойы болды, бірақ шабуылды жүзеге асыру тек қазір мүмкін болды — шабуылдаушыларға кілттерді қайта жаңғырту үшін айтарлықтай есептеу ресурстары қажет болды.
Шабуылдардың тоқтауы және көптеген іздер
Соңғы расталған шабуылдар тізбегі 6 тамызға жатады. Бұзушылықтардың тоқтауы не иелерінің қаражатты аударып үлгеруімен, не қолжетімді активтердің сарқылуымен түсіндіріледі. Бір емес, кемінде бірнеше шабуылдаушының әрекет еткені назар аудартады — Galaxy 33 жеке белсенділік ізін анықтады, бұл осалдықтың параллельді пайдаланылғанын көрсетеді.
Ұрланған қаражаттың тағдыры
Расталған 1778 BTC-тің шамамен 1531 BTC-і зиянкестердің мекенжайларында қалып отыр. Шамамен 246 BTC қозғалған, оның 65%-ы қадағалауды қиындататын CoinJoin-транзакцияларынан өткен, ал 35%-ы Peel Chain схемасы бойынша — микротранзакциялар арқылы жуудың классикалық әдісімен қозғалған. Қаражаттың бір бөлігі орталықтандырылған биржалар мен кроссчейн-көпірлерде байқалды; Galaxy мекенжайлар тізімдерін биржаларға, комплаенс-компанияларға және құқық қорғау органдарына тапсырды.
Self-custody идеологиясына соққы
Бұл оқиға өздігінен сақтау нарративіне тікелей соққы береді. Зардап шеккендер — қауіпсіздікке барынша жауапкершілікпен қараған пайдаланушылар: олар күмәнді биржаларды немесе DeFi-протоколдарды пайдаланбаған, керісінше аппараттық әмияндарды қорғаныс эталоны ретінде сеніп тапсырған. Шабуылдар басталғаннан кейін биржаларға аударымдардың өршуі байқалды: алғашқы төрт күнде 22 000 BTC-тен астам түсті, ал 8 тамызға қарай платформалардағы жиынтық баланс 3,683 млн BTC-пен тарихи максимумға жетті.
Мультиподпись шешім ретінде
Бірде-бір расталған ұрлықтың мультисиг-мекенжайлардан жасалмағаны көрсеткішті. Casa және Anchorwatch сервистері клиенттер мен аударылатын қаражат көлемінің күрт өскенін тіркеді. Unchained компаниясының негізін қалаушы Дхрув Бансал әділ атап өтеді: мәселе кастодиалдық сервистерде емес, бірыңғай істен шығу нүктесінде — ол биржа, өндіруші немесе пайдаланушының өзі болсын. Бұл оқиға сақтау тәсілін бірнеше кілттер арасында тәуекелді бөлу бағытында қайта қарауға мәжбүрлейді.
Шабуылдағы ИИ-дің рөлі
ИИ-дің ықтимал қолданылуы ерекше назар аударуға тұрарлық. Galaxy шабуылдаушылардың бір бөлігі киберқауіпсіздік бойынша шектеусіз ашық қытайлық LLM-дерді қолданған деп болжайды. Ирониясы — экожүйені осалдықтарға тексеретін Bitcoin Red Team зерттеушілері кері мәселеге тап болды: американдық ИИ-компанияларының шектеулері оларға қорғаныс үшін қуатты модельдерді пайдалануға кедергі келтірді. Бұл ИИ-дің екіжақтылығын көрсетеді: ол қорғаныс үшін де, шабуылдар үшін де құралға айналады.
Менің пікірім: Бұл оқиға — бүкіл индустрия үшін дабыл қоңырауы. Тіпті ең сенімді аппараттық әмияндар да кодтағы қателерден сақтандырылмаған, ал 2026 жылдың бірінші жартысында криптожобалар бұзушылықтар салдарынан $1,1 млрд жоғалтқанын ескерсек, қауіпсіздік бір құрылғыға соқыр сенімді емес, көпдеңгейлі стратегияны талап ететіні анық. Барлық Coldcard иелеріне жаңа мекенжайларға дереу көшуді және айтарлықтай сомалар үшін мультиподписьті стандарт ретінде байыпты қарастыруды ұсынамын.