Експлойт, спрямований на апаратні гаманці Coldcard, призвів до крадіжки приблизно $89 млн у біткоїнах, згідно з даними ончейн. У різкому відході від ажіотажу навколо самозберігання, який спостерігався після краху FTX наприкінці 2022 року, постраждалі користувачі тепер переказують свої залишки на біржі — це свідчить про те, що довіра до апаратних гаманців зазнала удару.
Діра в $89 мільйонів
Експлойт, про який стало відомо цього тижня, схоже, скомпрометував конкретну партію пристроїв Coldcard. Точний вектор атаки виробник публічно не підтвердив, але блокчейн-детективи відстежили викрадені монети, що проходили через численні мікшери та біржі. Coldcard, популярний бренд серед біткоїн-максималістів, ще не опублікував повного звіту про інцидент. Сума в $89 млн є загальною вартістю біткоїнів, виведених із гаманців користувачів.
Біткоїни надходять на біржі — розворот
Дані Glassnode показують чистий приплив біткоїнів на централізовані біржі за останні 48 годин, значною мірою зумовлений користувачами Coldcard. Це протилежність тому, що сталося після краху FTX, коли інвестори масово виводили монети з бірж, щоб зберігати їх самостійно. Поточний потік свідчить про те, що деякі користувачі тепер вважають біржове зберігання безпечнішим за апаратні гаманці — принаймні на даний момент.
Час для індустрії апаратних гаманців не найкращий: вона давно позиціонує себе як золотий стандарт безпеки. Материнська компанія Coldcard, Coinkite, зазнала критики за повільну реакцію. Акаунт підтримки компанії в X опублікував коротке підтвердження, але не надав деталей щодо виправлення чи плану компенсацій.
Що роблять користувачі зараз
На біткоїн-форумах і в Telegram-групах власники Coldcard діляться порадами щодо переходу на інші апаратні гаманці або програмні гаманці з мультипідписом. Деякі просто продають свої біткоїни на біржах і переходять у готівку. Приплив на біржі свідчить про поєднання панічних продажів і тимчасового переходу до кастодіального зберігання, поки користувачі переглядають свої заходи безпеки.
Що далі
Очікується, що Coinkite випустить оновлення прошивки та детальний звіт про інцидент протягом наступного тижня. Компанія не повідомила, чи пропонуватиме відшкодування. Тим часом регулятори в кількох юрисдикціях, імовірно, зацікавляться цим — експлойт достатньо масштабний, щоб привернути увагу відомств, які стежать за порушеннями безпеки в криптосфері. Наразі діра в $89 млн нагадує про те, що навіть найнадійніше апаратне забезпечення може мати сліпу зону.
