Coldcard продолжают взламывать: украдено уже более 2055 BTC

Что произошло

Количество скомпрометированных биткоин-адресов Coldcard продолжает расти.

По последним данным, хакеры уже опустошили более 7700 адресов, украв свыше 2055 BTC — это более $130 млн.

Атака всё ещё продолжается. Автоматизированные скрипты перебирают скомпрометированные сид-фразы, находят связанные с ними адреса и последовательно выводят средства.

Проблема связана с уязвимыми сид-фразами, которые могли быть сгенерированы на затронутых версиях прошивки Coldcard.

Какие последствия

Если ваш кошелёк был создан с потенциально скомпрометированной сид-фразой, простого обновления прошивки недостаточно.

Новая прошивка исправляет проблему генерации новых ключей, но не может сделать старую сид-фразу безопасной.

Поэтому владельцам затронутых устройств ещё в первые часы атаки рекомендовали создать новый кошелёк с новой сид-фразой и перевести туда средства.

Если деньги до сих пор лежат на старом адресе, это не означает, что кошелёк безопасен. Возможно, автоматизированный скрипт просто ещё не дошёл до него.

Почему это важно

История с Coldcard показывает сразу две неприятные вещи.

Во-первых, уязвимость в генерации ключей может поставить под угрозу огромные суммы спустя годы после появления ошибки. Пользователю даже не обязательно совершать какое-либо подозрительное действие.

Во-вторых, выяснилось, насколько быстро современные AI-модели способны искать подобные проблемы. Исследователи проверили, сможет ли AI самостоятельно обнаружить уязвимость в прошивке Coldcard. По их данным, модель GLM 5.2 справилась с задачей примерно за 20 минут, потратив около $2.

Это важный сигнал для индустрии: AI уже может использоваться не только защитниками, но и злоумышленниками для автоматизированного поиска уязвимостей.

Поэтому проверка кода и обновлений с помощью современных инструментов анализа постепенно становится не роскошью, а необходимой частью кибербезопасности.

А владельцам потенциально затронутых Coldcard сейчас важнее всего не ждать следующей волны, а создать новый безопасный кошелёк и перевести туда средства.