Владельцы Coldcard потеряли биткоины на сумму $38 миллионов

Накануне, 31 июля, у около 500 владельцев аппаратных кошельков Coldcard произошло ограбление, в результате которого было украдено 594,48 BTC, что эквивалентно примерно $38,2 миллионов. Инцидент был зафиксирован аналитиками компании Lookonchain. Злоумышленникам удалось осуществить кражу менее чем за полчаса, после чего все похищенные средства были собраны на одном адресе и до сих пор не перемещались.

Каждый из затронутых кошельков имел только одну подпись и содержал более 0,15 BTC. Многие из этих кошельков были бездействующими в течение нескольких лет, а возраст активов варьировался с 2021 по 2026 год. Компания Coinkite, разработчик Coldcard, выпустила заявление в своем блоге, в котором указала на наличие уязвимости, связанной с прошивкой кошельков. Однако представители компании прямо не подтвердили факт взлома пользователей.

Проблема затрагивает все версии прошивки Mk3, начиная с 4.0.1, а также сид-фразы, сгенерированные на моделях Mk4 и Mk5 до версии 5.6.0 и на Q до версии 1.5.0Q. Команда Coinkite настоятельно рекомендовала владельцам обновить программное обеспечение своих устройств как можно быстрее. В настоящее время компания проводит расследование инцидента. Напоминаем, что в декабре 2025 года браузерное расширение Trust Wallet также стало жертвой хакерской атаки, в результате которой пострадали сотни пользователей, а общий ущерб составил $7 миллионов.