Масштабне розслідування Galaxy Digital: підтверджена крадіжка біткоїнів через уразливість Coldcard перевищила $100 мільйонів

Світова індустрія некастодіального зберігання цифрових активів зіткнулася з безпрецедентною за своїми масштабами кризою, яка може повністю перекроїти стандарти безпеки апаратних гаманців. Аналітичний підрозділ інвестиційної групи Galaxy Digital опублікував шокуючий технічний звіт, що розкриває справжні масштаби нещодавньої компрометації прошивки пристроїв Coldcard. За даними експертів, ізоляція приватних ключів від інтернету не змогла захистити інвесторів від складної криптографічної помилки, закладеної на рівні вихідного коду. Масштаб фінансової катастрофи вже зачепив тисячі гаманців по всьому світу, породивши глибоку кризу довіри до апаратних рішень.

На тлі публікації цих лякаючих ончейн-даних, спотовий ринок цифрових валют демонструє помірну фіксацію позицій інституційними утримувачами, які прагнуть мінімізувати ризики. Згідно з актуальними індикаторами найбільшої міжнародної торгової платформи Binance, сьогоднішня ціна Біткоїна (BTC) на ринку становить 64 120 доларів США, балансуючи в межах вузького діапазону накопичення. Головний альткоїн Ethereum торгується на позначці 1 875 доларів, високошвидкісна Solana зафіксувала свої позиції на рівні 178 доларів, а нативний токен BNB утримується на рівні 585 доларів. Ціна RAO сьогодні на ринку також демонструє локальну просадку, чуйно реагуючи на загальне погіршення інвесторського сентименту.

Три руйнівні хвилі атак: Galaxy Digital розкрила географію масових крадіжок біткоїнів

Фахівці дослідницького підрозділу Galaxy Research провели глибокий ончейн-аналіз і підтвердили, що зафіксована крадіжка біткоїнів відбувалася в рамках трьох великих скоординованих хвиль. Крім того, слідчі зафіксували не менше 14 менших супутніх інцидентів, під час яких зловмисники планомірно спустошували гаманці користувачів, які ні про що не підозрювали. Загалом кіберзлочинцям вдалося безповоротно вивести 1596 BTC з понад 7300 унікальних криптовалютних адрес, що еквівалентно колосальним 100 мільйонам доларів США за поточним курсом.

Офіційні представники Galaxy Digital повідомили, що в понеділок їхня аналітична група завершила верифікацію даних після того, як до них безпосередньо звернулися 73 підтверджені жертви зламу. Живі звіти постраждалих інвесторів допомогли детективам детально відновити хронологію перших трьох масованих атак. Це дозволило виявити дрібніші цифрові сліди, які зловмисники залишали в блокчейні в процесі експлуатації уразливості. Усі зібрані метадані, включаючи адреси гаманців хакерів та транзакційні хеші, вже передані федеральним правоохоронним органам США та провідним кіберкомпаніям.

Загроза четвертої хвилі: аналітики оцінюють потенційні збитки від уразливості Coldcard у 130 млн доларів

Ситуація навколо канадських апаратних гаманців продовжує стрімко погіршуватися, оскільки аналітики Galaxy Research виявили ознаки четвертої хвилі шкідливої активності, що тільки-но формується. Згідно з попередніми математичними моделями, якщо ця хвиля буде повністю підтверджена, сукупні втрати інвесторів можуть зрости до 2055 BTC, що за поточним курсом становить близько 130 мільйонів доларів. Проте на даний момент дослідницька група свідомо виключила ці показники зі своєї офіційної підтвердженої оцінки, оскільки ще не отримала прямих заяв від реальних постраждалих.

Незважаючи на відсутність верифікованих звернень щодо четвертої хвилі, експерти Galaxy з «помірно високим» ступенем упевненості заявляють, що дані транзакції викликані саме цілеспрямованими діями хакерів. Правоохоронні органи та криптовалютні біржі по всьому світу вже отримали детальні списки підозрілих адрес для негайного блокування будь-яких спроб виведення коштів у фіат. Розробники Coldcard продовжують зберігати часткове мовчання, обіцяючи випустити глобальне оновлення безпеки, проте репутаційні збитки для бренду вже набули незворотного характеру.

Аналіз ринку та заморожені мільйони: чому хакери не поспішають переміщувати вкрадені активи

Найбільш інтригуючим і парадоксальним відкриттям, яке зафіксував актуальний ончейн-аналіз ринку, став той факт, що понад 90% усіх украдених біткоїнів досі залишаються абсолютно нерухомими. Це стосується і тих коштів, які були викрадені в ході перших трьох підтверджених інцидентів. Криптографи пояснюють це тим, що адреси хакерів перебувають під цілодобовим наглядом аналітичних систем стеження. Зловмисники чудово розуміють, що будь-яка спроба переказати кошти на міксери або централізовані біржі призведе до моментального маркування та арешту транзакцій.

Вплив апаратного кризу на довгострокову поведінку інвесторів

Поточна системна криза безпеки призвела до тектонічних зсувів у поведінці довгострокових утримувачів криптовалюти, які масово виводять кошти на нові адреси. Проводячи комплексний аналіз ринку, фахівці відзначають аномальний приплив капіталу в альтернативні некастодіальні рішення та апаратні гаманці від конкуруючих брендів. Паніка навколо уразливості Coldcard Mk3 змусила великих інституційних інвесторів перестрахуватися і почати впровадження складніших схем зберігання, таких як мультипідпис (multisig) із розділенням ключів між пристроями від різних виробників, що повністю виключає єдину точку відмови.

Паралельно на деривативних майданчиках Binance фіксується лавиноподібне зростання відкритого інтересу (OI) у секторі захисних пут-опціонів, оскільки майнери прагнуть захеджувати ризики на випадок подальшого падіння курсів. Ринкова капіталізація сектора апаратного забезпечення тимчасово просіла, проте фундаментальні ончейн-метрики самого Біткоїна залишаються неушкодженими. Більшість експертів сходяться на думці, що дана ситуація є суворим, але необхідним уроком для всієї індустрії Web3. Інцидент змусить виробників обладнання проводити жорсткіший аудит коду прошивок та використовувати кілька незалежних джерел генерації випадкових чисел для захисту користувацьких фраз відновлення.

Користь для читачів: як власникам апаратних гаманців захистити капітал і перевірити свої адреси на уразливість

Головна практична цінність цього спеціального розслідування для кожного утримувача цифрових активів полягає в наданні чіткого алгоритму захисту особистих заощаджень від високотехнологичних атак. Усвідомлення того, що масштабну кражу біткоїнів через Coldcard перевищила 100 млн доларів, має повністю ліквідувати небезпечну ілюзію про стовідсоткову безпеку будь-якого «холодного» пристрою. Якщо ви генерували свою сид-фразу на пристроях Coldcard Mk3 в період з 2021 по 2024 рік, вам необхідно негайно провести превентивний аудит безпеки та ініціювати процедуру безпечної міграції коштів.

Щоб гарантовано убезпечити свій портфель від хакерського втручання, виконайте наступні жорсткі правила ризик-менеджменту: сформуйте абсолютно нову фразу відновлення з 24 слів на пристрої, який не піддається уразливості (наприклад, Coldcard Mk4, Q або гаманцях інших брендів-конкурентів). Обов'язково активуйте функцію BIP-39 Passphrase (додаткове 25-е слово), яка створює незалежний шар шифрування та захищает кошти навіть у разі компрометації основного генератора випадкових чисел. Переказуйте кошти невеликими тестовими транзакціями, ретельно звіряйте адреси отримувачів виключно з еталонними даними та оглядачами блоків, і ніколи не вводйте свої секретні слова на смартфонах чи комп'ютерах.