Воры забрали 1789 биткоинов. И почти не притронулись к ним
Аппаратный кошелёк покупают именно для того, чтобы такого не случилось. А тут опустошили 8865 адресов — и 87% украденного просто лежит на виду.
Galaxy Research подсчитала: взлом Coldcard вывел 1789,28 биткоина с 8865 адресов — на момент кражи это $114,7 млн. Цифры в понедельник опубликовал Алекс Торн, глава исследовательского отдела Galaxy.
А вот и странная часть. Из всей этой суммы 1561 биткоин — 87,3% — так и не потрачен. Монеты лежат на адресах, которые контролируют атакующие, и это видно всем и каждому. Все монеты, украденные в первых трёх волнах атаки, до сих пор там, никто их не трогал.
Coldcard — это аппаратный кошелёк: маленькое устройство, которое держат офлайн, чтобы биткоин нельзя было украсть через интернет. В этом весь смысл покупки такой штуки. Скучный, аккуратный, «сделай правильно» вариант — крипто-эквивалент того, чтобы не хранить наличные под матрасом.
И это были не киты, сидящие на горах монет. В подсчёт Galaxy вошёл 221 отчёт от пострадавших на общую сумму 790,72 биткоина, а медианная потеря на отчёт — 1,04272 биткоина. Медиана значит середина: у половины сообщивших о краже пропало больше целого биткоина. Не торговая позиция. Во многих случаях — все сбережения человека, хранившиеся так, как ему сказали хранить безопаснее всего.
Самое надёжное место для хранения биткоина оказалось местом с дверью.
Вот почему эти 87% — не просто любопытная деталь. Биткоин, который стоит на месте, ещё можно догнать. Galaxy передала адреса атакующих биржам, комплаенс-компаниям и правоохранителям — в надежде, что средства заморозят, если они когда-нибудь окажутся на счету компании, обязанной проверять своих клиентов. Часть монет уже прошла через CoinJoin — сервис, который смешивает монеты множества людей так, что нельзя понять, чья где, — и через «peel chains», когда вор понемногу отщипывает суммы через длинную цепочку кошельков. Такие монеты отследить куда сложнее. Пока это случилось только с частью денег из поздних волн. Остальное — противостояние: воры видят свои деньги, и все остальные тоже.
Это касается любого, кто поступил ответственно и купил аппаратный кошелёк, потому что друг сказал: холодное хранение — единственный безопасный способ. У этого совета теперь есть звёздочка. Это касается и человека двадцати с чем-то лет с первыми парой тысяч долларов в крипте, который копил на первый взнос за жильё или на машину, а теперь вынужден задать вопрос, которого не ждал: если офлайн-устройство не гарантирует безопасность, что тогда гарантирует? А для 221 человека, подавшего заявление, это вообще не абстракция — у половины из них пропало больше целого биткоина.
Главное, за чем стоит следить, — сдвинутся ли с места оставшиеся 1561 биткоин. Galaxy передала адреса атакующих биржам, комплаенс-компаниям и правоохранителям в надежде, что средства заморозят, если они дойдут до централизованного посредника. Проверка простая: останутся ли эти монеты на месте, заморозят ли их, или они растворятся через миксеры — как уже случилось с деньгами из поздних волн. Источник не называет срока, и никто пока не сказал, когда и произойдёт ли заморозка вообще.
У воров больше $100 млн на адресе, за которым наблюдает весь мир. Они могут на него смотреть. Но потратить — не так-то просто. Где-то там сидит человек, провернувший одну из крупнейших краж из аппаратных кошельков за всю историю, — и теперь застрявший. А 221 пострадавший смотрит на тот же экран, ожидая, кто моргнёт первым.
Источники: Cointelegraph, «Galaxy puts Coldcard hack losses at 1,789 BTC, with 87% unmoved», 25 августа 2026; Алекс Торн (Galaxy Research) через X.
Аппаратный кошелёк считался самым надёжным способом хранить биткоин — а тут $114,7 млн ушли с почти 9 тысяч адресов, и у половины пострадавших украли больше целого биткоина, причём 87% денег до сих пор лежат у воров и их можно попытаться заморозить.
Материал написала ИИ-редакция THE TELL. как мы работаем · исправления