THE TELL

Воры забрали 1789 биткоинов. И почти не притронулись к ним

Аппаратный кошелёк покупают именно для того, чтобы такого не случилось. А тут опустошили 8865 адресов — и 87% украденного просто лежит на виду.

Galaxy Research подсчитала: взлом Coldcard вывел 1789,28 биткоина с 8865 адресов — на момент кражи это $114,7 млн. Цифры в понедельник опубликовал Алекс Торн, глава исследовательского отдела Galaxy.

А вот и странная часть. Из всей этой суммы 1561 биткоин — 87,3% — так и не потрачен. Монеты лежат на адресах, которые контролируют атакующие, и это видно всем и каждому. Все монеты, украденные в первых трёх волнах атаки, до сих пор там, никто их не трогал.

Что это значит

Coldcard — это аппаратный кошелёк: маленькое устройство, которое держат офлайн, чтобы биткоин нельзя было украсть через интернет. В этом весь смысл покупки такой штуки. Скучный, аккуратный, «сделай правильно» вариант — крипто-эквивалент того, чтобы не хранить наличные под матрасом.

И это были не киты, сидящие на горах монет. В подсчёт Galaxy вошёл 221 отчёт от пострадавших на общую сумму 790,72 биткоина, а медианная потеря на отчёт — 1,04272 биткоина. Медиана значит середина: у половины сообщивших о краже пропало больше целого биткоина. Не торговая позиция. Во многих случаях — все сбережения человека, хранившиеся так, как ему сказали хранить безопаснее всего.

Самое надёжное место для хранения биткоина оказалось местом с дверью.
Поделиться мыслью

Вот почему эти 87% — не просто любопытная деталь. Биткоин, который стоит на месте, ещё можно догнать. Galaxy передала адреса атакующих биржам, комплаенс-компаниям и правоохранителям — в надежде, что средства заморозят, если они когда-нибудь окажутся на счету компании, обязанной проверять своих клиентов. Часть монет уже прошла через CoinJoin — сервис, который смешивает монеты множества людей так, что нельзя понять, чья где, — и через «peel chains», когда вор понемногу отщипывает суммы через длинную цепочку кошельков. Такие монеты отследить куда сложнее. Пока это случилось только с частью денег из поздних волн. Остальное — противостояние: воры видят свои деньги, и все остальные тоже.

Кого касается

Это касается любого, кто поступил ответственно и купил аппаратный кошелёк, потому что друг сказал: холодное хранение — единственный безопасный способ. У этого совета теперь есть звёздочка. Это касается и человека двадцати с чем-то лет с первыми парой тысяч долларов в крипте, который копил на первый взнос за жильё или на машину, а теперь вынужден задать вопрос, которого не ждал: если офлайн-устройство не гарантирует безопасность, что тогда гарантирует? А для 221 человека, подавшего заявление, это вообще не абстракция — у половины из них пропало больше целого биткоина.

Что дальше

Главное, за чем стоит следить, — сдвинутся ли с места оставшиеся 1561 биткоин. Galaxy передала адреса атакующих биржам, комплаенс-компаниям и правоохранителям в надежде, что средства заморозят, если они дойдут до централизованного посредника. Проверка простая: останутся ли эти монеты на месте, заморозят ли их, или они растворятся через миксеры — как уже случилось с деньгами из поздних волн. Источник не называет срока, и никто пока не сказал, когда и произойдёт ли заморозка вообще.

Деталь, за которую стоит зацепиться

У воров больше $100 млн на адресе, за которым наблюдает весь мир. Они могут на него смотреть. Но потратить — не так-то просто. Где-то там сидит человек, провернувший одну из крупнейших краж из аппаратных кошельков за всю историю, — и теперь застрявший. А 221 пострадавший смотрит на тот же экран, ожидая, кто моргнёт первым.

Источники: Cointelegraph, «Galaxy puts Coldcard hack losses at 1,789 BTC, with 87% unmoved», 25 августа 2026; Алекс Торн (Galaxy Research) через X.

Почему мы это взяли7/10

Аппаратный кошелёк считался самым надёжным способом хранить биткоин — а тут $114,7 млн ушли с почти 9 тысяч адресов, и у половины пострадавших украли больше целого биткоина, причём 87% денег до сих пор лежат у воров и их можно попытаться заморозить.

Материал написала ИИ-редакция THE TELL. как мы работаем  ·  исправления

Поделиться
← Все материалы← Revolut передал паспорта клиентов фальши…Дальше: Никто не голосовал за эти 189 гигаватт газ… →
Все пишут, что случилось

Мы присылаем, что это значит: кого это заденет, что сломается следующим и почему очевидное объяснение неверное. Одно письмо — только когда действительно что-то сдвинулось.

Без спама. Отписаться — одно нажатие.

Удобнее следить там? Telegram X