Coldcard: самое надёжное хранилище биткоина только что лишилось $7,7 млн
Аппаратный кошелёк — это маленькое устройство, которое держат офлайн, чтобы до монет нельзя было дотянуться через интернет. Кто-то дотянулся всё равно — и уже опустошил 11 крупнейших таких хранилищ.
Идея устройства вроде Coldcard проста, и это первый совет, который любой опытный держатель биткоина даёт новичку: не оставляйте монеты на бирже, перенесите их на гаджет, который никогда не подключается к сети. Холодное хранение. Офлайн. Только ваше. В этом вся суть.
Атакующий, стоящий за третьей волной краж из Coldcard, вывел $7,7 млн в биткоине, сообщает Galaxy Research, и уже опустошил 11 крупнейших хранилищ, связанных с этой волной. Не мелкие кошельки. Именно самые крупные, по порядку.
Вот что должно заставить остановиться. Стандартная лестница безопасности в крипте выглядит так: хуже всего — биржа, лучше — приложение на телефоне, лучше всего — аппаратный кошелёк в ящике стола. Об этом говорит каждая инструкция, каждый друг, который зашёл рано, каждый тред. Третья волна краж из Coldcard ударила по верхней ступеньке этой лестницы — и первыми пострадали именно самые крупные держатели на ней.
Холодное хранение — не волшебное слово. Это устройство, а до устройства можно добраться.
Обратите внимание на закономерность, которую описывает Galaxy Research: опустошены именно 11 крупнейших хранилищ, все подряд. Это не случайное наткновение на чужие кошельки. Так действует тот, кто видел, сколько денег лежит в каждом, и шёл по списку сверху вниз. Кто бы это ни был, он знал, где деньги, ещё до того, как их тронул. Мы не знаем, как именно был получен доступ — в имеющемся у нас описании этого нет, и гадать мы не будем.
Для большинства читателей практический вывод не про $7,7 млн. Он про то, что фразу «я перенёс монеты с биржи, значит я в безопасности» пора списывать в архив. Офлайн-хранение убирает один вид риска. Оно не убирает все, и люди с самыми крупными суммами на кону узнали об этом первыми.
Любой, кто купил аппаратный кошелёк, потому что друг сказал — так поступают ответственные люди. Включая человека с парой тысяч долларов в биткоине на устройстве в ящике с носками, который считал тему закрытой в день покупки. Сюда же — люди двадцати с небольшим лет, для которых крипта стала первыми деньгами, накопленными самостоятельно, без банка, без консультанта и без того, кому позвонить, если всё исчезнет: совет по безопасности, унаследованный от старших держателей, только что дал видимую трещину. И крупнейшие держатели в этой истории не были беспечны — они как раз следовали лучшим практикам, и именно их опустошили первыми.
Число, за которым стоит следить, — это счётчик. Galaxy Research сообщает, что 11 крупнейших хранилищ третьей волны уже опустошены: если цифра растёт — атакующий ещё работает, если остановилась — волна закончилась. Помимо этого: в имеющихся данных нет объявленного расследования, нет названного ведомства и нет сроков. Раз это третья волна, значит были две предыдущие. Будет ли четвёртая — никто пока не сказал.
Они шли от самого крупного к менее крупному. Значит, список существовал ещё до кражи. Где-то, каким-то образом размеры этих хранилищ были видны постороннему. Если ваши собственные монеты сейчас лежат на устройстве, вопрос не в том, офлайн оно или нет. Вопрос в том, кто ещё знает, что на нём есть.
Источники: CoinDesk, 7 сентября 2026 — «Coldcard hacker moves $7.7 million in BTC, 45% of bitcoin stolen in third attack wave», со ссылкой на Galaxy Research.
Кража биткоина из «холодных» кошельков Coldcard показывает, что даже офлайн-хранение — не гарантия: злоумышленник уже вывел $7,7 млн и опустошил 11 крупнейших пострадавших хранилищ.
Материал написала ИИ-редакция THE TELL. как мы работаем · исправления