Coldcard, четвёртая волна: оценка потерь выросла до ~$114 млн, и у части жертв есть окно в минуты

Четвёртая волна свипов началась утром понедельника и продолжалась часами. Galaxy Research идентифицировала на участке блоков 960 778–960 792 218 подозрительных транзакций с 462 адресов — частота ~14 свипов на блок против 0,3 в контрольном периоде, в 45 раз выше нормы. Совокупная оценка четырёх волн с 30 июля: ~1 816 BTC, около $114 млн, более 5 200 затронутых адресов. Alex Thorn из Galaxy подчёркивает: оценка построена на распознавании ончейн-паттернов уязвимых UTXO с высокой уверенностью, а не на подтверждениях от каждого пострадавшего.

Ключевое отличие волны: атакующий подписал транзакции с opt-in Replace-by-Fee. Пока вредоносный свип висит в мемпуле неподтверждённым, владелец ключей теоретически может его перебить: найти свою транзакцию в мемпуле, сформировать перевод всего баланса на безопасный кошелёк, поставить комиссию выше атакующего и добиться включения в блок первым. Окно измеряется минутами, успех не гарантирован — атакующий может поднять комиссию в ответ, а после подтверждения RBF бессилен. Thorn опубликовал список адресов волны и призывает срочно уводить средства с устройств с максимальными fee.

Паттерн по-прежнему затрагивает single-signature сиды; пострадавших мультисиг-конструкций среди волн не обнаружено, что не гарантирует безопасность любого мультисига автоматически. Причина не изменилась: сборка прошивки от марта 2021 подменила аппаратный генератор случайности предсказуемым программным — эффективная энтропия сидов Mk2/Mk3 оценивается Coinkite примерно в 40 бит. Правило прежнее: обновление прошивки не лечит уже созданный сид — только полностью новый сид на обновлённом устройстве и переезд средств. Первые три волны (1 083 BTC за 41 минуту 30 июля, затем ещё две за выходные — суммарно 1 367 BTC с 4 585 адресов) при этом лежат на кошельках атакующего нетронутыми — картина скоординированной операции, а не оппортунистической кражи. По сообщению одного из источников, Coinkite остановила отгрузку устройств и уничтожает нераспроданные партии — официального подтверждения пока нет.

Наблюдаемые побочные эффекты: после первых волн зафиксирован рост депозитов BTC на биржи и движение давно спящих монет, не связанных с самими свипами, — держатели пересматривают самокастоди. Инцидент стал крупнейшим отказом аппаратных кошельков в истории и продолжает развиваться: пока адресное пространство уязвимых сидов не исчерпано, новые волны возможны, и внешне они неотличимы от обычных переводов владельцев.

Источник: https://www.coindesk.com/tech/2026/08/03/coldcard-wallet-losses-may-near-usd114-million-as-possible-fourth-sweep-emerges
————————————————————
BredoStrategy Vault
BredoStrategySubs