Уязвимость в аппаратном кошельке Coldcard перевернула логику поведения инвесторов. Вместо того чтобы выводить биткоин со своих кошельков, как они делали после краха биржи FTX, владельцы теперь спешат отправить монеты обратно на биржи — в поисках безопасности.
Вчера, 31 июля, объём ежедневных депозитов биткоина на биржи (в операциях менее 10 BTC) достиг 7,3 тысячи BTC — это максимум с 6 февраля. «Люди спешат переместить свой биткоин из предосторожности после взлома Coldcard», — заметил Хулио Морено, глава аналитики блокчейна в CryptoQuant.
Что произошло с Coldcard
Coldcard — биткоин-кошелек канадской компании Coinkite — столкнулся с одним из крупнейших инцидентов безопасности. Ошибка в микропрограмме устройства ослабила процесс генерации фраз восстановления доступа. Взломаны были начаны в пятницу, 30 июля, и продолжаются волнами. Потери оценены в 1000–1300 BTC (примерно $70–$90 млн) на более чем 1000 адресах.
Уязвимость датируется мартом 2021 года. Некоторые устройства Coldcard при создании нового кошелька вместо аппаратного генератора случайных чисел использовали предсказуемый программный. Это снизило случайность в фразе восстановления, позволив злоумышленникам реконструировать вероятные фразы офлайн и получить приватные ключи без прямого доступа к устройству.
Массовый отток на биржи
Данные CryptoQuant показывают чёткую реакцию рынка: небольшие держатели спешат вывести биткоин из самоуправляемых кошельков. Число активных адресов подскочило с 645 тысяч 30 июля до почти миллиона 31 июля — самый высокий показатель с 10 декабря 2024 года. Большинство прироста пришлось на адреса, отправляющие монеты на биржи.
Это отличается от тренда после краха FTX. Тогда инвесторы массово выводили монеты со своих счётов на биржах. Сейчас же происходит обратное: риск теперь видят не в централизованных площадках, а в аппаратных кошельках.
«Биткоин-держатели помельче не перемещали столько монет в день с момента краха FTX»
По данным аналитика Timechainindex, в биржи (Binance, River, Kraken, OKX) поступило 11,163 BTC 31 июля. Общее количество биткоина на счётах крупных бирж выросло с 2,704 млн до 2,715 млн BTC.
Инцидент не отменяет самоуправление
Аналитики подчёркивают: проблема специфична именно для Coldcard. Большинство других аппаратных кошельков и правильно сгенерированные фразы восстановления остались в безопасности. Это временное паническое перемещение на биржи, а не развал модели самоуправления. Как только уязвимость будет устранена, вероятна новая волна вывода монет обратно в личные кошельки.