21 сентября 2026 года в одной транзакции было перемещено 40,71 BTC стоимостью около $3,31 млн, связанных с эксплойтом Coldcard, сообщает Decrypt. Перевод охватывал 11 адресов, 20 входов и 480 выходов, а в служебном поле OP_RETURN содержалось сообщение "claims: cryptorecoverytrust.com".
По данным Galaxy Research, более широкая выборка собрала 52,37 BTC из нескольких кластеров атакующих на новый адрес, также помеченный Crypto Recovery Trust. Эти средства составляют примерно 2,8% от общего объёма эксплойта.
Эксплойт Coldcard был связан с ошибкой прошивки от марта 2021 года: seed-фразы генерировались с недостаточной случайностью, из-за чего приватные ключи можно было подобрать. Обновление прошивки не исправляло уже созданные кошельки. На пике объём кражи достигал примерно $130 млн и охватывал тысячи адресов; большая часть похищенных биткоинов оставалась нетронутой неделями. Coinkite призывала затронутых пользователей перейти на новые seed-фразы и ввела дополнительные меры безопасности после утечки.
Что известно об эксплойте Coldcard
Причиной эксплойта стала ошибка в прошивке от марта 2021 года, из-за которой seed-фразы генерировались с недостаточной случайностью. Это позволяло подбирать приватные ключи, а выпущенное обновление прошивки не защищало уже созданные кошельки. По данным Decrypt, на пике объём кражи достигал примерно $130 млн и затрагивал тысячи адресов.
Что остаётся неизвестным
Детали работы Crypto Recovery Trust и порядок возврата монет владельцам в сообщениях в блокчейне не раскрывались. Неизвестно, кто стоит за инициативой, как владельцы смогут заявить права на монеты и будут ли средства возвращены пострадавшим и в каком объёме. Точная суммарная величина эксплойта на текущий момент также не подтверждена.
Источник события: decrypt.co. Дата источника (UTC): 2026-09-22 19:31:03.
