Неизвестные хакеры, назвавшиеся белыми, вернули 52,37 биткоина в специально созданный фонд жертв взлома криптовалютных кошельков Coldcard, сообщил глава исследований Galaxy Research Алекс Торн (Alex Thorn). По его словам, это первое пожертвование в фонд с таким большим количеством BTC.
Возвращенные биткоины — это лишь 2,8% от общего ущерба, понесенного владельцами аппаратных кошельков бренда Coldcard. По данным Торна, эти монеты были украдены во второй волне взлома и составляют около 40% от похищенного за время той атаки.
Предположительно, биткоины были спасены специалистами группы Security Alliance. Они вовремя выявили уязвимые адреса со средствами и перевели монеты до того, как злоумышленники успели их похитить. Оставшиеся 45,9 BTC пока находятся в руках неизвестных, но не исключено, что вся вторая волна атаки связана с деятельностью «белых хакеров», и средства вскоре будут возвращены, надеется Торн.
Finally able to say that at the end of July, I was involved in the rescue of ~50 BTC which were imminently going to be stolen due to the COLDCARD entropy flaw.
The funds are currently held by a Wyoming trust, which will ensure that funds are returned to their rightful owners.
— Nick Bax (@bax1337) September 9, 2026
По оценке Galaxy, во время трех волн атак с 8865 криптокошельков было украдено 1789,28 BTC стоимостью около $114,7 млн на момент кражи. Украденные в первой волне 1082,57 BTC до сих пор лежат на кошельках злоумышленников и никуда не перемещаются.
Что касается третьей волны атаки, то около 55% похищенных за ее время биткоинов (116,98 BTC) тоже пока нетронуты, а 97,09 BTC прошли через миксеры и переведены в другие блокчейны. Это стало возможно из-за особенности третьей волны краж: вместо того, чтобы собрать похищенные средства на одном счету, хакеры распределили их на сотнях отдельных адресов.
Взлом холодных кошельков Coldcard начался 30 июля. Неизвестные воспользовались старой уязвимостью: некоторые версии прошивки, выпущенные с марта 2021 года, генерировали сид‑фразы более предсказуемо, чем предполагалось изначально. Устройства не были удаленно взломаны — хакеры восстанавливали ключи офлайн.
