Уязвимость в прошивке аппаратных кошельков Coldcard позволила злоумышленникам методом подбора восстанавливать seed-фразы и выводить средства владельцев — атака затронула пользователей по всему миру, включая держателей крупных криптопортфелей.
Пока сообщество обсуждает техническую сторону инцидента, для инвесторов важнее налоговый аспект: в юрисдикциях по образцу Австралии (ATO) безвозвратно утраченные из-за кражи активы можно признать капитальным убытком, если доказано право собственности и невозможность возврата средств.
Такой убыток засчитывается против капитальной прибыли по другим сделкам, а неиспользованный остаток переносится на будущие периоды — но не уменьшает обычный доход. Ключевое требование — доказательная база: история приобретения актива, адреса кошельков, ончейн-след транзакций вывода и заявление в полицию.
При крахе биржи (по типу FTX или Celsius) убыток фиксируется не в момент начала процедуры банкротства, а только после завершения администрирования и определения фактической суммы возврата — многие инвесторы ошибочно пытаются заявить убыток раньше срока.
Для клиентов Result, структурирующих криптоактивы через фонды и трасты в Дубае, это напоминание: даже в благоприятных с точки зрения налогов юрисдикциях типа ОАЭ важно фиксировать документацию по каждому кошельку и транзакции для отчетности в юрисдикциях резидентства бенефициаров.
Инцидент также подчеркивает риски холодного хранения — институциональным клиентам стоит переходить на мультиподпись и аппаратные решения с независимым аудитом прошивки.
Рекомендация: провести ревизию всех аппаратных кошельков портфеля, зафиксировать ончейн-доказательства владения активами и консультироваться с налоговым советником Result до подачи любых заявлений об убытках.
Если материал натолкнул на мысль — старший партнёр Result разберёт идею применительно к вашему портфелю: недвижимость Дубая, Pre-IPO, банковские решения. Бесплатно и без обязательств.
