Хакеры вернули часть похищенных через Coldcard биткоинов в трастовый фонд

Аналитики Galaxy Research зафиксировали, что часть средств, похищенных в результате эксплойта аппаратных кошельков Coldcard, была консолидирована белыми хакерами на новом адресе, помеченном как «Crypto Recovery Trust» — своего рода трастовый механизм для возврата средств пострадавшим владельцам.

Однако возвращённая сумма составляет лишь 2,8% от общего объёма похищенных средств, что означает: подавляющая часть — свыше 97% — остаётся вне досягаемости и, вероятно, уже прошла через миксеры или мосты в другие блокчейны.

Coldcard — популярное аппаратное решение для холодного хранения биткоина среди институциональных и частных инвесторов, ориентированное именно на клиентов с высоким уровнем состояния, что делает инцидент особенно чувствительным для аудитории Result.

Для держателей крупных крипто-позиций в ОАЭ, где VARA активно продвигает институциональные стандарты кастодиального хранения, случай подчёркивает риски даже «безопасных» аппаратных решений — уязвимость затронула саму цепочку доверия устройства, а не только программные кошельки.

Практический вывод для портфеля: диверсификация custody-провайдеров и регулярный аудит прошивок аппаратных кошельков должны стать обязательной практикой для UHNWI-клиентов, хранящих цифровые активы на сумму от $1M и выше.

Инцидент также напоминает о репутационных рисках для эмитентов hardware wallets — акции и токены, связанные с криптоинфраструктурными компаниями, могут показать краткосрочную волатильность на новостях подобного рода.

Возврат через «Recovery Trust» — позитивный сигнал того, что часть индустрии self-regulates через white-hat механизмы, но инвесторам не стоит рассчитывать на полное возмещение ущерба в подобных случаях.

Рекомендация: клиентам Result, использующим Coldcard или аналогичные устройства, стоит немедленно проверить статус прошивки и рассмотреть перевод части активов на мультиподписные схемы с участием институциональных кастодианов, зарегистрированных в DIFC или ADGM.