Взлом Coldcard спровоцировал крупнейший отток BTC с краха FTX

Аппаратные кошельки Coldcard подверглись хакерской атаке, в результате которой пользователи в панике перевели 39 600 BTC — это порядка $2.7 млрд по текущему курсу — мелкими транзакциями на новые адреса.

По данным аналитической платформы CryptoQuant, по масштабу оттока средств этот эпизод стал крупнейшим движением монет из кошельков стоимостью менее 1 BTC с момента краха биржи FTX в ноябре 2022 года.

Исследователи подчеркивают, что атака продолжается в реальном времени, а не является завершённым инцидентом — это отличает ситуацию от типичных разовых эксплойтов и требует от держателей Coldcard немедленных действий по переносу активов.

Coldcard — один из наиболее уважаемых производителей аппаратных кошельков для консервативных крипто-инвесторов, ориентированный именно на максимальную защиту от удалённых атак, поэтому компрометация именно этого устройства подрывает доверие к сегменту premium cold storage в целом.

Для UHNWI-клиентов, хранящих Bitcoin через аппаратные кошельки как альтернативу кастодиальным решениям, инцидент — сигнал пересмотреть протоколы безопасности: мультиподпись, географическое разделение сид-фраз и регулярный аудит прошивки устройств.

Рынок отреагировал сдержанно: цена Bitcoin не показала резкого обвала, что говорит о локальном характере паники, ограниченном держателями конкретной модели устройства, а не системном риске для актива.

Тем не менее подобные события усиливают волатильность в краткосрочной перспективе и создают дополнительный аргумент в пользу диверсификации между кастодиальным хранением через регулируемых провайдеров (Dubai VARA-лицензированные платформы) и cold storage.

Для семейных офисов в Дубае, управляющих крипто-портфелями клиентов, это повод запросить у управляющих активами документальное подтверждение протоколов хранения приватных ключей и страховое покрытие от киберрисков.

Рекомендация: временно приостановить операции через устройства Coldcard до официального патча от производителя, перевести критические объёмы на мультиподписные схемы или регулируемых кастодианов, а также усилить мониторинг адресов через блокчейн-аналитику.