В мире цифровых активов тишина бывает обманчива. Казалось бы, хакерская атака произошла, биткоины украдены — и на этом история заканчивается. Но реальность куда динамичнее. Последние данные от аналитиков Galaxy Digital рисуют тревожную картину: третья волна атак на кошельки Coldcard привела к неожиданной активности злоумышленников.
Интересно, что именно сейчас, когда многие уже забыли об этих инцидентах, преступники решили «разморозить» свои трофеи. Цифры говорят сами за себя: из всех биткоинов, украденных через Coldcard, целых 45% от третьей волны атак вдруг пришли в движение. Это не просто статистика — это сигнал рынку.
Что происходит с украденными биткоинами?
Аналитики Galaxy Digital провели детальное исследование и выявили любопытную закономерность. Оказывается, 82% всех биткоинов, похищенных в атаках на Coldcard, до сих пор лежат на исходных адресах. Преступники не торопятся их трогать — возможно, ждут, пока внимание общественности ослабнет.
Но вот 18% украденных средств уже начали свое путешествие по блокчейну. Эксперты называют это «очевидным отмыванием» — биткоины перемещаются через сложные цепочки транзакций, смешиваются с легитимными средствами, проходят через обменники. Цель ясна: сделать деньги неотслеживаемыми.
А вот что действительно настораживает: из третьей волны атак перемещено целых 45% украденного. Почему именно эти биткоины? Может, преступники тестируют новые методы? Или просто решили «обналичить» часть добычи?
Холодные кошельки — горячая проблема
Coldcard позиционировался как один из самых безопасных аппаратных кошельков. Его принцип «холодного хранения» должен был защищать средства даже при подключении к зараженному компьютеру. Но хакеры нашли лазейку — и не одну.
Три волны атак показали: даже железная защита не гарантирует абсолютной безопасности. Преступники использовали уязвимости в процедуре инициализации кошельков, подменяли микропрограммы, внедряли вредоносный код. Результат — миллионы долларов в биткоинах перекочевали не в те руки.
Но самое печальное — многие пользователи до сих пор не знают, что их кошельки скомпрометированы. Биткоины лежат на адресах, которые контролируют злоумышленники, а владельцы спокойно спят, думая, что их сбережения в безопасности.
Что это значит для России
Российские криптоинвесторы активно используют аппаратные кошельки, включая Coldcard. История с уязвимостями заставляет задуматься: насколько безопасны наши цифровые сбережения? Особенно на фоне развития цифрового рубля.
Центробанк России делает ставку на контролируемую систему CBDC — цифровой рубль будет храниться не на личных кошельках, а в инфраструктуре регулятора. С одной стороны, это снижает риски взломов. С другой — полностью передает контроль над средствами государству. Дилемма безопасности против приватности становится все острее.
Российское регулирование криптовалют пока оставляет вопросы. С одной стороны, майнинг легализован, оборот возможен через зарубежные площадки. С другой — нет четких правил защиты инвесторов при таких инцидентах. Если ваш биткоин украли через уязвимость Coldcard — обращаться фактически некуда.
Прогноз редакции
Мы ожидаем новую волну перемещений украденных биткоинов в ближайшие 3-6 месяцев. Преступники видят, что первые транзакции прошли незамеченными для широкой публики, и наверняка активизируются. Российским инвесторам стоит проверить свои холодные кошельки и рассмотреть альтернативные методы хранения — возможно, мультисиг или распределенное хранение между несколькими устройствами.
