Тысячи биткоин-кошельков были взломаны из-за ошибки в коде, допущенной ещё в 2021 году.
Канадская компания Coinkite Inc., специализирующаяся на производстве аппаратных биткоин-кошельков, оказалась в центре масштабного скандала, связанного с похищением криптовалюты на сумму свыше 100 миллионов долларов США (порядка 140 миллионов канадских долларов). В результате взлома пострадали тысячи пользовательских аккаунтов.
Что такое Coldcard и в чем суть уязвимости
Coinkite производит так называемые «холодные» кошельки под брендом Coldcard — портативные устройства, которые хранят биткоины в офлайн-режиме. Подобный подход традиционно считается более надёжным с точки зрения защиты от кибератак. Тем не менее, как выяснилось, уязвимость скрывалась в самом программном обеспечении: согласно официальному предупреждению безопасности компании, проблема возникла из-за обновления прошивки, выпущенного ещё в марте 2021 года. В ряде версий устройств ключевые защитные функции оказались ослаблены вследствие программной ошибки, что позволило опытным злоумышленникам похищать средства без физического доступа к устройствам.
Масштаб атаки
Компания Galaxy Research, работающая в сфере цифровых финансов, установила, что 30 июля хакеры за 41 минуту опустошили более 1000 биткоин-адресов, выведя свыше 1000 токенов на сумму около 99 миллионов канадских долларов. Атаки проходили волнообразно: зафиксированы три крупные волны и 14 более мелких инцидентов.
Хотите уехать в Канаду? Мы предоставляем поддержку в вопросах иммиграции и помогаем в получении визы. Запишитесь на консультацию, чтобы обсудить вашу ситуацию с нашими лицензированными специалистами и узнать, как мы можем помочь осуществить вашу мечту.
К понедельнику, 4 августа 2026 года, общее число скомпрометированных адресов превысило 7300, а суммарный объём похищенных средств составил более 1500 токенов. С запросами о помощи в отслеживании активов к Galaxy Research обратились 73 пострадавших пользователя.
Стрельба в Монктоне: хроника трагедии час за ...
Торговая война с США может разрушить соглашен...
Канада вложит миллионы в поддержку воспитател...
Канада ускоряет разработку военных дронов
Канада тратит 34 миллиона долларов на защиту ...
Канада сворачивает миротворческие миссии — и ...
Air Canada продает четверть программы лояльно...
Канада может потерять 102 000 рабочих мест из...
Toyota отзывает тысячи Camry из-за опасной не...
Канада и США мчатся к торговой сделке до дедл...
Огненный ад в Британской Колумбии — более 100...
Молодежная безработица в Канаде идет на спад
Первой тревогу забила инженерная команда компании Block, Inc. — именно её специалисты первоначально обнаружили первую волну атак. Впоследствии выводы были подтверждены Galaxy Research на основании обращений пострадавших. При этом аналитики оговорились, что их заключения строятся на анализе блокчейна и не позволяют с абсолютной точностью установить, был ли каждый затронутый кошелёк создан с использованием скомпрометированной прошивки. Block опубликовала свои результаты досрочно, поскольку атаки, по имеющимся данным, продолжаются.
Реакция компании
Генеральный директор Coinkite Родольфо Новак выступил с публичными извинениями, признав полную ответственность компании за допущенную ошибку в прошивке.
«Мне жаль, я потрясён. Наша команда убита горем вчерашними новостями», — написал Новак.
В воскресном пресс-релизе компания сообщила о принятых мерах:
- специалисты Coinkite связываются с пострадавшими клиентами и помогают им перевести средства, которые ещё можно безопасно переместить;
- для затронутых пользователей было выпущено обновлённое программное обеспечение;
- оставшиеся на складах устройства с уязвимой прошивкой были уничтожены, а все отгрузки приостановлены сразу после выявления проблемы;
- к числу затронутых продуктов были добавлены дополнительные модели и версии ПО, изначально не упомянутые в предупреждении.
Компания также заявила о взаимодействии с более широким профессиональным сообществом — разработчиками, исследователями и экспертами в области аппаратных кошельков.
«Для нас как компании здесь есть важные уроки. Мы должны были сделать для сообщества больше, и мы начинаем понимать множество способов, которыми наши самые лучшие усилия и разработки могли допустить подобное», — говорится в заявлении Coinkite.
