На крипто-улице воцарился страх. Coldcard "взломан" - безопасны ли Ledger и Trezor?

В мире криптовалют мы говорим: "не ваши ключи, не ваши монеты". Поэтому мы покупаем аппаратные кошельки, эти мифические "холодные сейфы", и думаем, что можем спать спокойно. Но вдруг, в начале августа 2026 года, рынок потрясла новость - Coldcard, икона безопасности, кошелек для биткойн-максималистов, стал жертвой "хакерской атаки". Что произошло? Под угрозой ли также Ledger и Trezor? Я спросил об этом эксперта.
фот. Everett Collection / / Shutterstock

Многие из вас впали в панику. Мои телефоны перегревались. "Януш, что делать? Взломают ли мой Ledger? Безопасен ли Trezor? Как жить?". Спокойно. Мы включаем фонарь просвещения. Чтобы честно объяснить вам, что произошло, а не сеять FUD, я связался с Лукашом Микулой, специалистом по кибербезопасности и членом нашего экспертного совета. Лукаш проанализировал технические детали и ответил мне в обширном письме.

Сегодня, на основе информации от него и самых свежих новостей, мы разбираем дело Coldcard на составляющие.

Состояние на сегодня (5 августа 2026 года): убытки, связанные с ошибкой Coldcard, могут достигать 130 миллионов долларов (более 2000 BTC) с более чем 7700 адресов. Счетчик все еще растет.

Что произошло? Анатомия "взлома", который не был взломом

Начнем с самого важного: никто не сломал криптографию биткойна. Никто физически не взломал устройства. Проблема гораздо более коварная и касается момента, когда... вы создаете кошелек.

Лукаш Микула в своем письме объяснил это явление двумя простыми предложениями.

• Вкратце, дело в том, что при создании кошелька на Coldcard не генерировался случайный приватный ключ, а можно было угадать, какие ключи могут генерироваться этими кошельками. И кто-то запустил скрипт и сгенерировал такие же кошельки, какие имели клиенты Coldcard...

Это все в нескольких словах. Чтобы описать событие более подробно, нам нужно углубиться немного дальше. Ваш приватный ключ (ссылаюсь на урок 2 нашей серии) на самом деле является огромным числом. Лукаш напоминает, что оно в десятичной записи имеет даже 78 цифр, а для сравнения, количество всех атомов на Земле составляет "всего лишь" 10⁵⁰. Это астрономические значения, которые гарантируют, что никто никогда случайно не сгенерирует такой же ключ, как у вас.

• Идея заключается в том, что если только я знаю свое секретное большое число, то оно работает как непредсказуемый, суперсложный пароль. И это нормально - пишет Лукаш - Проблема в том, откуда берется это число. Когда вы настраиваете аппаратный кошелек, устройство использует Генератор Случайных Чисел (RNG), чтобы создать этот ключ (представленный 12 или 24 словами seed).

И тут мы подходим к драме Coldcard. Из анализа команды Block's Bitcoin Engineering and Security следует, что ошибка заключалась в программном обеспечении (прошивке), которое в определенных ситуациях игнорировало хороший аппаратный генератор случайности, переключаясь на худший, обычный программный аналог.

• В программировании существуют готовые компоненты, которые обеспечивают, что случайность всегда является случайной... но в случае ColdCard такой компонент был отключен. Неясно, почему - просто в определенном месте в коде программного обеспечения кошелька к модулю случайности была присвоена значение "0", что означало его отключение. Возможно, это следствие отсутствия коммуникации в команде разработчиков, а может быть, что-то еще. И это самое удивительное, что устройство имело на борту хороший генератор случайности, но просто никогда его не использовало - объясняет Лукаш Микула.

Что произошло? Журналисты "CryptoSlate" пишут о "крахе случайности". Вместо невероятного количества комбинаций, пул возможных кошельков сократился настолько, что хакер с обычным скриптом на компьютере мог просто проверять их один за другим, пока не наткнулся на те, что принадлежат клиентам. Это не была атака на ваше устройство в ящике, а атака на сам процесс рождения вашего кошелька.

Кто за этим стоит и хакерское граффити

На блокчейне ничего не скрыть. Исследователи из Galaxy Research идентифицировали адреса, принадлежащие атакующему. Что интересно, скандал принимает курьезный оборот. Как сообщает CoinDesk, кошелек хакера, на котором находятся украденные BTC, стал публичной доской объявлений. Люди используют функцию OP_RETURN (которая позволяет добавить короткий текст к транзакции Bitcoin), чтобы отправлять хакеру мелкие переводы с сообщениями.

Некоторые умоляют: "Ты украл, пожалуйста, верни хотя бы немного".

Другие ведут более жесткие переговоры: "Верни 80% из моих 5 BTC".

Есть и оппортунисты, предлагающие хакеру услуги по отмыванию грязных денег за 10% комиссии.

Безумие.

Вы были клиентом Coldcard? Это срочно, действуйте!

Компания Coinkite (производитель Coldcard) выпустила срочное сообщение. Если вы использовали модели Mk2 или Mk3, или более новые Mk4, Q, Mk5 со старым программным обеспечением - вы в опасности. Вот ключевая инструкция. Внимание, здесь многие совершают ошибку:

• Простое обновление программного обеспечения недостаточно - предупреждает Лукаш Микула - Его нужно сделать, но оно закрывает дыры на будущее и не меняет ключ, который уже может быть скомпрометирован. Поэтому необходимо создать новый кошелек - сгенерировать новую seed-фразу, а не входить со старой в другой аппаратный кошелек - и перевести средства туда.

В интернете гуляет отличное резюме этой ситуации: никакое безопасное хранение не исправит проблему, если пароль был слабым с самого начала. Даже если вы держали бумажку с этими 12 или 24 словами в титановом сейфе под землей, если эти слова можно было легко угадать компьютером, хакер все равно мог украсть деньги.

Потрясутся ли Ledger и Trezor? Как жить?

Это ключевой вопрос. Может ли скандал с Coldcard стать прелюдией к Армагеддону для всей отрасли аппаратных кошельков? CoinDesk цитирует Винсента Бузона, эксперта из Ledger, который пытается успокоить: "Это провал одной реализации, а не вердикт о самосохранении".

Бузон добавляет, что альтернативы хуже - программные кошельки еще более рискованны, а биржи - это лишь расписки долга, а не настоящая собственность.

А что говорит наш эксперт, Лукаш Микула, которого я спросил прямо: "устойчивы ли Ledger и Trezor?" Вот что он мне ответил:

• Сложный вопрос - профессиональное любопытство не позволяет мне сказать, что что-то "безопасно", не взглянув хотя бы на код... к тому же в одном из наших первых разговоров я говорил, что нет идеального места для хранения криптовалют, и у каждого есть свои плюсы и минусы, и я по-прежнему придерживаюсь этого.

Лукаш указывает на фундаментальную проблему: он не может провести аудит кода, особенно там, где код не открыт, а так в ключевых аспектах работает, например, Ledger. Он может лишь "оптимистично предположить", что известные бренды извлекут уроки из этого инцидента. Однако самый важный вывод Лукаша заставляет задуматься:

• Я бы не предполагал, что мы можем ожидать волну атак на аппаратные кошельки, однако, безусловно, атакующие, особенно организованные группы, которые имеют отличную технологическую базу, также будут теперь следить за такими решениями, поэтому перед производителями кошельков стоит ответственная задача.

Урок из этого всего скандала прост и неприятен: в мире криптовалют выражение "не ваши ключи, не ваши монеты" приобретает новое значение. Сегодня нужно добавить: важно не только то, кто держит ключ, но и кто и как его для вас произвел.

Все записи из моего дневника вы можете найти здесь. Также приглашаю вас посетить мою страницу на Facebook. Письма можно отправлять на адрес janusz.krypto@bankier.pl.