BlockBeats News, 19 августа 2026 г.: Появились новые подробности в деле о краже с аппаратных кошельков Coldcard, произошедшей в июле 2026 года. Расследование, проведенное Bitkey, дочерней компанией Block, показало, что первоначальный злоумышленник использовал платный аккаунт известного поставщика данных блокчейна для запросов по скомпрометированным адресам. Внутренние логи платформы по количеству запросов, времени и порядку выполнения операций практически полностью совпали с ходом атаки, что позволяет предположить, что личность злоумышленника могла быть установлена правоохранительными органами.

Ранее Galaxy Research отслеживала, что в ходе первоначальной атаки было переведено в общей сложности 1082,65 BTC, которые до сих пор хранятся на адресе злоумышленника. Совокупный ущерб от этой уязвимости в Coldcard на данный момент превысил 1800 BTC, затронув более 5000 адресов.

Расследование показало, что атака была связана с уязвимостью генерации случайных чисел в прошивке Coldcard, что привело к недостаточной энтропии в закрытых ключах, созданных некоторыми устройствами, и позволило злоумышленнику подобрать кошельки методом перебора. С тех пор Coldcard выпустила исправление и рекомендовала пострадавшим пользователям как можно скорее перевести свои средства.