Взлом Coldcard: где биткоины сейчас — 1 038,85 BTC лежат на четырёх адресах, 649 ETH ушли в Tornado Cash

Coldcard — аппаратный кошелёк. Одна сборка прошивки 2021 года при определённых условиях переходила на предсказуемую программную процедуру при создании сид-фразы. Такие сид-фразы можно подобрать. У каждого, кто создал кошелёк на затронутом устройстве и продолжал пользоваться той же сид-фразой — даже годы спустя, даже после обновления прошивки, — монеты лежали на ключах, которые атакующий мог просто вычислить.

Первые списания прошли 30 июля 2026 года. По данным Galaxy Research, кража шла тремя волнами, за которыми, судя по всему, стоят разные исполнители; всего около 1 806 BTC с 8 865 адресов. Эти итоги и деление на волны — данные Galaxy; всё, что ниже, — наши собственные показания блокчейна на 2 октября 2026 года, блок 969 621.

Первая волна — две транзакции с разницей в восемь минут. В 01:43 UTC 30 июля 491 вход был сметён на bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3: 398,48 BTC. В 01:51 второй сборный адрес, bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0, собравший 594,48 BTC, одной транзакцией с 341 входом отправил 562,02 BTC на bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r. На следующий день 1 212 мелких входов были сметены на bc1qtfrwa4j6rmj9rsgspv6a0yjumkg39js2numu75: 45,90 BTC.

Ни один из этих трёх адресов с тех пор не потратил ни сатоши. Сегодня на них 562,02, 398,48 и 45,90 BTC; на сборном адресе bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 по-прежнему лежат 32,45 BTC, которые он не переслал. Вместе: 1 038,85 BTC на четырёх адресах. Единственная активность с тех пор — входящая «пыль»: переводы в несколько сотен сатоши от посторонних, какими обычно прикрепляют сообщение.

У биткоина нет эмитента, и заморозить здесь ничего нельзя. Но за монетами, которые лежат на месте, можно следить, а любая биржа, проверяющая депозиты, может их не принять. В этом практическая польза списка: на этих четырёх адресах находится больше половины украденных биткоинов.

Исполнитель третьей волны действовал иначе: вместо одного большого сборного адреса монеты каждой жертвы уходили в отдельное хранилище с мультиподписью «два из двух» — их 293, по подсчёту Galaxy. Месяц они не двигались. 2 сентября самое крупное, bc1qt8rrtnxlszm7rcdjpeepzk076jd5hevakqerzjyxpk8u3p6dfh2q92ua36 с 20,50 BTC, было вскрыто и отправлено на промежуточный адрес bc1qgw8v0fa7877ntrueghhz5tyc8lah8hm5phvsmu.

Оттуда монеты обменяли на эфир через THORChain восемью свопами 2–3 сентября — 20,15 BTC на входе, 649,24 ETH на выходе, всё на один новый адрес в Ethereum, 0x160a7A4c067B084F03400c6980Ac29F73F6782f6. Несколько попыток THORChain вернул, и их повторили — поэтому суммы свопов выглядят неровно. Об адресе и 20,15 BTC тогда сообщалось публично; в сообщениях говорилось, что эфир лежит на адресе.

Лежал он недолго. Начиная с 18:03 UTC 3 сентября адрес сделал 73 депозита в Tornado Cash — 64 по 10 ETH и 9 по 1 ETH, всего 649 ETH — и закончил в 09:14 UTC 4 сентября. Сейчас адрес пуст. На этой ветке след обрывается на миксере.

По данным Galaxy, позже тот же исполнитель отправлял следующие хранилища не в Ethereum, а в раунды коинджойна в самом Bitcoin. Их мы не прослеживали.

Не все, кто опустошал уязвимые кошельки, были ворами. Белые хакеры работали наперегонки с атакующими и выводили монеты из слабых кошельков раньше, чем их успевали украсть. 21 сентября в 05:45 UTC эти монеты собрали в одну транзакцию: 20 входов, 52,37 BTC, разложенные на 478 отдельных выходов — от долей биткоина до 8 BTC, что похоже на один выход на каждый спасённый кошелёк. В транзакцию вписано сообщение: claims:https://cryptorecoverytrust.com.

Это Crypto Recovery Trust — траст в Вайоминге, созданный, чтобы хранить возвращённые монеты, пока проверяется право собственности. Его советник, юридическая фирма Steptoe, сообщила, что первые 20 BTC вернули подтверждённому владельцу 23 сентября без комиссии. Блокчейн это подтверждает: тринадцать из 478 выходов, 20,00 BTC, были потрачены в тот день и оказались на 19dN7MhMEw9H5HiXTGYEspaAfM3SBZWpY2, где лежат до сих пор.

Остальные 467 выходов — 32,37 BTC — не двигались. Если ваш кошелёк был создан на затронутом Coldcard и его опустошили, стоит проверить, кто именно это сделал — вор или белые хакеры: во втором случае ваши монеты целы и их можно получить по заявке.

Важное предупреждение. Каждый, кто потерял монеты в этой истории, теперь мишень для поддельных сервисов «возврата». Никому из настоящих участников не нужна ваша сид-фраза, и никто не может за плату достать монеты с адреса атакующего. Процедуру заявок траста мы не проверяли и ручаться за неё не можем; можем сказать лишь, что сообщение в блокчейне, суммы и первая выплата совпадают с объявленным.

Она никого не называет и не говорит, кто управляет каким-либо адресом. «Адрес атакующего» здесь — адрес, получивший сметённые монеты и указанный в этом качестве Galaxy Research; «белые хакеры» — значит, монеты оказались в транзакции с сообщением траста. Общая сумма потерь, число пострадавших и деление на волны — данные Galaxy, не наши. Балансы — на блок 969 621, 2 октября 2026 года, и устареют в тот момент, когда эти монеты сдвинутся.