Coldcard пересматривает политику хранения данных, готовится к «юридическим обязательствам» после взлома на $100 млн

Coinkite, производитель кошелька Coldcard, который был взломан на сумму 116 миллионов долларов в июле в ходе крупнейшего инцидента с безопасностью, проинформировал своих пользователей, что внёс существенные изменения в способ хранения их данных в преддверии юридических обязательств, которые могут возникнуть.

Уведомление, распространённое в аккаунте Coldcard в X в начале пятницы, детализировало, что Coinkite прекратит автоматическое стирание записей клиентов. Это раскрытие информации является разворотом, который компания напрямую связала с эксплуатацией прошивки, приведшей к хищению более 100 миллионов долларов в биткоинах с её аппаратных кошельков с 30 июля 2026 года.

Как Coinkite обрабатывает записи пользователей?

Coinkite подтвердил, что изменит способ обработки данных клиентов «в связи с инцидентом с безопасностью, раскрытым 30 июля 2026 года». Однако до этого заявления компания регулярно удаляла записи клиентов, за исключением их адресов электронной почты и стран проживания.

Изменение стандартной практики производителя Coldcard Wallet является частью того, что она описала как подготовку к «юридическим обязательствам», вытекающим из кражи.

Компания не указала в своём заявлении, какую информацию она планирует хранить или как долго она будет хранить её в будущем.

Тем не менее, это последний крупный сдвиг от философии приватности и самохранения, которая десятилетиями была девизом биткоин-максималистов.

Что произошло с Coldcard?

Пересмотр политики хранения данных Coinkite следует за одним из худших инцидентов с безопасностью в этом году, который эксплуатировал версию прошивки 4.0.1, выпущенную компанией в марте 2021 года.

Как TRM Labs предупредила, отражая серьёзность уязвимости безопасности, установка исправленной прошивки защищает только будущие кошельки. Любой seed, созданный на уязвимом Coldcard между мартом 2021 года и патчем, следует считать небезопасным.

На данный момент Cryptopolitan сообщил о четырёх волнах атак с 30 июля, когда уязвимость была впервые раскрыта.

Первая волна уничтожила около 594 BTC, стоимостью почти 38 миллионов долларов на тот момент, примерно с 500 кошельков за 25 минут. Galaxy Research отследила ещё три волны в течение следующих четырёх дней. На момент этого отчёта добыча злоумышленника теперь составляет 1 816 BTC на более чем 5 200 адресах.

TRM называет это третьей по величине крипто-кражей 2026 года, годом, когда индустрия уже потеряла более 1,2 млрд долларов в результате 276 инцидентов.

Coinkite отвергает утверждения о том, что они «знали»

По мере роста убытков росло и число обвинений в том, что Coinkite скрывала уязвимость годами. Компания публично исправляет сложившееся мнение. 

Ответив Джеку Маллерсу 7 августа, COLDCARD написал, что «не было слабого резервного механизма энтропии», утверждая, что слабый генератор псевдослучайных чисел (PRNG) под названием Yasmarang является встроенным универсальным генератором MicroPython, внедренным в основной код, а не резервным решением Coinkite.

Отдельно 5 августа появились сообщения о том, что эпизод «Rabbit Hole Recap» 2021 года, на который часто ссылаются как на доказательство предварительных знаний, касался другой уязвимости, а не проблемы с ГПСЧ. Собственная страница исторических раскрытий информации Coinkite содержит 23 события, имеющие отношение к безопасности, начиная с 2019 года, и компания неоднократно указывала критикам на этот ресурс.

Канада пострадала сильнее всего

География определила характер ущерба. Cryptopolitan сообщал сообщил 5 августа, что около 25% приписываемых убытков связано с держателями в Канаде, при этом сильно пострадали также США и Таиланд, согласно данным Chainalysis, связывающим базу данных адресов кошельков с вероятными регионами. 

Chainalysis объясняет уязвимость Канады ранним внедрением биткоина и кампаниями инфлюенсеров, продвигавших Coldcard на местном рынке.

Последствия ударили шире. Еженедельный исследовательский отчет CoinMarketCap сообщил, что взлом подорвал доверие к самокастодиальным решениям и оттолкнул некоторых биткоин-энтузиастов обратно к централизованным биржам. В ответ группа под названием Red Team, возглавляемая генеральным директором AnchorWatch Робом Гамильтоном, начала аудиты биткоин-кошельков и библиотек с помощью ИИ, просканировав на данный момент 150 репозиториев.