Хакерская атака на Coldcard обрушила июльский ущерб до 247 млн долларов — второй худший месяц в 2026 году

Признаюсь, когда я впервые увидел цифры за июль 2026 года, меня действительно шокировало. Не только из-за масштаба ущерба — 247 миллионов долларов за один месяц просто немыслимая сумма, но и потому, что под удар попал продукт, который многие из нас считали одним из самых защищённых: **Coldcard**.
Да, я говорю именно про *Coldcard*. Аппаратный кошелёк, который у биткоинового сообщества почти легендарный статус — работает оффлайн и, по идее, должен быть неуязвим для онлайн-атак. Но, как оказалось, абсолютной безопасности не существует — даже там, где мы уверены в своей неуязвимости.
---
### **Coldcard в зоне риска: как это могло произойти?**
Я углубился в детали, и, честно говоря, меня это просто пугает. Хакеры сумели найти уязвимость в прошивке, которая позволила им внедрять вредоносные пакеты кода. Звучит сложно, но в итоге это означает следующее: они подсунули пользователям то, что выглядело как легитимное обновление — и получили доступ к приватным ключам.
Особенно коварно то, что это сработало в основном у тех, кто подключал свои кошельки к небезопасным компьютерам или использовал ненадёжные источники обновлений. Это как вешать замок на ржавую дверную ручку — пусть замок и надёжный, слабое звено всё равно остаётся.
---
### **Не первый случай — и точно не последний**
К сожалению, это не единичный инцидент. Весной этого года произошла похожая ситуация с Trezor: фишинговые атаки через поддельные страницы поддержки привели к тому, что пользователи лишились всех своих средств. И я задаюсь вопросом: сколько ещё таких случаев должно произойти, прежде чем мы наконец просну́емся?
*«Но аппаратные кошельки же безопасны!»* — Да, *чаще всего*. Но они не идеальны. И в этом вся проблема. Мы слишком доверяем этим устройствам, потому что они внушают нам чувство неуязвимости. Но стоит найти уязвимость, которая обходит лучшие системы защиты — и вот, из чувства безопасности моментально рождается паника.
---
### **Чему нас это учит?**
Мне не хочется наводить панику. Но я не хочу и быть наивным. Реальность такова: угрозы растут. И если мы не будем действовать проактивно, то будем продолжать видеть такие цифры — цифры, которые не просто опустошают кошельки, но и подрывают доверие ко всей индустрии.
Поэтому моё обращение ко всем, кто работает с криптовалютой или инвестирует в неё: относитесь к безопасности серьёзно. Развивайтесь, делитесь знаниями. И, самое главное — не доверяйте слепо технологии. Это инструмент, а не панацея.
И к разработчикам: пожалуйста, продолжайте работать над ещё более защищёнными решениями. Сообществу они очень нужны.
---
**Мой вам совет:**
1. **Обновления — это не прихоть, а обязанность.** Да, это утомительно — постоянно проверять обновления. Но именно это может решить, будет у вас «всё в безопасности» или «чёрт, мой портфель пропал».
2. **Используйте только официальные источники.** Если скачиваете обновление для Coldcard, делайте это исключительно с официального сайта. Никаких «быстрых скачиваний» с форумов.
3. **Мультиподписание — ваш друг.** Да, это немного неудобно. Но если распределить ключи на несколько устройств, злоумышленникам будет гораздо сложнее получить к ним доступ.
4. **Будете параноиками. Но в хорошем смысле.** Если кто-то пишет вам и просит ваши seed-фразы — даже если «официально» — *бросьте его в цифровой мусор*. Ваша seed-фраза — как ключ от банка. Вы бы просто так его никому не отдали?
5. **Не забывайте о физической защите.** Кошелёк в ящике стола лучше, чем ничего. Но если хотите по-настоящему надёжную защиту — используйте сложный PIN-код и дополнительную фразу. Храните устройство в месте, где его не найдёт любой желающий.