Эксплуатация Coldcard выявила уязвимость криптоиндустрии

Эксплуатация аппаратного кошелька Coldcard привлекла внимание к уязвимости криптоиндустрии, связанной с частными ключами. По словам Идо Бен-Натана, CEO Blockaid, это событие подчеркивает «оригинальный грех» криптовалют, который может стать единой точкой отказа.

В первой половине 2026 года почти 75% средств, потерянных в результате криптоэксплойтов, были связаны с компрометацией частных ключей, согласно отчету Blockaid. Это подчеркивает серьезные риски, связанные с безопасностью хранения криптовалют.

Недавняя эксплуатация Coldcard, предназначенного для хранения частных ключей в оффлайне, произошла из-за недостатков в генерации семян кошелька. Это снизило уровень случайности, что позволило злоумышленникам потенциально восстановить частные ключи пользователей.

По оценкам Galaxy Research, ущерб от эксплуатации Coldcard составил около 130 миллионов долларов, а K33 сообщила о более чем 7000 адресах, которые стали целями атак. Эти цифры продолжают расти по мере появления новых данных.

Бен-Натан отметил, что просто оставлять активы без внимания не является решением, так как уровень угроз безопасности постоянно меняется. Он призвал пользователей быть более внимательными к своим активам или передавать управление ими профессионалам.

Blockaid также сообщила, что первая половина 2026 года стала самой хакерской в истории, с потерями более 1 миллиарда долларов. Бен-Натан считает, что это лишь верхушка айсберга, и реальное количество инцидентов значительно больше.

С увеличением мощностей искусственного интеллекта, доступных злоумышленникам, Бен-Натан ожидает роста угроз. Он описал криптоиндустрию как «канарейку в угольной шахте», которая может продемонстрировать, как ИИ влияет на кибербезопасность.

Криптовалюты представляют собой привлекательную цель для хакеров, так как украденные активы можно быстро монетизировать. Бен-Натан подчеркнул, что злоумышленники стремятся минимизировать затраты времени и ресурсов для получения максимальной выгоды.