Владельцы аппаратных криптокошельков Coldcard стали жертвами хакерской атаки, начавшейся в конце прошлой недели, в результате которой из нескольких тысяч кошельков были похищены биткоины на сумму около $118 млн. По данным Galaxy Research, первый этап атаки прошёл 30 июля, в результате чего за 41 минуту из 1196 кошельков было украдено 1082,65 биткоина.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Источник изображения: Kanchanara/unsplash.com

Всего, как утверждают в Galaxy Research, прошло четыре волны атаки, в результате чего было похищено 1815 биткоинов из 5294 криптокошельков на сумму примерно $118 млн. Сообщивший об этом ресурс blockonomi.com отметил, что эта информация пока не подтверждена ни изготовителем кошельков канадской компанией Coinkite, ни полицией.

Компания Block сообщила, что хакеры воспользовались уязвимостью в прошивке кошельков Coldcard, которая связана с ошибкой интеграции в коде генерации случайных чисел (ГСЧ) Coldcard. 30 июля она поделилась своими выводами с Coinkite.

«Прошивка Coldcard содержит ошибку интеграции ГСЧ, из-за которой ngu.random использует детерминированный резервный генератор Yasmarang от MicroPython вместо аппаратного ГСЧ STM32», — поясняется в отчёте Block.

Coinkite заявила, что при обновлении прошивки в марте 2021 года во время изменения криптографической библиотеки было случайно перенаправлено создание начального значения на более слабый программный ГСЧ вместо аппаратного генератора, предусмотренного для этого устройства (ГСЧ STM32).

В результате злоумышленникам удалось генерировать возможные сид-фразы кошельков (последовательность слов, используемая для доступа к кошельку) в автономном режиме, определять свои биткоин-адреса и сравнивать их с адресами, видимыми в блокчейне. Совпадение подтверждало правильность сид-фразы, позволяя злоумышленнику сгенерировать закрытые ключи, необходимые для кражи средств.

Coinkite предупредила пользователей, что к уязвимым относятся сид-фразы, сгенерированные на устройствах Mk2 и Mk3 с версиями прошивки от 4.0.1 до 4.1.9, устройствах Mk4 и Mk5 до стандартной версии 5.6.0 или версии Edge 6.6.0X, а также устройствах Q до стандартной версии 1.5.0Q или версии Edge 6.6.0QX.

Coinkit также уточнила, что уязвимость не затронула устройства TAPSIGNER, OPENDIME и SATSCARD, поскольку они используют разные кодовые базы. По словам компании, все устройства Coldcard с уязвимой прошивкой, ожидавшие отгрузки, были уничтожены.

Основатель Telegram Павел Дуров объявил о предстоящем «крупнейшем в истории человечества развёртывании некастодиального криптокошелька», которое состоится этим летом.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Сравнительный тест камер флагманских смартфонов (2026): итоги

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Источник изображения: Rubaitul Azad/unsplash.com

Доступ к некастодиальному кошельку имеет только его владелец, который несёт единоличную ответственность за свои средства, поскольку все ключи находятся у него. Для создания некастодиального кошелька пользователю не нужно проходить какую-либо идентификацию или указывать личные данные, отметил ресурс РБК.

«Мы представляем собственный криптокошелек Gram, который будет доступен в каждом приложении Telegram!», — сообщил Дуров, добавив, что мгновенные криптотранзакции без комиссий станут доступны для более чем миллиарда пользователей мессенджера.

Ранее токен Toncoin (TON) был переименован в Gram (GRAM). После объявления о запуске криптокошелька курс Gram подскочил почти на 30 %, сообщил «Коммерсантъ» со ссылкой на данные торговых площадок. В меню Telegram есть криптокошелёк Wallet, но это сторонний проект, не имеющий отношения к разработкам команды мессенджера. Дуров не сообщил, как появление собственного криптокошелька может повлиять на функционирование Wallet.

21 июля сразу во втором и третьем чтениях Госдумой РФ был принят закон «О цифровых валютах и цифровых правах», который обеспечивает правовую основу для легального использования криптовалют в России и во внешнеэкономической деятельности. Закон вступит в силу 1 сентября.

Соучредителя французского стартапа Ledger по производству физических криптокошельков Давида Балланда (David Balland), похищенного злоумышленниками из своего дома в Меро, недалеко от Вьерзона (Франция) рано утром во вторник, 21 января, освободили на следующий день в результате полицейской операции с участием спецназа GIGN, пишет Bloomberg.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Сравнительный тест камер флагманских смартфонов (2026): итоги

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображения: Kanchanara/unsplash.com

После похищения Балланда отвезли на машине по другому адресу, где он содержался в плену. Преступники потребовали за его освобождение выплатить значительный выкуп в криптовалюте, заявила прокуратура. Из-за опасности для жизни предпринимателя правоохранительные органы попросили СМИ воздержаться от публикации сообщений о похищении в течение 48 часов.

Балланд является одним из соучредителей компании Ledger, основанной в 2014 году. Компания специализируется на создании аппаратных кошельков для хранения цифровых активов. В 2023 году Ledger привлекла €100 млн инвестиций, после чего, по оценкам, её рыночная стоимость составила €1,3 млрд.

В 2019 году Ledger запустила во Вьерзоне производство аппаратных криптокошельков. Балланд был директором завода с 2019 по 2021 год, согласно его профилю в Linkedin. Штат Ledger составляет около 700 сотрудников, а её штаб-квартира находится в Париже.