На этой неделе произошло немыслимое. Биткоинеры, которые сделали ВСЁ по правилам, увидели, как их сбережения исчезли за считанные минуты. 💔
Мы говорим о людях, которые использовали устройства с воздушным зазором, штамповали семена в стальные пластины и запирали их в банковских ячейках. Золотой стандарт безопасности. И всё же более 5200 адресов были опустошены примерно на 1 816 $BTC (более $114 млн).
Ошибка в прошивке Coldcard сделала их «неподдающиеся взлому» сид-фразы угадываемыми. Пусть это дойдёт до вас.
Человеческая цена ужасает 🥺
Джонатан Гудман потерял 18,25 BTC (≈ $1,6 млн CAD) всего за 7 минут, находясь на своём коттедже. Он хранил Coldcard в банковской ячейке, никогда не делился своей сид-фразой и соблюдал каждое правило из книги.
Тим Лэмб был в отпуске. К тому времени, как его сосед нашёл спрятанную seed-пластину, его 2 BTC (предназначенные для будущего его детей) уже исчезли.
"8 лет накопления, и всё пропало". Один пользователь, DuckDuckMoss, сохранил 2 BTC, чтобы пережить инфляцию в стране, подпавшей под санкции. Теперь он полностью отказался от Bitcoin и жалеет, что не купил ETF.
Повторяющаяся тема? «Я сделал всё правильно».
Жестокая гонка со временем ⏰
Поскольку уязвимость позволяет злоумышленникам воспроизводить приватные ключи, пострадавшие сталкиваются не только с прошлой кражей — они участвуют в гонке в реальном времени. Некоторые потеряли средства всего на несколько часов.
Даже разработчик Bitcoin Core Лукас Дашджр дал мрачный совет: если вы не можете добраться до своего Coldcard, найдите того, кто может. Худший случай? По крайней мере, вы будете знать, кто это сделал.
Это разрушило догму «самостоятельное хранение — единственный способ». Теперь пользователи бегут к конфигурациям multisig, к горячим кошелькам или даже продают, чтобы уйти в ETF — лишь бы избавиться от паранойи.
Ответ компании 🏢
Производитель Coldcard Coinkite выпустил исправленную прошивку и уничтожил затронутые запасы. Генеральный директор Родольфо Новак написал: «Извините, и я глубоко опустошён».
Но главный вопрос остаётся: возместят ли они пострадавшим потери, которые произошли без их вины? Этот вопрос всё ещё без ответа.
Итог: переосмыслим безопасность 🔥
Это не просто технический сбой — это огромный сигнал тревоги. Если аппаратный кошелёк от производителя уровня top-tier может выйти из строя столь катастрофически, нам нужно переосмыслить, что на самом деле значит «надёжный».
Подрывает ли это ваше доверие к аппаратным кошелькам? Рассматриваете ли вы перенос своих BTC в ETF или в настройки multisig? Напишите свои мысли ниже. 👇