Galaxy Research тепер оцінює підтверджену здобич від експлойту Coldcard у понад 1778 BTC (близько 112 мільйонів доларів), з підозрюваною четвертою хвилею, яка підніме її до 2417 BTC.
Після 6 серпня не з'явилося жодної підтвердженої активності зловмисника, через три основні хвилі та понад 30 менших слідів.
Galaxy безпосередньо спілкувалася з понад 190 постраждалими і досі радить власникам Coldcard з одним підписом перемістити кошти на нові адреси.
Втрати біткоїнів від масового експлойту гаманця Coldcard почали сповільнюватися, але загальна сума вкрадених BTC продовжує зростати — і найгірше може бути ще попереду.
Це останні дані від Galaxy Research, криптовалютної дослідницької фірми, яка відстежує цей експлойт з самого початку. Компанія заявила в четвер, що експлойт відтворення сид-фрази Coldcard вже вивів понад 1778 BTC — приблизно 112 мільйонів доларів — і остаточна цифра, ймовірно, буде вищою.
Galaxy said it has "very high confidence" in the tally, which counts confirmed, owner-attributed thefts since the attack opened on July 30, per its running thread on X.
"Attackers have been executing this attack since at least early morning July 30, 2026, systematically recreating Coldcard-generated seeds and sweeping the funds onchain," Galaxy Research wrote.
Among Galaxy's confirmed waves and footprints, none shows activity after August 6. That doesn't mean the method stopped working. It means the easy targets are gone.
The bulk of funds have remained largely unmoved since stolen from victims. Of the at least 1,778 BTC that has been stolen, 1,531 BTC remains in attacker-controlled addresses unmoved. ~246 BTC has been moved by attackers after the theft, with 65% flowing into Coinjoin transactions… pic.twitter.com/OHjJkr1x6D
Оновлення прошивки 2021 року тихо перенаправило генерацію сидів Coldcard з апаратного чіпа випадкових чисел на програмну заміну, знизивши міцність ключа зі 128 біт до 40. Атакуючі могли відтворити сиди з серійного номера пристрою та стану годинника, а потім вивести монети без фішингу чи шкідливого програмного забезпечення і навіть без фізичного доступу до самих пристроїв.
Аналіз Galaxy визначає найбільшу підтверджену хвилю — Хвилю 1 — у 1 082,65 BTC, виведених з 1 195 адрес у перші хвилини. Це було приблизно 70,5 мільйона доларів у біткоїнах, вкрадених на той час.
Відбиток E, найбільший підтверджений власником кластер, забрав 209,94 BTC (приблизно 13,3 мільйона доларів) з 2 148 адрес; Хвиля 3 забрала 208,24 BTC (близько 13,0 мільйона доларів) з 1 912. За трьома підтвердженими хвилями та 41 меншим відбитком фірма фіксує понад 5 200 спустошених адрес. Станом на блок 962 304 (дані 13 серпня) 1 499,27 BTC (майже 93,9 мільйона доларів) залишалися невитраченими в руках атакуючих.
Серед підтверджених хвиль і відбитків активності атакуючих з високою впевненістю жодна не відбулася після 6 серпня. Додаткові жертви продовжують повідомляти Galaxy Research (ми безпосередньо спілкувалися з понад 190), що допомагає нам безпосередньо атрибутувати втрати та підтверджувати додаткові відбитки, але жоден... pic.twitter.com/8jEdFdJEog
З тонкого зрізу, який Galaxy може простежити до кінцевої точки — 174,97 BTC — більшість пішла в раунди конфіденційності coinjoin, з невеликими сумами, що досягли KuCoin і Jump Crypto.
Galaxy спілкувався безпосередньо з понад 190 жертвами, щоб атрибутувати втрати. «Зменшення хвиль атак, ймовірно, пов'язане з тим, що вразливі користувачі мігрували або більшість коштів уже виведено», — написала компанія. Вона повторює свою пораду: «Якщо ви все ще зберігаєте кошти на гаманці Coldcard з одним підписом, вам рекомендується перемістити свої кошти на нові адреси».
Цей епізод уже спонукав перемістити приблизно 15 мільярдів доларів у біткоїнах у безпечніше зберігання та викликав попередження від Ledger про те, що безпека гаманців має адаптуватися до виявлення за допомогою ШІ. Колеги з виробництва апаратного забезпечення також відзначили сплеск фішингу, що супроводжує паніку.
Galaxy все ще несе кандидата четвертої хвилі—638.5 BTC, які він не підтвердив—що підняло б загальну кількість до 2,417 BTC, що перевищує $151.3 мільйона за сьогоднішніми цінами.
