Air-gapped кошельки не гарантируют безопасность: эксплойт Coldcard привел к потерям $114 млн

Air-gapped кошельки считаются одним из самых надежных способов хранения криптовалюты. Они никогда не подключаются к интернету или беспроводным сетям, что минимизирует риск удаленных атак. Приватные ключи остаются на изолированном устройстве, и транзакции подписываются офлайн. Однако инцидент с производителем таких кошельков Coldcard показал, что даже такая схема не абсолютна.

По данным источника, компания Coldcard столкнулась с масштабным эксплойтом, в результате которого пользователи потеряли более $114 млн. Точные детали атаки не раскрываются, но сам факт взлома ставит под сомнение распространенное мнение, что офлайн-устройства неуязвимы для хакеров. Вероятно, злоумышленники использовали уязвимости в цепочке поставок или физический доступ к устройствам до их активации.

Эксперты напоминают, что air-gapped кошельки защищают от сетевых угроз, но не от всех векторов атак. Например, вредоносное ПО может быть внедрено на этапе производства, а поддельные устройства — продаваться под видом оригинальных. Кроме того, человеческий фактор остается значимым: неправильное резервное копирование или хранение seed-фразы сводит на нет любые технические меры.

Для индустрии этот случай становится сигналом к пересмотру стандартов безопасности. Даже проверенные производители должны усиливать контроль на всех этапах — от производства до доставки пользователю. В свою очередь, владельцам криптоактивов рекомендуется комбинировать методы хранения, включая мультиподписные схемы и холодное хранение с верификацией устройства.

Важно понимать, что полной гарантии безопасности не существует. Air-gapped кошельки остаются эффективным инструментом, но они не отменяют необходимости в осторожности и диверсификации рисков. Сообщество ожидает от Coldcard разъяснений по поводу эксплойта, а также мер, которые предотвратят подобные инциденты в будущем.