Эксплойт Coldcard довел июльские потери крипторынка до $247 млн

Июль 2026 года оказался вторым по величине убытков месяцем для криптоиндустрии: по данным DefiLlama, хакеры похитили $247,4 млн. Это более чем втрое превышает июньские потери ($75 млн) и майские ($60 млн). Рекордсменом остается апрель с $644 млн.

Основным драйвером убытков стал эксплойт Coldcard — аппаратного кошелька для хранения биткоина. По оценкам Galaxy Digital, злоумышленники атаковали не менее 7,3 тыс. кошельков в три волны, похитив свыше $100 млн. Аналитики компании также обнаружили признаки четвертой волны, которая может увеличить ущерб до $130 млн.

В DefiLlama оценивают потери от этого инцидента в $115 млн. Аналитики CryptoRank отметили, что июль показал: даже холодное хранение не устраняет технологические риски и не защищает от массовых атак на тысячи кошельков одновременно.

Помимо Coldcard, в июле были взломаны и другие проекты. Протокол децентрализованных финансов Bonzo Lend потерял $9 млн, из кошелька SecondFi на базе Cardano выведено $2,6 млн, а биржа перпетуалов AFX на Arbitrum лишилась $24 млн. Также зафиксирована кража $7,5 млн через мост Verus Ethereum Bridge.

Эксплойт Coldcard стал напоминанием о том, что даже аппаратные кошельки не гарантируют абсолютной безопасности, особенно при массовых скоординированных атаках. Участники рынка теперь пересматривают протоколы защиты и процедуры обновления прошивок.