Что произошло
По данным CoinDesk от 1 августа 2026 года, аналитическая компания Galaxy Research зафиксировала третью волну «сборов» (sweeps) средств с холодных кошельков — устройств для офлайн-хранения биткоина, не подключённых к интернету. Причина — слабые ключи, сгенерированные аппаратными кошельками Coldcard. Слабый ключ — это приватный ключ (секретная комбинация, дающая доступ к монетам), который из-за ошибки генерации оказался предсказуемым или недостаточно случайным, что позволяет злоумышленнику подобрать или вычислить его.
По сообщению Galaxy Research, атака теперь охватывает уже 4500 адресов, а совокупные потери приближаются к $89 млн. Важная деталь третьей волны: атакующий сместил фокус на кошельки с меньшими остатками и изменил способ сбора средств onchain — то есть подстраивает тактику под то, как реагируют владельцы и биржи.
Это уже не первый эпизод такого рода: ранее мы разбирали взлом аппаратного кошелька, при котором 594 BTC вывели за 25 минут — по всей видимости, речь о той же первопричине со слабыми ключами, только тогда счёт шёл на отдельные крупные суммы, а сейчас атака расползлась по тысячам мелких адресов.
Почему это может давить на курс
Механизм влияния такой истории на настроения рынка не про прямое предложение монет на биржах — украденные монеты не обязательно сразу продают. Дело в другом: новости о системной уязвимости конкретного производителя кошельков подрывают доверие к самостоятельному хранению биткоина в принципе. Для новичков и части опытных держателей это сигнал лишний раз проверить свои ключи, а для рынка в целом — репутационный риск: если выяснится, что уязвимость шире, чем считалось, это может краткосрочно повысить нервозность у держателей похожих устройств.
Прямого давления на цену через продажи здесь пока не видно — сумма в $89 млн для рынка биткоина некритична сама по себе. Но категория новости («взлом») по шкале нашего фильтра оценена важностью 7 из 10 с направлением «за падение» — то есть потенциал повлиять на настроения есть, даже если механического сброса монет не происходит.
Речь не об уязвимости блокчейна биткоина и не о взломе бирж, а о конкретной проблеме генерации ключей у части устройств Coldcard. Если вы храните монеты в холодном кошельке — стоит проверить рекомендации производителя.
Что показывают наши данные
Эмиссия корзины стейблкоинов (USDT, USDC, DAI, USDS — самые ходовые токены, привязанные к доллару) на 1 августа 2026 года составляет
и за 30 дней снизилась на 1,42%. Это ниже порога режимного фильтра (рост выше 0,5% за 30 дней означает приток денег в рынок), поэтому режим сейчас выключен — свежих денег в рынок через эмиссию не заходит, скорее наоборот, корзина немного сжимается.Снапшот рыночных индикаторов на 1 августа 2026 года показывает, что рынок эту новость фактически не заметил. Все ключевые метрики в статусе «спокойно»:
- ставка фондирования по бессрочным фьючерсам BTC — ×2,0 от медианы обычного дня, но статус всё равно «спокойно»;
- открытый интерес по фьючерсам BTC — ×0,7 от медианы, то есть даже ниже обычного;
- ожидаемая волатильность по опционам (DVOL) — ×0,1 от медианы, минимальное отклонение;
- глубина стакана возле цены BTC — ×1,2 от медианы, тоже в пределах нормы.
Общий фон описан как «спокойно», основной драйвер — funding, а не эта новость. Индикатор «всплеск активности без события в календаре» выключен, то есть система не фиксирует необычного оживления, которое стоило бы связывать со взломом. Ближайшие плановые события — публикация инфляции США (CPI) через 11 дней и заседание ФРС через 46 дней — тоже пока далеко и не объясняют текущую тишину на рынке.
Итог по данным простой: новость громкая по сумме потерь и охвату адресов, но деньги на рынке не шевелятся — ни через ускорение эмиссии стейблкоинов, ни через всплеск волатильности или объёма позиций. Фон и новость расходятся: событие есть, а рыночной реакции — нет.
Если захотите проверить, начал ли рынок реагировать позже, курс биткоина в моменте всегда можно посмотреть на странице курс биткоина — а если реакция всё же придёт через стейблкоины, это будет видно по режимному фильтру на главной странице.
Чего мы не знаем
Пока неясно, ограничивается ли проблема только определёнными партиями или прошивками Coldcard, или уязвимость шире. Не раскрыто, сколько всего адресов потенциально уязвимо и остановлена ли атака полностью — по формулировке Galaxy Research, атакующий продолжает адаптировать тактику, значит третья волна не обязательно последняя. Неизвестно и то, что производитель предпринимает для устранения причины и уведомления пострадавших пользователей.
Мы не предсказываем, отразится ли это на курсе биткоина в ближайшие дни — по данным радара рынок пока никак не реагирует, но ситуация с атакой ещё не закрыта, и это может измениться. Решений о хранении или переносе монет эта статья не подсказывает — только показывает факты события и то, что говорят наши индикаторы на 2 августа 2026 года.
Частые вопросы
Что такое слабый ключ у аппаратного кошелька?
Это приватный ключ — секретная комбинация для доступа к монетам, — который из-за ошибки в алгоритме генерации оказался недостаточно случайным. Такой ключ можно подобрать или вычислить, зная особенности процесса генерации.
Значит ли это, что биткоин как сеть уязвим?
Нет. Проблема касается конкретного способа создания ключей у части устройств Coldcard, а не протокола биткоина или биржевой инфраструктуры.
Отреагировал ли рынок на эту новость?
По снапшоту на 1 августа 2026 года — нет: funding, открытый интерес, ожидаемая волатильность и глубина стакана в статусе «спокойно», отклонения от медианы либо в пределах нормы, либо ниже неё.