Вице-президент по стратегии биткоина в компании Strive Джо Бернетт охарактеризовал минувшую неделю как «возможно, одну из худших в истории биткоина». Причиной стала уязвимость в прошивке аппаратных кошельков Coldcard, позволившая злоумышленнику вывести около 1082 BTC — примерно $70 млн по текущему курсу. Инцидент подчеркнул риски самостоятельного хранения крупных сумм и вызвал острую дискуссию.
Уязвимость содержалась в версии 4.0.0, выпущенной компанией Coinkite на основе коммита от 1 марта 2021 года, и была устранена лишь в версии 4.21. Проблема была связана со слабой энтропией при генерации начальной фразы (seed), что позволило хакеру восстановить ключи и похитить средства. По словам Бернетта, жертвы действовали строго по инструкции: использовали подлинные устройства, генерировали seed офлайн и следовали рекомендованным правилам безопасности, однако все равно лишились денег. «Самостоятельное хранение с единой точкой отказа недостаточно надежно и может подвести множеством способов», — заявил он, противопоставляя такой подход работе институциональных кастодианов, таких как Fidelity и BitGo, которые, по его мнению, лишены подобных уязвимостей.
Основатель Binance Чанпэн Чжао отреагировал на случившееся рекомендацией распределять монеты по нескольким кошелькам, напомнив, что «ничто не абсолютно». Тем временем курс биткоина оставался стабильным в районе $63 000, несмотря на резко негативный фон в социальных сетях — платформа Santiment зафиксировала рекордно низкий уровень позитивного настроя. Сама компания Strive, торгующаяся на Nasdaq под тикером ASST, входит в число крупнейших публичных держателей биткоина с 20 000 BTC (около $1,3 млрд). Бернетт также известен сверхбычьим прогнозом: он ожидает роста цены до $11 млн за монету к первому кварталу 2036 года на фоне ИИ-дефляции и вынужденного расширения денежной массы центробанками.
