4 августа 2026 года компания MARA Holdings открыла публичный доступ к своему сервису Slipstream, позволяющему отправлять биткоин-транзакции напрямую в майнинг-пул без клиентского ПО. Решение принято на фоне критической уязвимости в аппаратных кошельках Coldcard, спровоцировавшей крупнейшую миграцию BTC с момента краха FTX в 2022 году.
Согласно отчёту Galaxy Research, 30 июля 2026 года злоумышленник за 41 минуту похитил 1 082,65 BTC с 1 196 адресов. Позднее общий ущерб оценили в 1 367 BTC (около $88,6 млн), затронуты 4 585 адресов. Уязвимость присутствовала в прошивках устройств Mk3, выпущенных с марта 2021 по июль 2026 года: генератор seed-фраз использовал недостаточную энтропию, что позволяло вычислить приватные ключи без физического доступа к кошельку. Атакующие мониторили мемпул и применяли замену комиссий (RBF), чтобы опережать легитимные транзакции.
Slipstream от MARA направляет подписанные операции напрямую к инфраструктуре майнера, исключая их появление в публичном мемпуле до подтверждения блока. Таким образом, пользователи могут безопасно выводить средства с уязвимых мультиподписей. Кастодиальные сервисы, включая Unchained, интегрировали API Slipstream непосредственно в свои платформы. Сервис не взимает дополнительной платы — только стандартную сетевую комиссию, которую MARA рекомендует устанавливать консервативно во избежание задержек.
Инцидент с Coldcard спровоцировал резкую активизацию розничных держателей. По данным CryptoQuant, дневной объём переводов размером менее 1 BTC достиг 39 600 BTC, почти повторив рекорд 16 ноября 2022 года (39 900 BTC) после банкротства FTX. Однако вектор миграции сменился: в 2022 году инвесторы уходили с бирж на самокастодиальные кошельки, а теперь — с уязвимых устройств на биржи или в новые, надёжно сгенерированные адреса. Дискуссия о балансе между самостоятельным хранением и профессиональными услугами разгорелась с новой силой.
Производитель Coinkite выпустил исправленную прошивку ещё 31 июля, однако исследователи продолжают находить скомпрометированные адреса. Эксперты призывают пользователей немедленно мигрировать активы, а инструмент MARA Slipstream позиционируется как критически важный общественный ресурс для безопасного завершения этой миграции.
