Эксперт по восстановлению кошельков назвал Coldcard и Keystone рискованными для хранения средств

Основатель WalletRecovery.info Дэвид Векслер, который занимается восстановлением доступа к утраченным биткоин-кошелькам, разобрал четыре крупных инцидента с аппаратными кошельками, произошедших в 2026 году. Его вывод: сами криптографические алгоритмы — AES, secp256k1 и BIP-39 — работают исправно, а сбои случаются вокруг них.

К опасным для хранения средств Векслер отнёс Coldcard и Keystone. Trezor, Ledger и Bitkey он считает приемлемым выбором.

Причиной проблем, по его словам, становятся неаккуратно сохранённая резервная копия, забытый запасной механизм доступа или секрет, лежавший не там, где нужно. Поэтому производителей он ранжировал не по размеру потерь, а по тому, что инцидент рассказал о внутренних процессах вендора.

Ошибка в сборке Coldcard и потеря 116 млн долларов ≈ 342 млн BYN

Самый показательный случай — Coldcard, с которого похитили 116 млн долларов. При переходе на новую библиотеку из-за ошибки сборки генерация сид-фразы оказалась привязана не к аппаратному генератору случайных чисел, а к Yasmarang — простому программному генератору, который MicroPython использует на микроконтроллерах без аппаратного источника случайности.

Правильный код в прошивке присутствовал, но отсутствовала проверка, что устройство действительно вызывает именно его. Анализ показал: слабые числа проходили стандартные тесты на случайность, а хеширование не могло добавить энтропии, которой изначально не было.

Векслер отметил, что ошибиться при линковке может любой разработчик. Проблема в другом: в готовой сборке кошелька не должно быть некриптографического генератора. У Coinkite, производителя Coldcard, не было ни проверки на этапе сборки, ни контроля готового бинарного файла, ни защиты во время работы устройства.

Компания закрыла конкретную уязвимость, но, по мнению эксперта, не изменила подход, который её породил.

Как поддельное устройство обошло проверку Keystone

Keystone не потерял ни доллара клиентских средств, но получил такую же оценку. В октябре злоумышленник взломал сторонний инструмент для мониторинга сайта и добрался до данных покупателей и ключа аутентификации WebAuth. Этот ключ подтверждает подлинность устройства: он прошивается на производстве и на уже проданных аппаратах не меняется, поэтому с его помощью можно выдать подделку за оригинал. Компания уничтожила 18 835 устройств со склада и сменила ключ для новых партий.

Векслер назвал три ошибки, которые, на его взгляд, вытекают из одной культуры разработки:

• общая для всех устройств секретка лежала там, куда дотянулся взлом сайта, хотя сервис проверки должен хранить только публичные данные;
• на подписывающем устройстве с самого начала, ещё под брендом Cobo Vault, работала переделанная Android 8.1, тогда как серьёзные кошельки сводят код на устройстве к минимуму;
• утечка затронула записи с 2024 года, хотя сама компания обещала удалять данные через 180 дней.

Что случилось у Trezor и Ledger

У Trezor и Ledger год тоже выдался тяжёлым, но их сбои не затронули ни генерацию ключей, ни подпись транзакций, ни процесс выпуска прошивок. В августе взломали ShipMonk — подрядчика Trezor по доставке в США и ряде других стран.

Trezor удаляет данные заказов через 90 дней и требует того же от партнёров, поэтому первоначально пострадали около 13 700 недавних клиентов. Позже выяснилось, что ShipMonk хранил ещё примерно 67 000 заказов из США за 2019–2021 годы, хотя письменно подтверждал их удаление. Всего пострадали 80 689 покупателей.

Векслер уверен: список владельцев кошельков с домашними адресами — готовая база для фишинга и физических нападений, и Trezor следовало проверять удаление, а не доверять бумаге. Но сами устройства в утечке не участвовали.

Команда безопасности Ledger нашла чипы в устройствах, проданных через реселлера CryptoBilis. Закладки считывали слова восстановления прямо с экрана при настройке и отправляли их через LTE. Защищённый чип и операционная система остались нетронутыми.