В июле 2026 года в результате кражи криптовалюты было утрачено 247 млн долларов, что сделало этот месяц вторым по масштабам похищенных средств с начала года, согласно данным, приведённым Cryptorank. Основная часть ущерба связана с одной точкой отказа: аппаратным кошельком, который должен был сделать самокастодиальное хранение более безопасным. Этот инцидент вновь разжёг знакомый, но неприятный разговор о нарушениях безопасности в криптоиндустрии и о том, сколько всего может пойти не так до того, как приватный ключ вообще будет украден.
Summary
Ключевые выводы
- Около 247 млн долларов было украдено у пользователей криптовалют в июле 2026 года — это второй по масштабам месяц краж в этом году.
- Уязвимость в аппаратных кошельках Coldcard, по данным TRM Labs, раскрыла около 116 млн долларов (1 816 BTC) более чем по 5 200 адресам.
- Связанная с Северной Кореей группа UNC1069 использует Gemini AI от Google для разведки, фишингового контента и дипфейк-имперсонации криптофигур.
- Объём токенизированных казначейских облигаций США вырос до 15,3 млрд долларов, лидируют токены USYC, BUIDL и USDY.
- Общий объём заблокированной стоимости (TVL) в DeFi упал примерно на 54% от недавнего пика, в то время как рыночная капитализация реальных активов в ончейне выросла более чем на 550% с 2025 года.
Кражи криптовалют в июле 2026 года выявили уязвимости инфраструктуры
Июльские потери показывают, что защита приватного ключа больше не является единственной задачей. Одной уязвимости, скрытой глубоко в прошивке кошелька, оказалось достаточно, чтобы поставить под угрозу десятки тысяч долларов в биткоине у тысяч отдельных пользователей одновременно, без какого-либо физического доступа к их устройствам.
Эксплойт аппаратного кошелька Coldcard стал основным источником потерь
Крупнейшим единичным вкладом в общий объём краж за июль стал эксплойт, связанный с Coldcard — аппаратным кошельком только для биткоина, выпускаемым канадским производителем Coinkite. По данным аналитической блокчейн-компании TRM Labs, злоумышленники вывели примерно 1 816 BTC на сумму около 116 млн долларов с более чем 5 200 адресов в ходе четырёх предполагаемых волн атак, начавшихся 30 июля.
Коренной причиной не была ни кража устройства, ни утечка PIN-кода. В собственном отчёте по безопасности Coinkite связала проблему с ошибкой интеграции прошивки, из-за которой затронутые устройства при генерации сид-фраз полагались на предсказуемый программный генератор случайных чисел вместо аппаратного источника, который должен был использоваться по замыслу. Уязвимость затронула версии прошивки с 4.0.1 по 4.1.9 на устройствах Coldcard Mk2 и Mk3 — период, который тянется с марта 2021 года, — то есть уязвимость оставалась необнаруженной более пяти лет до того, как Coinkite раскрыла её.
Технический ущерб был серьёзным. Согласно отчёту Coinkite, сид-фразы, сгенерированные на уязвимых устройствах Mk2 и Mk3, имели лишь около 40 бит эффективной энтропии вместо заявленных 128 бит. Уязвимые устройства Mk4, Mk5 и Q показали несколько лучший результат — примерно 72 бита, что всё равно значительно ниже требуемого стандарта. Корректно рандомизированная 128-битная сид-фраза практически не поддаётся перебору; при 40 битах пространство вариантов сужается примерно до одного триллиона комбинаций — объёма, который можно перебрать специализированными вычислительными системами, как только злоумышленники понимают, как именно работал процесс генерации сид-фраз.
Основатель TEXITcoin Бобби Грей в комментарии для crypto.news заявил, что этот инцидент отражает провал доверия, а не провал самого биткоина. «Coldcard пять лет использовал сломанный генератор сид-фраз, и это всё равно обошлось людям в 116 млн долларов», — сказал Грей. Он добавил, что «некоторые из этих кошельков генерировали сид-фразы с энтропией всего в 40 бит вместо обещанных 128».
Важно, что не каждый пользователь Coldcard оказался под угрозой. Грей отметил, что люди, которые при настройке добавляли собственную независимую энтропию с помощью бросков кубика, не пострадали от описанных атак. «Те, кто потрудился добавить свои броски кубика для дополнительной энтропии, вышли из ситуации без потерь, а те, кто просто доверился устройству, были полностью обнулены», — сказал он. Отчёт Coinkite это подтверждает: пользователи, которые ввели как минимум 50 честных, приватных и независимых бросков кубика, не считаются подверженными риску только из-за этой уязвимости; 50–98 бросков добавляют как минимум 128 бит энтропии, а 99 и более — примерно 256 бит. Coinkite уже выпустила обновлённую прошивку, но всем, у кого сид-фраза была создана на уязвимом устройстве до исправления, необходима полная миграция кошелька — уязвимость проявлялась в момент генерации сид-фразы, а не в процессе дальнейшей работы устройства.
Сложность обеспечения безопасности криптотранзакций
Почему это важно за пределами одного бренда аппаратных кошельков? Потому что это показывает, сколько уровней теперь отделяет пользователя от безопасной транзакции. Современный перевод криптовалюты может зависеть от аппаратного кошелька, его прошивки, программного кошелька, фронтенд-интерфейса, смарт-контрактов, мостов, оракулов, RPC-провайдеров и сторонних библиотек кода. Каждый дополнительный элемент — это ещё одна потенциальная точка компрометации, а значит, защита одного лишь приватного ключа больше не гарантирует безопасность всей цепочки транзакции.
Случай с Coldcard наглядно иллюстрирует эту динамику: уязвимость на уровне аппаратного кошелька смогла одновременно поставить под угрозу тысячи в остальном никак не связанных между собой пользователей, хотя ни один из них не допустил индивидуальной ошибки. В этом и заключается неприятный урок июльской статистики — инфраструктура, созданная специально для повышения безопасности, сама может превратиться в системную точку отказа.
Атаки с использованием ИИ усиливают существующие криптоугрозы
Злоумышленники всё чаще обращаются к искусственному интеллекту не для изобретения принципиально новых типов атак, а для того, чтобы проводить старые быстрее, масштабнее и более убедительно. Этот сдвиг меняет экономику социальной инженерии во всей криптоиндустрии.
Использование ИИ группой UNC1069 в фишинге и дипфейк-атаках
Один из наиболее наглядных примеров связан с группой UNC1069, хакерским объединением, ассоциируемым с Северной Кореей и нацеленным на криптовалютный сектор. Сообщается, что группа использовала модель ИИ Gemini от Google для криптоориентированной разведки, исследования данных кошельков, генерации материалов для социальной инженерии и попыток разработки кода, предназначенного для кражи цифровых активов. UNC1069 также применяла дипфейковые изображения и видео, имитирующие известных деятелей криптоиндустрии, чтобы обманом заставить жертв установить вредоносный Zoom SDK.
Роль ИИ в ускорении традиционных векторов атак
ИИ не обязательно создаёт совершенно новые категории уязвимостей. Его роль в том, что он делает фишинг, разведку, имперсонацию и разработку вредоносного ПО значительно проще в масштабировании — превращая то, что раньше требовало работы квалифицированной команды, в задачу, которую может автоматизировать небольшая группа. Это добавляет ещё один слой риска к уже и без того сложному стеку безопасности именно в тот момент, когда уязвимости на уровне «железа», как в случае с Coldcard, демонстрируют, какой ущерб может нанести одно слабое звено.
Это один из двух моментов в текущем цикле, когда ставки становятся очевидны: уязвимости инфраструктуры и ускоренная ИИ социальная инженерия сходятся, и ни одна из этих проблем не нейтрализует другую. Исправленная ошибка в прошивке не защитит от убедительного дипфейк-видео, а лучшая осведомлённость о фишинге не исправит сломанный генератор случайных чисел.
Смена динамики ликвидности и токенизации активов в криптоиндустрии
Пока инциденты с безопасностью занимают заголовки, в тени происходит более тихий структурный сдвиг в том, где на самом деле размещён ончейн-капитал. Традиционная DeFi-ликвидность сокращается как раз в тот момент, когда токенизированные реальные активы стремительно растут, и эти две тенденции, по-видимому, взаимосвязаны.
Рост токенизированных казначейских облигаций США как ончейн-ликвидности
Объём токенизированных казначейских облигаций США достиг 15,3 млрд долларов, при этом лидируют три ключевых токена: USYC, BUIDL и USDY. Их привлекательность основана на довольно простой идее — инвесторы сохраняют ликвидность капитала в ончейне, одновременно получая экспозицию к краткосрочному государственному долгу США, вместо того чтобы держать средства в стейблкоинах, которые сами по себе не приносят доходности.
Это предложение становится особенно привлекательным, когда доходность криптонативных инструментов теряет своё преимущество. По мере того как всё больше капитала перетекает в эти инструменты, токенизированные казначейские облигации всё больше претендуют на роль базового слоя для залога и ликвидности во всём ончейн-финансовом секторе, а не просто ещё одной нишевой категории реальных активов.
Снижение TVL в DeFi и рост рынка реальных активов
Цифры, стоящие за этим сдвигом, весьма показательны. Общий объём заблокированной стоимости в DeFi упал примерно на 54% от недавнего пика, в то время как рыночная капитализация реальных активов в ончейне выросла более чем на 550% с 2025 года. Часть падения DeFi объясняется снижением цен на ETH и другие токены, которые составляют значительную долю TVL. Но и ослабление активности в DeFi также сжало доходность по лендинговым протоколам и аналогичным продуктам, направляя капитал к менее рискованным альтернативам с сопоставимой доходностью, таким как краткосрочные казначейские облигации США, выведенные в ончейн-формат.
Второй драйвер — это просто темпы самой токенизации, подпитываемые запуском новых инструментов и расширением охвата сетей, которые их выпускают. Почему это важно для более широкого рынка: чем глубже токенизированные активы встраиваются в рынки кредитования, залога и ликвидности, тем чаще DeFi-протоколам придётся конкурировать не только с другими криптоплатформами, но и с доходностью традиционных финансовых инструментов, которые фактически переместились в ончейн.
FAQ
Что стало причиной крупных краж криптовалют в июле 2026 года?
Крупнейшим фактором стал эксплойт аппаратного кошелька Coldcard, который выявил уязвимости даже в инфраструктуре, специально созданной для усиления безопасности самокастодиального хранения.
Как ИИ влияет на атаки на безопасность в криптоиндустрии?
ИИ ускоряет и масштабирует традиционные методы атак, такие как фишинг и дипфейк-имперсонация, но, по-видимому, не создаёт принципиально новых категорий уязвимостей.
Что стимулирует рост токенизированных казначейских облигаций США?
Их привлекательность заключается в сочетании ончейн-ликвидности с экспозицией к краткосрочному государственному долгу США, что становится особенно интересно, когда доходность криптонативных инструментов менее конкурентоспособна.
Почему TVL в DeFi снижается, тогда как реальные активы растут?
Падение цен активов и снижение доходности в DeFi подталкивают капитал к менее рискованным токенизированным продуктам, таким как казначейские облигации США, в то время как рынок реальных активов продолжает расширяться за счёт новых инструментов и более широкого сетевого охвата.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что стало причиной крупных краж криптовалют в июле 2026 года?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Крупнейшим фактором стал эксплойт аппаратного кошелька Coldcard, который выявил уязвимости даже в инфраструктуре, специально созданной для усиления безопасности самокастодиального хранения.»}},{«@type»:»Question»,»name»:»Как ИИ влияет на атаки на безопасность в криптоиндустрии?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»ИИ ускоряет и масштабирует традиционные методы атак, такие как фишинг и дипфейк-имперсонация, но, по-видимому, не создаёт принципиально новых категорий уязвимостей.»}},{«@type»:»Question»,»name»:»Что стимулирует рост токенизированных казначейских облигаций США?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Их привлекательность заключается в сочетании ончейн-ликвидности с экспозицией к краткосрочному государственному долгу США, что становится особенно интересно, когда доходность криптонативных инструментов менее конкурентоспособна.»}},{«@type»:»Question»,»name»:»Почему TVL в DeFi снижается, тогда как реальные активы растут?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Падение цен активов и снижение доходности в DeFi подталкивают капитал к менее рискованным токенизированным продуктам, таким как казначейские облигации США, в то время как рынок реальных активов продолжает расширяться за счёт новых инструментов и более широкого сетевого охвата.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
