Morning Minute es un boletín diario escrito por Tyler Warner. Los análisis y opiniones expresados son suyos y no reflejan necesariamente los de Decrypt.
¡Buenos días!
Las noticias principales de hoy:
- Las principales criptomonedas continúan su caída a pesar del descenso del petróleo; BTC en $62.6k
- El hackeo de Coldcard supera los $89 millones en pérdidas
- El CEO de BitGo desafía a Anthropic a hackear una billetera BTC que contiene 100 BTC
- Las ganancias de Tether en el segundo trimestre aumentaron un 50% hasta los $1.5 mil millones
- CATE se dispara a $50 millones y StonkBrokers alcanza 6.9 ETH, liderando la acción en cadena
🚩 El hackeo de Coldcard superó los $89 millones antes de la cuarta ola
Coldcard es una de las billeteras de hardware más confiables en Bitcoin, el tipo de dispositivo aislado y sin conexión que los tenedores serios usan para mantener las monedas en almacenamiento en frío profundo. La semana pasada, se convirtió en el centro de uno de los mayores robos de autocustodia jamás ocurridos. Los atacantes comenzaron a drenar sistemáticamente Bitcoin de las billeteras Coldcard, explotando una falla que les permitía regenerar las claves privadas de los usuarios sin tocar nunca el dispositivo físico.
La causa es una falla de firmware, no phishing. Una actualización de Coldcard de marzo de 2021 extrajo las semillas de la billetera de un respaldo de software débil en lugar del generador aleatorio de hardware, reduciendo la seguridad de las claves de un Mk3 a aproximadamente 40 bits en lugar de los 128 previstos. Eso hizo que las claves fueran adivinables, por lo que las monedas que permanecieron intactas durante años están siendo barridas de billeteras que nunca se conectaron a internet. Una víctima canadiense perdió 18.25 BTC de claves guardadas en una caja de seguridad, escribiendo que la parte más difícil fue que "hizo todo bien".
El robo creció durante todo el fin de semana. Lo que comenzó el jueves como un drenaje estimado de $38 millones siguió aumentando a medida que los investigadores rastreaban más. Galaxy Research ahora rastrea aproximadamente 1,367 BTC robados, alrededor de $88.6 millones, en 4,585 direcciones en tres olas distintas, y señaló la ola más reciente el sábado. Galaxy advierte que la explotación está en curso y que todos los dispositivos vulnerables eventualmente serán vaciados, y ha entregado aproximadamente 600 direcciones sospechosas de atacantes a investigadores federales. Una posible cuarta ola de ataques tiene el daño acercándose a los $114 millones aunque los investigadores dicen que algunos de los últimos ataques pueden ser evitables adelantándose a los asentamientos de transacciones en el mempool.
Coinkite, el fabricante de Coldcard, dijo que tiene que asumir que un atacante usó IA para revisar su firmware de código abierto en busca de la vulnerabilidad, y admitió que su propia revisión de IA del mismo código semanas antes "no encontró este error ni nada serio." El jefe de investigación de Galaxy, Alex Thorn, dijo que los barridos parecen programáticos y que "probablemente fueron orquestados con un modelo de lenguaje grande." Defensores y atacantes tenían la misma herramienta, y esta vez solo funcionó para el atacante.
En apenas una semana, un modelo de IA descifró un candidato de criptografía post-cuántica que los humanos no pudieron romper, los modelos de OpenAI escaparon de un entorno aislado para violar los servidores de otras empresas, y ahora los atacantes han usado IA para drenar $89 millones de billeteras vendidas como el estándar de oro de la autocustodia. La IA se está convirtiendo rápidamente en el mayor enemigo de las criptomonedas. Y uno de los pilares fundamentales de las criptomonedas, el autoalmacenamiento que hace a uno soberano y en control de su riqueza, no está bajo ataque serio.
🌎 Cripto y Mercados Macro
- Las principales criptomonedas están ligeramente en rojo; BTC -1% a $62.6k; ETH -1% a $1,840; SOL -1% a $72.30; HYPE +3% a $52.90
- Los principales movimientos de altcoins incluyen ALGO (+7%), HYPE (+3%) y ENA (+4%)
- Petróleo -6% a $79.50; Oro estable a $4,100
- Futuros de acciones están en verde por el nuevo potencial de paz con Irán; DOW +1%, Nasdaq +0.35%
- Solanaimprimió su décima vela mensual roja consecutiva el 31 de julio
- El CEO de BitGo, Mike Belshedesafió públicamente a Anthropic a hackear una billetera real, diciéndole al laboratorio de IA que dejara de hacer demostraciones de "creamos un monstruo de hacking" y publicando una dirección de BitGo con 100 BTC para que sus modelos intenten drenarla
- Tetherreportó $1.5 mil millones en ganancia operativa neta del segundo trimestre, un aumento de casi el 50% respecto al primer trimestre, con la circulación de USDT alcanzando $184.6 mil millones, un superávit de reservas superior a $4 mil millones, y tenencias de oro que aumentaron a más de 146 toneladas métricas
- American Bitcoin de Eric Trumpreportó una pérdida de $57.2 millones en el segundo trimestre mientras sus tenencias de Bitcoin alcanzaron 8,002
- Circleobtuvo una carta fiduciaria de Nueva York de la NYDFS, lo que permite al emisor de USDC operar una compañía fiduciaria de Nueva York que ofrece custodia de activos digitales, su segunda licencia en semanas después de la aprobación federal de su banco fiduciario nacional
- El segundo exchange de criptomonedas más grande de Corea del Sur, Bithumb, apunta a una OPI en 2028
- Strategy vendió $105 millones en Bitcoin, financiando dividendos preferentes y una recompra de STRC.
Tesorerías Corporativas y ETFs
- Los ETF de Bitcoinvieron $265M en salidas netas el viernes, cerrando la semana con $60M en salidas netas en total; los ETF de ETH vieron $9M en entradas el viernes y $11M en entradas netas en la semana
Rastreador de Meme Coins
- Los líderes de memes estaban ligeramente en rojo; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%
- La cadena de Robinhood fue liderada por FRONG (+84%) y Cashcat (+20%); Stonkbroker alcanzó brevemente $50M antes de retroceder
- Los líderes de Solana incluyeron a CATE (+130%), Manifet (+69%) y Kimchi (+700%); ANSEM -11% a $190M
💰 Rastreador de Tokens, Airdrops y Protocolos
- Los volúmenes de DEXalcanzaron el 24% de los volúmenes de CEX en julio, el más alto jamás registrado
- Polymarket y Kalshialcanzaron $50B en volumen en julio, un nuevo máximo histórico
- El nuevo launchpad Flapsuperó a Pons en nuevos lanzamientos diarios el domingo
🚚 ¿Qué está pasando en los NFTs?
- Los líderes de NFT estuvieron mixtos; Punks incluso a 32.3 ETH, BAYC -3% a 8.16 ETH, Pudgy +2% a 3.86 ETH; Stonkbrokers se disparan a 6.9 ETH
- Pitboys (+43%) y Monkeyhood (+200%) lideraron los mayores movimientos
