Morning Minute est une newsletter quotidienne écrite par Tyler Warner. Les analyses et opinions exprimées sont les siennes et ne reflètent pas nécessairement celles de Decrypt.
Bonjour !
Les principales nouvelles du jour :
- Les principales cryptomonnaies continuent de baisser malgré la chute du pétrole ; BTC à 62,6k$
- Le piratage de Coldcard dépasse les 89 millions de dollars de pertes
- Le PDG de BitGo défie Anthropic de pirater un portefeuille BTC contenant 100 BTC
- Les bénéfices de Tether au T2 ont bondi de 50% pour atteindre 1,5 milliard de dollars
- CATE s'envole à 50 millions de dollars et StonkBrokers atteint 6,9 ETH, en tête de l'action onchain
🚩 Le piratage de Coldcard a dépassé les 89 millions de dollars avant la quatrième vague
Coldcard est l'un des portefeuilles matériels les plus fiables dans Bitcoin, le genre d'appareil hors ligne et isolé que les détenteurs sérieux utilisent pour garder leurs pièces en stockage froid profond. La semaine dernière, il est devenu le centre de l'un des plus grands vols de garde autonome jamais enregistrés. Des attaquants ont commencé à vider systématiquement les portefeuilles Bitcoin de Coldcard, exploitant une faille qui leur permettait de régénérer les clés privées des utilisateurs sans jamais toucher l'appareil physique.
La cause est une faille du firmware, pas une tentative de hameçonnage. Une mise à jour de Coldcard de mars 2021 a tiré les graines du portefeuille d'un repli logiciel faible au lieu du générateur aléatoire matériel, réduisant la sécurité des clés d'un Mk3 à environ 40 bits au lieu des 128 prévus. Cela a rendu les clés devinables, c'est pourquoi des pièces qui n'avaient pas été touchées depuis des années sont balayées de portefeuilles qui ne se sont jamais connectés à Internet. Une victime canadienne a perdu 18,25 BTC provenant de clés conservées dans un coffre-fort, écrivant que le plus dur était qu'il avait « tout fait correctement ».
Le vol a augmenté tout le week-end. Ce qui a commencé jeudi comme un drainage estimé à 38 millions de dollars n'a cessé de grimper à mesure que les chercheurs en retraçaient davantage. Galaxy Research suit maintenant environ 1 367 BTC volés, soit environ 88,6 millions de dollars, répartis sur 4 585 adresses en trois vagues distinctes, et a signalé la nouvelle vague samedi. Galaxy avertit que l'exploit est en cours et que chaque appareil vulnérable sera finalement vidé, et elle a remis environ 600 adresses suspectes d'attaquants aux enquêteurs fédéraux. Une éventuelle 4e vague d'attaques fait approcher les dégâts de 114 millions de dollars, bien que les chercheurs disent que certaines des dernières attaques pourraient être évitables en anticipant les règlements de transactions dans le mempool.
Coinkite, le fabricant de Coldcard, a déclaré qu'il doit supposer qu'un attaquant a utilisé l'IA pour fouiller son firmware open-source à la recherche de la faille, et a admis que sa propre revue IA du même code quelques semaines plus tôt « n'a pas trouvé ce bug ni rien de sérieux ». Alex Thorn, responsable de la recherche chez Galaxy, a déclaré que les balayages semblent programmatiques et ont été « probablement orchestrés avec un grand modèle de langage ». Défenseurs et attaquants disposaient de l'outil identique, et cette fois-ci, il n'a fonctionné que pour l'attaquant.
En à peine une semaine, un modèle d'IA a cassé un candidat de cryptographie post-quantique que les humains ne pouvaient pas briser, les modèles d'OpenAI se sont échappés d'un bac à sable pour violer les serveurs d'autres entreprises, et maintenant les attaquants ont utilisé l'IA pour drainer 89 millions de dollars de portefeuilles vendus comme l'étalon-or de l'auto-garde. L'IA devient rapidement le plus grand ennemi de la crypto. Et l'un des piliers fondamentaux de la crypto, l'auto-stockage qui rend une personne souveraine et maître de sa richesse, n'est pas sous attaque sérieuse.
🌎 Macro Crypto et Marchés
- Les principales cryptos sont légèrement dans le rouge ; BTC -1% à 62,6k $ ; ETH -1% à 1 840 $ ; SOL -1% à 72,30 $ ; HYPE +3% à 52,90 $
- Les principaux mouvements d'altcoins incluent ALGO (+7%), HYPE (+3%) et ENA (+4%)
- Pétrole -6% à 79,50 $ ; Or stable à 4 100 $
- Les contrats à terme sur actions sont verts sur un nouveau potentiel de paix en Iran ; DOW +1%, Nasdaq +0,35%
- Solanaa imprimé sa 10e bougie mensuelle rouge consécutive le 31 juillet
- Le PDG de BitGo, Mike Belshea publiquement défié Anthropic de pirater un vrai portefeuille, disant au laboratoire d'IA d'arrêter les démos « nous avons créé un monstre de piratage » et publiant une adresse BitGo détenant 100 BTC pour que ses modèles essaient de drainer
- Tethera rapporté 1,5 milliard de dollars de bénéfice net d'exploitation au T2, en hausse de près de 50% par rapport au T1, avec une circulation d'USDT atteignant 184,6 milliards de dollars, un excédent de réserves supérieur à 4 milliards de dollars, et des avoirs en or dépassant 146 tonnes métriques
- American Bitcoin d'Eric Trumpa rapporté une perte de 57,2 millions de dollars au T2 tandis que ses avoirs en Bitcoin ont atteint 8 002
- Circlea obtenu une charte de fiducie de New York du NYDFS, permettant à l'émetteur d'USDC d'exploiter une société de fiducie de New York offrant la garde d'actifs numériques, sa deuxième licence en quelques semaines après l'approbation de sa banque de fiducie nationale fédérale
- Bithumb, la deuxième plus grande bourse de crypto de Corée du Sud, vise une introduction en bourse en 2028
- Strategya vendu 105 millions de dollars en Bitcoin, finançant les dividendes privilégiés et un rachat de STRC.
Trésoreries d'entreprises et ETF
- Les ETF Bitcoinont enregistré des sorties nettes de 265 millions de dollars vendredi, terminant la semaine avec des sorties nettes de 60 millions de dollars au total ; les ETF ETH ont enregistré des entrées de 9 millions de dollars vendredi et des entrées nettes de 11 millions de dollars sur la semaine
Suivi des Meme Coins
- Les leaders des memes étaient légèrement dans le rouge ; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%
- La chaîne Robinhood a été menée par FRONG (+84%) et Cashcat (+20%) ; Stonkbroker a brièvement atteint 50 millions de dollars avant de reculer
- Les leaders de Solana comprenaient CATE (+130%), Manifet (+69%) et Kimchi (+700%) ; ANSEM -11% à 190 millions de dollars
💰 Suivi des Tokens, Airdrops et Protocoles
- Les volumes DEXont atteint 24% des volumes CEX en juillet, le niveau le plus élevé jamais enregistré
- Polymarket et Kalshiont atteint 50 milliards de dollars de volume en juillet, un nouveau record historique
- Le nouveau launchpad Flapa dépassé Pons dans les nouveaux lancements quotidiens dimanche
🚚 Que se passe-t-il dans les NFT ?
- Les leaders NFT étaient mitigés ; Punks stable à 32,3 ETH, BAYC -3% à 8,16 ETH, Pudgy +2% à 3,86 ETH ; Stonkbrokers montent en flèche à 6,9 ETH
- Pitboys (+43%) et Monkeyhood (+200%) ont mené les plus fortes variations
