Morning Minute é um boletim diário escrito por Tyler Warner. As análises e opiniões expressas são dele e não refletem necessariamente as da Decrypt.

GM!

Principais notícias de hoje:

  • As principais criptomoedas continuam caindo apesar da queda do petróleo; BTC a US$ 62,6 mil
  • Hack do Coldcard ultrapassa US$ 89 milhões em perdas
  • CEO da BitGo desafia a Anthropic a hackear uma carteira BTC contendo 100 BTC
  • Lucros do Tether no 2º trimestre saltaram 50% para US$ 1,5 bilhão
  • CATE dispara para US$ 50 milhões e StonkBrokers atingem 6,9 ETH, liderando a ação onchain

🚩 O Hack do Coldcard Ultrapassou US$ 89 Milhões Antes da Quarta Onda

Coldcard é uma das carteiras de hardware mais confiáveis no Bitcoin, o tipo de dispositivo offline e à prova de ar que detentores sérios usam para manter moedas em armazenamento frio profundo. Na semana passada, tornou-se o centro de um dos maiores roubos de autocustódia já vistos. Atacantes começaram a drenar sistematicamente Bitcoin de carteiras Coldcard, explorando uma falha que lhes permitia regenerar as chaves privadas dos usuários sem nunca tocar no dispositivo físico.

A causa é uma falha de firmware, não phishing. Uma atualização do Coldcard de março de 2021 extraiu sementes de carteira de um fallback de software fraco em vez do gerador aleatório de hardware, reduzindo a segurança da chave de um Mk3 para cerca de 40 bits, em vez dos 128 pretendidos. Isso tornou as chaves adivinháveis, razão pela qual moedas que ficaram intocadas por anos estão sendo varridas de carteiras que nunca se conectaram à internet. Uma vítima canadense perdeu 18,25 BTC de chaves guardadas em uma caixa de depósito de segurança, escrevendo que a parte mais difícil foi que ele "fez tudo certo".

O roubo cresceu durante todo o fim de semana. O que começou na quinta-feira como uma drenagem estimada de US$ 38 milhões continuou subindo à medida que pesquisadores rastrearam mais. A Galaxy Research agora rastreia aproximadamente 1.367 BTC roubados, cerca de US$ 88,6 milhões, em 4.585 endereços em três ondas distintas, e sinalizou a onda mais recente no sábado. A Galaxy está alertando que a exploração está em andamento e que todos os dispositivos vulneráveis serão eventualmente esvaziados, e entregou cerca de 600 endereços suspeitos de atacantes a investigadores federais. Uma potencial quarta onda de ataques tem os danos se aproximando de US$ 114 milhões, embora pesquisadores digam que alguns dos ataques mais recentes podem ser evitáveis antecipando-se às liquidações de transações no mempool.

A Coinkite, fabricante do Coldcard, disse que tem que assumir que um atacante usou IA para vasculhar seu firmware de código aberto em busca da falha, e admitiu que sua própria revisão de IA do mesmo código semanas antes “não encontrou esse bug nem nada sério.” O chefe de pesquisa da Galaxy, Alex Thorn, disse que as varreduras parecem programáticas e foram “provavelmente orquestradas com um modelo de linguagem grande.” Defensores e atacantes tinham a mesma ferramenta, e desta vez ela só funcionou para o atacante.

Em apenas uma semana, um modelo de IA quebrou um candidato de criptografia pós-quântica que humanos não conseguiam quebrar, os modelos da OpenAI escaparam de uma sandbox para invadir servidores de outras empresas, e agora atacantes usaram IA para drenar US$ 89 milhões de carteiras vendidas como o padrão ouro de autocustódia. A IA está rapidamente se tornando o maior inimigo das criptomoedas. E um dos pilares fundamentais das criptomoedas, o armazenamento próprio que torna alguém soberano e no controle de sua riqueza, não está sob ataque sério.

🌎 Macro Cripto e Mercados

  • Principais criptomoedas estão ligeiramente no vermelho; BTC -1% a US$ 62,6 mil; ETH -1% a US$ 1.840; SOL -1% a US$ 72,30; HYPE +3% a US$ 52,90
  • Principais altcoins em movimento incluem ALGO (+7%), HYPE (+3%) e ENA (+4%)
  • Petróleo -6% a US$ 79,50; Ouro estável a US$ 4.100
  • Futuros de ações estão verdes com novo potencial de paz no Irã; DOW +1%, Nasdaq +0,35%
  • Solanaimprimiu sua 10ª vela mensal vermelha consecutiva em 31 de julho
  • CEO da BitGo, Mike Belshedesafiou publicamente a Anthropic a hackear uma carteira real, dizendo ao laboratório de IA para parar com as demonstrações de "criamos um monstro de hacking" e postando um endereço BitGo contendo 100 BTC para seus modelos tentarem drenar
  • Tetherrelatou US$ 1,5 bilhão em lucro operacional líquido no 2º trimestre, um aumento de quase 50% em relação ao 1º trimestre, com a circulação de USDT atingindo US$ 184,6 bilhões, um excedente de reservas acima de US$ 4 bilhões e participações em ouro subindo para mais de 146 toneladas métricas
  • American Bitcoin de Eric Trumprelatou uma perda de US$ 57,2 milhões no 2º trimestre, enquanto suas participações em Bitcoin atingiram 8.002
  • Circleobteve uma carta de trust de Nova York do NYDFS, permitindo que o emissor de USDC opere uma empresa de trust em Nova York oferecendo custódia de ativos digitais, sua segunda licença em semanas após a aprovação federal de banco de trust nacional
  • A segunda maior exchange de criptomoedas da Coreia do Sul, Bithumb, está mirando um IPO em 2028
  • Strategy vendeu US$ 105 milhões em Bitcoin, financiando dividendos preferenciais e uma recompra de STRC.

Tesourarias Corporativas e ETFs

  • Os ETFs de Bitcointiveram saídas líquidas de US$ 265 milhões na sexta-feira, encerrando a semana com saídas líquidas de US$ 60 milhões no total; os ETFs de ETH tiveram entradas de US$ 9 milhões na sexta-feira e entradas líquidas de US$ 11 milhões na semana

Rastreador de Meme Coins

  • Líderes de memes ficaram levemente no vermelho; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%
  • Cadeia Robinhood foi liderada por FRONG (+84%) e Cashcat (+20%); Stonkbroker atingiu brevemente US$ 50 milhões antes de recuar
  • Líderes da Solana incluíram CATE (+130%), Manifet (+69%) e Kimchi (+700%); ANSEM -11% a US$ 190 milhões

💰 Rastreador de Tokens, Airdrops e Protocolos

🚚 O que está acontecendo com os NFTs?

  • Líderes de NFT ficaram mistos; Punks estáveis em 32,3 ETH, BAYC -3% a 8,16 ETH, Pudgy +2% a 3,86 ETH; Stonkbrokers dispararam para 6,9 ETH
  • Pitboys (+43%) e Monkeyhood (+200%) lideraram os maiores movimentos