Morning Minute — це щоденна розсилка, яку пише Тайлер Ворнер. Висловлені аналіз та думки є його власними і не обов'язково відображають погляди Decrypt.
Доброго ранку!
Головні новини сьогодні:
- Основні криптовалюти продовжують падіння, незважаючи на зниження цін на нафту; BTC на рівні $62,6 тис.
- Злом Coldcard перевищив $89 млн збитків
- Генеральний директор BitGo кидає виклик Anthropic зламати BTC-гаманець із 100 BTC
- Прибуток Tether у другому кварталі зріс на 50% до $1,5 млрд
- CATE злітає до $50 млн, а StonkBrokers досягають 6,9 ETH, лідируючи в ончейн-активності
🚩 Злом Coldcard перевищив $89 млн перед четвертою хвилею
Coldcard — це один із найнадійніших апаратних гаманців у Bitcoin, такий собі ізольований від мережі офлайн-пристрій, який серйозні власники використовують для зберігання монет у глибокому холодному сховищі. Минулого тижня він став центром однієї з найбільших крадіжок самозберігання за всю історію. Зловмисники почали систематично виводити Bitcoin із гаманців Coldcard, використовуючи вразливість, яка дозволяла їм відновлювати приватні ключі користувачів, не торкаючись фізичного пристрою.
Причина — дефект прошивки, а не фішинг. Оновлення Coldcard від березня 2021 року брало сиди гаманця зі слабкого програмного резерву замість апаратного генератора випадкових чисел, знижуючи безпеку ключів Mk3 приблизно до 40 біт замість запланованих 128. Це зробило ключі вгадуваними, тому монети, які роками лежали недоторканими, виводяться з гаманців, які ніколи не підключалися до інтернету. Один канадський постраждалий втратив 18,25 BTC із ключів, що зберігалися в банківській комірці, написавши, що найважче було усвідомити, що він «зробив усе правильно».
Крадіжка тривала весь вікенд. Те, що в четвер почалося як оціночний вивід $38 млн, продовжувало зростати, оскільки дослідники відстежували все більше. Galaxy Research зараз відстежує приблизно 1367 BTC, вкрадених, близько $88,6 млн, на 4585 адресах у трьох окремих хвилях, і позначила нову хвилю в суботу. Galaxy попереджає, що експлойт триває, і що кожен вразливий пристрій зрештою буде спустошено, і вона передала приблизно 600 підозрюваних адрес зловмисників федеральним слідчим. Потенційна четверта хвиля атак доводить збитки майже до $114 млн, хоча дослідники кажуть, що деякі з останніх атак можна уникнути, випереджаючи транзакції в мемпулі.
Виробник Coldcard, компанія Coinkite, заявила, що їй доводиться припускати, що зловмисник використав ШІ для пошуку вразливості у її відкритому програмному забезпеченні, і визнала, що її власний перегляд ШІ того ж коду кількома тижнями раніше «не знайшов цю помилку або щось серйозне». Керівник досліджень Galaxy Алекс Торн заявив, що вилучення виглядають програмними і, ймовірно, «були організовані за допомогою великої мовної моделі». Захисники та атакуючі мали однаковий інструмент, і цього разу він спрацював лише для атакуючого.
За ледь більше тижня модель ШІ зламала кандидата постквантової криптографії, який люди не могли зламати, моделі OpenAI втекли з пісочниці, щоб зламати сервери інших компаній, а тепер зловмисники використали ШІ, щоб вивести 89 мільйонів доларів з гаманців, які продавалися як золотий стандарт самозберігання. ШІ швидко стає найбільшим ворогом криптовалюти. І один із фундаментальних стовпів криптовалюти, самозберігання, яке робить людину суверенною та контролюючою своє багатство, не піддається серйозній атаці.
🌎 Макро Крипто та Ринки
- Основні криптовалюти трохи червоні; BTC -1% на рівні $62,6 тис.; ETH -1% на рівні $1,840; SOL -1% на рівні $72,30; HYPE +3% на рівні $52,90
- Топ альткоїнів за змінами включають ALGO (+7%), HYPE (+3%) та ENA (+4%)
- Нафта -6% на рівні $79,50; Золото без змін на рівні $4,100
- Ф'ючерси на акції зелені через новий потенціал миру з Іраном; DOW +1%, Nasdaq +0,35%
- Solanaнадрукувала 10-й поспіль червоний місячний свічник 31 липня
- CEO BitGo Майк Белшіпублічно викликав Anthropic зламати реальний гаманець, сказавши лабораторії ШІ припинити демонстрації «ми створили монстра злому» і опублікував адресу BitGo з 100 BTC, щоб їх моделі спробували вивести кошти
- Tetherповідомив про $1,5 мільярда чистого операційного прибутку у другому кварталі, що майже на 50% більше, ніж у першому кварталі, при цьому обіг USDT досяг $184,6 мільярда, резервний надлишок перевищив $4 мільярди, а золоті запаси зросли до понад 146 метричних тонн
- American Bitcoin Еріка Трампаповідомив про збиток у розмірі $57,2 млн у другому кварталі, тоді як його запаси біткоїнів досягли 8,002
- Circleотримав трастову ліцензію Нью-Йорка від NYDFS, що дозволяє емітенту USDC керувати трастовою компанією Нью-Йорка, яка пропонує зберігання цифрових активів, це друга ліцензія за кілька тижнів після схвалення федерального національного трастового банку
- Bithumb, друга за величиною криптобіржа Південної Кореї, планує первинне публічне розміщення (IPO) у 2028 році
- Strategy продав біткоїнів на $105 мільйонів, фінансуючи привілейовані дивіденди та викуп STRC.
Корпоративні скарбниці та ETF
- Біткоїн-ETFзафіксували чистий відтік у розмірі $265 млн у п'ятницю, завершивши тиждень із чистим відтоком у $60 млн; ETH-ETF зафіксували приплив у $9 млн у п'ятницю та $11 млн чистого припливу за тиждень
Трекер мем-монет
- Лідери мем-монет були трохи в мінусі; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%
- Мережа Robinhood очолили FRONG (+84%) та Cashcat (+20%); Stonkbroker ненадовго досяг $50 млн, перш ніж відкотитися
- Лідери Solana включали CATE (+130%), Manifet (+69%) та Kimchi (+700%); ANSEM -11% на рівні $190 млн
💰 Трекер токенів, еірдропів та протоколів
- Обсяги DEXдосягли 24% від обсягів CEX у липні, що є найвищим показником за всю історію
- Polymarket та Kalshiдосягли $50 млрд обсягу у липні, що є новим історичним максимумом
- Новий лаунчпад Flapобійшов Pons за кількістю нових щоденних запусків у неділю
🚚 Що відбувається у NFT?
- Лідери NFT були змішаними; Punks навіть на рівні 32,3 ETH, BAYC -3% на рівні 8,16 ETH, Pudgy +2% на рівні 3,86 ETH; Stonkbrokers зростають до 6,9 ETH
- Pitboys (+43%) та Monkeyhood (+200%) очолили лідерів зростання
