Серьезная уязвимость биткойн-кошелька приводит к потере BTC на сумму 38 миллионов долларов за 25 минут

SummaryЗлоумышленник воспользовался уязвимостью в способе генерации ключей некоторыми аппаратными кошельками Coldcard, чтобы украсть около 594 биткоинов, стоимостью примерно $38 миллионов, примерно из 500 кошельков с одним подписями менее чем за 30 минут.Уязвимость, появившаяся в прошивке Coldcard версии 4.0.0 в марте 2021 года, приводила к тому, что устройства обходили аппаратный генератор случайных чисел и переключались на предсказуемую программную генерацию ключей, основанную на незащищённых данных чипа.Компания Coinkite предупредила пользователей, которые создали seed-фразы на устройствах Mk3 с прошивкой версии 4.0.1 и выше, отметив при этом, что устройства Mk4, Q и Mk5, по-видимому, пока не затронуты. Кроме того, кража оказала незначительное влияние на рыночную цену биткоина.  Около 594 биткойнов на сумму примерно 38 миллионов долларов были выведены из примерно 500 отдельных кошельков в период с 01:31 до 01:56 по всемирному координированному времени (UTC) в пятницу в результате атаки, связанной с уязвимостью в способе генерации ключей аппаратными кошельками Coldcard.  Кража переместил 1 324 блока биткоина по 500 транзакциям в пределах окна из трёх блоков, при этом 562 BTC были затем консолидированы в один адрес, который не совершал движений.  Каждый опустошённый кошелёк был с однофакторной подписью и содержал более 0,15 BTC. Многие из них не использовались в течение нескольких лет, а монеты датировались периодом с 2021 по 2026 год,

08-01Отрасль

Трейдеры готовятся к августовской коррекции криптовалюты, поскольку защита от падения биткоина до $60 000 становится главным инструментом торговли

Этого не произошло, и, вероятно, это послужило катализатором закрытия этих ставок во время экспирации в пятницу в 08:00 UTC, которая урегулировала опционы на BTC и эфир (ETH) на сумму 10 миллиардов долларов. Номинальный открытый интерес по колл-опционам с ценой исполнения 70 000 долларов снизился до 943 миллионов долларов, а по колл-опционам с ценой исполнения 72 000 долларов — до 888 миллионов долларов. Хотя эти уровни по-прежнему значительны, они значительно ниже, чем у пут-опционов с ценой исполнения 60 000 долларов.  Еще один интересный показатель исходит из сезонности. С 2013 года июль показал медианная доходность 8,61%. Цена выросла на 8,9% в этом месяце, согласно данным CoinDesk. Пока что — ничего особенного. Однако положительный июль обычно сменяется негативным августом, что приводит к медианной доходности в размере -7,51%.  Медиана полезна здесь тем, что показывает типичный результат без искажений, вызванных необычно большими прибылями или убытками, которые могут исказить среднее значение. На рынках, таких как биткойн, где несколько экстремальных месяцев могут существенно изменить среднее значение вверх или вниз, медиана часто дает более чистое представление о том, что происходило чаще всего.  Это означает, что настроение по BTC является медвежьим накануне августа. Будьте внимательны!  Читайте также: Для анализа сегодняшней активности на рынке альткоинов и производных инструментов, смотрите Криптовалютные рынки сегодня . Для

08-01Отрасль

Как холодные кошельки биткоина потеряли 70 миллионов долларов в атаке, которая так и не затронула сами устройства

Более 1 000 биткоинов, стоимостью около 70 миллионов долларов, было выведено с 1 196 кошельков Coldcard за 41 минуту 30 июля, что почти вдвое превышает первоначально сообщённые потери.Исследователи утверждают, что уязвимость в прошивке некоторых аппаратных кошельков Coldcard сделала якобы непредсказуемые сид-фразы вычислительно перебираемыми, что позволяет злоумышленникам восстанавливать приватные ключи, не прикасаясь к самим устройствам.Компании по безопасности предупреждают, что количество взломанных кошельков может увеличиться, поскольку владельцы не могут с уверенностью определить, были ли их seed-фразы сгенерированы на уязвимой прошивке, даже несмотря на то, что следователи отслеживают злоумышленника через логи провайдера данных блокчейна.  Более 1 000 биткоинов, стоимостью около 70 миллионов долларов, было выведено с 1 196 кошельков за 41-минутный промежуток времени 30 июля, почти удвоить сумму сообщили, когда кража впервые всплыла.  Galaxy Research составила карту полное мероприятие на Пятница, обнаружено 1 082,65 BTC, перемещенных между 01:10 и 01:51 UTC в шести блоках, при этом три промежуточных блока не содержали транзакций, что указывает на то, что транзакции были отправлены партиями, а не непрерывно.  Средства находятся на четырёх адресах и не перемещались. Ранние отчёты охватывали только один из этих адресов, поэтому сумма увеличилась.  Размер атаки намного меньше, чем у некоторых крупных атак этого года, но именно механизм делает её необычной — и именно поэтому эта атака представляет

08-01Отрасль

Основатель Binance CZ призывает к диверсификации кошельков после эксплойта Coldcard на сумму $70 миллионов

Summary  Владельцы криптовалют ранее уделяли внимание диверсификации своих монет. Теперь, после эксплуатации Coldcard на сумму 70 миллионов долларов, им советуют также диверсифицировать свои кошельки.  В субботу основатель Binance Чанпэн Чжао, известный как CZ, призвал владельцев криптовалют распределить свои средства по нескольким кошелькам после серьезного сбоя безопасности в популярных аппаратных кошельках Coldcard.  «Даже аппаратные кошельки могут содержать ошибки. Даже старые кошельки (с долгой историей) могут содержать ошибки. Как уменьшить риски? Возможно, стоит разделить средства между несколькими кошельками? Это влечет за собой иной набор рисков. Ничто не гарантировано на 100%. Будьте в курсе событий. Оставайтесь SAFU!», — сказал он.  30 июля некоторые пользователи биткоина обнаружили, что средства с их кошельков Coldcard были украдены в результате серии неожиданных транзакций. Злоумышленник воспользовался уязвимостью прошивки, датируемой мартом 2021 года, которая ослабляла случайность при генерации восстановительных сидов на некоторых моделях Coldcard. Восстанавливая приватные ключи офлайн, злоумышленнику удалось вывести средства без физического доступа к устройствам.  Первые сообщения указывали, что около 594 BTC, стоимость которых на тот момент составляла 38 миллионов долларов, были выведены с примерно 500 кошельков за 25 минут. Последующий анализ Galaxy Research расширил масштаб до 1 082,65 биткоина, оцененных примерно в 70 миллионов долларов, выведенных с 1 196 адресов за примерно 41 минуту. Многие из затронутых кошельков были неактивны в

08-01Отрасль

Биткоин сохраняет июльский прирост, поскольку, по словам аналитиков, «запасы принудительной продажи уже исчерпаны»

С тех пор среднесуточный объем ликвидаций остается значительно ниже типичного для этого года диапазона в 400–500 миллионов долларов, что, согласно данным Bitfinex, свидетельствует о незначительном уровне принудительных продаж несмотря на макрошок.  Криптовалюта упала меньше, чем темы с кредитным плечом, поскольку источники принудительной продажи уже исчерпаны, — написали аналитики.  Остаются опасения по поводу безопасности  Отдельно рынок также переваривает последствия крупной уязвимости, связанной с Coldcard, в результате которой было украдено как минимум биткоинов на сумму $38 миллионов.  Инцидент не оказал существенного влияния на динамику цен, однако стал очередным ударом на фоне роста числа атак, связанных с цифровыми активами, что вновь вызвало дискуссии о рисках самостоятельного хранения, одного из ключевых обещаний криптовалюты.  “Выручка пока не была ликвидирована, но последующие последствия этого и вероятность ликвидации будут влиять на ценообразование биткоина в ближайшей перспективе”, — заявил Пол Ховард, директор торговой компании Wincent. В более широком контексте он отметил, что данный инцидент подчёркивает операционные риски, которые по-прежнему сопровождают самостоятельное хранение активов.  Читайте также: Эксплойт Coldcard на $38 миллионов (по состоянию на настоящее время) подрывает доверие к самостоятельному хранению средств и может подтолкнуть инвесторов к ETF  Внимание на данные по занятости и потоки ETF  Смотря в будущее, макроэкономическая неопределённость остаётся доминирующей темой.  Джефф Андерсон, управляющий партнер STS Digital, заявил, что рынки могут входить в «новый режим

08-01Отрасль

Эксплойт Coldcard на сумму 38 миллионов долларов (на данный момент) подрывает доверие к самостоятельному хранению и может подтолкнуть инвесторов к ETF

Даже рекомендованное решение вызвало критику.  “Вы не можете просто попросить людей бросать кости, чтобы обеспечить безопасность при самостоятельном хранении,” — заявил генеральный директор Casa Ник Нойман, комментируя рекомендацию пользователям дополнительно использовать физические броски костей для увеличения случайности, генерируемой кошельком. “Для 99% людей это неприемлемо.”  Безопасность больше не является пассивной  Этот инцидент также подчеркивает, насколько быстро развиваются угрозы кибербезопасности, поскольку искусственный интеллект снижает стоимость обнаружения уязвимостей программного обеспечения.  “Идея о том, что ваш биткойн спокойно хранится в каком-то секретном месте, пока вы наслаждаетесь жизнью, не беспокоясь о нем, в настоящее время является нереалистичной,” — написал широко известный разработчик Taproot Уди Вертхаймер в X.  Вместо того чтобы рассматривать безопасность как нечто, что пользователи могут настроить один раз и забыть, он заявил, что держателям биткоинов всё чаще необходимо либо самостоятельно постоянно отслеживать новые угрозы, либо полагаться на профессиональных кастодианов с выделенными командами безопасности.  “Если вы не хотите переживать, вам нужно заплатить кому-то другому, чтобы переживал он,” — сказал он.  Эксплойт Coldcard также вписывается в более широкую тенденцию атак в криптоиндустрии. По данным компании по обеспечению безопасности блокчейна Blockaid, большинство убытков в первой половине 2026 года произошло не из-за взломов смарт-контрактов, а в результате компрометации ключей и сбоев в операционной безопасности.  “Coldcard соответствует этой модели, поскольку уязвимость возникла на этапе генерации ключа,”

08-01Отрасль

Tether сообщает об операционной прибыли в размере 1,5 млрд долларов во втором квартале на фоне сокращения резерва вдвое

SummaryTether отчиталась о чистой операционной прибыли в размере 1,5 миллиарда долларов за второй квартал 2026 года, несмотря на то, что её резервный буфер снизился примерно вдвое до 4,11 миллиарда долларов.Эмитент стейблкоина увеличил свои запасы золота до примерно 146,2 метрических тонн и свой биткойн-резерв до 98 933 BTC.  Tether сообщила о чистой операционной прибыли в размере 1,5 миллиарда долларов за второй квартал 2026 года, чему способствовали доходы от вложений в казначейские облигации США и соглашения о репокупке.  Эмитент USDT, крупнейшего в мире стейблкоина, сообщил о наличии активов на сумму 187,75 млрд долларов США при обязательствах в размере 183,64 млрд долларов США по состоянию на 30 июня, что оставляет ему избыточные резервы в размере 4,11 млрд долларов США, согласно Подтверждение BDO опубликовано в пятницу. Эти избыточные резервы снизились с чуть более 8,23 миллиарда долларов, зафиксированных три месяца назад.  Отчет за второй квартал показывает, что Tether увеличил свои физические золотые запасы на 14 тонн до примерно 146,2 метрических тонн с 132,2 тонны за квартал. Однако стоимость этих запасов снизилась с 19,84 миллиарда долларов до 18,84 миллиарда долларов из-за падения цены на золото примерно на 15% — до чуть более 4 000 долларов за унцию.  Компания увеличила владение биткоинами примерно на 1 796 монет до 98 933 BTC.

08-01Отрасль

Преимущества и недостатки бессрочных контрактов по мнению криптотредеров

Поговорите о криптотрейдинге с любым опытным трейдером, и первой темой, которая всплывет в наши дни, станут бессрочные фьючерсы, или «перпы» — производные контракты, которые позволяют трейдерам контролировать позиции, значительно превышающие средства на счёте. Перпы работают как стандартные фьючерсы, но с одним ключевым преимуществом: у них нет срока истечения.  В то время как трейдеры биткоина и эфира могут работать с спотом, фьючерсами, опционами, перпетуалами и даже структурированными продуктами, для трейдеров других альткоинов перпетуалы, возможно, являются единственным доступным им производным инструментом. Срочные фьючерсы (с датой экспирации) на альткоины обладают низкой ликвидностью, а спотовый рынок является второстепенным для тех, кто не планирует держать монеты.  Итак, CoinDesk поговорил с трейдерами, которые достигли успеха на рынке бессрочных фьючерсов, чтобы объяснить, чем бессрочные контракты отличаются от других деривативов, как они помогают эффективно управлять потребностями как институциональных, так и розничных трейдеров, а также сколько на самом деле стоит торговля бессрочными контрактами.  Их ответы были чёткими и почти единодушными: все любят perpetual swaps за их глубокую ликвидность, низкие торговые комиссии и высокую маржинальную эффективность, то есть объем торгового экспозиции, который можно получить на единицу залога.  Но торговые комиссии — не единственные расходы для трейдеров. Существует также периодическая плата за поддержание открытых позиций, называемая финансированием. Можно рассматривать её как процентную ставку, которая накапливается,

08-01Отрасль

Иск против Telegram: мессенджеру грозит штраф $38 млн в Австралии

Комиссар по онлайн-безопасности Австралии подал в Федеральный суд гражданский иск против Telegram. По версии регулятора, платформа не выявляла и не удаляла материалы с пропагандой терроризма, включая различные видеозаписи.  Регулятор инициировал дело после годичного расследования. Платформе может грозить штраф до 54,6 млн австралийских долларов (около $38 млн) за нарушение местных стандартов безопасности.  Спонсорский материал  Спонсорский материал  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Обвинения eSafety против Telegram  Как сообщается в пресс-релизе, Telegram якобы держал террористические материалы в открытом доступе до трех недель уже после жалоб от австралийских пользователей.  Регулятор утверждает, что платформа не выявила и уже известные записи стрельбы в мечетях Крайстчерча в 2019 году и массового расстрела в Буффало в 2022 году. Они оставались в Telegram почти три месяца, и лишь потом их удалили.  Правила Telegram, по версии eSafety, запрещали пропаганду терроризма не во всех разделах приложения. Платформа также якобы не сообщала пользователям, чем закончилось рассмотрение их жалоб.  «Дело касается контента, связанного с одними из самых известных случаев экстремистского насилия последних лет, включая материалы в Крайстчерче и Буффало. Мы утверждаем, что этот контент оставался доступным на платформе даже после того, как Telegram был уведомлен», — заявила комиссар по электронной безопасности Джули Инман Грант в своем обращении.  Спонсорский

08-01Отрасль

Ставки на Кубок мира бьют рекорды, объем рынка предсказаний достигает 20 миллиардов долларов

SummaryЧемпионат мира по футболу FIFA 2026 года привлек объем торгов на рынке прогнозов в размере 20 миллиардов долларов, сообщили в четверг аналитики блокчейн-компании Chainalysis.Данные охватывают активность почти 400 000 кошельков, начиная с января 2026 года.Футбольный турнир стал крупнейшим событием на рынке предсказаний по объему торгов, превзойдя показатель в 3,6 миллиарда долларов, установленный во время президентских выборов в США 2024 года.  Чемпионат мира по футболу FIFA 2026 года принес рекордные 20 миллиардов долларов объемов на рынке прогнозов, согласно данным аналитическая компания блокчейна Chainalysis.  Данная цифра охватывает активность почти 400 000 кошельков, начавшуюся в январе 2026 года, при этом объем транзакций, сгенерированных в ходе самого турнира, составил 5,7 миллиарда долларов, говорится в отчете Chainalysis, опубликованном в четверг.  Рынки охватывали самые разные темы — от простого вопроса о том, кто выиграет международный футбольный турнир, до того, заплачет ли легенда Португалии Криштиану Роналду после вылета его команды (он заплакал).  Чемпионат мира, проходивший в июне и июле, стал, без сомнения, крупнейшим событием на рынке предсказаний по объему торгов, превзойдя отметку в 3,6 миллиарда долларов во время выборов президента США 2024 года. Другими заметными событиями стали 60-й Супербоул в феврале и баскетбольный турнир NCAA, известный как «Марч Мэднесс», оба из которых превысили отметку в 1 миллиард долларов.  Прогнозные рынки предлагают деривативные

08-01Отрасль
1
...
2325
...
521