Атака на холодные кошельки Bitcoin распространяется на 4 500 адресов, убытки приближаются к $89 миллионам

SummaryУязвимость в версии прошивки Coldcard, выпущенной в марте 2021 года, позволила злоумышленникам систематически обналичивать биткоины из тысяч кошельков путем воспроизведения ключей, сгенерированных с использованием слабой программной случайности.Три отдельных волны атак уже похитили 1,367 биткоинов — почти 89 миллионов долларов по текущим ценам — с 4,585 адресов, при этом последняя волна ориентирована на меньшие балансы и использует более сложные, труднееотслеживаемые схемы транзакций.Galaxy Research считает, что каждую волну осуществляет один оператор, однако не может определить, стоит ли за всеми тремя атаками один и тот же злоумышленник, поскольку блокчейн не раскрывает, координируются ли отдельные периоды очистки.  Злоумышленник, действующий с использованием ключей, сгенерированных Coldcard, теперь опустошает кошельки на несколько тысяч долларов каждый.  Galaxy Research зафиксировала третью волну обысков рано утром в воскресенье, примерно 208 биткоинов были изъяты с 1 912 адресов в период с пятницы днем до субботы утром по UTC.  Это чуть более одной десятой части биткоина на каждую жертву. Первая волна 30 июля в среднем составляла почти полный биткоин — 1 083 биткоина с 1 196 адресов за 41 минуту.  Наблюдаемые убытки по всем трем волнам составляют в общей сложности 1 367 биткоинов, что практически равно 89 миллионам долларов, с 4 585 адресов.  Третий этап отправляет монеты каждой жертвы на уникальный адрес назначения, а не на несколько

08-03Отрасль

Почему платформа DeFi отказалась от потребительского приложения, чтобы стать скрытой инфраструктурой для технологических гигантов

SummarySpark отложила запуск своего потребительского приложения на неопределённый срок и сделала ставку на модель B2B2C, предоставляя доходность таким компаниям, как Robinhood, вместо того чтобы конкурировать с ними за пользователей.Сейф Robinhood Earn на сумму 200 миллионов долларов работает на Morpho, при этом Spark является одним из трех источников обеспечения. МакФерсон называет это доказательством работоспособности модели инфраструктуры.Доход упал с 80 миллионов долларов до 20 миллионов долларов в условиях медвежьего рынка. Внебиржевое кредитование с объемом задолженности в 260 миллионов долларов является самой быстрорастущей статьей, с целью достижения 1 миллиарда долларов к концу года.  Рынок стейблкоинов фрагментируется, и распределитель капитала в блокчейне Spark делает ставку на то, что сможет извлечь выгоду из этого раскола.  Финтех-компании, биржи и банковские группы всё чаще запускают собственные токены, привязанные к доллару. Каждый эмитент стремится удержать пользователей, резервы и активность транзакций внутри своей сети на фоне роста конкуренции.  Рынок стейблкоинов «скорая всего будет фрагментироваться все больше и больше», — заявил в интервью CoinDesk Сэм Макферсон, генеральный директор Phoenix Labs.  PayPal имеет PYUSD, Circle — USDC, а Tether — USDT. Robinhood присоединился к консорциуму Global Dollar (USDG) и создаёт собственный блокчейн, в то время как OpenUSD (OUSD) является ещё одним крупным консорциумом, включающим в себя Stripe и Coinbase.  Помимо этих гигантов, существует сотни других стейблкоинов,

08-03Отрасль

Торговля токенизированными акциями выросла на 288% в июле, однако большую часть объёма обеспечил один токен QQQ

SummaryТорговля токенизированными акциями достигла рекордных 11,3 миллиарда долларов в июле, что на 288% больше, в первую очередь благодаря одному токену, привязанному к QQQ на Binance, который составил 82% от этого объема.Исключая этот токен, общий объем рынка снизился до 2,03 миллиарда долларов, что примерно на 30% ниже оценочных 2,91 миллиарда долларов в июне.КьюКьюКьюБи Binance продемонстрировал значительный рост благодаря нулевым комиссиям для мейкеров в течение августа и новой программе множителя объема для VIP, запущенной 23 июля.  Объем торгов токенизированными акциями и ETF вырос на 288% и достиг рекордных 11,3 миллиарда долларов в июле, хотя большая часть прироста пришлась на один токен, связанный с Binance.  Бинанс bStocks составили 9,41 миллиарда долларов, или 83,3% от общей суммы, согласно последним данным CoinDeskСтейблкоины и токенизированные активы отчет. Токен bStocks, QQQB, отслеживающий ETF Invesco QQQ, сгенерировал 9,27 млрд долларов США, что примерно составляет 82% от общего объема токенизированных акций.  За исключением QQQB, объем торгов в июле составил примерно 2,03 миллиарда долларов, что примерно на 30% ниже подразумеваемого рынком июньского показателя в 2,91 миллиарда долларов. Объем торгов xStocks снизился до 335 миллионов долларов с 1,55 миллиарда, в то время как Ondo зафиксировал 792 миллиона долларов, а Backpack — 479 миллионов долларов, говорится в отчете.  Торговля QQQB началась на Binance 30 июня с

08-03Отрасль

Генеральный директор Fun заявил, что будущее криптовалютных платежей не будет включать он-рампы или мосты

В то время как эти приложения становятся все более заметными, инфраструктура, обеспечивающая депозиты, снятие средств и расчеты, в значительной степени остается за кулисами.  Fun — одна из компаний, создающих эту инфраструктуру. Компания заявляет, что обеспечивает 100% депозитов и выводов средств на Polymarket, а также денежные потоки депозитов в крупнейшие хранилища Aave, обрабатывая при этом более 3 миллиардов долларов ежемесячного объема транзакций.  Компания на сегодняшний день привлекла более 75 миллионов долларов.  От платёжных систем к потокам финансирования  Файн отметил, что сегодняшняя экосистема криптовалютных платежей остаётся излишне фрагментированной, при этом разработчикам приходится объединять различные процессоры карт, банковских партнёров, криптоактивы, блокчейны и мосты для создания платежных решений.  Вместо того чтобы полагаться на отдельные платежные системы, платформы должны оптимизировать процесс, ориентируясь на конечную цель — обеспечить пользователя финансированием максимально быстро и беспрепятственно, говорит он.  В Web2 платежи являются высокофунгибельными, – отметил Файн. – В Web3 ситуация гораздо сложнее, поскольку каждый метод оплаты ведет себя по-разному. Команды постоянно заново создают одну и ту же инфраструктуру вместо того, чтобы строить унифицированные оптимизированные финансовые потоки.  Это изменение означает, что многие существующие криптовалютные платежные компании рискуют устареть, по мнению Файна. Он утверждает, что компании, построенные на конвертации фиатных валют в криптовалюту или перемещении активов между блокчейнами, решают промежуточный шаг, который пользователи изначально не считали важным.

08-03Отрасль

Обратный отсчет дней: Состояние криптовалюты

Через неделю Сенат уйдет на летний перерыв, оставляя практически нет времени для решения оставшихся приоритетов в августе. И, очевидно, судьба Clarity является одним из этих приоритетов.  Вы читаете State of Crypto, информационное письмо CoinDesk, рассматривающее пересечение криптовалюты и государственных структур. Нажмите здесь чтобы подписаться на будущие выпуски.  Нарратив  По состоянию на пятницу, 31 июля, Сенат не подавал ходатайство о начале рассмотрения Акта о прозрачности рынка цифровых активов, что является первым необходимым шагом для продвижения законопроекта через Сенат.  Почему это важно  Времени на принятие закона Clarity Act в Сенате к 2026 году остается всё меньше. Сейчас отрасль говорит о том, что процедурное голосование на этой неделе может подготовить законопроект к принятию после возвращения Сената из перерыва в сентябре. Однако, в отличие от смерти и налогов, это далеко не гарантировано.  Анализ ситуации  Сенаторы Рубен Гальего и Том Тиллис направили в Белый дом в четверг предложенный пересмотренный этический пункт, после того как накануне они согласовали компромисс, сообщил источник в индустрии, знакомый с переговорным процессом, порталу CoinDesk. По состоянию на середину дня в пятницу Белый дом официально не ответил на данное предложение.

08-03Отрасль

Anthropic удалила 80% промпта Claude Code — меньше значит лучше

Anthropic пересмотрела принципы подготовки контекста для моделей Claude нового поколения. Как отмечают в AI Edge, компания удалила более 80% системного промпта Claude Code, и теперь пользователь должен передавать модели контекст совсем иначе.  Речь идет о так называемом контекст-инжиниринге. Это все, что модель считывает до самого запроса пользователя: системный промпт, навыки, файлы проекта и память.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Спонсорский материал  Спонсорский материал  Почему изменились правила  Как пишут в AI Edge от Майлза Дойчера со ссылкой на гайд Anthropic, поводом стал разбор внутренних логов Claude Code. Инженеры увидели, что их собственные инструкции противоречат друг другу.  На практике это значило, что системный промпт, навыки и запрос конфликтовали между собой. Одна часть контекста требовала одного, другая — прямо противоположного.  Новое поколение моделей Claude решило эту проблему самостоятельно. По оценке Anthropic, модели теперь лучше считывают окружающий контекст и принимают решение сами, поэтому от большинства старых правил удалось отказаться.  Именно поэтому компания и удалила более 80% системного промпта. При этом на внутренних тестах по программированию качество не упало.  Общий смысл перемен автор гайда сводит к единому. Впервые Claude работает лучше при меньшем объеме инструкций, а пользователю стоит не перегружать модель, а давать ей больше свободы.  Спонсорский материал  Спонсорский материал  Какие правила пришли

08-03Отрасль

Серьезная уязвимость биткойн-кошелька приводит к потере BTC на сумму 38 миллионов долларов за 25 минут

SummaryЗлоумышленник воспользовался уязвимостью в способе генерации ключей некоторыми аппаратными кошельками Coldcard, чтобы украсть около 594 биткоинов, стоимостью примерно $38 миллионов, примерно из 500 кошельков с одним подписями менее чем за 30 минут.Уязвимость, появившаяся в прошивке Coldcard версии 4.0.0 в марте 2021 года, приводила к тому, что устройства обходили аппаратный генератор случайных чисел и переключались на предсказуемую программную генерацию ключей, основанную на незащищённых данных чипа.Компания Coinkite предупредила пользователей, которые создали seed-фразы на устройствах Mk3 с прошивкой версии 4.0.1 и выше, отметив при этом, что устройства Mk4, Q и Mk5, по-видимому, пока не затронуты. Кроме того, кража оказала незначительное влияние на рыночную цену биткоина.  Около 594 биткойнов на сумму примерно 38 миллионов долларов были выведены из примерно 500 отдельных кошельков в период с 01:31 до 01:56 по всемирному координированному времени (UTC) в пятницу в результате атаки, связанной с уязвимостью в способе генерации ключей аппаратными кошельками Coldcard.  Кража переместил 1 324 блока биткоина по 500 транзакциям в пределах окна из трёх блоков, при этом 562 BTC были затем консолидированы в один адрес, который не совершал движений.  Каждый опустошённый кошелёк был с однофакторной подписью и содержал более 0,15 BTC. Многие из них не использовались в течение нескольких лет, а монеты датировались периодом с 2021 по 2026 год,

08-01Отрасль

Трейдеры готовятся к августовской коррекции криптовалюты, поскольку защита от падения биткоина до $60 000 становится главным инструментом торговли

Этого не произошло, и, вероятно, это послужило катализатором закрытия этих ставок во время экспирации в пятницу в 08:00 UTC, которая урегулировала опционы на BTC и эфир (ETH) на сумму 10 миллиардов долларов. Номинальный открытый интерес по колл-опционам с ценой исполнения 70 000 долларов снизился до 943 миллионов долларов, а по колл-опционам с ценой исполнения 72 000 долларов — до 888 миллионов долларов. Хотя эти уровни по-прежнему значительны, они значительно ниже, чем у пут-опционов с ценой исполнения 60 000 долларов.  Еще один интересный показатель исходит из сезонности. С 2013 года июль показал медианная доходность 8,61%. Цена выросла на 8,9% в этом месяце, согласно данным CoinDesk. Пока что — ничего особенного. Однако положительный июль обычно сменяется негативным августом, что приводит к медианной доходности в размере -7,51%.  Медиана полезна здесь тем, что показывает типичный результат без искажений, вызванных необычно большими прибылями или убытками, которые могут исказить среднее значение. На рынках, таких как биткойн, где несколько экстремальных месяцев могут существенно изменить среднее значение вверх или вниз, медиана часто дает более чистое представление о том, что происходило чаще всего.  Это означает, что настроение по BTC является медвежьим накануне августа. Будьте внимательны!  Читайте также: Для анализа сегодняшней активности на рынке альткоинов и производных инструментов, смотрите Криптовалютные рынки сегодня . Для

08-01Отрасль

Как холодные кошельки биткоина потеряли 70 миллионов долларов в атаке, которая так и не затронула сами устройства

Более 1 000 биткоинов, стоимостью около 70 миллионов долларов, было выведено с 1 196 кошельков Coldcard за 41 минуту 30 июля, что почти вдвое превышает первоначально сообщённые потери.Исследователи утверждают, что уязвимость в прошивке некоторых аппаратных кошельков Coldcard сделала якобы непредсказуемые сид-фразы вычислительно перебираемыми, что позволяет злоумышленникам восстанавливать приватные ключи, не прикасаясь к самим устройствам.Компании по безопасности предупреждают, что количество взломанных кошельков может увеличиться, поскольку владельцы не могут с уверенностью определить, были ли их seed-фразы сгенерированы на уязвимой прошивке, даже несмотря на то, что следователи отслеживают злоумышленника через логи провайдера данных блокчейна.  Более 1 000 биткоинов, стоимостью около 70 миллионов долларов, было выведено с 1 196 кошельков за 41-минутный промежуток времени 30 июля, почти удвоить сумму сообщили, когда кража впервые всплыла.  Galaxy Research составила карту полное мероприятие на Пятница, обнаружено 1 082,65 BTC, перемещенных между 01:10 и 01:51 UTC в шести блоках, при этом три промежуточных блока не содержали транзакций, что указывает на то, что транзакции были отправлены партиями, а не непрерывно.  Средства находятся на четырёх адресах и не перемещались. Ранние отчёты охватывали только один из этих адресов, поэтому сумма увеличилась.  Размер атаки намного меньше, чем у некоторых крупных атак этого года, но именно механизм делает её необычной — и именно поэтому эта атака представляет

08-01Отрасль

Основатель Binance CZ призывает к диверсификации кошельков после эксплойта Coldcard на сумму $70 миллионов

Summary  Владельцы криптовалют ранее уделяли внимание диверсификации своих монет. Теперь, после эксплуатации Coldcard на сумму 70 миллионов долларов, им советуют также диверсифицировать свои кошельки.  В субботу основатель Binance Чанпэн Чжао, известный как CZ, призвал владельцев криптовалют распределить свои средства по нескольким кошелькам после серьезного сбоя безопасности в популярных аппаратных кошельках Coldcard.  «Даже аппаратные кошельки могут содержать ошибки. Даже старые кошельки (с долгой историей) могут содержать ошибки. Как уменьшить риски? Возможно, стоит разделить средства между несколькими кошельками? Это влечет за собой иной набор рисков. Ничто не гарантировано на 100%. Будьте в курсе событий. Оставайтесь SAFU!», — сказал он.  30 июля некоторые пользователи биткоина обнаружили, что средства с их кошельков Coldcard были украдены в результате серии неожиданных транзакций. Злоумышленник воспользовался уязвимостью прошивки, датируемой мартом 2021 года, которая ослабляла случайность при генерации восстановительных сидов на некоторых моделях Coldcard. Восстанавливая приватные ключи офлайн, злоумышленнику удалось вывести средства без физического доступа к устройствам.  Первые сообщения указывали, что около 594 BTC, стоимость которых на тот момент составляла 38 миллионов долларов, были выведены с примерно 500 кошельков за 25 минут. Последующий анализ Galaxy Research расширил масштаб до 1 082,65 биткоина, оцененных примерно в 70 миллионов долларов, выведенных с 1 196 адресов за примерно 41 минуту. Многие из затронутых кошельков были неактивны в

08-01Отрасль
1
...
2830
...
444