Как ошибка в коде Coldcard оставалась незамеченной годами, что привело к краже средств на сумму $100 миллионов

Block проследил уязвимый код до версии прошивки 4.0.0, выпущено 17 марта 2021 года. Coinkite определяет версию 4.0.1 как первую затронутую версию для пользователей Mk2 и Mk3.  The исходный код был публично доступен, и в готовой прошивке присутствовал корректный аппаратный генератор. Рецензенты подтвердили наличие компонента, но не смогли проследить процесс генерации сид-фразы от начала до конца и определить, какой именно генератор использовал устройство.  Компания сказал Автоматические проверки с использованием искусственного интеллекта, проведённые до кражи, также не выявили ошибку. Тесты с применением нескольких ведущих моделей ИИ после инцидента тоже не смогли её обнаружить.  Coinkite пообещала опубликовать более подробный отчет о сбое. Компания заявила, что оказывает прямую поддержку пострадавшим клиентам.  Компания не ответила на запрос CoinDesk с просьбой прокомментировать ситуацию.  Coinkite выпустила обновлённую прошивку для всех затронутых моделей Coldcard и соответствующих треков релизов. Обновление исправляет генерацию будущих сидов, но не усиливает безопасность сидов, уже созданных с использованием уязвимого программного обеспечения.  Пострадавшим пользователям необходимо установить исправленную прошивку, сгенерировать новый сид и переместить их биткойны на адреса, полученные из него, согласно Консультационное управление Coinkite.  Другой вид контрагентского риска  Coldcard был создан на основе идеи, что биткоинеры могут устранить посредников и сократить количество сторон, которым необходимо доверять. Этот инцидент не восстанавливает доверие к бирже или банку в качестве контрагента. Он демонстрирует, что самостоятельное хранение

08-17Отрасль

В России разрешили рекламу криптоуслуг, но не самих монет

Новый закон впервые допускает рекламу услуг лицензированных участников крипторынка в России, однако продвигать саму цифровую валюту как объект инвестирования по-прежнему нельзя. Об этом рассказала CEO Right Side Марианна Комаровская.  Реклама криптовалют в России всегда была чувствительной темой. Раньше правило выглядело максимально жестко: рекламировать цифровую валюту и услуги, связанные с ее обращением, было запрещено. Новый закон меняет подход, но очень аккуратно — рынку дают возможность говорить о легальных услугах.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Спонсорский материал  Спонсорский материал  Что можно рекламировать, а что нет  Закон различает рекламу самой цифровой валюты и рекламу услуг лицензированных участников рынка. По словам Комаровской, это разные вещи, и понимать разницу критически важно.  Рекламировать биткоин, ETH или любую другую монету в стиле «покупайте, будет рост» нельзя. Под запрет попадает и продвижение криптовалюты как способа оплаты товаров или услуг внутри России. Нельзя делать акцент на доходности, росте курса, прошлой прибыли или «надежном способе заработать» — для российского права такие формулировки выглядят токсично.  Допустимой становится реклама услуг тех участников, которые будут работать по новым правилам: организаторов торговли, брокеров, цифровых депозитариев, обменников цифровой валюты и иных лиц, прямо предусмотренных законом. Но возможна она только при соблюдении жестких условий.  В рекламе придется указывать наименование организатора

08-17Отрасль

Приток в Solana-ETF вырос в 70 раз

Спотовые ETF на Solana (SOL) за неделю с 10 по 14 августа привлекли $10,26 млн. Такие данные предоставляет сервис SoSoValue. Это примерно в 70 раз больше, чем неделей ранее, когда приток составил около $144 930.  Результат стал лучшим за неделю с 22 мая. Но почти весь приток дали всего два фонда за два дня торгов.  Спонсорский материал  Спонсорский материал  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Всю неделю закрыли Bitwise и Morgan Stanley  Фонд Bitwise Solana ETF (BSOL) получил $8,8 млн 10 августа — это основная часть недельных притоков. Для BSOL это крупнейший дневной приток с 12 мая, по данным SoSoValue.  Solana Trust от Morgan Stanley (MSOL) привлек 11 августа еще $1,43 млн. На эти два фонда пришелся почти весь недельный приток в $10,26 млн.  VanEck, Fidelity, 21Shares, Franklin Templeton и Grayscale за прошедшую неделю чистых притоков не показали. То есть весь рост держался на двух фондах и двух торговых сессиях.  Чистый приток в Solana-ETF идет уже семь недель подряд. За это время фонды привлекли $28,05 млн, а их суммарные активы к концу недели достигли $893,5 млн. Общий приток с момента запуска составил $1,16 млрд.  Несмотря на рост интереса к ETF, цена SOL почти не изменилась. Токен

08-17Отрасль

Рекламу криптоуслуг в России ждет странный переходный период

С 1 сентября 2026 года в России впервые за два года разрешат рекламировать услуги по организации обращения криптовалюты. Тем не менее запрет на рекламу самих цифровых валют сохраняется. Об этом напомнил генеральный директор GMT Legal Андрей Тугарин, разобрав новую логику регулирования.  По его словам, до недавнего времени ответ на вопрос о рекламе криптовалюты и связанных с ней услуг был предельно простым: нельзя. С 19 августа 2024 года Федеральный закон № 221-ФЗ ввел широкий запрет — на рекламу самой цифровой валюты, а также товаров, работ и услуг, связанных с организацией ее обращения или непосредственно с обращением. Одновременно запрет распространился на предложение цифровой валюты и соответствующих услуг неограниченному кругу лиц.  Спонсорский материал  Спонсорский материал  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Почему запрет 2024 года был логичным  На практике это означало, что было нельзя написать «Купите USDT по выгодному курсу», «Обмен Bitcoin за 15 минут» или рекламировать криптообменник как место для обмена. Формулировка оказалась настолько широкой, что эффект быстро вышел далеко за пределы самих обменников.  По словам Тугарина, показателен и пример с майнингом. В том же августе 2024 года государство фактически легализовало эту деятельность, закрепило требования к майнерам и создало для них отдельный регулируемый режим. Одновременно

08-17Отрасль

Реклама криптовалют: какие формулировки под запретом с сентября

Криптообменники и цифровые депозитарии в России с 1 сентября 2026 года смогут рекламировать свои услуги, но с жесткими ограничениями по формулировкам и обязательным набором предупреждений. О том, что именно можно писать и в каких каналах, рассказал генеральный директор GMT Legal Андрей Тугарин.  Новый закон требует, чтобы в рекламе услуг обязательно присутствовали четыре элемента. Это наименование лица, которое осуществляет организацию обращения цифровых валют; источник информации, которую оно обязано раскрывать по законодательству; предупреждение о том, что цифровые валюты высокорискованны и их приобретение может привести к полной потере средств, а перед сделкой нужно ознакомиться с рисками; а также указание на установленные законом ограничения на сделки и операции с цифровыми валютами.  Спонсорский материал  Спонсорский материал  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Что можно и что нельзя писать  Когда обменник войдет в реестр ЦБ, логика становится значительно проще, поясняет юрист. Условный Обменник X сможет написать: «Обменник X. Услуги по обмену цифровых валют. Тариф на услугу — 0,5%» и добавить обязательную информацию. Разрешено рекламировать скорость обработки заявки, порядок обслуживания, комиссию самого сервиса, офис, приложение или технологию исполнения сделки.  А вот фразу «USDT по лучшему курсу — обмен за две минуты» использовать нельзя. Нельзя и провести акцию «BTC без комиссии

08-17Отрасль

Как законно обойти лимит ЦБ в 300 000 рублей на покупку криптовалют

Годовой лимит в 300 000 рублей на покупку криптовалюты установлен по каждому контрагенту отдельно, а не суммарно, поэтому инвестор с большим капиталом может распределить сделки между несколькими банками, брокерами и обменниками. Об этом заявила аналитик и автор канала GFiS Channel Таисия Романова.  Для большинства неквалифицированных инвесторов установленной суммы будет достаточно. Тем же, у кого сумма для вложений выше, доступен вариант покупок сразу у нескольких посредников — правила такой формат не запрещают.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Спонсорский материал  Спонсорский материал  Что защищает лимит и чем он удобен посредникам  Такой формат, по оценке Романовой, с одной стороны формально ограждает неопытных инвесторов от волатильности — ровно то, что декларирует регулятор. С другой стороны, он дает посредникам время наладить работу непосредственно с криптовалютами и подготовить нужную инфраструктуру и специалистов.  Есть и косвенный эффект. Средства клиента окажутся в разных депозитариях, что снижает риск применения санкций. В случае BTC и ETH заморозка на уровне блокчейна технически нереализуема, однако риски разметки монет все равно сохраняются, предупредила аналитик.  По мнению эксперта, отдельная проблема — отсутствие сквозного обмена данными. Единой системы, которая сводила бы операции клиента у разных площадок, сейчас нет, информация полностью конфиденциальна и передается регулятору только при подозрительной активности.  По

08-17Отрасль

Chainalysis подала иск к США из-за $95000000-миллионного контракта ICE с TRM Labs

Блокчейн-аналитическая компания Chainalysis подала иск к правительству США из-за решения Иммиграционной и таможенной службы (ICE) заключить с конкурентом TRM Labs контракт без конкурса.  27 июля Chainalysis Government Solutions направила жалобу в Федеральный суд по искам к правительству США. Соответствующее ходатайство стало общедоступным в воскресенье через архив RECAP сервиса CourtListener.  В уведомлении о федеральном контракте указана стоимость контракта — около $94,6 млн; в него входят программное обеспечение для криминалистического анализа и услуги поддержки расследований оперативных групп Министерства внутренней безопасности. Контракт заключён на один год — с 1 июля 2026 года по 30 июня 2027 года.  Chainalysis заявила, что решение ICE было «произвольным, капризным и необоснованным». Компания сообщила, что направила описание своих возможностей в ответ на уведомление ICE о намерении получить у TRM программное обеспечение для криминалистического анализа и услуги поддержки.  Обе компании предоставляют инструменты блокчейн-аналитики, которые государственные ведомства используют для отслеживания криптовалютных транзакций и расследования преступлений.  Согласно ходатайству, жалоба по-прежнему находится под грифом секретности, поскольку содержит конфиденциальную и проприетарную информацию Chainalysis, а также коммерческие тайны. 31 июля суд разрешил Chainalysis сохранить жалобу под грифом секретности.  TRM подала ходатайство о вступлении в дело 28 июля. Суд назначил представление ответов правительства и TRM на пятницу, а устные слушания — на 2 сентября. Правительство запросило вынесение решения до 10 сентября.

08-17Отрасль

Биткоин повторяет сценарий 200 2022 года: пять главных фактов недели

Биткоин (BTC) начинает новую неделю около $63 000. Сценарий медвежьего рынка повторяется: недельная свеча закрылась ниже ключевой долгосрочной линии тренда.  Главное:За неделю биткоин торговался в диапазоне $57 700–67 300, но закрыл её ниже ключевой 200-недельной скользящей средней на уровне $64 216.Рынок оценивает вероятность того, что ФРС сохранит текущую ставку в сентябре, почти в 70%. На этой неделе опубликуют протоколы июльского заседания.Рост ВВП Японии во 2 квартале составил 1,1%, что ниже ожиданий. Аналитики предупреждают о «глобальном ужесточении», которое может повлиять на биткоин и рискованные активы.  Биткоин завершил неделю ниже 200-недельной скользящей средней  После закрытия недельной свечи в воскресенье биткоин немного восстановился и достиг локального максимума в $63 655 на Bitstamp.  Часовой график BTC/USD. Источник: Cointelegraph/TradingView  По данным TradingView, в начале недели BTC/USD продолжает двигаться вбок, не тестируя ни одну из границ узкого торгового диапазона.  Аналитик Бенджамин Коуэн обратил внимание: BTC/USD снова оказался ниже 200-недельной простой скользящей средней (SMA). Как писал Cointelegraph, эта средняя определяла динамику медвежьего рынка 2022 года: в августе она превратилась в сопротивление, после чего BTC вошёл в долгосрочную фазу формирования дна.  «Интересно, что и летом 2022, и летом 2026 года биткоин капитулировал ниже 200-недельной SMA, затем отскочил, а потом сдал эти позиции в середине августа», — написал он в публикации на X.  Недельный график BTC/USD с

08-17Отрасль

Без изменений в запасах биткоина, поскольку стратегия увеличила долларовый резерв и на прошлой неделе выкупила больше STRC

SummaryСтратегия продала 3,46 миллиона акций MSTR на сумму 333,7 миллиона долларов, использовав вырученные средства для обратного выкупа акций STRC на 132,2 миллиона долларов, финансирования дивидендов на сумму 52,4 миллиона долларов и добавления 150 миллионов долларов в резерв в USD.Компания не проводила покупок или продаж биткоина, оставив свои активы на уровне 840 447 BTC, в то время как её резерв в размере 4,8 миллиарда долларов США теперь покрывает обязательства на 2,8 года.  Компания по управлению биткоин-казной Strategy (MSTR) привлекла 333,7 миллиона долларов на прошлой неделе посредством продажи 3,46 миллиона акций обыкновенных акций, согласно Подача документов в понедельник.  Компания не покупала и не продавала биткоины в течение недели, закончившейся 16 августа, оставив свой биткоин-резерв на уровне 840 447 BTC. Активы были приобретены за 63,36 миллиарда долларов по средней цене 75 385 долларов за биткоин, включая комиссии и расходы.  Стратегия использовала 132,2 миллиона долларов от выручки от продажи акций для выкупа 1 388 720 акций своих привилегированных акций с переменной ставкой, STRC. Еще 52,4 миллиона долларов было направлено на дивиденды по STRC, а примерно 150 миллионов долларов добавлено в резерв в долларах США.  Резерв увеличился до 4,80 млрд долларов США по состоянию на 16 августа, что продлевает долларовую длительность стратегии до 2,8 года. Он предназначен для поддержки

08-17Отрасль

Крупнейший израильский криптоброкер Bits of Gold пострадал от утечки данных, затронувшей 200 000 клиентов

SummaryКриптовалютный брокер Bits of Gold заявил, что хакеры получили доступ к персональным данным примерно 200 000 клиентов через утечку в стороннем провайдере аналитики данных.Украденная информация включает имена, номера национальных удостоверений личности, электронные адреса, номера телефонов, IP-адреса, банковские реквизиты и публичные адреса кошельков, но не включает средства, пароли, приватные ключи или сканированные удостоверения личности.Инцидент является частью более широкой волны утечек данных, связанных с криптовалютой, последовавших после недавних раскрытий в SafePal и Trezor, связанных с компрометацией их внешних поставщиков.  Криптовалютный брокер Bits of Gold сообщил, что хакеры украли личные данные примерно 200 000 клиентов, говорится в заявлении компании.  Израильская компания, базирующаяся в Тель-Авиве, сообщила о нарушении безопасности в воскресенье, сообщается, что хакер получил несанкционированный доступ к сети стороннего аналитического сервиса и получил доступ к именам клиентов, номерам национальных удостоверений, электронным адресам, номерам телефонов, IP-адресам, банковским реквизитам и публичным адресам кошельков.  «При обнаружении инцидента мы заблокировали доступ и отключили систему от информационных источников, таким образом этот доступ был прекращён», — заявила компания.  Bits of Gold заявила, что никакие средства, приватные ключи, пароли, коды CVV или сканированные документы удостоверяющие личность не были скомпрометированы. Брокер сообщил, что его предварительные выводы указывают на то, что атака была частью более масштабного глобального инцидента, который одновременно затронул и другие компании.  Это уже третье

08-17Отрасль
1
...
1214
...
540