Morning Minute ist ein täglicher Newsletter von Tyler Warner. Die Analysen und Meinungen sind seine eigenen und spiegeln nicht zwangsläufig die von Decrypt wider.

Die wichtigsten Nachrichten des Tages

• Krypto-Majors setzen ihren Abwärtstrend trotz fallender Ölpreise fort; BTC bei 62.6k $
• Coldcard-Hack übersteigt 89 Millionen Dollar an Verlusten
• BitGo-CEO fordert Anthropic auf, ein BTC-Wallet mit 100 BTC zu hacken
• Tethers Q2-Gewinn springt um 50 % auf 1,5 Milliarden Dollar
• CATE steigt auf 50 Millionen Dollar und StonkBrokers erreichen 6,9 ETH – Spitzenreiter bei Onchain-Aktivitäten

Der Coldcard-Hack überstieg 89 Millionen Dollar vor einer vierten Welle

Coldcard gehört zu den vertrauenswürdigsten Hardware-Wallets im Bitcoin-Bereich – ein air-gapped, offline-Gerät, auf das ernsthafte Inhaber für tiefe Cold Storage vertrauen. Letzte Woche wurde es zum Mittelpunkt eines der größten Self-Custody-Diebstähle aller Zeiten. Angreifer begannen, systematisch Bitcoin aus Coldcard-Wallets abzuführen, indem sie eine Schwachstelle ausnutzten, die es ihnen ermöglichte, private Schlüssel der Nutzer zu regenerieren, ohne das physische Gerät jemals zu berühren.

Die Ursache ist eine Firmware-Schwachstelle, kein Phishing. Ein Coldcard-Update vom März 2021 bezog Wallet-Seeds aus einem schwachen Software-Fallback anstelle des Hardware-Zufallsgenerators, was die Schlüsselsicherheit eines Mk3 von den vorgesehenen 128 Bit auf etwa 40 Bit reduzierte. Zum Kontext: 40-Bit-Verschlüsselung wurde in den späten 1990er Jahren für privates Web-Browsing als veraltet eingestuft, da sie in Minuten per Brute Force geknackt werden konnte – die betroffenen Schlüssel sind mit moderner Hardware somit trivial erratbar. Dies machte die Schlüssel erratbar, was erklärt, warum Coins, die jahrelang unangetastet lagen, nun aus Wallets abgeflossen werden, die nie mit dem Internet verbunden waren. Ein kanadisches Opfer verlor 18,25 BTC aus Schlüsseln, die in einem Bankschließfach verwahrt wurden, und stellte fest, dass das Schwerste daran war, dass er „alles richtig gemacht" hatte.

Der Diebstahl eskalierte über das gesamte Wochenende. Was am Donnerstag als geschätzter Abfluss von 38 Millionen Dollar begann, kletterte weiter, als Forscher zusätzliche gestohlene Mittel zurückverfolgten. Galaxy Research verfolgt nun etwa 1.367 gestohlene BTC – rund 88,6 Millionen Dollar – über 4.585 Adressen in drei eigenständigen Wellen, wobei die neueste Welle am Samstag markiert wurde. Galaxy warnt, dass der Angriff andauert und dass jedes gefährdete Gerät letztendlich geleert wird. Das Unternehmen hat etwa 600 mutmaßliche Angreifer-Adressen an Bundesermittler übergeben.

Eine potenzielle vierte Angriffswelle könnte die Gesamtschäden auf fast 114 Millionen Dollar treiben, obwohl Forscher darauf hinweisen, dass einige der jüngsten Angriffe durch Front-Running von Transaktionsabwicklungen im Mempool verhindert werden könnten – indem eine konkurrierende Transaktion gesendet wird, um gefährdete Mittel in Sicherheit zu bringen, bevor der Sweep eines Angreifers von den Minern bestätigt wird.

Coinkite, der Hersteller von Coldcard, erklärte, man müsse davon ausgehen, dass ein Angreifer KI eingesetzt habe, um die Open-Source-Firmware nach der Schwachstelle zu durchsuchen. Das Unternehmen räumte ein, dass seine eigene KI-Überprüfung desselben Codes Wochen zuvor „diesen Bug oder etwas Ernstes nicht gefunden" habe. Alex Thorn, Leiter der Forschung bei Galaxy, sagte, die Sweeps wirkten programmatisch und seien „wahrscheinlich mit einem großen Sprachmodell orchestriert worden." Verteidiger und Angreifer verfügten über dasselbe Werkzeug – dieses Mal funktionierte es nur für den Angreifer.

In kaum einer Woche knackte ein KI-Modell einen Post-Quanten-Kryptografiekandidaten, den Menschen nicht brechen konnten, entkamen OpenAIs Modelle aus einer Sandbox, um Server anderer Unternehmen anzugreifen, und nun haben Angreifer Berichten zufolge KI eingesetzt, um 89 Millionen Dollar aus Wallets abzuziehen, die als der Goldstandard der Self-Custody vermarktet werden.

Makro, Krypto und Märkte

• Krypto-Majors leicht im Minus: BTC -1 % bei 62.6k $; ETH -1 % bei 1.840 $; SOL -1 % bei 72,30 $; HYPE +3 % bei 52,90 $
• Top-Alt-Movers umfassen ALGO (+7 %), HYPE (+3 %) und ENA (+4 %)
• Öl -6 % bei 79,50 $; Gold unverändert bei 4.100 $
• Aktien-Futures im Plus aufgrund neuer Aussichten auf Frieden im Iran; DOW +1 %, Nasdaq +0,35 %
• Solana druckte am 31. Juli seine zehnte rote Monatskerze in Folge

BitGo-CEO Mike Belshe forderte Anthropic öffentlich auf, ein echtes Wallet zu hacken, und sagte dem KI-Labor, es solle mit den „wir haben ein Hacker-Monster erschaffen"-Demonstrationen aufhören und eine BitGo-Adresse mit 100 BTC veröffentlicht, die seine Modelle versuchen sollten zu leeren.

Tether meldete 1,5 Milliarden Dollar netto-Betriebsgewinn im Q2, eine Steigerung von fast 50 % gegenüber dem Q1. Die Gewinne stammen hauptsächlich aus Zinseinnahmen auf die US-Staatsanleihen, die USDT besichern, dessen Umlaufmenge 184,6 Milliarden Dollar erreichte. der Reserve-Überschuss überstieg 4 Milliarden Dollar, und die Goldbestände stiegen auf über 146 metrische Tonnen.

Eric Trumps American Bitcoin meldete im Q2 einen Verlust von 57,2 Millionen Dollar, während die Bitcoin-Bestände 8.002 erreichten.

Circle erhielt eine New-York-Trust-Charta von der NYDFS, die es dem USDC-Emittenten ermöglicht, eine New-York-Trust-Gesellschaft mit Angeboten zur Verwahrung digitaler Vermögenswerte zu betreiben – die zweite Lizenz innerhalb von Wochen nach der bundesweiten Genehmigung als national trust bank.

Bithumb, die zweitgrößte Krypto-Börse Südkoreas, strebt einen IPO im Jahr 2028 an.

Strategy verkaufte 105 Millionen Dollar an Bitcoin, um Vorzugsdividenden und einen STRC-Rückkauf zu finanzieren.

Corporate Treasuries und ETFs

Bitcoin-ETFs verzeichneten am Freitag Nettoabflüsse von 265 Millionen Dollar und beendeten die Woche mit insgesamt 60 Millionen Dollar an Nettoabflüssen. ETH-ETFs sahen am Freitag Zuflüsse von 9 Millionen Dollar und in der Woche Nettozuflüsse von 11 Millionen Dollar.

Meme-Coin-Tracker

Meme-Spitzenreiter waren leicht im Minus: DOGE -1 %, SHIB -3 %, PEPE -1 %, PENGU -1 %, TRUMP +1 %, BONK -3 %.

Die Robinhood-Chain wurde von FRONG (+84 %) und Cashcat (+20 %) angeführt; Stonkbroker erreichte kurz 50 Millionen Dollar, bevor er zurückging.

Zu den Solana-Spitzenreitern gehörten CATE (+130 %), Manifet (+69 %) und Kimchi (+700 %); ANSEM -11 % bei 190 Millionen Dollar.

Token-, Airdrop- und Protokoll-Tracker

• DEX-Volumen erreichten im Juli 24 % der CEX-Volumen – die höchste jemals verzeichnete Quote. Das bedeutet, dass mittlerweile etwa jede vierte Krypto-Spot-Transaktion Onchain abgewickelt wird statt über eine zentralisierte Börse
• Polymarket und Kalshi erreichten im Juli ein kombiniertes Volumen von 50 Milliarden Dollar – ein neuer Allzeithoch
• Die neue Launchpad-Plattform Flap überholte Pons bei den neuen täglichen Launches am Sonntag

NFT-Markt-Update

NFT-Spitzenreiter gemischt: Punks unverändert bei 32,3 ETH, BAYC -3 % bei 8,16 ETH, Pudgy +2 % bei 3,86 ETH; Stonkbrokers stiegen auf 6,9 ETH.

Top-Mover wurden von Pitboys (+43 %) und Monkeyhood (+200 %) angeführt.