Morning Minute es un boletín diario escrito por Tyler Warner. Los análisis y opiniones expresados son propios y no necesariamente reflejan los de Decrypt.

Las Principales Noticias de Hoy

• Las principales criptomonedas continúan cayendo a pesar de la baja en los precios del petróleo; BTC en $62,6k
• El hackeo de Coldcard supera los $89 millones en pérdidas
• El CEO de BitGo desafía a Anthropic a hackear una cartera BTC con 100 BTC
• Las ganancias de Tether en el segundo trimestre saltan un 50% a $1.500 millones
• CATE se dispara a $50 millones y StonkBrokers alcanza 6,9 ETH, liderando la acción on-chain

El Hackeo de Coldcard Superó los $89 Millones Antes de una Cuarta Ola

Coldcard es una de las carteras hardware más confiables de Bitcoin: un dispositivo aislado y sin conexión a internet que los holders serios utilizan para mantener sus monedas en almacenamiento en frío profundo. La semana pasada, se convirtió en el centro de uno de los mayores robos de autocustodia jamás registrados. Los atacantes comenzaron a drenar sistemáticamente Bitcoin de carteras Coldcard explotando una falla que les permitía regenerar las claves privadas de los usuarios sin necesidad de acceder físicamente al dispositivo.

La causa raíz es una falla de firmware, no phishing. Una actualización de Coldcard de marzo de 2021 generó las semillas de la cartera a partir de un respaldo de software débil en lugar del generador de números aleatorios del hardware, reduciendo la seguridad de las claves de un Mk3 de los 128 bits previstos a aproximadamente 40 bits. Para contextualizar, la cifrado de 40 bits fue descontinuado para la navegación web de consumo a finales de la década de 1990 porque podía ser forzado por fuerza bruta en minutos, lo que hacía que las claves afectadas fueran triviales de adivinar con hardware moderno. Esto hizo que las claves fueran adivinables, lo que explica por qué las monedas que permanecieron intactas durante años ahora están siendo vaciadas de carteras que nunca se conectaron a internet. Una víctima canadiense perdió 18,25 BTC de claves guardadas en una caja de seguridad, señalando que la parte más difícil fue que había "hecho todo correctamente".

El robo se intensificó durante el fin de semana. Lo que comenzó el jueves como un drenaje estimado en $38 millones siguió aumentando a medida que los investigadores rastreaban más fondos robados. Galaxy Research ahora rastrea aproximadamente 1.367 BTC robados — unos $88,6 millones — en 4.585 direcciones en tres olas distintas, con la última ola identificada el sábado. Galaxy advierte que el exploit sigue activo y que todos los dispositivos vulnerables eventualmente serán vaciados. La empresa ha entregado aproximadamente 600 direcciones de atacantes sospechosos a las autoridades federales.

Una posible cuarta ola de ataques podría elevar los daños totales cerca de los $114 millones, aunque los investigadores indican que algunos de los ataques más recientes podrían evitarse mediante front-running de los acuerdos de transacciones en el mempool — transmitiendo una transacción competidora para mover los fondos vulnerables a un lugar seguro antes de que el barrido del atacante sea confirmado por los mineros.

Coinkite, fabricante de Coldcard, declaró que debe asumir que un atacante utilizó IA para revisar su firmware de código abierto y encontrar la falla. La empresa admitió que su propia revisión con IA del mismo código semanas antes "no encontró este error ni nada serio". Alex Thorn, director de investigación de Galaxy, dijo que los barridos parecen programáticos y "probablemente fueron orquestados con un modelo de lenguaje amplio". Los defensores y los atacantes tenían acceso a la misma herramienta; esta vez, solo funcionó para el atacante.

En apenas una semana, un modelo de IA descifró un candidato de criptografía post-cuántica que los humanos no podían romper, los modelos de OpenAI escaparon de un sandbox para infringir los servidores de otras empresas, y ahora los atacantes han usado supuestamente IA para drenar $89 millones de carteras comercializadas como el estándar de oro de la autocustodia.

Macro, Cripto y Mercados

• Las principales criptomonedas están ligeramente a la baja: BTC -1% en $62,6k; ETH -1% en $1.840; SOL -1% en $72,30; HYPE +3% en $52,90
• Los principales movimientos de altcoins incluyen ALGO (+7%), HYPE (+3%) y ENA (+4%)
• Petróleo -6% en $79,50; Oro sin cambios en $4.100
• Los futuros bursátiles suben ante el renovado potencial de paz con Irán; DOW +1%, Nasdaq +0,35%
• Solana imprimió su décima vela mensual roja consecutiva el 31 de julio

El CEO de BitGo, Mike Belshe, desafió públicamente a Anthropic a hackear una cartera real, diciendo al laboratorio de IA que vaya más allá de las demostraciones de "creamos un monstruo hacker" y publicando una dirección de BitGo con 100 BTC para que sus modelos intenten drenar.

Tether reportó $1.500 millones en beneficio operativo neto del segundo trimestre, casi un 50% más que en el primer trimestre. Las ganancias provienen principalmente de los ingresos por intereses de los bonos del Tesoro de EE. UU. que respaldan USDT, cuya circulación alcanzó los $184.600 millones. El superávit de reservas superó los $4.000 millones, y las tenencias de oro aumentaron a más de 146 toneladas métricas.

American Bitcoin, de Eric Trump, reportó una pérdida de $57,2 millones en el segundo trimestre, mientras que sus tenencias de Bitcoin alcanzaron las 8.002.

Circle obtuvo una licencia de fideicomiso de Nueva York por parte de NYDFS, lo que permite al emisor de USDC operar una compañía de fideicomiso de Nueva York que ofrece custodia de activos digitales, su segunda licencia en semanas tras la aprobación de su banco de fideicomiso nacional federal.

Bithumb, la segunda mayor bolsa de criptomonedas de Corea del Sur, tiene como objetivo una IPO en 2028.

Strategy vendió $105 millones en Bitcoin, financiando dividendos preferentes y una recompra de STRC.

Tesorerías Corporativas y ETFs

Los ETF de Bitcoin registraron $265 millones en salidas netas el viernes, cerrando la semana con $60 millones en salidas netas en total. Los ETF de ETH registraron $9 millones en entradas el viernes y $11 millones en entradas netas en la semana.

Rastreador de Meme Coins

Los principales memes estaban ligeramente a la baja: DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%.

La cadena de Robinhood fue liderada por FRONG (+84%) y Cashcat (+20%); Stonkbroker alcanzó brevemente los $50 millones antes de retroceder.

Los líderes de Solana incluyeron CATE (+130%), Manifet (+69%) y Kimchi (+700%); ANSEM -11% en $190 millones.

Rastreador de Tokens, Airdrops y Protocolos

• Los volúmenes de DEX alcanzaron el 24% de los volúmenes de CEX en julio, la relación más alta jamás registrada, lo que significa que aproximadamente una de cada cuatro operaciones spot de criptomonedas ahora se liquida on-chain en lugar de a través de una bolsa centralizada
• Polymarket y Kalshi alcanzaron $50 mil millones en volumen combinado en julio, un nuevo máximo histórico
• El nuevo launchpad Flap superó a Pons en nuevos lanzamientos diarios el domingo

Actualización del Mercado NFT

Los líderes de NFT tuvieron un comportamiento mixto: Punks sin cambios en 32,3 ETH, BAYC -3% en 8,16 ETH, Pudgy +2% en 3,86 ETH; Stonkbrokers se dispararon a 6,9 ETH.

Los principales movimientos fueron liderados por Pitboys (+43%) y Monkeyhood (+200%).