Morning Minute è una newsletter quotidiana scritta da Tyler Warner. Le analisi e le opinioni espresse sono esclusivamente sue e non riflettono necessariamente quelle di Decrypt.

Le principali notizie di oggi

• I principali crypto asset continuano a scendere nonostante il calo del petrolio; BTC a $62.6k
• L’hack di Coldcard supera $89 milioni di perdite
• Il CEO di BitGo sfida Anthropic a violare un wallet BTC con 100 BTC
• Gli utili del secondo trimestre di Tether sono saliti del 50% a $1.5 miliardi
• CATE balza a $50 milioni e StonkBrokers raggiungono 6.9 ETH, guidando l’attività onchain

L’hack di Coldcard ha superato $89 milioni prima di una quarta ondata

Coldcard è uno dei wallet hardware più affidabili in Bitcoin — un dispositivo offline e air-gapped che i detentori più attenti usano per la custodia a freddo profonda. La scorsa settimana è diventato il centro di uno dei più grandi furti di self-custody mai registrati. Gli attaccanti hanno iniziato a svuotare sistematicamente Bitcoin dai wallet Coldcard sfruttando un difetto che consentiva loro di rigenerare le chiavi private degli utenti senza mai accedere fisicamente al dispositivo.

La causa è un difetto del firmware, non phishing. Un aggiornamento Coldcard del marzo 2021 ha tratto i seed del wallet da un debole fallback software invece che dal generatore hardware di numeri casuali, riducendo la sicurezza delle chiavi di un Mk3 dagli 128 bit previsti a circa 40 bit. In pratica, una crittografia a 40 bit è stata abbandonata per la navigazione web consumer alla fine degli anni ’90 perché poteva essere forzata in pochi minuti, rendendo le chiavi colpite facilmente prevedibili per l’hardware moderno. Questo ha reso le chiavi indovinabili, spiegando perché monete rimaste intatte per anni vengono ora spostate da wallet che non sono mai stati connessi a internet. Un vittima canadese ha perso 18.25 BTC da chiavi conservate in una cassetta di sicurezza, scrivendo che la parte più difficile era che aveva “fatto tutto nel modo giusto”.

Il furto è cresciuto per tutto il fine settimana. Quello che giovedì era iniziato come un drenaggio stimato di $38 milioni ha continuato ad aumentare mentre i ricercatori tracciavano altri fondi sottratti. Galaxy Research monitora ora circa 1,367 BTC rubati — circa $88.6 million — su 4,585 indirizzi in tre ondate distinte, e ha segnalato l’ultima ondata sabato. Galaxy avverte che l’exploit è ancora in corso e che ogni dispositivo vulnerabile verrà infine svuotato. L’azienda ha consegnato circa 600 indirizzi sospettati di appartenere agli attaccanti agli investigatori federali.

Una possibile quarta ondata di attacchi potrebbe portare i danni totali vicino a $114 million, anche se i ricercatori indicano che alcuni degli attacchi più recenti potrebbero essere evitabili front-runando le regolazioni delle transazioni nel mempool — inviando una transazione concorrente per mettere in sicurezza i fondi vulnerabili prima che il drenaggio dell’attaccante venga confermato dai miner.

Coinkite, il produttore di Coldcard, ha dichiarato di dover presumere che un attaccante abbia usato l’AI per scandagliare il suo firmware open-source alla ricerca del difetto. L’azienda ha ammesso che la propria revisione tramite AI dello stesso codice settimane prima “non ha trovato questo bug o nulla di serio”. Il responsabile della ricerca di Galaxy, Alex Thorn, ha affermato che i drenaggi sembrano programmati e sono stati “probabilmente orchestrati con un large language model”. Difensori e attaccanti avevano accesso allo stesso strumento — questa volta ha funzionato solo per l’attaccante.

In appena una settimana, un modello di IA ha violato un candidato della crittografia post-quantistica che gli esseri umani non erano riusciti a rompere, i modelli di OpenAI sono usciti da un sandbox per compromettere i server di altre aziende e ora gli attaccanti avrebbero usato l’AI per svuotare $89 milioni da wallet presentati come lo standard d’oro della self-custody.

Macro, crypto e mercati

• I principali crypto asset sono leggermente in rosso: BTC -1% a $62.6k; ETH -1% a $1,840; SOL -1% a $72.30; HYPE +3% a $52.90
• Tra i principali rialzi alt figurano ALGO (+7%), HYPE (+3%) ed ENA (+4%)
• Petrolio -6% a $79.50; oro invariato a $4,100
• I futures azionari sono in rialzo sulle nuove prospettive di pace in Iran; DOW +1%, Nasdaq +0.35%
• Solana ha registrato il suo decimo candle mensile rosso consecutivo il 31 luglio

Il CEO di BitGo Mike Belshe ha sfidato pubblicamente Anthropic a violare un wallet reale, dicendo al laboratorio di IA di andare oltre le dimostrazioni “abbiamo creato un mostro hacker” e pubblicando un indirizzo BitGo con 100 BTC affinché i suoi modelli provino a svuotarlo.

Tether ha riportato 1.5 miliardi di dollari di utile operativo netto nel secondo trimestre, in aumento di quasi il 50% rispetto al primo trimestre. Gli utili derivano principalmente dal reddito da interessi sui Treasury bill statunitensi a sostegno di USDT, la cui circolazione ha raggiunto $184.6 billion. Il surplus di riserva ha superato $4 billion e le riserve in oro sono salite a oltre 146 tonnellate metriche.

American Bitcoin di Eric Trump ha riportato una perdita di $57.2 million nel secondo trimestre, mentre le sue disponibilità in Bitcoin hanno raggiunto 8,002.

Circle ha ottenuto una trust charter di New York dalla NYDFS, consentendo all’emittente di USDC di operare una trust company di New York che offre custodia di asset digitali, la sua seconda licenza in poche settimane dopo l’approvazione federale come national trust bank.

Bithumb, il secondo maggiore exchange crypto della Corea del Sud, punta a una IPO nel 2028.

Strategy ha venduto Bitcoin per $105 million, finanziando i dividendi delle preferred e un buyback di STRC.

Tesorerie aziendali ed ETF

Gli ETF Bitcoin hanno registrato $265 million di deflussi netti venerdì, chiudendo la settimana con $60 million di deflussi netti complessivi; gli ETF ETH hanno visto $9 million di afflussi venerdì e $11 million di afflussi netti nella settimana.

Tracker delle meme coin

I leader delle meme coin erano leggermente in rosso; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%

La chain di Robinhood è stata guidata da FRONG (+84%) e Cashcat (+20%); Stonkbroker ha raggiunto brevemente $50 million prima di ritracciare

Tra i leader Solana figuravano CATE (+130%), Manifet (+69%) e Kimchi (+700%); ANSEM -11% a $190 million

Tracker di token, airdrop e protocolli

• I volumi DEX hanno raggiunto il 24% dei volumi CEX a luglio, il rapporto più alto mai registrato
• Polymarket e Kalshi hanno raggiunto $50 billion di volume a luglio, un nuovo ATH
• Il nuovo launchpad Flap ha superato Pons nelle nuove launch giornaliere domenica

Aggiornamento sul mercato NFT

I leader NFT erano misti: Punks invariati a 32.3 ETH, BAYC -3% a 8.16 ETH, Pudgy +2% a 3.86 ETH; Stonkbrokers sono saliti a 6.9 ETH

Pitboys (+43%) e Monkeyhood (+200%) hanno guidato i maggiori rialzi