Morning MinuteはTyler Warnerが執筆する日刊ニュースレターです。ここに記載される分析および意見は筆者自身のものであり、必ずしもDecryptの見解を反映するものではありません。

本日の主要ニュース

• 暗号資産メジャー銘柄は原油価格の下落にもかかわらず下落が継続；BTCは62.6kドル
• Coldcardハックの損失が8,900万ドルを超過
• BitGoのCEOがAnthropicに対し、100 BTCを保持するBTCウォレットのハッキングを挑発
• Tetherの第2四半期利益が50%増の15億ドルに急増
• CATEが5,000万ドルに急騰、StonkBrokersが6.9 ETHに到達しオンチェーンアクションを牽引

Coldcardハック、第4波の前に8,900万ドルを超過

Coldcardはビットコインにおいて最も信頼されるハードウェアウォレットの一つであり、真剣な保有者がディープコールドストレージとして頼るエアギャップ型のオフラインデバイスである。先週、このデバイスが記録上最大規模のセルフカストディ侵害の中心となった。攻撃者は物理デバイスに一切触れることなくユーザーの秘密鍵を再生成できる欠陥を悪用し、Coldcardウォレットから組織的にビットコインを奪い始めた。

根本原因はファームウェアの欠陥であり、フィッシングではない。2021年3月のColdcardアップデートは、ハードウェア乱数生成器ではなく脆弱なソフトウェアフォールバックからウォレットシードを生成しており、Mk3の鍵セキュリティを本来の128ビットから約40ビットに低下させていた。参考までに、40ビット暗号化は1990年代後半に数分でブルートフォース攻撃が可能となったため、コンシューマー向けウェブブラウジングでは廃止されており、影響を受けた鍵は現代のハードウェアにとって容易に推測可能な状態であった。これにより鍵が推測可能となり、インターネットに一度も接続したことのないウォレットから、何年間も手つかずだったコインが現在スイープされている理由が説明できる。一人のカナダ人被害者は銀行貸し金庫に保管していた鍵から18.25 BTCを失い、「すべて正しく行っていた」ことが最もつらい部分だと語った。

窃盗は週末を通じて拡大した。木曜日に約3,800万ドルの流出として始まった被害は、研究者が追加の盗難資金を追跡するにつれ上昇し続けた。Galaxy Researchは現在、3つの異なる波にわたり4,585のアドレスで約1,367 BTC（約8,860万ドル）の盗難を追跡しており、最新の波は土曜日に検出された。Galaxyはこのエクスプロイトが進行中であり、脆弱なすべてのデバイスが最終的に空にされると警告している。同社は約600の攻撃者疑いのあるアドレスを連邦捜査機関に引き渡した。

第4波の攻撃により総被害額が1億1400万ドルに近づく可能性があるが、研究者は最近の攻撃の一部はメンプール内でトランザクション決済をフロントランすることで防げる可能性があると指摘している。これは、攻撃者のスイープがマイナーによって確認される前に、脆弱な資金を安全な場所に移動させる競合トランザクションをブロードキャストすることを意味する。

Coldcardの製造元であるCoinkiteは、攻撃者がAIを使用してオープンソースファームウェアを分析し欠陥を発見したと想定せざるを得ないと述べた。同社は数週間前に同じコードについて自社のAIレビューを実施していたが、「このバグや深刻な問題は発見されなかった」と認めた。Galaxyのリサーチ責任者であるAlex Thornは、これらのスイープはプログラム的であり、「おそらく大規模言語モデルでオーケストレーションされた」と述べた。防御者と攻撃者は同じツールにアクセスできたが、今回は攻撃者にのみ有効だった。

わずか1週間の間に、AIモデルが人間が破れなかった耐量子暗号候補を解読し、OpenAIのモデルがサンドボックスを脱出して他社のサーバーに侵入し、そして今回、攻撃者がセルフカストディのゴールドスタンダードとして販売されたウォレットからAIを使用して8,900万ドルを流出させたと報告されている。

マクロ、暗号資産および市場

• 暗号資産メジャー銘柄はわずかに下落：BTC -1%の62.6kドル；ETH -1%の1,840ドル；SOL -1%の72.30ドル；HYPE +3%の52.90ドル
• アルトコインの上位値動き：ALGO (+7%)、HYPE (+3%)、ENA (+4%)
• 原油 -6%の79.50ドル；金は横ばいの4,100ドル
• 株式先物はイラン和平の可能性の高まりにより上昇：DOW +1%、ナスダック +0.35%
• Solanaは7月31日に10本連続の月次陰線を記録

BitGoのCEOであるMike BelsheはAnthropicに対し、実際のウォレットのハッキングを公然と挑発した。彼はAI研究所に対し、「ハッキングモンスターを作った」というデモンストレーションから先に進むよう求め、同社のモデルにドレインを試行させるため100 BTCを保持するBitGoアドレスを公開した。

Tetherは第2四半期の純営業利益として15億ドルを報告し、第1四半期からほぼ50%の増加となった。利益は主にUSDTを裏付ける米国財務省証券の利子収入から得られており、USDTの流通量は1,846億ドルに達した。準備金剰余は40億ドルを超え、金の保有量は146トン以上に増加した。

Eric TrumpのAmerican Bitcoinは第2四半期に5,720万ドルの損失を報告した一方、ビットコイン保有量は8,002に達した。

CircleはNYDFSからニューヨークトラストチャーターを取得し、USDC発行体がデジタル資産カストディを提供するニューヨークトラストカンパニーを運営できるようになった。これは連邦国立トラストバンク承認に続く数週間での2つ目のライセンスである。

韓国第2位の暗号資産取引所であるBithumbは、2028年のIPOを目指している。

Strategyは1億500万ドルのビットコインを売却し、優先配当およびSTRCの買い戻しに充当した。

企業財務およびETF

ビットコインETFは金曜日に2億6,500万ドルの純流出を記録し、週全体では6,000万ドルの純流出となった。ETH ETFは金曜日に900万ドルの純流入、週全体では1,100万ドルの純流入を記録した。

ミームコイントラッカー

ミーム銘柄のリーダーはわずかに下落：DOGE -1%、SHIB -3%、PEPE -1%、PENGU -1%、TRUMP +1%、BONK -3%。

RobinhoodチェーンはFRONG (+84%)とCashcat (+20%)が牽引；Stonkbrokerは一時5,000万ドルに到達した後下落。

SolanaのリーダーはCATE (+130%)、Manifet (+69%)、Kimchi (+700%)；ANSEMは-11%の1億9,000万ドル。

トークン、エアドロップおよびプロトコルトラッカー

• DEXボリュームは7月にCEXボリュームの24%に達し、過去最高の比率を記録。これは暗号資産の現物取引の約4分の1が中央集権取引所ではなくオンチェーンで決済されるようになったことを意味する
• PolymarketとKalshiは7月に合計500億ドルのボリュームに達し、過去最高を更新
• 新しいローンチパッドのFlapは日曜日の新規デイリーローンチ数でPonsを上回った

NFT市場アップデート

NFTリーダーはまちまち：Punksは横ばいの32.3 ETH、BAYC -3%の8.16 ETH、Pudgy +2%の3.86 ETH；Stonkbrokersは6.9 ETHに急騰。

上位値動きはPitboys (+43%)とMonkeyhood (+200%)が牽引した。