Эксплойт в кошельке Coldcard вывел $38 млн в биткоинах, пошатнув доверие к самостоятельному хранению на фоне давления на рынок
Ключевые выводы
- •Ошибка в генерации случайного seed в Coldcard позволила атакующим математически восстановить private keys пользователей без физического доступа к устройству и вывести примерно 600 BTC на сумму около $38 млн.
- •Coinkite выпустила hotfix для защиты новых seed, но ранее созданные seed на уязвимой прошивке остаются под риском, из-за чего CEO призвал немедленно перевести средства.
- •Жёсткая риторика президента Трампа по Ирану на заседании в Camp David сменила прежний примирительный тон и способствовала росту WTI crude oil на 1.4% до $84.77 за баррель.
- •Базовый PCE, предпочтительный показатель инфляции ФРС, в июне вырос на 3.3% в годовом выражении и остаётся выше цели 2% уже 64-й месяц подряд, поддерживая повышенное давление на доходности казначейских бумаг.
- •Банк Японии сохранил базовую ставку на уровне 1%, а губернатор Ueda указал на спрос со стороны AI и слабую иену как на факторы, которые, как ожидается, подтолкнут инфляцию выше 2% позже в этом финансовом году.

Президент Трамп занял жёсткую позицию по Ирану на заседании кабинета
«Мы будем наносить им очень сильные удары», — заявил президент Трамп на заседании кабинета в Camp David. «И вы знаете, в какой-то момент они скажут: “Мы больше не можем этого терпеть.”»
Эти слова резко контрастируют с высказываниями Трампа ранее на этой неделе, когда он говорил о «очень дружелюбных переговорах». Цена на WTI crude oil выросла на 1.4% за день до $84.77, восстановившись после внутринедельного снижения до $76 и теперь находясь примерно на уровне прошлой пятницы. Доходности облигаций продолжают расти: доходность 10-летних казначейских облигаций сегодня прибавила ещё семь базисных пунктов до 4.73%, что является максимальным уровнем с конца 2024 года.
«Немедленно переведите средства», — говорит NVK, сооснователь и CEO Coinkite (Coldcard)
«Мне жаль, и я опустошён», — написал Родольфо Новак (@nvk), сооснователь и CEO Coinkite, компании, выпускающей кошелёк Coldcard. «Наша команда потрясена вчерашними новостями».
«Если вы сгенерировали seed с помощью кошелька Coldcard, немедленно переведите свои средства, используя наши обновлённые рекомендации, прежде чем читать дальше», — продолжил он.
Coinkite выпустила hotfix, который защитит новые seed в будущем, сказал NVK, однако это не устраняет уже созданные seed на уязвимой прошивке.
«Мы считаем, что это трезвая реальность новой AI-парадигмы. Анализ кода с помощью AI теперь способен находить скрытые ошибки со скоростью, которая опережает даже самых опытных специалистов отрасли. Если ваша прошивка открыта или когда-либо была публичной, считайте, что её уже читают как атакующие, так и защитники».
После эксплойта Coldcard в обсуждение входят сравнения с Mt. Gox
Объём потерянных биткоинов (BTC) пока относительно невелик — около 600 монет, что примерно соответствует $38 млн, — но удар по психологии индустрии Bitcoin (с заглавной B) вызывает куда более масштабные сравнения.
Mt Gox, где в 2014 году были потеряны 850,000 bitcoin, был взломом биржи и долгие годы служил главным примером для bitcoin-maxi, доказывавших, что всем следует убирать монеты с бирж в cold storage и переходить к self custody.
Теперь, когда уязвимость была обнаружена и использована в Coldcard — одном из наиболее уважаемых решений для cold storage — некоторые считают, что индустрия столкнулась с ещё одним моментом Mt Gox.
«Это не преувеличение, но этот инцидент хуже, чем Mt. Gox, потому что он затронул самых ответственных и осведомлённых plebs среди нас», — написал Jessy Gilger.
«То, что FTX и Mt Gox сделали для продвижения self custody, было просто обращено вспять Coinkite и Coldcard», — написал Taylor Distler. «Боюсь, эта уязвимость Coldcard нанесёт больший ущерб self custody, чем что-либо, с чем мы сталкивались … ETF и застрахованные решения по хранению увидят серьёзный рост, а для нетехнической аудитории это бьёт по репутации Bitcoin».
Событие Mt Gox стало катализатором примерно 80%-го обвала цены bitcoin в последующие недели. Bitcoin снизился на 3% по мере того, как за последние 12 часов становились яснее последствия эксплойта Coldcard, однако связано ли это падение именно с данным событием, неясно.
AI ускоряет выявление уязвимостей кошельков, считает CTO Trezor
«Случайность — это фундамент, на котором держится всё остальное в аппаратном кошельке», — написал CTO Trezor Tomas Susanka. «Сделайте это неправильно — и всё остальное уже не имеет значения. Ни secure element, ни air-gap, ни металлическая резервная копия».
«Слабая энтропия на этапе инициализации = средства, выведенные “удалённо”», — продолжил он. «Доступ к устройству не нужен, атакующему достаточно просто пересчитать ваши ключи».
«Люди думают, что их кошелёк сгенерировал что-то действительно случайное, но это не так. Любой, кто знает шаблон, может пойти в обратную сторону и восстановить приватные ключи, и AI определённо ускоряет этот процесс. Мы используем специальные меры защиты, чтобы такое никогда не могло произойти в наших сборках».
Bitcoin опустился ниже $63,000, поскольку акции США растеряли ранний рост
После уверенного роста на премаркете американские акции утром в пятницу развернулись вниз: Nasdaq перешёл от примерно 1% роста к снижению на 0.4%. Уже находившийся под давлением bitcoin (BTC) откатился к самому слабому уровню недели, теряя 3.2% за последние 24 часа и находясь на отметке $62,600.
После краткой передышки в четверг процентные ставки снова растут: доходность 30-летних казначейских облигаций прибавила пять базисных пунктов и приблизилась к максимуму почти за два десятилетия — 5.26%. Доходность 2-летних бумаг выросла на шесть базисных пунктов до 4.29%.
«Апатия медвежьего рынка»: волатильность Bitcoin близка к историческим минимумам
«Ожидаемая волатильность bitcoin приближается к самым низким уровням за всю историю наблюдений», — написал Will Clemente утром в пятницу.
По его словам, недельная волатильность приближается к 30%, то есть примерно к трети уровня «горячих» активов, таких как южнокорейский Kospi (который за ночь вырос на 18%, но всё ещё остаётся ниже за неделю). В то же время, отметил Clemente, объёмы торгов находятся на многолетних минимумах.
«Апатия медвежьего рынка».
«Worst hit in Bitcoin history»: реакция на раскрытую уязвимость кошелька Coldcard
«Это самый сильный удар по Bitcoin в истории, нанесённый самым знающим и “надлежащим образом защищённым” биткоинерам», — сказал Guy Swann. «Это не взлом биржи из-за скомпрометированных ключей. Это тысячи людей, у которых их личные private keys были воссозданы буквально из-под них».
«Это больно по-другому».
Читать далее: Major bitcoin wallet flaw drains $38 million worth of BTC in 25-minute sweep
«Люди, которых это затронуло, сделали всё правильно — изучили Bitcoin, приняли нужные меры предосторожности, отделили свои деньги от государства, инвестировали в аппаратный кошелёк и теперь просыпаются с пониманием, что их сбережений больше нет», — написал David Lawrence.
«Это крайне вредно для тех, кто верит, что в будущем 8 billion people будут хранить свой bitcoin в cold storage», — продолжил он. «Эта мечта закончена. Всё».
«Никакое количество энтропии или математической случайности не может зашифровать будущее», — сказал Charlie Shrem.
«Неудачная сторона работы в сфере безопасности в том, что ваши “параноидальные” предупреждения, как правило, не слышат, пока не случится катастрофа», — сказал Jameson Lopp. «На достаточно длинной дистанции плохие вещи, как правило, происходят. Если на кону стоят ваши жизненные сбережения, лучше смягчить каждый крайний случай».
«Похоже, злоумышленник — новичок», — написал Miles Suter из Block. «Удивительно, что более сложные атаки ещё не активизировались, теперь, когда масштаб уязвимостей стал публичным».
«По моему мнению, срочность и предельная осторожность по-прежнему необходимы».
Bitcoin отдал вчерашний небольшой рост, несмотря на продолжение ралли Nasdaq
Несмотря на снижение Apple на 8% после отчётности, Nasdaq, похоже, готов продолжить почти 3%-ный рост четверга. Компенсируя сильное падение Apple, Amazon дорожает на 11.6% после превышения ожиданий по прибыли и более сильного, чем прогнозировалось, гайденса. Фьючерсы на Nasdaq 100 растут на 1.2% примерно за два часа до открытия американских рынков.
Криптовалютный рынок, однако, в целом снижается: bitcoin за последние 24 часа потерял 1% до $63,900, а ether (ETH) снизился на 1.7% до $1,884. WTI crude oil вернулась почти к недельному максимуму, немного не дотягивая до $85 за баррель, поскольку трейдеры, похоже, наращивают длинные позиции перед выходными и возможной эскалацией на Ближнем Востоке. Доходности облигаций тоже снова растут: 30-летние казначейские облигации США вернулись почти к 19-летнему максимуму на уровне 5.22%.
Любимый показатель инфляции ФРС остаётся выше цели 2% уже 64 месяца подряд
ФРС на каждом заседании продолжает повторять свою приверженность снижению инфляции к цели 2%, однако прогресс остаётся слабым. Опубликованные в четверг данные показали, что базовый PCE, предпочитаемый ФРС показатель инфляции, в июне вырос на 3.3% в годовом выражении. Хотя это немного ниже майских 3.4%, показатель всё ещё значительно выше целевого уровня 2%.
Этот длительный период инфляции выше цели объясняет, почему доходности облигаций остаются повышенными, ослабляя бычий аргумент в пользу рисковых активов, включая криптовалюты.
Bitcoin стабилизировался около $64,000 после сохранения ставки BOJ и игнорирования «ястребиного» тона
В пятницу bitcoin торговался около $63,900, почти без изменений, после того как Банк Японии оставил базовую ставку на уровне 1%, а попытка губернатора Kazuo Ueda звучать более жёстко не произвела сильного эффекта на рынки.
Иена отыграла своё движение во время его пресс-конференции, а пара доллар-иена вернулась к исходной точке, поскольку трейдеры уже заложили в цены высокую вероятность повышения ставки в октябре.
Ueda заявил, что инфляция должна подняться выше 2% позже в этом финансовом году, и указал на спрос со стороны AI и слабую иену как на факторы, подталкивающие цены вверх — те же две темы, которые формировали макрофон для криптовалют весь месяц.
Слабая иена подпитывает carry trade, который направляет деньги в рисковые активы, а цикл капитала вокруг AI — это сделка, за которой bitcoin внимательно следит.
Широкий рынок был спокойным. Ether держался около $1,885, а BNB продолжил свой рост как самый заметный крупный токен, прибавив 3.5% за день и 4.4% за неделю до примерно $591, согласно данным CoinDesk.