Morning Minute — это ежедневная рассылка, написанная Tyler Warner. Анализ и мнения, изложенные здесь, принадлежат ему и не обязательно отражают позицию Decrypt.

Главные новости дня

• Крупные криптоактивы продолжают снижаться, несмотря на падение цен на нефть; BTC на уровне $62.6k
• Взлом Coldcard превысил $89 млн убытков
• CEO BitGo бросил Anthropic вызов взломать BTC-кошелёк с 100 BTC
• Прибыль Tether во втором квартале выросла на 50% до $1.5 млрд
• CATE взлетел до $50 млн, а StonkBrokers достигли 6.9 ETH, возглавив ончейн-активность

Взлом Coldcard превысил $89 млн перед возможной четвёртой волной

Coldcard — один из самых доверенных аппаратных кошельков в Bitcoin, то есть изолированное офлайн-устройство, которое серьёзные держатели используют для глубокого холодного хранения. На прошлой неделе он оказался в центре одной из крупнейших краж при самостоятельном хранении активов за всю историю. Злоумышленники начали систематически выводить Bitcoin из кошельков Coldcard, используя уязвимость, которая позволяла им восстанавливать приватные ключи пользователей, не прикасаясь к физическому устройству.

Первопричина — ошибка в прошивке, а не фишинг. Обновление Coldcard от марта 2021 года получало seed-фразы кошельков из слабого программного резервного механизма вместо аппаратного генератора случайных чисел, снизив защиту ключей Mk3 с 128 бит, как предполагалось, примерно до 40 бит. Для понимания: 40-битное шифрование было снято с эксплуатации для обычного веб-сёрфинга ещё в конце 1990-х, поскольку его можно было взломать перебором за минуты, а значит затронутые ключи для современного оборудования практически угадываемы. Именно поэтому монеты, не тронутые годами, теперь выводятся из кошельков, которые никогда не подключались к интернету. Один канадский пострадавший потерял 18.25 BTC из ключей, хранившихся в банковской ячейке, написав, что самым тяжёлым было то, что он «сделал всё правильно».

Кража продолжала расти весь уикенд. То, что в четверг оценивалось как вывод примерно $38 млн, продолжало увеличиваться по мере того, как исследователи отслеживали новые похищенные средства. Galaxy Research теперь отслеживает примерно 1,367 BTC, похищенных на сумму около $88.6 млн, по 4,585 адресам в трёх отдельных волнах, а новую волну отметила в субботу. Galaxy предупреждает, что эксплуатация продолжается и что в итоге будет опустошено каждое уязвимое устройство, а также передала федеральным следователям примерно 600 адресов, связанных с предполагаемыми атакующими. Возможная четвёртая волна атак приближает ущерб к $114 млн, хотя исследователи говорят, что часть последних атак может быть предотвращена за счёт front-running-сопровождения расчётов транзакций в mempool.

Coinkite, производитель Coldcard, заявил, что должен исходить из того, что злоумышленник использовал ИИ для анализа его open-source-прошивки в поисках уязвимости, и признал, что собственная проверка того же кода с помощью ИИ несколько недель назад «не выявила эту ошибку или что-либо серьёзное». Руководитель исследований Galaxy Алекс Торн сказал, что вывод средств выглядит программным и, «вероятно, был организован с помощью large language model». У защитников и атакующих был один и тот же инструмент, и на этот раз он сработал только у атакующего.

Буквально за неделю модель ИИ взломала кандидат на постквантовую криптографию, который не смогли взломать люди, модели OpenAI вышли из песочницы и получили доступ к серверам других компаний, а теперь злоумышленники, как сообщается, использовали ИИ, чтобы вывести $89 млн из кошельков, продававшихся как золотой стандарт self-custody.

Макро, крипторынок и рынки

• Основные криптоактивы немного в минусе: BTC -1% на $62.6k; ETH -1% на $1,840; SOL -1% на $72.30; HYPE +3% на $52.90
• Среди лидеров роста альткоинов: ALGO (+7%), HYPE (+3%) и ENA (+4%)
• Нефть -6% на $79.50; золото без изменений на $4,100
• Фьючерсы на акции растут на фоне новых надежд на мир между Ираном и США; DOW +1%, Nasdaq +0.35%
• Solana 31 июля показала 10-ю подряд красную месячную свечу

CEO BitGo Mike Belshe публично предложил Anthropic взломать реальный кошелёк, призвав ИИ-лабораторию отказаться от демонстраций в духе «мы создали хакерского монстра» и опубликовав адрес BitGo с 100 BTC, которые его модели могут попытаться вывести.

Tether сообщил о чистой операционной прибыли во втором квартале в размере $1.5 млрд, что почти на 50% больше, чем в Q1. Прибыль в основном сформирована процентным доходом по казначейским векселям США, обеспечивающим USDT; объём обращения USDT достиг $184.6 млрд. Профицит резервов превысил $4 млрд, а объём золота вырос более чем до 146 метрических тонн.

American Bitcoin Эрика Трампа сообщила об убытке $57.2 млн во втором квартале, при этом её запасы Bitcoin достигли 8,002.

Circle получила трастовую хартию в Нью-Йорке от NYDFS, что позволяет эмитенту USDC управлять трастовой компанией в Нью-Йорке, предлагающей хранение цифровых активов; это уже вторая лицензия за несколько недель после федерального одобрения национального трастового банка.

Вторая по величине криптобиржа Южной Кореи, Bithumb, нацелена на IPO в 2028 году.

Strategy продала Bitcoin на $105 млн, профинансировав дивиденды по привилегированным акциям и обратный выкуп STRC.

Корпоративные казначейства и ETF

Bitcoin ETF зафиксировали $265 млн чистого оттока в пятницу, завершив неделю с общим чистым оттоком $60 млн. ETH ETF показали $9 млн притока в пятницу и $11 млн чистого притока за неделю.

Трекер мем-коинов

Лидеры сегмента мем-коинов немного снизились: DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%.

На Robinhood chain лидировали FRONG (+84%) и Cashcat (+20%); Stonkbroker ненадолго достиг $50 млн, после чего откатился.

Среди лидеров Solana были CATE (+130%), Manifet (+69%) и Kimchi (+700%); ANSEM -11% на уровне $190 млн.

Трекер токенов, аирдропов и протоколов

• Объём DEX достиг 24% от объёма CEX в июле, что стало самым высоким показателем за всю историю — то есть примерно каждая четвёртая криптоспотовая сделка теперь исполняется ончейн, а не через централизованную биржу
• Polymarket и Kalshi достигли совокупного объёма $50 млрд в июле, что стало новым историческим максимумом
• Новый лаунчпад Flap в воскресенье обошёл Pons по числу новых ежедневных запусков

Обзор рынка NFT

Сегмент NFT показал смешанную динамику: Punks без изменений на уровне 32.3 ETH, BAYC -3% на 8.16 ETH, Pudgy +2% на 3.86 ETH; Stonkbrokers выросли до 6.9 ETH.

Лидерами роста стали Pitboys (+43%) и Monkeyhood (+200%).