Взлом Bitcoin wallet Coldcard привёл к убыткам на $88 миллионов

Galaxy Research зафиксировала третью волну хищений скомпрометированных аппаратных кошельков Coldcard, в результате чего общий объем зафиксированных потерь возрос примерно до 1367 BTC на сумму около 88,6 млн долларов в 4585 кошельках. Компания назвала эту атаку продолжающейся и передала федеральным следователям данные примерно о 600 подозреваемых адресах злоумышленников.

Ошибка связана с багом в сборке прошивки от марта 2021 года, из-за которого устройства пропускали генератор аппаратных случайных чисел, переключаясь на программное обеспечение, использующее в качестве сида серийные номера чипов и регистры тактовой частоты. Ни одно из этих значений не является секретным, что делает private key легко уязвимыми для подбора.

Первичная волна опустошила 594 BTC примерно из 500 кошельков с одним ключом всего за 25 минут. Алекс Торн из Galaxy охарактеризовал эту операцию как продуманную и, вероятно, организованную с помощью большой языковой модели, предупредив, что в итоге опустеет каждый затронутый кошелек.

Украденные монеты лежали без движения в среднем 3,18 года, что указывает на то, что жертвами стали долгосрочные инвесторы. Последствия привели к необычному пересмотру принципов самостоятельное хранение, поскольку пострадавшие пользователи спешат перевести bitcoin обратно на биржи или в недавно созданные кошельки.

Закон в России запрещает майнинг криптовалют в Москве до 2032 года

Правительство России выпустило постановление о запрете майнинга криптовалют и участия в майнинг-пулах в Москве, прилегающей области и частях Курской области с 15 августа до конца 2032 года. Эта мера утверждает предложение Минэнерго, опубликованное в конце июня.

Региональные чиновники оценили энергопотребление майнинга в столичном регионе примерно в 1 гигаватт, предупредив о дефиците в случае отсутствия круглогодичного запрета. Указ расширяет региональный подход, который Россия начала применять в конце 2024 года, несмотря на то, что законодатели продвигают общенациональную рамку для регулируемой розничной торговля.

Trump Media переводит 165 миллионов долларов в Bitcoin на CryptoCom

Кошельки, связанные с Trump Media, перевели 2628 bitcoin на сумму около 165 миллионов долларов на CryptoCom в рамках двух транзакций. Представитель компании заявил, что монеты были перемещены, но не проданы, что совпадает с объяснением аналогичного перевода в мае.

В результате этого перемещения в отслеживаемых кошельках осталось примерно 4 261 BTC стоимостью 268 миллионов долларов, что почти соответствует обеспечению по его конвертируемым облигациям. CryptoCom выступает в качестве одного из двух кастодианов, выбранных при формировании казначейской стратегии компании в мае 2025 года.

Запрет на криптовалютные ATM в Миннесоте вступает в силу после случаев мошенничества

Запрет на криптовалютные ATM в Миннесоте ступил в силу после того, как с 2023 года жители сообщили о потере почти 1 миллиона долларов из-за мошенничества с использованием этих устройств. Губернатор Тим Уолц подписал закон в мае, и все существующие киоски должны быть демонтированы до 31 декабря.

Представители властей заявили, что преступники целенаправленно выбирали пожилых людей, часто выдавая себя за сотрудников правоохранительных органов и требуя перевести деньги якобы для освобождения родственника. Только в прошлом году было зафиксировано 70 случаев с убытками на сумму более 540 000 долларов, в среднем около 6 800 долларов за транзакцию.

Данные дня

Очередь валидаторов Ethereum на вход выросла примерно до 2,5 миллиона ETH, из-за чего новые stakers ждут активации около 43 дней, в то время как очередь на выход остается практически пустой. Томас Бруннер из Sygnum предупредил, что этот затор не является тем чистым Bullish сигналом, каким кажется.

Во многом это носит технический характер и связано с обновлением Pectra, позволяющим валидаторам удерживать до 2048 ETH и производить автоматический compound, поэтому операторы, пополняющие существующие позиции, стоят в очереди наравне с новичками. В настоящее время около 41,2 миллиона ETH (или 33,8% предложения) находятся в режиме staking.

Другие срочные новости

• Нью-Йорк подал в суд на Kalshi из-за обвинений в незаконных азартных играх, требуя возмещения ущерба в размере не менее 36 миллиардов долларов и судебного запрета, препятствующего работе prediction market в штате.
• Strategy сохранила дивиденды по STRC на уровне 12%, несмотря на то, что привилегированные акции торгуются вблизи $89, отойдя от обычая Michael Saylor повышать выплаты всякий раз, когда акции находятся значительно ниже номинала.
• Дубайская биржа, связанная с Ираном, перевела $676 миллионов на кошельки на Binance, что является частью сети уклонения от санкций на сумму $4 миллиарда, связанной с иранскими сайтами азартных игр и КСИР, сообщает Reuters.
• Исследование Банка Италии показало, что фиатно-криптовалютные переводы не являются систематически более дешевыми: расходы составляют от 0,3% до почти 9%, так как шлюзы для ввода и вывода фиатных средств поглощают большую часть затрат.
• BNB Chain подает в суд на бывшего сотрудника, который предположительно использовал сид-фраза кошелька для обучения, чтобы запустить memecoin и положить в карман около $628 000.
• По имеющимся данным, PumpFun уволила сотрудников за два месяца до того, как они должны были получить токены PUMP на миллионы долларов, причем один из co-founder объяснил сокращения слишком быстрым ростом.
• Circle получила устав траста ограниченного назначения от NYDFS, добавив государственный уровень к федеральному надзору через несколько недель после получения окончательного одобрения OCC для своего национального трастового банка.
• FCC запретила новые одобрения для роботов повышенной сложности зарубежного производства и подключенных инверторов питания, причем это определение достаточно широко, чтобы охватить роботы-пылесосы, газонокосилки и машины для доставки.