🚀 ⚡ ИИ взломал Coldcard за $2 — и это меняет всё

Управляющий партнер Dragonfly Хасиб Куреши подвел итог громкой атаке на аппаратный кошелек Coldcard: кибербезопасность превратилась в соревнование бюджетов на ИИ. Claude нашел критическую уязвимость в прошивке за 8 минут, офлайн-повтор с моделью GLM 5.2 занял 20 минут. Стоимость поиска — около $2, а хакер украл биткоины на $38 млн за 25 минут. Главный урок: рынок защищенных продуктов сожмется до крупных игроков, способных постоянно финансировать ИИ-проверки. Куреши указывает на отсутствие полноценного ИИ-тестирования прошивок перед релизом. Стартапам он советует гонять каждую версию через передовые модели и закладывать на поиск критических багов минимум тысячи долларов. Эпоха «железной» безопасности закончилась — теперь все решает, кто быстрее скормит задачу нейросети 🤖

Атака на кошельки Coldcard продолжается По оценке Galaxy Digital, ущерб от кражи BTC с этих кошельков уже составил ~$130 млн. Как минимум 15 разных злоумышленников сейчас используют уязвимость. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Исследователи Dragonfly проверили, сможет ли ИИ самостоятельно обнаружить ту самую дыру в прошивке Coldcard, из-за которой пользователи лишились биткоинов. Модель GLM 5.2 нашла уязвимость за 20 минут без единой подсказки, а вся проверка обошлась примерно в $2. Общий ущерб от взломов тем временем превысил $130 млн, подсчитали в Galaxy. Атака продолжается. Управляющий партнер Dragonfly Хасиб Куреши считает, что безопасность превратилась в гонку вычислительных мощностей. Рядовой пользователь тратит пару долларов, чтобы бегло проверить чужой код на очевидные дыры, и на этом успокаивается. Хакеры из КНДР жгут по $500–2000 за один раз и запускают несколько ИИ-агентов на всю ночь. Проверять прошивку на такой глубине способна только сама компания – ни у пользователей, ни у независимых исследователей нет ресурсов на такие объемы вычислений. Зато у защиты появляется преимущество: чтобы перекрыть атакующего с бюджетом $5000, разработчику достаточно потратить $10 000 – и он найдет все то же самое и больше. Куреши ожидает, что индустрию ждет своего рода «COVID-момент»: волна крупных взломов заставит компании массово внедрить ИИ-аудит, и он станет отраслевым стандартом. Tokensales | News | Incrypted+

⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

Galaxy Research зафиксировала три подтверждённые волны атак на пользователей кошельков Coldcard: суммарные потери составили более $100 млн в биткоине. При этом 90% украденных средств до сих пор не двигалось — злоумышленники не спешат выводить активы. Следователи также изучают возможную четвёртую волну атак, которая может поднять общий ущерб до $130 млн. Trade on Binance

Все основные токены, кроме эфира, показывают положительную динамику на неделе, а BTC вырос на 1.9% за последние 24 часа. Тем временем, азиатские фондовые рынки испытывают давление из-за волнений вокруг AI-торговли. @PROBLOCKCHAIN SQUAD

https://youtu.be/gsmCe_bii7g Вышел новый выпуск еженедельного обзора рынка от Incrypted+. Артур разобрал взлом аппаратных кошельков Coldcard и его влияние на рынок, очередную продажу BTC от Strategy, а также ключевые уровни для биткоина, эфира и альткоинов. Также в выпуске — макроданные недели и обзор традиционных рынков. В выпуске: • взлом Coldcard на ~$40 млн — паника или рутина; • Strategy продала 1638 BTC — что это значит для рынка; • доминация BTC, ETH и USDT; • разбор BTC, ETH, ADA, HYPE, LINK, LTC, SOL и XRP; • экономический календарь недели: PMI, NFP и ожидания по ставке ФРС; • золото, серебро, нефть и S&P 500; • карта ликвидаций. Смотрите выпуск по https://youtu.be/gsmCe_bii7g">ссылке и не пропускайте ключевые события рынка.

На днях у держателей ColdCard начали массово испаряться биткоины. 🚨 И нет, это не утечка данных и не хитроумный взлом. 🔎 Всё куда прозаичнее: в некоторых прошивках криво работал генератор сид-фраз. Хакеры просто запустили брутфорс и на изи подобрали ключи от ~4 600 кошельков. Результат - 1 367 BTC ($89 млн) улетели в неизвестном направлении. 🤔 Как вообще допустили такой бред? - В 2021 году кодер не смог пофиксить баг в генераторе и не придумал ничего лучше, чем просто его вырубить. - А чтобы хакерам было совсем удобно, исходный код спокойно лежал на GitHub. Сколько бы ты ни параноил над защитой крипты - всегда найдётся разработчик, который заклинит всё своими руками 😀 ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

Это событие подчеркивает растущий интерес к безопасным методам хранения криптовалюты и показывает, как индивидуальные майнеры могут получать значительные прибыли даже в условиях нестабильности на рынке. @PROBLOCKCHAIN SQUAD

💎 Beacon — это Web3-игра в стиле RPG, ребята недавно анонсировали переход с сети Arbitrum в сеть Abstract, также TGE токена перенесли на ноябрь этого года 💎 Forte — проект официально завершил второй сезон фарма, всем, кто участвовал прислали это письмо с формой (просят заполнить без ИИ). А за качественный фидбек обещают начислить 100 XP 💎 Perceptron — помнится этот проект назывался «BlockMesh», но ещё давно они сделали ребрендинг, и вот недавно привлекли 6,5 млн$ инвестиций на развитие децентрализованной сети сбора данных для ИИ с 800 тыс.+ нод в 150+ странах. 💎 Dow — это RWA-платформа для мгновенного ончейн-финансирования e-commerce с алгоритмическим управлением капиталом, присутствует инвест в 9 млн$, можете зайти и начать фармить поинты. 💎 OpenSea — ребята начали раздавать по 5$ пользователям мобильного приложения, но: Это для тех, кто торговал через OpenSea Mobile на этой неделе, нужно проверить кошелек в приложении, награда уже может быть на кошельке. 💎 Umia — это слой создания венчурных предприятий в блокчейне, по инвесту нет информации, но сейчас они запустили публичную бета тестнет, можете воспользоваться краном и свапалкой. 💵 Из новостей — неизвестные хакеры украли уже 1 082 BTC (~70 млн$) с кошельков Coldcard из-за уязвимости в генерации seed-фраз, а CZ призвал хранить средства на нескольких аппаратных кошельках. 💎 Pond — это поисковая система на базе блокчейна для анализа связей между сетями, присутствует инвест в 7.5 млн$ от Coinbase, Delphi и тд, на данный момент можете начать фармить поинты на платформе. ☕️ КРИПТОЧАЙ ☕️ | 💎 Список проектов💎

Аналитики Galaxy Research зафиксировали признаки четвертой организованной волны краж биткоинов с аппаратных кошельков Coldcard. По их данным, похитители перевели еще около 400 BTC с более чем 460 адресов пострадавших на более чем 200 новых адресов. Владельцам устройств Coldcard рекомендовали немедленно перевести средства на новые адреса. Ранее сообщалось о трех волнах атак, в результате которых злоумышленники похитили 1367 BTC стоимостью около $89 млн с 4585 адресов. Производители заявили, что прекратили поставки устройств с уязвимой прошивкой и уничтожили оставшиеся экземпляры. Проблема не затрагивает другие их устройства Satscard, Opendime и Tapsigner. Тем, кто создавал seed-фразы на уязвимой версии прошивки устройства, нужно перевести все средства на новые кошельки.

Bitcoin fell below $63,000 despite easing macro pressures, as fresh Coldcard-linked wallet sweeps weighed on sentiment alongside ETF outflows and policy delays. Oil and Treasury yields declined following U.S.-Iran talks, reducing near-term inflation fears — yet neither Bitcoin nor Ether caught a bid. Observed losses tied to Coldcard-linked sweeps reached nearly $89 million, adding a security overhang to already cautious market conditions. 📈Crypto_whales

В Galaxy Digital сообщили о четвертой волне краж BTC с криптокошельков Coldcard • Злоумышленники вывели около 388,9 BTC (~$45 млн). • Пострадали 462 BTC-адреса. • Зафиксировано 218 транзакций с выводом средств на 216 новых адресов. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Аналитики Galaxy Research зафиксировали признаки четвертой организованной волны краж биткоинов с аппаратных кошельков Coldcard. По их данным, похитители перевели еще около 400 BTC с более чем 460 адресов пострадавших на более чем 200 новых адресов. Владельцам устройств Coldcard рекомендовали немедленно перевести средства на новые адреса. Ранее сообщалось о трех волнах атак, в результате которых злоумышленники похитили 1367 BTC стоимостью около $89 млн с 4585 адресов. Производители заявили, что прекратили поставки устройств с уязвимой прошивкой и уничтожили оставшиеся экземпляры. Проблема не затрагивает другие их устройства Satscard, Opendime и Tapsigner. Тем, кто создавал seed-фразы на уязвимой версии прошивки устройства, нужно перевести все средства на новые кошельки. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Глава исследований Galaxy Digital Алекс Торн сообщил о новой серии массовых краж BTC с адресов, связанных с аппаратными кошельками Coldcard: по его данным, сегодня хакеры вывели еще 449 BTC, около $28 млн, с более чем 700 адресов. При этом Торн уточнил, что прямого подтверждения от пострадавших пока нет, а выводы основаны на блокчейн-данных и паттернах транзакций. 📺Крипто ТВ📺

Аппаратные кошельки Coldcard считались эталоном безопасности, но аудит Kraken вскрыл проблему: пять лет тестировщики проверяли наличие генератора случайных чисел, но никто не убеждался, что прошивка реально его использует. Этим и воспользовались злоумышленники. Атака затронула более 4500 адресов — в основном долгосрочных держателей биткоина. Производитель уже остановил поставки устройств с уязвимой прошивкой, хотя глава Coldcard отрицает тотальный компромисс всех моделей. Этот случай — сигнал для всей индустрии: независимое тестирование должно проверять реальные сценарии использования, а не просто наличие компонентов. Иначе доверие к аппаратным кошелькам рухнет быстрее, чем курс биткоина.

📉 Сегодня основные альты торгуются в минусе 🟠 BTC торгуется около 62,608$ 🪙 Доминация BTC — 58,9% 🪙 ETH торгуется около 1,846$ Индекс страха и жадности равен 33 пунктам и держится на уровне «Страх». Подборка важных новостей: 1️⃣ Зафиксирована третья волна атак на BTC-адреса, созданные с использованием криптокошельков Coldcard — подробнее Оставайтесь в курсе последних новостей вместе с @coinnewsru

🔵️Торговое соревнование xStocks Уже началось второе торговое соревнование с xStocks активами (NVDAx, SNDKx, CRCLx, SPCXx, SKHYx) через OKX Wallet. Первая такая акция набрала объемы в $1,7 млрд. Призовой пул составляет $50 тыс., а продлится до 7 августа и закончится в 11:00 по Киеву. Принять участие можно по ссылке. 🔵️Umia тестнет Umia - это компания которая создает инфраструктуру для запуска, финансирования и управления токен-ониентированными проектами в рамках единой системы. Они запустили тестнет и подробно описали как и что можно в нем исследовать и попробовать. От создания учетной записи, до персонализированных аукционов на Uniswap CCAs. Все что нужно знать и все ссылки найдете здесь. 🔵️Applications на Doma Protocol 12 августа будет запущено Applications(.)сom для возможности выкупа токенов этого домена. Минимальная цена выкупа всего домена составляет $2.6 млн., а начальный FDV составляет $200 тыс. Для участия нужно залогиниться в аккаунт Doma, внести средства в сеть Doma и ожидать даты запуска. Ознакомиться с условиями можно на официальной странице. 🔵️Уязвимость ColdCard Уязвимость ColdCard Wallet уже привела к тому, что было украдено $88 млн. с разных кошельков в BTC. Даже CZ не остался в стороне и говорит что Trust Wallet обладал аналогичной проблемой из-за которой было украдено $12 млн., но весь ущерб был покрыт. Так же компания ColdCard объявила об уничтожении и приостановке поставок своих кошельков. Новая прошивка предотвращает проблемы новых сидок, но никак не делает безопаснее уже сгенерированные. 🔵️BNB Chain подают в суд Компания заявила что бывший сотрудник "сохранил несанкционированный доступ к сид-фразе кошелька, созданного для видеоуроков" и создал мемкоин ASTEROID имитирующий реальный Asteroid Shiba. Токен был выкуплен с 4-х различных кошельков, которые так же принадлежат этому сотруднику, на $10 тыс., а продан потом на $638 тыс. Теперь BNB Chain будут предпринимать юридические действия против бывшего сотрудника, но какие именно компания не уточняет. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

  В CryptoQuant обратили внимание, что большая часть транзакций находилась в диапазоне стоимости до 1 BTC, и связали всплеск активности со взломом Coldcard. #BTC