#coldcard #фишинг #безопасность

Пользователи Coldcard хранили биткоины офлайн, не передавали seed-фразы и могли годами не трогать кошельки. Это не помогло. Из-за ошибки в прошивке Coldcard генерировал недостаточно случайные ключи. Хакеры смогли подобрать их удалённо и вывести биткоины - ущерб оценивается более чем в $100 млн. Самое неприятное: проблема существовала с 2021 года, а простое обновление прошивки не спасает уже созданный уязвимый кошелёк. Средства необходимо переносить на новый seed. История Coldcard разрушает удобный миф: «холодный кошелёк = абсолютная безопасность». Self-custody убирает риск посредника, но оставляет риск самого устройства и его кода. Где вы храните основную часть криптовалюты? 👍 - холодный кошелёк ❤️ - биржа / кастодиальный сервис 🔥 - распределяю между несколькими способами

Из 12 отслеживаемых VanEck индикаторов капитуляции сейчас срабатывают 8, а за последние три месяца в зону капитуляции заходили все 12. Просадка от октябрьского хая 2025 идёт уже 10-й месяц. По четырём завершённым циклам с 2011 года медвежья фаза в среднем длилась 11-13 месяцев - значит перехода к накоплению стоит ждать между сентябрём и ноябрём. Правда, бэктесты отрезвляют: после похожих сигналов капитуляции BTC не показывал существенной избыточной доходности на горизонте 3-6 месяцев, обгоняя рынок только через год - и на небольшой выборке. - Держатели дольше года распродали 356 тыс. BTC за 30 дней (-2,9%), их доля упала ниже 60% впервые за долгое время - Спотовые ETF в США за месяц привлекли ~$663 млн - разворот после оттока в $2,4 млрд месяцем ранее - Фандинг по перпам вернулся в плюс (+4,7% годовых), путы стоят рекордно дорого относительно коллов VanEck отмечает, что часть движения «старых» монет может объясняться не продажей, а переносом кошельков после взлома Coldcard - из соображений безопасности, а не паники.

Расследование Block и Galaxy Research вышло на след злоумышленников, укравших 1 082 BTC (~$11,8 млн) из Coldcard. При перемещении средств они использовали платный сервис блокчейн-данных — внутренние журналы запросов совпали с их действиями в сети. Уязвимость крылась в генераторе случайных чисел библиотеки libngu, добавленной в Coldcard в 2021 году. Она позволяла вычислять приватные ключи тысяч устройств, что спровоцировало первую волну атак в июле. Сейчас власти отслеживают несколько волн, финал близко. Главный урок: даже «идеальное» преступление разбивается о неаккуратность. Если у вас аппаратный кошелёк — проверьте модель на уязвимость и обновите прошивку. Хакеры уже знают, где искать 🛡️

По данным аналитической платформы River, доля биткоинов, хранящихся на личных кошельках (self-custody) достигла 45,6% от общего предложения. Это 9,57 млн BTC и больше, чем на биржах и у кастодианов вместе взятых. Из них почти 38% (7,95 млн BTC) относятся к активным личным кошелькам держателей биткоина, менее 8% (1,62 млн BTC) считаются потерянными навсегда (более 90% потерь пришлось на 2011 год и ранее). Для сравнения: на биржах находится 2,91 млн BTC (13,9%), у кастодианов — 4,66 млн BTC (22,2%). Ещё 1,51 млн BTC (7,2%) приходится на фонды и ETF, а 1,05 млн BTC (5%) — на публичные компании. Статистика опубликована на фоне взлома аппаратного криптокошелька Coldcard, который позволяет хранить криптовалютные активы в автономном режиме. В конце июля хакеры нашли уязвимость в прошивке некоторых моделей устройств, что позволило подобрать ключи и вывести более $00 млн в биткоине. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

😐 Ранее писали как Coldcard 5 лет генерировал сидку с багом и потерял $116кк. Теперь SafePal слил данные почти 40к клиентов - третий производитель кошельков за месяц. SafePal подтвердил утечку: в плагине для трекинга заказов был баг - подставляешь чужой номер заказа и читаешь чужие данные. Что утекло: Имена, почты, телефоны и адреса доставки 39 798 клиентов, которые заказывали кошелёк с марта 2025 по апрель 2026. Сидки, ключи и пароли не тронули. Три производителя за короткий срок: 🟠Coldcard - баг генератора ключей, увели $116кк 🟠Trezor - слив через логиста ShipMonk, 13 689 адресов 🟠SafePal - дыра в плагине, 39 798 клиентов Схема одна: само устройство не трогают, наружу утекает список людей с холодным кошельком дома. Почему это опаснее чем кажется: Готовая база - вот человек, вот его кошелёк, вот адрес куда его привезли. Дальше либо точечный фишинг под видом поддержки, либо гаечный ключ и паяльник 🥂 🗒 Холодный кошелёк защищает ключи, но не тебя. Заказывал железо на домашний адрес - меняй пароли и не верь письмам от "поддержки". Slavik | Updates | Инстаграм | ИИ Клуб

Galaxy Research отслеживает потоки с 30 июля: подтверждённой активности после 6 августа нет. Совет исследователей не изменился — если монеты лежат на одноподписном Coldcard, переносите их на новые адреса. Разбор потоков от Galaxy Research #безопасность 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram

  Оценка не включает несколько эпизодов со средней степенью уверенности и неподтвержденную «четвертую волну» атак. С учетом этих случаев общий ущерб, может достигать 2417,35 BTC ($153 млн).   Исследователи отметили, что атаки начались 30 июля, но после 6 августа новых случаев взлома не зафиксировано.

Взлом прошивки аппаратных кошельков Coldcard обошёлся пользователям примерно в 2.000 BTC. И сейчас в твиттере говорят, что уязвимость нашёл ИИ за 20 минут работы. А базовый перевод средств с одного кошелька на другой занимает менее 5 минут, тем более что можно гонять деньги как между кошельками и биржами, так и между рублём и баксом, с чем тебе помогут ребята из Hermes Exchange. И естественно, что всё будет организовано с минимальным риском и полной безопасностью операций. ❤️Обменять крипту или получить консультацию – https://t.me/thehermesex • Обмен крипты за фиат в любых количествах • Инкассация наличных по нужному адресу в 150+ странах мира и по всей России • Ежедневная и оперативная работа без праздников и выходных • Решение любых нестандартных запросов под ключ - выпуск виртуальных карт под Apple/Google Pay, SWIFT/SEPA, ВЭД, оплата иностранных инвойсов и многое другое ❓Почему именно Hermes Exchange? Он работает с 2016 года, и у него накопились тысячи живых отзывов от моих подписчиков + живые подкасты в доказательство его репутации: 🔸Подкаст с Hermes Exchange 🔸AMA с Hermes Exchange 🔸https://t.me/thehermesexreviews">Канал с отзывами ❣️БОНУСЫ 1️⃣Каждый может получить реальные $ за то, что рекомендует Hermes Exchange своим друзьям. Понятная реферальная система с повышенным % специально для ЗеВСЁшников. Подробности в посте – https://t.me/thevse/6264. 2️⃣Для участников моего сообщества ЛАЙФЧЕЙНДЖ предоставляются ещё более вкусные условия по обмену. VSЁ для тебя | бабло | знания | обмен

Джим Крамер продает биткоин из страха перед квантовыми компьютерами. Технически это преждевременно: мощностей для взлома блокчейнов нет. Рынок видит «инверсного Крамера» как сигнал к покупке, но в долгую квантовые технологии угрожают всей цифровой криптографии. В РФ формально наводят порядок на крипторынке, но жесткие лимиты, KYC и передача данных в налоговую убивают привычный P2P. Розничная ликвидность уйдет в серую зону, а правила обслужат крупный бизнес. 52% трафика уже генерируют ИИ-боты. Cloudflare запускает шлюз микроплатежей: ИИ-агенты смогут платить стейблкоинами, откусывая долю у платежных сетей 1990-х. Майкл Бьюрри шортит производителей ИИ-чипов: капвложения выше прибыли, амортизация давит маржу, риск коррекции растет 📉 Нейрокрипто

Идею ускорил взлом Coldcard, после которого хакеры вывели около 2055 BTC почти на $130 млн.

Идею ускорил взлом Coldcard, после которого хакеры вывели около 2055 BTC почти на $130 млн. @DeCenter

CRYPTO GUYS 👽

@PROBLOCKCHAIN SQUAD

⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы