Ущерб от взлома аппаратных кошельков Coldcard вырос до $89 млн

Аналитики Galaxy Research сообщили о третьей волне краж биткоинов с аппаратных кошельков Coldcard, уязвимых из-за ошибки в одной из версий прошивки. За последнюю волну злоумышленники вывели еще 208 BTC примерно с 1900 адресов. По оценке Galaxy Research, всего за три волны атак были похищены 1367 BTC стоимостью около $89 млн с 4585 адресов. Если во время первой атаки в среднем похищали почти по 1 BTC с каждого кошелька, то теперь злоумышленники переключились на значительно более мелкие остатки. При этом одна из жертв потеряла около $1,6 млн в биткоинах. По мнению исследователей, причиной остается уязвимость в прошивке Coldcard, выпущенной в марте 2021 года. Из-за ошибки при генерации seed-фраз использовался предсказуемый программный генератор случайных чисел вместо аппаратного, что позволяло воспроизводить приватные ключи без доступа к устройствам. В Galaxy Research также сообщили, что часть похищенных средств уже пытаются отмыть через кроссчейн-протокол THORChain и онлайн-казино. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

1️⃣ ФРС оставила ключевую процентную ставку без изменения. Тем не менее, трое руководителей ФРС выступили за повышение ставки на 25 б.п. на прошедшем заседании. Глава ФРС Кевин Уорш во время пресс-конференции заявил, что если инфляция будет оставаться высокой, повышение ставки возможно, хотя в целом он подал довольно смешанные сигналы. 2️⃣ С криптокошельков Coldcard похитили уже 1367 BTC ($88 млн). Причиной стала уязвимость генерации сид-фраз в прошивке Coldcard Mk3 версий 4.0.1–5.0.3, которая позволила злоумышленникам восстановить приватные ключи и получить доступ к средствам. 3️⃣ SEC выпустит свои собственные правила в отношении криптовалют, если Конгресс не сможет принять Clarity Act. Об этом заявил глава SEC Пол Аткинс. 4️⃣ Павел Дуров включен в реестр террористов и экстремистов Росфинмониторинга. Ранее ему предъявили обвинение по уголовному делу о содействии террористической деятельности в РФ. 5️⃣ Сегодня с адресов, связанных с Trump Media, перевели 2 628 BTC на биржу Crypto com. По данным EmberCN, в этом году компания Трампа уже продала 7 281 BTC и держит еще 4 261 BTC. @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

В своём канале я показываю, как использую вайб-кодинг для задач, которые реально можно монетизировать: - создание сеток Telegram-каналов; - генерация и упаковка контента; - автоматизация публикаций; - связки трафика, маркетинга и AI; - запуск сервисов под affiliate и digital. Это не канал для тех, кто хочет просто «поиграться с нейросетями». Это канал для тех, кто хочет понять, как через AI строить инфраструктуру, получать трафик и превращать идеи в деньги. Если вы из affiliate, маркетинга, PR или Telegram-темы - вам зайдёт. 👉 Подписаться на канал 📢 InsideAd

Просто доверьтесь альфе. У меня инвайты закончились, но думаю в комментах кто-то покидает свои коды. Мои рефы — делайте, это гем. 🪙 t.me/prostoexbot — самый лучший и безопасный сервис для вывода $USDT на карту и в наличку. Проверено. Личная рекомендация. Пользуюсь сам регулярно. 😈igorizuchaetcrypty: Telegram, Twitter, DeBank.

Інформація свідчить, що у підірваному ресторані проходило святкування дня народження генерала.

За місяць Росія втратила майже 43 тисячі військових - 42 860 загиблими та пораненими. Попередній максимум був зафіксований у червні, коли втрати склали 39 290 осіб. Загалом з січня щомісячні втрати російської армії зросли з 31,7 тисячі до майже 43 тисяч осіб.

Уязвимость в генерации случайных чисел обернулась крупнейшим грабежом среди холодных кошельков. По данным Galaxy Research, за 41 минуту злоумышленники списали 1 082,65 BTC, затронув почти 1200 устройств. Операции прошли в шести блоках подряд — автоматизированно и без шанса на спасение. – Инцидент ударил по самому принципу самостоятельного хранения: «холодный кошелек» больше не гарантия безопасности – Эксперты прогнозируют отток пользователей в сторону Bitcoin ETF и институциональных кастодиальных сервисов Это серьезный звонок для индустрии: даже топовое железо может подвести из-за ошибки в коде. Если раньше приватные ключи офлайн считались неприкосновенными, то теперь очевидно — доверие к технике должно подкрепляться аудитом и страховкой. Будьте осторожны с крупными суммами на самостоятельном хранении.

Производитель аппаратного кошелька Coldcard — компания Coinkite — сообщила о краже $38 млн в Bitcoin. Уязвимость находилась в прошивке устройства и затрагивала генерацию приватных ключей. По мнению Coinkite, атакующий, скорее всего, использовал ИИ для анализа старых версий открытого исходного кода прошивки — и таким образом обнаружил баг, который не заметили люди. Coldcard считается одним из самых защищённых Bitcoin-кошельков среди опытных пользователей. Инцидент показывает: даже open-source решения с репутацией не застрахованы от уязвимостей, особенно когда к аудиту подключается ИИ 😍

Вместе с ним в игру добавят сразу несколько крупных механик и обновлений 🔎 Главные изменения: 🟡 Solo PVP рейды — одиночные сражения, где соперник подбирается по стандартной ставке часового рейда. 🟡 Внутренний P2P-маркет — игроки смогут покупать и продавать героев и компоненты за DUST, GEMS и GRAM. 🟡 Еженедельные партнерские турниры с дополнительными игровыми механиками. 🟡 Обновленная система достижений — за выполнение определенных условий можно будет получать значки, дающие бонусы в разных направлениях игры. 🟡 Новые наборы компонентов, связанные с историей порталов, а также отдельная редкость LIMITED. 🎨 Часть старых компонентов тоже переработают: они получат другие названия. Прежние сундуки останутся в игре до полного окончания запасов, а новые будут содержать компоненты определенных сетов. 👉 Кто пропустил первый, время залетать! Universe 🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎TON в кошельке |✉️ЧАТ

Состояние главы Tesla и SpaceX рухнуло на фоне падения стоимости компаний. Это крупнейшее снижение личного капитала в истории. Теперь состояние Илона Маска оценивают примерно в $690 млрд. Сумма потерь, кстати, оказалась больше, чем совокупное состояние следующих девяти богатейших людей мира. Гений, миллиардер, филантроп 😘 будь в тренде

😐 Ранее писали как Tangem вскрыли лазером за $250к. Coldcard взломали проще - устройства даже не трогали, просто подобрали сидку. Coldcard - "самый безопасный" холодный кошелёк для битка. 30 июля с 1196 кошельков за 41 минуту вывели 1082 BTC на $70кк. Как так вышло: Баг прошивки с 2021 года вырубил генератор случайных чисел. Ключ собирался из серийника чипа и часов - предсказуемо. Вместо триллионов вариантов осталось ~4 млрд, их и перебрали. Почему кошелёк ни при чём: 🟢Перебор гоняли на обычном компе 🟢Подбирали сид, считали адрес, сверяли с блокчейном 🟢Нашли совпадение - вывели деньги Юзер ничего не подписывал, девайс не трогали. Просто ключи с завода были дырявые. Кто под ударом: 🟠Mk3 (4.0.1-5.0.3), Mk4/Mk5 до 5.6.0, Q до 1.5.0 🟠Обновить прошивку мало - нужно перевести средства на новый кошелёк 🗒 Холодное хранение не спасёт, если сломан сам генератор ключей. Обновляйте прошивку и заводите новый кошелек. Slavik | Updates | Инстаграм | ИИ Клуб

Galaxy Research описала атаку, при которой злоумышленник похитил более 1 000 BTC с почти 1 200 кошельков — и ни разу не прикоснулся к самим устройствам. Уязвимость крылась в слабой генерации сид-фраз: из-за плохой случайности при создании ключей атакующий смог воспроизвести вероятные приватные ключи офлайн и просто опустошить кошельки. Поиск новых жертв продолжается по сей день. Главный урок: физическая безопасность устройства бесполезна, если сид-фраза сгенерирована ненадёжно. Источник случайности при создании кошелька — такая же критическая точка защиты, как и хранение самого сида. Trade on Binance

Dow Protocol - это блокчейн платформа, разработанная для платежных потоков и финансирования реальных активов ончейн. В конце прошлого месяца закрыли раунд на $9млн от OKX, MH Ventures, Animoca Brands, Arcane, Essentia, Quartet и тд (ходят слухи что инвест фейк). На их платформе сейчас можно поучаствовать в DOW Points программе, в которой нужно выполнить легкие квесты, пригласить друзей и фармить поинты. В будущем могут раскинуть реварды в токенах пропорционально поинтам, так что пофармить на антифомо можно. ▪️Guide: - Идем на сайт и подключаем новый кошелек - Апруваем инвайт код BVPMC - В разделе Points выполняем легкие задания - Там же копируем рефку и инвайтим фермы - По желанию заносим копейку в Vaults 🤓Перед нами дефолтный ноунейм проект, который привлек приличную сумму инвеста. Апрува наград или токеномики тут нет, так что ворк гемным не назовешь. Под абуз фермой такой проект зайдет точно на ура, так как отсеивать фермы они вряд-ли будут. От греха подальше советую юзать только новый кош, чтобы вдруг не попасть на скам. 💬 Делимся мувами, обсуждаем и помогаем друг-другу в нашем уютном чатике 😜 🪞 БИРЖИ: ☝️ ByBit | ◻️ OKX |📊 MEXC | ↔️ Bitget | 🔀 BingX (без KYC) 🚬 ТУЛЗ: 🪙 Agent-X | 💲 Spread MEXC/DEX | 📷 KYC

Во втором квартале 2026-го три техногиганта отчитались об отрицательном денежном потоке. Причина одна — безумные вложения в AI-инфраструктуру. Капексы растут стремительно, а издержки превысили прогнозы аналитиков, пишет CNBC. Особенно показательна история Meta*: генерация кэша рухнула на 91% за год. Компании буквально сжигают наличные, строя дата-центры и закупая чипы, чтобы не отстать в гонке. Это классическая ставка на будущее: терпим убытки сейчас, чтобы захватить рынок завтра. Показательно, что это не стартапы, а зрелые корпорации с многолетней прибыльностью. Когда монстры идут в минус, это сигнал: ИИ требует жертв даже от сильнейших. Вопрос лишь в том, кто выдержит марафон до окупаемости. *Meta* признана экстремистской и запрещена в России.

BTC находится между двумя ключевыми уровнями: $62k и $67,7k. Если не получим агрессивного откупа после пробития $62,5k, то следующим таргетом для меня будет уровень $60k, от которого до этого получали сильные откупы. Катализатором движения вниз могут стать новые заявления Трампа об эскалации. Если закрепиться ниже $62,5k не удастся или Донни даст новое TACO, то мы снова окажемся в боковике, внутри которого торговать будет трудно. 📝 Рынок за неделю: 💤 Капитализация рынка: $2,13 трлн (-2,1%) 💤 Индекс страха и жадности: 25 (Экстремальный страх) 💤 Bitcoin к 200D MA: 1% над ценой BTC 💤 Bitcoin ETF: +$204 млн за неделю 💤 Ethereum ETF: +$1 млн за неделю 💤 Strategy не закупила BTC 💤 Bitmine закупила 9 946 ETH 🌟 Апдейты по новостям и активностям: 🥇 Рассмотрение CLARITY Act в Сенате США отложено – принять проект до каникул 8 августа вряд ли успеют. 🥇 GRVT провел TGE: токен просел на 22% из-за массового слива наград фармерами. Из плюсов: на Bybit сейчас доступна промка под проект. 🥇 Base скоро может выкатить награды за фарм. Команда представила Base Verify Onchain – систему ончейн-верификации пользователей. Это жирнейший намек на приближение дропа: она должна отсеять сибилов и сделать аирдропы с токенсейлами честнее. 🥇 Топ гейнеры: BEAT – $4,2 (↑29,1%) PUMP – $4,3 (↑14,5%) SHIB – $0,0(5)462 (↑12,9%) 🥇 Топ лузеры: WLD – $0,302 (↓18,3%) NGHT – $0,018 (↓13,5%) PYTH – $0,039 (↓12,1%)

Злоумышленник смог воссоздать приватные ключи офлайн, что позволило ему вывести более 1,000 BTC из почти 1,200 холодных кошельков, не получая доступа к самим устройствам. Ситуация подчеркивает важность надежной генерации ключей для обеспечения безопасности активов. @PROBLOCKCHAIN SQUAD

Коротко о главном в AI за день: 1. Суд: у администрации Трампа нет доказательств для маркировки Anthropic как 'риска цепочки поставок' 🔗 https://techcrunch.com/2026/07/30/judge-says-trump-admin-still-lacks-evidence-for-anthropic-supply-chain-risk-label/ 2. Smallest.ai привлек $13 млн на сверхбыстрый голосовой ИИ с человеческим звучанием 🔗 https://techcrunch.com/2026/07/31/smallest-ai-raises-13m-to-build-ultra-fast-voice-ai-that-sounds-genuinely-human/ 3. Launch HN: Tokenless (YC S26) – автоматическое переключение моделей для экономии 🔗 https://usetokenless.com/ 4. Включение двух настроек утроило наши результаты в тесте ARC-AGI-3 🔗 https://openai.com/index/how-two-settings-tripled-our-arc-agi-3-scores 5. LinkedIn добавил кнопку для жалоб на ИИ-генерованный 'шлак' 🔗 https://techcrunch.com/2026/07/30/linkedin-adds-a-button-to-report-ai-generated-slop/ 🤖 AI MAN | Нейросети и деньги

В аппаратных кошельках COLDCARD неисправен генератор случайных чисел (RNG), а средства обычных пользователей уже выводят злоумышленники. 💤 Первые сообщения о движении средств поступили сутки назад. 💤 Уязвимость обнаружили с помощью ИИ. За затронутые BTC уже могут конкурировать несколько атакующих, а вскоре к ним присоединятся другие. Сколько биткоинов и пользователей затронуто, неизвестно. 🌟 Атака продолжится, пока все уязвимые BTC не выведут или владельцы не успеют защитить средства.

@PROBLOCKCHAIN SQUAD

Гендиректор IBM Арвинд Кришна заявил, что инвестиции в квантовые технологии начнут заметно отражаться на выручке уже в 2028–2029 годах. По его оценке, к концу 2030-х технология может создать около $1 трлн добавленной стоимости. Правда, глава IBM честно признаёт: коммерциализация остаётся сложной из-за высокого уровня ошибок, аппаратных ограничений и проблем масштабирования. Но компания видит реальный прогресс на пути к практическому применению. Почему это важно: IBM — один из лидеров гонки квантовых компьютеров, и её тайминг задаёт ориентир для всей индустрии. Если прогноз сбудется, следующие годы станут переломными: от экспериментов в лабораториях мы перейдём к реальным бизнес-задачам. Пока же это долгосрочная ставка на будущее, а не быстрый заработок.