Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ruОпубликовано 2026-07-31Обновлено 2026-07-31

Введение

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

Компания Coinkite, производитель аппаратных биткоин-кошельков, объявила об обнаружении критической уязвимости безопасности, которая может повлиять на безопасность сид-фраз, генерируемых на некоторых устройствах Coldcard Mk3. Компания рекомендует пользователям, которые могут оказаться под угрозой, немедленно перевести свои средства на новый, более безопасный кошелек.

По данным Coinkite, проблема связана с процессом генерации синей на устройствах Coldcard Mk3 с версиями прошивки от 4.0.1 до 5.0.3. Пользователи, которые ранее генерировали сини на этих устройствах, должны учитывать, что все биткоин-адреса, связанные с этой синей, потенциально находятся под угрозой.

Предупреждение прозвучало на фоне продолжающегося расследования атаки, в результате которой из сотен биткоин-кошельков с одной подписью было украдено большое количество $BTC. Хотя первоначальные сообщения указывали на кражу примерно 594 $BTC, более широкий анализ Galaxy Research предполагает, что 1196 кошельков были полностью опустошены, а общее количество скомпрометированных $BTC составило 1082,65 $BTC. На момент совершения транзакции эта сумма оценивалась примерно в 70,2 миллиона долларов.

Согласно данным Galaxy Research, кошельки были опустошены всего за 41 минуту 30 июля. Тот факт, что во всех транзакциях использовалась одна и та же комиссия в размере 30 сатоши/вирбушевских батонов, и что сдача не выписывалась ни в одной из транзакций, позволяет предположить, что переводы могли быть осуществлены не вручную пользователями, а с помощью автоматизированного инструмента, сканирующего скомпрометированные закрытые ключи.

По имеющимся данным, украденные биткоины были сосредоточены на четырех разных адресах, и до сих пор никакой активности с этих адресов не наблюдалось. Примечательно, что атака произошла примерно за 30 часов до того, как Coinkite публично раскрыла уязвимость Coldcard Mk3.

Эксперты по безопасности рекомендуют пользователям Coldcard Mk3, создавшим сид-фразу на устройстве, больше не считать старую сид-фразу безопасной. Пользователям рекомендуется создать новую сид-фразу в надежном и современном аппаратном кошельке, а затем перевести все средства на этот новый адрес. Простая смена устройства не считается достаточной; старую сид-фразу не следует переносить в новый кошелек.

*Это не инвестиционная рекомендация.

end-content

Трендовые криптовалюты

Связанные с этим вопросы

QКакая компания объявила об обнаружении критической уязвимости безопасности и что именно было затронуто?

AКомпания Coinkite, производитель аппаратных биткоин-кошельков, объявила об обнаружении критической уязвимости в процессе генерации сид-фраз на устройствах Coldcard Mk3 с версиями прошивки от 4.0.1 до 5.0.3.

QЧто именно должны сделать пользователи, которые могли оказаться под угрозой из-за этой уязвимости?

AПользователи, которые генерировали сид-фразы на затронутых устройствах Coldcard Mk3, должны немедленно создать новую сид-фразу на надежном современном аппаратном кошельке и перевести все свои средства на новый адрес. Старую сид-фразу нельзя переносить на новый кошелек.

QКаковы масштабы связанной с уязвимостью атаки, о которой сообщает Galaxy Research?

AСогласно данным Galaxy Research, атака привела к полному опустошению 1196 кошельков. Всего было скомпрометировано 1082,65 BTC, что на момент транзакций оценивалось примерно в 70,2 миллиона долларов.

QКакие особенности транзакций во время атаки указывают на то, что они могли быть автоматизированы?

AВо всех транзакциях использовалась одна и та же комиссия (30 сатоши за виртуальный байт), и сдача ни в одной из них не возвращалась пользователю. Это позволяет предположить, что переводы были осуществлены автоматизированным инструментом, сканирующим скомпрометированные закрытые ключи.

QКакова временная связь между атакой и публичным раскрытием уязвимости компанией Coinkite?

AАтака, в результате которой были опустошены кошельки, произошла примерно за 30 часов до того, как Coinkite публично раскрыла информацию об уязвимости в устройствах Coldcard Mk3.

Похожее

UNI вырос вдвое за два месяца на фоне общего спада: пятилетняя задержка в восстановлении стоимости

В июне-июле 2025 года, на фоне общей волатильности крипторынка, токен UNI децентрализованной биржи Uniswap показал исключительный рост, почти удвоившись в цене с $2,3 до $4,6. Основная причина — реализация механизма сбора доли комиссий протокола (т.н. «переключатель комиссий») и их направления на выкуп и сжигание UNI, что изменило его статус с чисто управленческого токена на актив с реальным денежным потоком. Несмотря на то, что предложение было принято еще в декабре 2024 года, значимый эффект проявился только в июле 2025 года после запуска Robinhood Chain, ориентированной на токенизированные акции. Развернутые на ней пулы Uniswap резко увеличили объемы торгов и комиссий протокола. Ежедневные средства, направляемые на сжигание UNI, выросли примерно с $114 тысяч до $325 тысяч, причем более половины суммы генерировала Robinhood Chain. Ключевым фактором успеха механизма выкупа и сжигания для UNI стала зрелая и распределенная структура предложения токена, выпущенного еще в 2020 году, без крупных предстоящих разблокировок. Это отличает его от многих новых проектов, где эмиссия часто превышает объемы выкупа. Главный вопрос на будущее — сможет ли Uniswap сохранить высокие объемы торгов на Robinhood Chain после окончания 90-дневного периода субсидирования комиссий сети, или текущий рост окажется временным эффектом.

marsbit4 мин. назад

UNI вырос вдвое за два месяца на фоне общего спада: пятилетняя задержка в восстановлении стоимости

marsbit4 мин. назад

Экстренный отзыв функции генерации изображений Nano Banana 2 в Google Earth!

В Google Earth экстренно отозвали функцию генерации изображений Nano Banana 2 после того, как пользователи менее чем за день "сломали" её, создавая неподобающий или абсурдный контент (например, исторические памятники в постапокалиптическом стиле). Функция, позволявшая накладывать сгенерированные ИИ изображения на реальные спутниковые снимки и 3D-ландшафты в Google Earth, была временно отключена для усиления защитных мер. Эта технология, названная "геопространственным закреплением" (Geospatial Grounding), использует текущий спутниковый вид, данные рельефа и камеры для создания изображений, которые реалистично вписываются в реальную географию. Она открывала новые возможности: визуализацию исторических мест, создание информационных графиков и предварительный просмотр архитектурных проектов в их реальном окружении. Однако недостатки, такие как отсутствие поддержки режима Street View и неточности в генерируемой информации, а также возможность злоупотреблений, вынудили Google отозвать функцию. Этот шаг подчеркивает стратегию Google по использованию своего уникального массива географических данных для создания нового типа "правдоподобной" AI-визуализации, в отличие от конкурентов, сосредоточенных только на эстетике изображений.

marsbit1 ч. назад

Экстренный отзыв функции генерации изображений Nano Banana 2 в Google Earth!

marsbit1 ч. назад

Алтман признаёт: переоценил способность ИИ отнимать работу! Хуан Жэньсюнь: разговоры о безработице абсолютно ошибочны

Открытие OpenAI - не первая крупная компания под управлением ИИ, но Сэм Олтман изменил свою позицию. В подкасте «Invest Like the Best» он заявил, что люди «не хотят ИИ-гендиректора», поскольку им важно знать, кто принимает решения и несет ответственность. Он также признал, что переоценил скорость, с которой ИИ заменит младшие офисные должности. Дженсен Хуанг, глава NVIDIA, в свою очередь, заявил на YC Startup School, что нарратив об «ИИ, уничтожающем рабочие места», ошибочен. Он разграничил понятия «задача» и «работа»: ИИ берет на себя некоторые задачи, но не устраняет всю должность. Например, спрос на радиологов и разработчиков ПО растет, поскольку ИИ помогает быстрее обрабатывать накопленные объемы работы, позволяя расширять деятельность. Исследование Университета Мэриленда и LinkUp, охватившее 155 млн вакансий в США с 2018 года, не выявило общего снижения спроса на работу из-за ИИ. Доля вакансий для выпускников даже выросла. Молодые специалисты могут получить преимущество, используя ИИ для компенсации недостатка опыта. Однако стандартные вводные задачи (обработка данных, написание базового кода), которые раньше служили стартовой ступенькой для карьеры, теперь автоматизируются. Это сужает точку входа на рынок труда для новичков. Ключевой вывод: по мере автоматизации задач ценность человеческой работы смещается в сторону ответственности, построения доверия, принятия окончательных решений и личного взаимодействия. Эти элементы, которые ИИ не может заменить, становятся настоящим профессиональным преимуществом.

marsbit1 ч. назад

Алтман признаёт: переоценил способность ИИ отнимать работу! Хуан Жэньсюнь: разговоры о безработице абсолютно ошибочны

marsbit1 ч. назад

Крупные изменения в ФРС? Сообщается, что Ваш рассматривает возможность сокращения частоты заседаний по ставкам, нарушая 40-летнюю традицию

Председатель ФРС Уолш рассматривает возможность сокращения количества регулярных заседаний по установлению процентных ставок, проводимых Федеральным комитетом по открытым рынкам (FOMC) каждый год. Это изменение, если оно будет реализовано, станет одним из самых значительных преобразований в работе ФРС за последние десятилетия и打破ет практику, действующую с 1981 года, когда заседания проводятся восемь раз в год (примерно каждые шесть недель). Согласно информации The New York Times, Уолш вынес этот вопрос на обсуждение на заседании ФРС на этой неделе. Новый график может быть определен до следующего заседания в середине сентября, хотя конкретные изменения вступят в силу позже. Закон о банках 1935 года требует, чтобы FOMC проводил «не менее четырех заседаний в год». Сокращение количества заседаний уменьшит возможности для голосования по процентным ставкам и может ослабить способность ФРС оперативно реагировать на изменения в инфляции и на рынке труда. Это также сократит каналы получения рынком сигналов о денежно-кредитной политике и снизит прозрачность, что противоречит многолетнему тренду на ее усиление. Данный шаг соответствует общему стилю руководства Уолша, который уже сократил объем публичных заявлений и рассматривает возможность уменьшения количества пресс-конференций после заседаний. Это предложение является частью более широкой повестки Уолша по «институциональной реформе» ФРС. В истории ФРС частота заседаний менялась: до 1981 года они могли проводиться до 19 раз в год, как это было в 1956 году. Внутренняя памятная записка ФРС 1988 года признавала преимущества более частых заседаний для оперативного рассмотрения новой информации, но сочла существующий график из восьми заседаний подходящим. Реформа Уолша идет в противоположном направлении, и ее потенциальное влияние на гибкость политики и коммуникацию с рынком будет тщательно отслеживаться.

marsbit1 ч. назад

Крупные изменения в ФРС? Сообщается, что Ваш рассматривает возможность сокращения частоты заседаний по ставкам, нарушая 40-летнюю традицию

marsbit1 ч. назад

Еженедельная подборка редакции Weekly Editor's Picks (25-31 июля)

Еженедельные выборы редактора (25-31 июля). В мире финансов и криптовалют продолжают доминировать темы макроэкономической неопределенности и технологических сдвигов. На фоне одного из самых неопределенных заседаний ФРС, где сохраняется риск повышения ставок, эксперты обсуждают долгосрочную ценность криптовалют. Акцент делается на стратегическом инвестировании в биткоин как «цифровое золото» и базовые смарт-контрактные платформы, а не на краткосрочных спекуляциях. На рынке акций наблюдается тенденция к «криптовализации»: нарративы и рычаги усиливают волатильность. При этом успешные платформы, такие как Hyperliquid и Polymarket, сталкиваются с трудностями при расширении за пределы своей основной специализации. В секторе AI и чипов сохраняется напряженность. Рост стоимости кредитных дефолтных свопов (CDS) Nvidia отражает опасения по поводу рисков финансирования инфраструктуры AI. Корейский гигант SK Hynix, несмотря на рекордную прибыль, не оправдал завышенных рыночных ожиданий, что подчеркивает споры между быками и медведями о будущем росте. Законодательная судьба американского билля Clarity Act остается под вопросом из-за политических разногласий, хотя рынок, вероятно, уже учел эту неопределенность. В экосистеме Ethereum начался масштабный переход стейкинга в сторону более эффективной архитектуры валидаторов после обновления Pectra. Также среди ключевых событий недели: выход на рынок акций Changxin Tech, мнения Сэма Олтмана и Тома Ли о будущем OpenAI и Ethereum, а также данные о крупных сделках южнокорейских производителей чипов с американскими технологическими гигантами.

marsbit2 ч. назад

Еженедельная подборка редакции Weekly Editor's Picks (25-31 июля)

marsbit2 ч. назад

Торговля

Спот

Популярные статьи

Тест по Bitcoin Биткоина

HTX Learn: Изучите Bitcoin halving и Заработаете Токены USDT

3.2k просмотров всегоОпубликовано 2024.04.16Обновлено 2024.04.16

Тест по Bitcoin  Биткоина

Что такое $BITCOIN

ЦИФРОВОЕ ЗОЛОТО ($BITCOIN): Комплексный анализ Введение в ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это проект на основе блокчейна, работающий в сети Solana, который стремится объединить характеристики традиционных драгоценных металлов с инновациями децентрализованных технологий. Хотя он носит имя Биткойн, часто называемого “цифровым золотом” из-за его восприятия как средства хранения ценности, ЦИФРОВОЕ ЗОЛОТО является отдельным токеном, предназначенным для создания уникальной экосистемы в ландшафте Web3. Его цель — позиционировать себя как жизнеспособный альтернативный цифровой актив, хотя детали его применения и функциональности все еще развиваются. Что такое ЦИФРОВОЕ ЗОЛОТО ($BITCOIN)? ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) — это токен криптовалюты, специально разработанный для использования в блокчейне Solana. В отличие от Биткойна, который выполняет широко признанную роль хранения ценности, этот токен, похоже, сосредоточен на более широких приложениях и характеристиках. Примечательные аспекты включают: Инфраструктура блокчейна: Токен построен на блокчейне Solana, известном своей способностью обрабатывать высокоскоростные и недорогие транзакции. Динамика предложения: ЦИФРОВОЕ ЗОЛОТО имеет максимальное предложение, ограниченное 100 квадриллионами токенов (100P $BITCOIN), хотя детали о его обращающемся предложении в настоящее время не раскрыты. Утилита: Хотя точные функциональные возможности не описаны, есть указания на то, что токен может быть использован для различных приложений, потенциально связанных с децентрализованными приложениями (dApps) или стратегиями токенизации активов. Кто создатель ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? На данный момент личность создателей и команды разработчиков, стоящих за ЦИФРОВЫМ ЗОЛОТОМ ($BITCOIN), остается неизвестной. Эта ситуация типична для многих инновационных проектов в области блокчейна, особенно тех, которые связаны с децентрализованными финансами и феноменом мем-криптовалют. Хотя такая анонимность может способствовать культуре, ориентированной на сообщество, она усиливает опасения по поводу управления и ответственности. Кто инвесторы ЦИФРОВОГО ЗОЛОТА ($BITCOIN)? Доступная информация указывает на то, что у ЦИФРОВОГО ЗОЛОТА ($BITCOIN) нет известных институциональных спонсоров или значительных венчурных капиталовложений. Проект, похоже, функционирует по модели пирингового взаимодействия, сосредоточенной на поддержке и принятии сообществом, а не на традиционных путях финансирования. Его активность и ликвидность в основном сосредоточены на децентрализованных биржах (DEX), таких как PumpSwap, а не на устоявшихся централизованных торговых платформах, что еще больше подчеркивает его подход, ориентированный на grassroots. Как работает ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) Операционные механизмы ЦИФРОВОГО ЗОЛОТА ($BITCOIN) можно подробно описать на основе его дизайна блокчейна и характеристик сети: Механизм консенсуса: Используя уникальный механизм доказательства истории (PoH) Solana в сочетании с моделью доказательства доли (PoS), проект обеспечивает эффективную валидацию транзакций, что способствует высокой производительности сети. Токеномика: Хотя конкретные дефляционные механизмы не были подробно описаны, большое максимальное предложение токенов подразумевает, что оно может быть предназначено для микротранзакций или нишевых случаев использования, которые еще предстоит определить. Интероперабельность: Существует потенциал для интеграции с более широкой экосистемой Solana, включая различные платформы децентрализованных финансов (DeFi). Однако детали относительно конкретных интеграций остаются неуточненными. Хронология ключевых событий Вот хронология, которая подчеркивает значимые вехи, касающиеся ЦИФРОВОГО ЗОЛОТА ($BITCOIN): 2023: Первоначальное развертывание токена происходит в блокчейне Solana, отмеченное его адресом контракта. 2024: ЦИФРОВОЕ ЗОЛОТО приобретает видимость, когда оно становится доступным для торговли на децентрализованных биржах, таких как PumpSwap, позволяя пользователям обменивать его на SOL. 2025: Проект наблюдает спорадическую торговую активность и потенциальный интерес к инициативам, возглавляемым сообществом, хотя на данный момент не зафиксировано никаких значительных партнерств или технических достижений. Критический анализ Сильные стороны Масштабируемость: Основная инфраструктура Solana поддерживает высокие объемы транзакций, что может повысить полезность $BITCOIN в различных сценариях транзакций. Доступность: Потенциально низкая цена торговли за токен может привлечь розничных инвесторов, способствуя более широкому участию благодаря возможностям дробного владения. Риски Отсутствие прозрачности: Отсутствие публично известных спонсоров, разработчиков или процесса аудита может вызвать скептицизм относительно устойчивости и надежности проекта. Волатильность рынка: Торговая активность сильно зависит от спекулятивного поведения, что может привести к значительной волатильности цен и неопределенности для инвесторов. Заключение ЦИФРОВОЕ ЗОЛОТО ($BITCOIN) является интригующим, но неоднозначным проектом в быстро развивающейся экосистеме Solana. Хотя он пытается использовать нарратив “цифрового золота”, его отход от установленной роли Биткойна как средства хранения ценности подчеркивает необходимость более четкого различения его предполагаемой утилиты и структуры управления. Будущее принятие и усвоение, вероятно, будут зависеть от решения текущей непрозрачности и более четкого определения его операционных и экономических стратегий. Примечание: Этот отчет охватывает синтезированную информацию, доступную на октябрь 2023 года, и с тех пор могут произойти события.

263 просмотров всегоОпубликовано 2025.05.13Обновлено 2025.05.13

Что такое $BITCOIN

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Fractal Bitcoin — масштабное Layer-1-решнение, созданное на базе кода Биткоина, позволяющего достигать бесконечного масштабирования с помощью рекурсивного подхода.

2.4k просмотров всегоОпубликовано 2025.06.30Обновлено 2025.06.30

Fractal Bitcoin: масштабирование Биткоина с помощью рекурсивной системы

Обсуждения

Добро пожаловать в Сообщество HTX. Здесь вы сможете быть в курсе последних новостей о развитии платформы и получить доступ к профессиональной аналитической информации о рынке. Мнения пользователей о цене на BTC (BTC) представлены ниже.

活动图片