# Сопутствующие статьи по теме Кошелек

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Кошелек", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Фразы-семена: 12 слов, которые стоят между вами и потерей всего

Семенная фраза (12 или 24 слова из списка BIP39) — это не логин и пароль, а математическое представление самого криптокошелька. Тот, кто владеет ею, полностью и безвозвратно контролирует все средства. В январе злоумышленники похитили активы на сотни миллионов долларов, не взламывая код, а с помощью социальной инженерии, убедив жертву ввести фразу в поддельное поле. Хотя перебор всех комбинаций полной 12-словой фразы практически невозможен (на это ушли бы миллиарды лет), утечка даже нескольких слов катастрофически снижает безопасность. Например, знание 7 из 12 слов делает взлом возможным менее чем за год. Контрольная сумма во фразе служит не для защиты, а для проверки на опечатки при восстановлении. Однако главная причина потерь — не кражи, а утрата доступа самими владельцами. По оценкам, до 23% всех биткоинов могут быть навсегда утеряны из-за забытых или уничтоженных семенных фраз. Таким образом, эта фраза — единственное и абсолютное доказательство владения, не имеющее механизма восстановления. Её утрата означает безвозвратную потерю активов.

cryptonews.ru08/02 21:01

Фразы-семена: 12 слов, которые стоят между вами и потерей всего

cryptonews.ru08/02 21:01

Внимание: на этой неделе произойдёт масштабное разблокирование токенов в 10 альткоинах! Вот список по дням и часам

В последнюю неделю рынок криптовалют испытал спад из-за хакерской атаки на аппаратный кошелек ColdCard и влияния геополитических событий. Однако на текущей неделе ожидается масштабное разблокирование токенов в 10 альткоинах, что может оказать значительное влияние на их рынки. Все время указано по UTC+3. Основные события разблокировки: * **4 августа, 03:00:** Lagrange (LGN) – разблокируется токенов на $1,38 млн (15.04% от рыночной стоимости). * **5 августа, 03:00:** Proof (PROOF) – разблокируется на $39,11 млн (119.59%), Power Protocol (POWER) – на $1,62 млн (8.93%), Verona (VERONA) – на $1,37 млн (12.61%). * **5 августа, 11:00:** Ethereum (ENA) – разблокируется на $15,28 млн (1.80%). * **6 августа, 03:00:** Goldfinger (GF) – на $11,52 млн (5.05%). * **7 августа, 03:00:** Infinity (INF) – на $2,31 млн (20.30%). * **8 августа, 03:00:** Stable (STBL) – на $28,75 млн (3.55%). * **9 августа, 03:00:** Name (NAME) – на $48,47 млн (74.54%), Move (MOVE) – на $1,22 млн (3.90%). Особое внимание стоит обратить на проекты Proof и Name, где объем разблокировки существенно превышает текущую рыночную капитализацию. Это не является инвестиционной рекомендацией.

cryptonews.ru08/02 19:36

Внимание: на этой неделе произойдёт масштабное разблокирование токенов в 10 альткоинах! Вот список по дням и часам

cryptonews.ru08/02 19:36

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, началась новая волна убытков! Убытки растут

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, произошла третья волна атак. Исследовательская компания Galaxy Research сообщает, что из кошельков, созданных на этих устройствах, было выведено еще 207,73 BTC. Общие потери теперь составляют около 1367 BTC (примерно 88,6 млн долларов США) по 4585 адресам. Первые две волны атак демонстрировали схожие черты, что указывало на одного злоумышленника. Однако третья волна отличается по методам: используются отдельные адреса для каждой жертвы, адреса P2WSH вместо P2WPKH, и атака нацелена на стандартный путь генерации. Это может означать либо модификацию инструментов первоначальным взломщиком, либо появление нового. Похищенные биткоины, общая стоимость которых оценивается в 88,6 млн долларов, пока не были потрачены злоумышленниками. Анализ показывает, что потери в основном пришлись на кошельки с небольшим балансом, что характерно для индивидуальных пользователей, а не институциональных сервисов. Уязвимое ПО Coldcard было выпущено 17 марта 2021 года, и все украденные средства были созданы после этой даты.

cryptonews.ru08/02 09:56

В результате взлома Coldcard, одного из крупнейших взломов биткоин-кошельков за последнее время, началась новая волна убытков! Убытки растут

cryptonews.ru08/02 09:56

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru08/01 21:37

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru08/01 21:37

Именно ИИ помог обнаружить уязвимость в системе безопасности Coldcard?

Уязвимость в генераторе случайных чисел аппаратных кошельков Coldcard привела к масштабной краже биткойнов. Проблема затрагивала устройства Mk3 с прошивкой 4.0.1 и некоторые модели Mk4, Mk5 и Q, сгенерировавшие сид-фразы до выхода экстренных исправлений. Ошибка в конфигурации сборки, существовавшая с 2021 года, снизила энтропию сида с 128 бит до примерно 40 бит на наиболее уязвимых устройствах, сделав возможным подбор методом перебора. Производитель Coinkite выпустил предупреждение и исправленную прошивку, но для безопасности пострадавшим пользователям необходимо создать новый сид с её помощью или на другом устройстве и перевести средства. В компании предположили, что уязвимость мог быть обнаружен с помощью ИИ-анализа открытого кода, что демонстрирует новые риски эпохи ИИ. Однако эксперты указывают, что первопричиной остаётся человеческая ошибка, а традиционный аудит мог бы выявить её ранее. Итоговая сумма ущерба оценивается в свыше 1100 BTC (около $71 млн). Инцидент поднимает вопросы о безопасности открытого исходного кода и необходимости усиленного тестирования энтропии для аппаратных кошельков.

cryptonews.ru08/01 19:14

Именно ИИ помог обнаружить уязвимость в системе безопасности Coldcard?

cryptonews.ru08/01 19:14

Оценка потерь от инцидента с Coldcard возросла до 70 млн долларов после анализа Galaxy

Исследовательское подразделение Galaxy Digital, Galaxy Research, обнаружило 1196 адресов, связанных с инцидентом кошелька Coldcard, в результате которого было потеряно 1082,65 биткойна (примерно $70,2 млн на момент транзакций). Анализ перемещений средств, проведенный 30 июля, показал характерный паттерн атаки: идентичные комиссии и отсутствие выходов для сдачи. Ранее предварительная оценка ущерба составляла около $38 млн. Соучредитель Coinkite Родольфо Новак заявил, что компания берет на себя ответственность за ошибку в прошивке и работает над определением полного масштаба проблемы. Выпущенное обновление устраняет уязвимость, но не защищает сид-фразы, созданные на уязвимой прошивке. Пользователям советуют перевести средства на новый сид.

cointelegraph08/01 09:31

Оценка потерь от инцидента с Coldcard возросла до 70 млн долларов после анализа Galaxy

cointelegraph08/01 09:31

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

Компания Coinkite, производитель аппаратных биткоин-кошельков Coldcard, обнаружила критическую уязвимость в процессе генерации сид-фраз на устройствах Coldcard Mk3 с прошивкой версий 4.0.1–5.0.3. Все биткоин-адреса, созданные из этих сид-фраз, потенциально скомпрометированы. Компания настоятельно рекомендует пользователям немедленно перевести средства на новый, безопасный кошелёк, создав новую сид-фразу. Просто сменить устройство недостаточно — старую сид-фразу использовать нельзя. Это предупреждение следует на фоне масштабной атаки 30 июля, в ходе которой автоматизированный инструмент за 41 минуту опустошил 1196 кошельков, похитив около 1082 BTC (на тот момент ~$70,2 млн). Исследователи связывают эту атаку с обнаруженной уязвимостью, так как она произошла за 30 часов до публичного раскрытия проблемы Coinkite. Украденные средства пока остаются на четырёх адресах без движения.

cryptonews.ru07/31 22:01

Внимание, пользователи биткоина! Сегодняшний взлом может быть масштабнее, чем вы думали. Вот что нужно делать

cryptonews.ru07/31 22:01

MoonPay запускает PayBox

MoonPay представил новый платежный кошелек PayBox, который позволяет ИИ-ассистентам, таким как Claude и ChatGPT, совершать финансовые операции прямо внутри чата. Пользователи могут через ИИ покупать криптовалюты (например, PYUSD), обменивать токены, переводить активы между блокчейнами, работать с DeFi-протоколами и оплачивать услуги (например, бронировать авиабилеты). Каждая операция требует подтверждения пользователем. PayBox поддерживает блокчейны Solana, Ethereum, Base, Arbitrum, Polygon и другие на базе EVM, а также позволяет хранить как криптокошельки, так и платежные карты. Безопасность обеспечивается технологией MPC (многосторонних вычислений), при которой ни MoonPay, ни ИИ не имеют полного доступа к средствам пользователя. Пользователи могут выбрать один из двух режимов управления разрешениями: «Всегда запрашивать» для ручного подтверждения каждой операции или «Автономный», где ИИ действует в рамках заданных лимитов. В основе PayBox лежит технология Sodot, компании, приобретенной MoonPay ранее в 2024 году, которая, по заявлению MoonPay, уже защищает более $50 млрд активов.

cryptonews.ru07/30 15:51

MoonPay запускает PayBox

cryptonews.ru07/30 15:51

MoonPay запускает PayBox

Компания MoonPay, разработчик платежных решений для крипто- и традиционных валют, запустила PayBox — новый тип платежного кошелька, который позволяет ИИ-ассистентам, таким как Claude и ChatGPT, совершать финансовые операции прямо в чате. Пользователи могут управлять цифровыми активами и оплачивать онлайн-услуги по запросу к ИИ, включая покупку PYUSD, обмен токенов, переводы между блокчейнами, инвестиции в DeFi и бронирование авиабилетов. Каждая операция требует подтверждения с помощью ключа доступа. PayBox поддерживает блокчейны Solana и EVM-сети, включая Ethereum, Base, Arbitrum, Polygon, а также Hyperliquid, Tempo и Robinhood Chain, с планами по расширению списка. Платформа позволяет хранить как криптокошельки, так и платежные карты. Безопасность обеспечивается технологией MPC (многосторонних вычислений) и защищенными средами выполнения, что предотвращает полный доступ к активам со стороны любой отдельной стороны, включая MoonPay или ИИ. Доступны два режима управления разрешениями: «Всегда запрашивать» для ручного подтверждения каждой операции и «Автономный», где ИИ действует в рамках установленных пользователем лимитов. Все разрешения можно изменить или отключить. Решение построено на технологии компании Sodot, приобретенной MoonPay ранее в этом году, которая уже защищает более $50 млрд цифровых активов в более чем 10 млн кошельков.

cryptonews.ru07/30 14:03

MoonPay запускает PayBox

cryptonews.ru07/30 14:03

MoonPay представила сервис для платежей через ChatGPT и Claude

Компания MoonPay представила новый сервис PayBox — некастодиальный кошелек и платежное хранилище. Он позволяет проводить транзакции, не выходя из диалогового окна с ИИ-ассистентом, таким как ChatGPT или Claude. Подключив сервис через коннектор, пользователи могут бронировать авиабилеты, совершать свопы криптоактивов, делать стейкинг и онлайн-покупки в рамках протокола x402 от Coinbase. Ключевой акцент сделан на безопасности: ИИ-агент не имеет доступа к ключам кошелька, данным карт или средствам. Защита реализована с помощью мультиподписи (MPC) и доверенных сред исполнения (TEE). Инфраструктура обеспечивается Sodot (приобретенной MoonPay в 2026 году), которая обслуживает активы на сумму более $50 млрд. Сервис закрывает основные векторы мошенничества: кражу ключей, утечку данных карт и системные уязвимости. Поддержка Gemini и Grok ожидается в течение месяца.

cryptonews.ru07/29 17:46

MoonPay представила сервис для платежей через ChatGPT и Claude

cryptonews.ru07/29 17:46

活动图片