500 холодных кошельков опустошены за 25 минут! Уязвимость Coldcard привела к краже 594 биткоинов Известный холодный биткоин-кошелек Coldcard недавно обнаружил серьезную уязвимость безопасности: Хакеры, используя скрытый в течение многих лет дефект прошивки, за короткие 25 минут успешно опустошили около 500 кошельков, похитив в общей сложности 594 биткоина. По-настоящему шокирует то, что уязвимость не связана с утечкой приватных ключей и не является результатом фишинговой атаки на пользователей, а вызвана проблемой с «случайным числом (Random Number)» при создании приватных ключей холодным кошельком. Главный враг приватного ключа — не хакеры, а недостаточная случайность Безопасность криптовалюты строится на одном фундаментальном принципе: «Приватный ключ должен быть полностью непредсказуемым.» В нормальных условиях Coldcard должен использовать встроенный в чип аппаратный генератор случайных чисел (Hardware Random Number Generator, HRNG), который создает почти истинную случайную энтропию (Entropy), на основе которой генерируется приватный ключ. Однако из-за этой уязвимости система в некоторых случаях пропускала аппаратный источник случайных чисел и вместо этого использовала: * Серийный номер чипа (Chip Serial Number) * Системное время (Timestamp) * Другую предсказуемую неконфиденциальную информацию Хотя эти данные кажутся разными, по сути они имеют закономерности и могут быть вычислены — приватный ключ становится «предсказуемым». Для обычного человека количество возможных 256-битных приватных ключей составляет: 2²⁵⁶ Это число настолько огромное, что даже все суперкомпьютеры мира вместе взятые практически не смогут взломать его методом перебора. Но если источник случайных чисел ограничен определенными комбинациями, например: * Создан в определенный промежуток времени * Известная модель аппаратного обеспечения * Известный формат серийного номера чипа то пространство поиска сокращается с космического масштаба до диапазона, который хакеры могут реально перебрать. Иными словами, хакерам не нужно взламывать пароль, достаточно воспроизвести процесс генерации приватного ключа в тот момент, чтобы получить полностью идентичный приватный ключ, и, если это удастся, они смогут напрямую контролировать все биткоины в кошельке. Почему удалось опустошить около 500 кошельков за 25 минут? Потому что целью атаки были не отдельные кошельки, а все устройства, затронутые одной и той же уязвимостью. После обнаружения уязвимости хакеры могут массово генерировать возможные приватные ключи и сверять их с адресами в блокчейне. Как только находят адрес с активами, сразу подписывают транзакцию и переводят все средства. Таким образом, кажется, что одновременно атакованы сотни жертв, но на самом деле это масштабная атака по восстановлению приватных ключей. Холодные кошельки не являются абсолютно безопасными: Многие думают: «Холодные кошельки никогда не взломают.» Это не так. Главное преимущество холодных кошельков — приватные ключи никогда не выходят в сеть. Но если приватный ключ изначально сгенерирован не с помощью действительно качественного источника случайных чисел, то даже если устройство никогда не подключалось к интернету, риск уже заложен с момента создания. Поэтому настоящая безопасность зависит не только от оффлайн-режима, а от: * Использования надежного аппаратного генератора случайных чисел. * Полного аудита прошивки. * Наличия открытых и проверяемых механизмов безопасности. * Исключения любой предсказуемой информации из процесса генерации приватного ключа. Безопасность криптовалюты — это не просто «хранить приватный ключ оффлайн». Истинная суть в том, рождается ли приватный ключ из действительно непредсказуемого случайного числа. Если случайность теряется, даже самый дорогой холодный кошелек может мгновенно потерять всю защиту. В мире криптографии настоящая безопасность происходит не от аппаратного обеспечения, а от «непредсказуемости.»

В последние годы криптовалютный мир можно сказать, что он максимально обострил человеческую природу. Вы думаете, что торгуете, на самом деле вы противостоите своей жадности, страху и удаче. Во время бычьего рынка каждый считает себя гением, что бы ни купил — все растет, как только открываешь плечо, мир становится твоим. Недавно все говорили о свободе финансов, а теперь это превратилось в реалити-шоу с принудительным закрытием позиций. Хуан Личен, 335 ликвидаций. Вы не ослышались, не 3 раза, не 35 раз, а 335 раз. Это уже не торговля, это многократное обучение рынком, и каждый урок стоит очень дорого. Сначала заработал 1.4 миллиарда, а теперь стал в убытке на 1 миллиард, то, что произошло между ними, не называется волатильностью, это называется поворот в жизни. Что еще хуже, на счету осталось всего 30 тысяч долларов. Самое жестокое в рынке — это не то, проиграете ли вы, а то, что он заставит вас в моменты больших выигрышей верить, что вы не проиграете. А затем постепенно увеличиваете объем, увеличиваете плечо, повышаете уверенность, в последний раз забираете все обратно. Многие смеются, когда слышат такие истории, но если разобрать на составляющие плечо, частую торговлю и эмоциональное состояние, то на самом деле это просто увеличивает ошибки, которые совершают большинство розничных инвесторов, в 100 раз. На рынке никогда не не хватает гениев, не хватает тех, кто доживет до конца. Некоторые проигрывают, не понимая тренды, некоторые проигрывают, не контролируя риски, но больше всего людей проигрывают, не зная, когда остановиться, это похоже на дневную торговлю на фондовом рынке, каждый раз думая, что выиграет. 335 ликвидаций — это не просто рекорд. Это скорее напоминание, что если у вас нет управления рисками, рынок сделает это за вас. Заработанное на удаче в конечном итоге будет потеряно на мастерстве. $ETH

Курс BTC на часовом графике снизился с максимума 79600 до минимума 76125, в настоящее время цена составляет 76631, падение за 24 часа около 2%. Цена уже пробила среднюю линию Боллинджера и сейчас близка к нижней границе, RSI6 упал до 16.19, что указывает на сильную перепроданность в краткосрочной перспективе, KDJ также движется вниз. После серии медвежьих свечей медвежий импульс несколько ослаб, но общая структура остается слабой. Сегодня вечером в Сенате США состоится процедурное голосование по закону CLARITY, для перехода к официальным дебатам требуется 60 голосов, и рынок не слишком рассчитывает на его прохождение. Результат события может напрямую определить краткосрочное направление. В условиях такой перепроданности и низких цен не стоит слепо пытаться поймать дно. Терпеливо наблюдайте за поддержкой около 76100 и реакцией после результатов голосования, соблюдайте риск-менеджмент, не ставьте все позиции на краткосрочные спекуляции. $BTC $ETH $ZEC #本周FOMC揭晓，加息能否落地？

90% данных, которые вы видите в блокчейне, — фальшивка (2) Как подделывают объемы торгов: Это проще простого — команда проекта создает два адреса и торгует сама с собой. Вы видите дневной объем торгов в несколько сотен миллионов, на самом деле это цифры, созданные самой командой проекта. Зачем подделывать объемы торгов? Потому что многие оценивают проект по объему торгов в первую очередь. Если объем большой, кажется, что проект активен и им пользуются, и люди заходят. Кроме того, подделка объема торгов имеет еще одно преимущество — попадание в рейтинги CMC и CoinGecko. Если рейтинг поднимается, проект видят больше людей, и это привлекает больше розничных инвесторов, которые покупают токены. Как подделывают количество адресов / пользователей. Это еще проще — массовое создание адресов. Пишут скрипт, который за секунду создает 1000 кошельков, каждый адрес получает немного средств, и получается "1000 пользователей". Если вы видите, что в сети "1 миллион активных пользователей в день", на самом деле активных пользователей может быть меньше 10 тысяч. Остальные 990 тысяч — это фальшивые адреса, созданные скриптом. Зачем подделывать? Потому что логика этой индустрии такова — сначала создают данные, а потом ищут покупателей. Команда проекта сначала накручивает данные, а потом выпускает токены. Розничные инвесторы видят хорошие показатели проекта, спешат купить, а после покупки команда начинает сбрасывать токены. $BTC $ETH #本周FOMC揭晓，加息能否落地？

90% данных, которые вы видите в блокчейне, — фальшивка (1) Открываете DeFi Llama и видите, что TVL протокола — несколько сотен миллионов. Вы думаете, что этот проект очень крутой. Открываете Dune Analytics и видите цепочку, где за прошлую неделю объём торгов — десятки миллиардов. Вы думаете, что эта цепочка очень популярна. Открываете Nansen и видите адрес, который держит несколько миллионов какого-то токена. Вы думаете, что это крупный игрок, влиятельный человек, лидер. 90% этих данных — фальшивка. Сначала о том, как подделывают TVL: Самый простой способ — команда проекта сама кладёт 10 миллионов USDC, затем многократно вносит и снимает эти средства. Каждый раз, когда они вносят, TVL растёт. То, что вы видите как несколько сотен миллионов TVL, — это те самые 10 миллионов, которые на блокчейне прокручиваются 100 раз. Более продвинутый способ — команда проекта находит два сотрудничающих DeFi-протокола и берут друг у друга займы. Протокол A занимает 10 миллионов у протокола B, а протокол B занимает 10 миллионов у протокола A. TVL у обоих протоколов растёт на 10 миллионов, но на самом деле новых денег не поступает, это просто деньги, которые циркулируют между двумя протоколами. TVL, который вы видите — это «общая стоимость, заблокированная в протоколе», но на самом деле большая часть — это такие циклические займы, создающие искусственные цифры, а настоящие внешние средства могут составлять менее 10%. $BTC $ETH

Ожидания повышения ставок усиливаются, крипторынок испытывает давление После публикации данных по PPI и CPI США за август ожидания повышения ставок ФРС в сентябре резко возросли. Базовый CPI вырос на 0,3% в месяц, превысив прогнозы, а PPI под влиянием роста цен на энергоносители также повысился. Несколько организаций, включая Goldman Sachs и JPMorgan, быстро повысили свои прогнозы, ожидая повышения ставки на 25 базисных пунктов в сентябре. CME FedWatch показал вероятность повышения ставки, близкую к 90%, что станет первым повышением за три года. Ожидания повышения ставок оказывают заметное давление на крипторынок. Более высокие ставки повышают привлекательность безрисковых активов, увеличивая альтернативные издержки владения такими не приносящими доход активами, как биткоин; одновременно растут доллар и доходность американских облигаций, что ужесточает ликвидность и снижает склонность к риску. Потоки средств в спотовые ETF чувствительны к ставкам, а торговля с плечом может вызвать волну ликвидаций. После публикации данных биткоин сначала опустился примерно до 76 000 долларов, затем отскочил в диапазон 77 000–79 000 долларов, волатильность возросла. Рынок частично учел риск ужесточения политики; если сентябрьское заседание пройдет с ожидаемым повышением и мягкими заявлениями, удар будет ограниченным; если сигналы будут более жесткими, давление может сохраниться. В краткосрочной перспективе ожидания повышения ставок — явный встречный ветер, а высокая волатильность крипторынка усиливает эмоциональные колебания. Инвесторам следует внимательно следить за решениями FOMC, точечными прогнозами и последующими данными по инфляции, осторожно управляя позициями. В долгосрочной перспективе все зависит от того, действительно ли политика перейдет к «более высоким и более длительным» ставкам. $BTC $ETH $ZEC #PPI、CPI公布后，多家机构上调9月加息预期

Продвижение токенизации сельскохозяйственной продукции! Индийская агрофинансовая платформа в сотрудничестве с Avalanche выводит на блокчейн товарные квитанции на сумму 2 млрд долларов Крупный индийский сельскохозяйственный складской оператор тестирует RWA, переносит товарные квитанции на Avalanche Крупный индийский склад и агрофинансовая платформа Arya.ag тестируют токенизацию складских квитанций на зерно, используя технологию Avalanche для создания специализированного Layer 1 блокчейна, который позволит фермерам, складским операторам и финансовым учреждениям подтверждать право собственности и статус залога сельхозпродукции в единой системе. Этот проект был представлен индийским технологическим предпринимателем Нанданом Нилекани на Global Fintech Festival в Мумбаи, сейчас находится на стадии тестирования, в нем участвуют 3 крупных банка, но их названия пока не разглашаются. В настоящее время Arya.ag хранит в своих складах сельхозпродукцию на сумму около 20 млрд долларов и ежегодно содействует выдаче кредитов на сумму около 13 млрд долларов. Это делает складские квитанции сельхозпродукции еще одним крупным кейсом применения токенизации реальных активов (RWA) в Индии. Объявленная сумма в 20 млрд долларов — это общая стоимость сельхозпродукции, хранящейся на складах Arya.ag, а не сумма активов, уже выведенных на блокчейн. $AVAX #PPI、CPI公布后，多家机构上调9月加息预期

Robinhood Chain 15 практических протоколов Платформы запуска • Longdotxyz: meme парные токены акций • Hookr: запуск пользовательских правил V4 hooks, Доход / Резервы • Netnet: жестко запрограммированный Olympus + казино акций • Twofold: одновременно зарабатывайте проценты + комиссию с одних и тех же средств • Earn: автоматическое управление ликвидностью акций для получения дохода, Кредитование / Ликвидность • Longbow: сверхзалоговое кредитование • Shroom: собственный уровень ликвидности акций протокола Деление / Индексы • Pare: разделение акций на «цену акции» + «дивиденды» • Index: ончейн индексный фонд акций Торговые инструменты • Mancer: усовершенствованный агрегатор • Fables: DEX с динамическими комиссиями на акции, интеграция / NFT • Statics: корзина + кредитование в одном месте • Clutch: брокерский счет NFT • Quotron: пассивный доход от накопленных акций NFT • Arrow: кредитование + запуск интегрированный с AI • Orbio: AI рынок кредитных лимитов Ядро: сочетание RWA акций, V4 hooks, NFT, позволяет капиталу одновременно храниться и приносить доход. $ETH $ARB #Robinhood首次担任IPO承销商

План Ethereum завершить обновление квантовой безопасности к 2029 году, форк Hegota фиксирует ключевые EIP По данным The Block, команда протоколов Ethereum Foundation опубликовала приоритетный список EIP для обновления Hegota и установила целью реализации «квантовой безопасности» на трех уровнях Ethereum Layer 1 — выполнение, консенсус и данные — к декабрю 2029 года. На уровне консенсуса FOCIL (EIP-7805) отнесен к категории S «обязательно к внедрению», что предусматривает обязательное включение транзакций из публичного мемпула для усиления устойчивости к цензуре; на уровне выполнения FrameTransactions (EIP-8141) также «обязательно к внедрению», что предусматривает разбиение транзакций на программируемые «кадры» проверки, оплаты газа и исполнения, создавая основу для нативной абстракции аккаунтов, пользовательских подписей, оплаты газа третьими лицами и улучшая подготовку к постквантовой безопасности. Команда протоколов заявила, что начиная с форка "Glamsterdam" в 4 квартале 2026 года, последующие форки должны выполняться в среднем за 7,2 месяца, чтобы обеспечить достижение минимального жизнеспособного постквантового уровня безопасности к "Q-day" около 2030 года. $ETH

Предложение Ethereum EIP-8141 позволит оплачивать комиссию за газ без необходимости владения ETH По данным CoinDesk, основные разработчики Ethereum включили предложение EIP-8141 (Frame Transactions) в планируемое обновление Hegota (ожидается в 2027 году). Это предложение позволит одному аккаунту оплачивать комиссию за газ от имени другого пользователя, при этом пользователю не нужно владеть ETH для совершения транзакций с использованием стейблкоинов; эта функция также позволит упаковывать операции, такие как авторизация токенов и транзакции, в один пакет и поддерживать смену способов авторизации или использование квантово-устойчивых ключей без передачи активов. В настоящее время предложение находится на стадии черновика, и конкретные детали могут быть изменены до официальной реализации. $ETH #ETH现货ETF连续三周净流入