PangunaLBank News Center
Maagang Balita: Ang Pag-hack sa Coldcard Bitcoin Halos Umabot na sa $114 Milyon sa Potensyal na Pagkalugi
morning-minute-the-coldcard-bitcoin-hack-nears-114-million-in-potential-losses
Maagang Balita: Ang Pag-hack sa Coldcard Bitcoin Halos Umabot na sa $114 Milyon sa Potensyal na Pagkalugi
Ang sariling pag-iingat ay inaatake, at nagiging lalong malinaw na ang AI ay isa sa mga pangunahing banta ng crypto.
2026-08-03 Pinagmulan:decrypt.co

Ang Morning Minute ay isang pang-araw-araw na newsletter na isinulat ni Tyler Warner. Ang pagsusuri at mga opinyon na ipinahayag ay sa kanya lamang at hindi kinakailangang sumasalamin sa mga pananaw ng Decrypt.

GM!

Mga pangunahing balita ngayon:

  • Patuloy ang pagbaba ng mga pangunahing crypto sa kabila ng pagbagsak ng presyo ng langis; BTC sa $62.6k
  • Ang Coldcard hack ay lumampas na sa $89M na pagkalugi
  • Hinamon ng CEO ng BitGo ang Anthropic na i-hack ang isang BTC wallet na may hawak na 100 BTC
  • Ang kita ng Tether sa Q2 ay tumalon ng 50% sa $1.5B
  • Ang CATE ay umakyat sa $50M at ang StonkBrokers ay umabot sa 6.9 ETH, nangunguna sa onchain na aksyon

๐Ÿšฉ Ang Coldcard Hack ay Lumampas sa $89 Milyon Bago ang Ikaapat na Bugso

Ang Coldcard ay isa sa pinakapinagkakatiwalaang hardware wallet sa Bitcoin, ang uri ng air-gapped, offline na device na ginagamit ng mga seryosong may hawak ng crypto para panatilihing ligtas ang kanilang mga coin sa deep cold storage. Noong nakaraang linggo, naging sentro ito ng isa sa pinakamalaking self-custody na pagnanakaw. Sistematikong binakante ng mga umaatake ang Bitcoin mula sa mga Coldcard wallet, sinasamantala ang isang kapintasan na nagpapahintulot sa kanila na i-regenerate ang mga pribadong key ng user nang hindi man lang nahahawakan ang pisikal na device.

Ang dahilan ay isang firmware flaw, hindi phishing. Isang update ng Coldcard noong Marso 2021 ang kumuha ng wallet seeds mula sa isang mahinang software fallback sa halip na sa hardware random generator, na nagpababa sa seguridad ng key ng isang Mk3 sa halos 40 bits mula sa nilayong 128. Dahil dito, nagawang mahulaan ang mga key, kaya't ang mga coin na nanatiling hindi nagalaw sa loob ng maraming taon ay hinuhuthot mula sa mga wallet na hindi kailanman nakakonekta sa internet. Isang biktima mula sa Canada ang nawalan ng 18.25 BTC mula sa mga key na nakaimbak sa isang safety deposit box, na nagsasabing ang pinakamahirap na bahagi ay ginawa niya ang "lahat ng tama."

Lumaki ang pagnanakaw sa buong weekend. Ang nagsimula noong Huwebes bilang tinatayang $38 milyong pagbakante ay patuloy na lumaki habang sinusubaybayan ito ng mga mananaliksik. Kasalukuyan nang sinusubaybayan ng Galaxy Research ang humigit-kumulang 1,367 BTC na ninakaw, na nagkakahalaga ng humigit-kumulang $88.6 milyon, sa 4,585 address sa tatlong magkakaibang bugso, at naitala ang pinakabagong bugso noong Sabado. Nagbabala ang Galaxy na nagpapatuloy ang exploit at bawat mahinang device ay tuluyang mababakante, at naibigay na nito ang humigit-kumulang 600 na pinaghihinalaang address ng umaatake sa mga pederal na imbestigador. Isang potensyal na ika-4 na bugso ng mga atake ang nagpapalapit sa pinsala sa $114M bagama't sinasabi ng mga mananaliksik na ang ilan sa mga pinakabagong atake ay maaaring maiwasan sa pamamagitan ng pag-front-run sa mga transaction settlement sa mempool.

Sinabi ng Coinkite, ang gumawa ng Coldcard, na kailangan nilang ipagpalagay na ginamit ng isang umaatake ang AI upang saliksikin ang kanilang open-source firmware para sa kapintasan, at inamin na ang sarili nilang AI review sa parehong code ilang linggo na ang nakakaraan ay "hindi nakakita ng bug na ito o anumang seryoso." Sinabi ni Alex Thorn, pinuno ng pananaliksik ng Galaxy, na ang mga pagbakante ay mukhang programatiko at "malamang na inorchestrate gamit ang isang large language model." Ang mga tagapagtanggol at umaatake ay may magkaparehong tool, at sa pagkakataong ito ay nagtrabaho lamang ito para sa umaatake.

Sa loob lamang ng isang linggo, binasag ng isang AI model ang isang post-quantum cryptography candidate na hindi kayang basagin ng tao, nakatakas ang mga modelo ng OpenAI sa isang sandbox upang pasukin ang mga server ng ibang kumpanya, at ngayon ay ginamit ng mga umaatake ang AI upang bakantehin ang $89 milyon mula sa mga wallet na ibinebenta bilang gold standard ng self-custody. Mabilis na nagiging pinakamalaking kaaway ng crypto ang AI. At isa sa mga pangunahing haligi ng crypto, ang self-storage na nagpapabigay sa isang indibidwal ng soberanya at kontrol sa kanilang kayamanan, ay kasalukuyang seryosong inaatake.


๐ŸŒŽ Macro Crypto at Mga Merkado

  • Bahagyang pula ang mga pangunahing crypto; BTC -1% sa $62.6k; ETH -1% sa $1,840; SOL -1% sa $72.30; HYPE +3% sa $52.90
  • Kasama sa mga nangungunang alt movers ang ALGO (+7%), HYPE (+3%) at ENA (+4%)
  • Langis -6% sa $79.50; Ginto nanatiling pareho sa $4,100
  • Ang stock futures ay berde sa potensyal na kapayapaan sa Iran; DOW +1%, Nasdaq +0.35%
  • Naitala ng Solana ang ika-10 nitong magkakasunod na pulang buwanang kandila noong Hulyo 31
  • Hinamon ng CEO ng BitGo na si Mike Belshe ang Anthropic na i-hack ang isang tunay na wallet, sinabihan ang AI lab na itigil ang mga demo na "gumawa kami ng isang hacking monster" at nag-post ng address ng BitGo na may hawak na 100 BTC para subukan ng mga modelo nito na bakantehin
  • Iniulat ng Tether ang $1.5 bilyong net operating profit sa Q2, tumaas ng halos 50% mula sa Q1, na may sirkulasyon ng USDT na umabot sa $184.6 bilyon, isang reserve surplus na mahigit $4 bilyon, at pagtaas ng mga gold holding sa mahigit 146 metric tons
  • Iniulat ng American Bitcoin ni Eric Trump ang $57.2M na pagkalugi sa Q2 habang ang Bitcoin holdings nito ay umabot sa 8,002
  • Nakakuha ang Circle ng New York trust charter mula sa NYDFS, na nagpapahintulot sa issuer ng USDC na magpatakbo ng New York trust company na nag-aalok ng digital-asset custody, ang ikalawang lisensya nito sa loob ng ilang linggo pagkatapos ng pederal nitong national trust bank approval
  • Ang ikalawang pinakamalaking crypto exchange ng South Korea, ang Bithumb, ay nagta-target ng IPO sa 2028
  • Nagbenta ang Strategy ng $105 milyon sa Bitcoin, na nagpopondo sa preferred dividends at isang STRC buyback.

Mga Corporate Treasury at ETF

  • Nakita ng mga Bitcoin ETF ang $265M sa net outflows noong Biyernes, tinapos ang linggo na may $60M sa net outflows sa pangkalahatan; nakita naman ng mga ETH ETF ang $9M sa inflows noong Biyernes at $11M sa net inflows sa linggo

Meme Coin Tracker

  • Bahagyang pula ang mga nangungunang meme; DOGE -1%, SHIB -3%, PEPE -1%, PENGU -1%, TRUMP +1%, BONK -3%
  • Pinangunahan ang Robinhood chain ng FRONG (+84%) at Cashcat (+20%); panandaliang umabot ang Stonkbroker sa $50M bago bumalik
  • Kasama sa mga nangunguna sa Solana ang CATE (+130%), Manifet (+69%) at Kimchi (+700%); ANSEM -11% sa $190M

๐Ÿ’ฐ Token, Airdrop at Protocol Tracker

  • Umakyat ang DEX volumes sa 24% ng CEX volumes noong Hulyo, ang pinakamataas na naitala kailanman
  • Umakyat ang Polymarket at Kalshi sa $50B sa volume noong Hulyo, isang bagong ATH
  • Binago ng bagong launchpad na Flap ang Pons sa mga bagong pang-araw-araw na paglulunsad noong Linggo

๐Ÿšš Ano ang nangyayari sa mga NFT?

  • Magkahalo ang mga nangungunang NFT; Punks nanatiling pareho sa 32.3 ETH, BAYC -3% sa 8.16 ETH, Pudgy +2% sa 3.86 ETH; ang Stonkbrokers ay umakyat sa 6.9 ETH
  • Pinangunahan ng Pitboys (+43%) at Monkeyhood (+200%) ang mga nangungunang movers