Взлом Coldcard привёл к краже 1 816 BTC с аппаратных кошельков

Что происходило на этой неделе в мире блокчейна и криптовалют? Ключевые события и контекст — в нашем еженедельном обзоре. Подборка материалов недели Аппаратные кошельки принято считать самым надёжным способом хранения биткоина: они не выходят в сеть. Эта неделя показала, что одного офлайна недостаточно. В устройствах Coldcard компании Coinkite уязвимость оказалась в самом процессе генерации ключей. Отключённый аппаратный генератор случайных чисел вынудил прошивку использовать слабые заменители: серийный номер микроконтроллера, системный счётчик и регистры часов реального времени. Эти значения не являются секретом, из-за чего полученные приватные ключи становились предсказуемыми. Под угрозой — сид-фразы, созданные с марта 2021 года на моделях от Mk2 до Q. Злоумышленники несколькими волнами вывели около 1 816 BTC (примерно 116 млн долларов) более чем с 4 500 адресов. Coinkite выпустила исправленную прошивку, приостановила поставки и уничтожила уязвимые запасы. Удар по доверию оказался серьёзным — как по компании, так и по аппаратным кошелькам в целом. Уязвимость Coldcard позволяет похищать биткоины Уязвимость делала вычисляемыми биткоин-ключи затронутых аппаратных кошельков. На данный момент выведено около 1 367 BTC. Read More Сенат США переносит рассмотрение крипторынкового законопроекта на осень Закон Digital Asset Market Clarity Act не будет вынесен на голосование до летних каникул. Лидер большинства Джон Тьюн не назначил голосование о прекращении дебатов (cloture), а документу не хватает примерно десяти голосов до требуемых 60. Путь был долгим: Палата представителей одобрила текст в июле 2025 года со счётом 294–134. Профильные комитеты Сената поддержали его только в январе и мае 2026 года после многочисленных задержек. По сути, надзор за цифровыми товарами должен перейти в первичную юрисдикцию фьючерсного регулятора CFTC, а ценные бумаги останутся за SEC. Три спорных пункта продолжают блокировать продвижение. Сенаторы Рубен Гальего и Том Тиллис хотят запретить федеральным чиновникам и их супругам владеть собственными токенами. Сенатор Кэтрин Кортес Масто считает нормы по борьбе с отмыванием денег слишком мягкими. Кори Букер также ведёт переговоры по тексту Комитета по сельскому хозяйству. Сотрудники Сената говорят о тупике и называют сентябрь реалистичным сроком. До этого действует лишь разъяснительная позиция SEC и CFTC, которую любая будущая администрация может отменить. Clarity Act застрял в Сенате перед летними каникулами Голосование о cloture по Clarity Act до летнего перерыва не назначено. Этические вопросы и AML-риски остаются нерешёнными. Read More Джастин Дрейк предлагает снизить доходность стейкинга Ethereum до нуля Пока в Вашингтоне спорят о распределении полномочий, Ethereum меняет правила на уровне протокола. Исследователи вокруг Джастина Дрейка из Ethereum Foundation предлагают поэтапно сжигать стейкинг-награды. Черновик под названием Tapered Issuance Burn обсуждается с середины июля, а дискуссия на форуме идёт с начала августа. Чистая эмиссия должна снизиться до нуля, когда в стейкинге окажется около 50% предложения ETH — это примерно 60,25 млн ETH. Сейчас внесено около 40 млн ETH, а доходность на consensus layer составляет около 2,62% годовых. После развёртывания в течение 18 месяцев останется примерно 1,2% от этого уровня. Соавтор Жером де Тишей отмечает: если вмешаться уже после прохождения порога, исправлять дисбаланс придётся существенно более жёсткими мерами. Критика звучит по всей отрасли. Во-первых, Ethereum Foundation, по мнению оппонентов, недооценивает вторичные эффекты для DeFi. Во-вторых, и без того заметные операционные затраты валидаторов будут компенсироваться ещё хуже при доходности на уровне 2,62% годовых. Исследователи Ethereum хотят постепенно сжигать стейкинг-награды Черновик EIP предлагает сжигать стейкинг-награды в Ethereum и свести чистую эмиссию к нулю, когда в наборе валидаторов окажется 60,25 млн ETH. Read More Strategy поддерживает собственную структуру капитала продажами биткоина Крупнейший публичный держатель биткоина продолжает сокращать позицию. Strategy (бывшая MicroStrategy) продала 1 638 BTC на сумму около 104,73 млн долларов за неделю до начала августа. Средняя цена составила 63 957 долларов за BTC. Остаток — 842 138 BTC стоимостью примерно 52,6 млрд долларов. Покупка обошлась примерно в 63,5 млрд долларов, что означает нереализованный убыток около 11 млрд долларов. Выручка направляется на перестройку баланса: компания увеличила долларовый резерв до 4 млрд долларов и выкупила привилегированные акции STRC с дисконтом 11% к номиналу. Основа — объявленная в июне программа Digital Credit Capital Framework на 2 млрд долларов. Давление заметно: во втором квартале зафиксирован чистый убыток 8,22 млрд долларов, а акции за 12 месяцев потеряли 75%. CEO Фонг Ле описывает шаг как переход от накопления капитала к постоянному управлению структурой капитала. Strategy продаёт биткоины на 104 млн долларов для реструктуризации капитала Strategy продала биткоины примерно на 104,73 млн долларов, выпустила 3,01 млн новых акций и выкупила привилегированные STRC со скидкой. Read More Mastercard забирает расчёты в стейблкоинах внутрь контура Также: Mastercard в начале августа завершила покупку провайдера стейблкоин-платежей BVNK. Сумма сделки — 1,5 млрд долларов плюс выплаты по результатам (earnouts) до 300 млн долларов. Это крупнейшее поглощение в сегменте на сегодня, опережающее покупку Bridge компанией Stripe за 1,1 млрд долларов. BVNK основана в Лондоне в 2021 году и, по состоянию на конец 2025 года, обрабатывала около 30 млрд долларов платежей в год в более чем 130 странах. Среди клиентов — Worldpay, Deel и dLocal. Для Mastercard важна не только выручка, но и регулирование: BVNK приносит лицензию ЕС на электронные деньги и авторизацию MiCA, полученную в феврале. Технологии будут интегрированы в четыре направления, включая B2B-платежи, денежные переводы и корпоративные казначейские потоки. Шаг дополняет партнёрскую криптопрограмму, запущенную в марте, и недавние карточные расчёты в USDC, PYUSD и RLUSD. Mastercard закрыла сделку по BVNK стоимостью до 1,8 млрд долларов Поглощение BVNK стоимостью до 1,8 млрд долларов расширяет инфраструктуру стейблкоинов Mastercard для B2B-платежей. Read More Хотите получать наш еженедельный обзор по субботам прямо на почту? Подпишитесь на рассылку CVJ.CH. Email address: