Злам Coldcard призвів до викрадення 1 816 BTC з апаратних гаманців

Що відбувалося цього тижня у світі блокчейну та криптовалют? У щотижневому огляді — головні події та бекграунд. Добірка тижня Апаратні гаманці традиційно вважають найбезпечнішим способом зберігання Bitcoin, адже вони не виходять в інтернет. Події цього тижня показали: офлайн-режим сам по собі не гарантує захисту. У пристроях Coldcard від Coinkite проблема виявилася в самому процесі генерації ключів. Через вимкнений апаратний генератор випадкових чисел прошивка використовувала слабкі замінники: серійний номер мікроконтролера, системний лічильник і регістри годинника реального часу. Ці значення не є секретними, тож і приватні ключі ставали передбачуваними. Під ризиком — seed-фрази, створені з березня 2021 року на моделях від Mk2 до Q. Зловмисники кількома хвилями вивели близько 1 816 BTC (приблизно 116 млн дол. США) з понад 4 500 адрес. Coinkite випустила виправлену прошивку, зупинила відвантаження та знищила вразливі запаси. Попри це, удар по довірі відчутний — і до компанії, і до апаратних гаманців загалом. Вразливість Coldcard відкрила шлях до крадіжок Bitcoin Уразливість дозволяла обчислити ключі Bitcoin для уражених апаратних гаманців. Наразі з адрес уже виведено близько 1 367 BTC. Сенат США відсуває законопроєкт для крипторинку на осінь Digital Asset Market Clarity Act не винесуть на голосування до літніх канікул. Лідер більшості Джон Тюн не призначив голосування щодо cloture, а документу бракує близько десяти голосів до необхідних 60. Шлях законопроєкту затягнувся: Палата представників схвалила текст у липні 2025 року голосами 294 проти 134. Профільні комітети Сенату підключилися лише в січні та травні 2026-го після численних затримок. За задумом, CFTC отримала б основну юрисдикцію над цифровими товарами, тоді як цінні папери залишилися б у віданні SEC. Три питання блокують компроміс. Сенатори Рубен Гальєго та Том Тілліс хочуть заборонити федеральним посадовцям і їхнім подружжям володіти власними токенами. Сенаторка Кетрін Кортес Масто вважає норми з протидії відмиванню коштів надто слабкими. Корі Букер також веде переговори щодо тексту Комітету з питань сільського господарства. За словами співробітників Сенату, процес фактично зупинився; реалістичною датою називають вересень. До того часу діятимуть лише тлумачні настанови SEC і CFTC, які будь-яка майбутня адміністрація може відкликати. Clarity Act завис у Сенаті перед літньою перервою Сенат не запланував cloture vote щодо Clarity Act до канікул. Неврегульованими залишаються етичні питання та AML-положення. Джастін Дрейк пропонує звести ставку стейкінгу Ethereum до нуля Поки у Вашингтоні сперечаються про регулювання, Ethereum змінює правила на рівні протоколу. Дослідники навколо Джастіна Дрейка з Ethereum Foundation пропонують поетапно спалювати винагороди за стейкінг. Ініціатива під назвою Tapered Issuance Burn на столі з середини липня, обговорення на форумі триває з початку серпня. Чиста емісія має зійти до нуля, коли в стейкінгу буде близько 50% пропозиції ETH — це приблизно 60,25 млн ETH. Зараз депоновано близько 40 млн ETH, а дохідність на рівні consensus layer становить близько 2,62% на рік. Після впровадження протягом 18 місяців, за розрахунками, залишиться близько 1,2% від цієї винагороди. Співавтор Жером де Тіше зазначає: якщо втручатися вже після перетину порогу, дисбаланс доведеться виправляти значно радикальніше. Критика надходить з різних боків. Зокрема, Ethereum Foundation, на думку опонентів, не враховує вторинні ефекти для DeFi. Крім того, за чинної дохідності 2,62% на рік і без того значні витрати на стейкінг компенсуватимуться ще гірше. Дослідники Ethereum хочуть поступово спалювати стейкінгові винагороди Чернетка EIP пропонує спалювати винагороди за стейкінг в Ethereum і довести чисту емісію до нуля, коли у валідаторів буде 60,25 млн ETH. Strategy підтримує власну структуру капіталу продажем Bitcoin Найбільший серед публічних компаній власник Bitcoin знову скорочує позицію. Strategy (колишня MicroStrategy) продала 1 638 BTC приблизно за 104,73 млн дол. США впродовж тижня до початку серпня. Середня ціна продажу — 63 957 дол. США за Bitcoin. Залишок становить 842 138 BTC орієнтовною вартістю 52,6 млрд дол. США. Компанія придбала їх приблизно за 63,5 млрд дол. США, що означає нереалізований збиток близько 11 млрд дол. США. Виручку спрямовують на перебудову балансу: Strategy довела доларові резерви до 4 млрд дол. США та викупила привілейовані акції STRC з дисконтом 11% до номіналу. Основа — оголошена в червні рамка Digital Credit Capital Framework на 2 млрд дол. США. Тиск на показники помітний: у II кварталі зафіксовано чистий збиток 8,22 млрд дол. США, а акції за 12 місяців втратили 75%. CEO Фонг Ле називає цей крок переходом від накопичення капіталу до постійного управління структурою капіталу. Strategy продала Bitcoin на 104 млн дол. США для реструктуризації капіталу Strategy реалізувала Bitcoin приблизно на 104,73 млн дол. США, випустила 3,01 млн нових акцій і викупила STRC preferred із дисконтом. Mastercard забирає розрахунки у стейблкоїнах усередину групи Також на початку серпня Mastercard завершила придбання провайдера стейблкоїн-платежів BVNK. Сума угоди — 1,5 млрд дол. США плюс earnouts до 300 млн дол. США залежно від показників. Це найбільше поглинання у сегменті на сьогодні, що випереджає купівлю Bridge компанією Stripe за 1,1 млрд дол. США. BVNK заснована в Лондоні у 2021 році та, станом на кінець 2025-го, обробляла близько 30 млрд дол. США платежів на рік у понад 130 країнах. Серед клієнтів — Worldpay, Deel і dLocal. Для Mastercard важлива не лише масштабованість, а й регуляторний контур: BVNK має ліцензію e-money в ЄС та авторизацію за MiCA з лютого. Технології планують інтегрувати у чотири напрями, зокрема B2B-платежі, грошові перекази та операції корпоративних казначейств. Угода доповнює партнерську криптопрограму, запущену в березні, та нещодавні карткові розрахунки в USDC, PYUSD і RLUSD. Mastercard закрила угоду з BVNK на суму до 1,8 млрд дол. США Поглинання BVNK вартістю до 1,8 млрд дол. США посилює інфраструктуру Mastercard для стейблкоїн-розрахунків у B2B-сегменті. Хочете отримувати наш щотижневий огляд у пошту щосуботи? Підписуйтеся на CVJ.CH Newsletter. Email address: