На крипторынке неделя прошла под знаком тревожных новостей: уязвимость биткоина в одном из популярных аппаратных кошельков, крупные перемещения монет, новые схемы мошенников и рост интереса к устройствам для холодного хранения. Биткоин снова оказался в центре внимания, а тема безопасности стала ключевой для инвесторов и разработчиков. Понедельник: взлом Coldcard, продажи Strategy и убыток майнеров Трампов Аппаратные […]
На крипторынке неделя прошла под знаком тревожных новостей: уязвимость биткоина в одном из популярных аппаратных кошельков, крупные перемещения монет, новые схемы мошенников и рост интереса к устройствам для холодного хранения. Биткоин снова оказался в центре внимания, а тема безопасности стала ключевой для инвесторов и разработчиков.
В одном из старейших аппаратных криптокошельков обнаружили серьезную проблему безопасности. Коротко по инциденту:
Такие инциденты особенно болезненны для рынка, потому что аппаратные кошельки считаются одним из самых надежных способов хранения. В центре подобных случаев оказываются криптография, электронная подпись, криптографический ключ и алгоритм проверки операций. Для Bitcoin важны и ECDSA, и корректная обработка каждой транзакции в информатике блокчейна: программная ошибка в этих элементах может привести к масштабным потерям.
Strategy, несколько лет подряд наращивавшая позицию в биткоине, снова сократила запасы. Компания реализовала очередную часть криптовалюты на $104 млн. С начала лета общий объем продаж превысил $300 млн.
Майнинговый бизнес семьи Трампов отчитался о потере $57 млн. При этом компания заявляет, что себестоимость добычи биткоина у нее примерно на 40% ниже текущей рыночной цены монеты.
Сотрудник американской спецслужбы похитил криптовалюту с кошельков, связанных с расследованиями. После этого он обратился к ChatGPT с вопросами о том, куда можно выгодно вложить деньги и как переехать в Европу.
Нативная криптовалюта блокчейна TON отреагировала падением после исчезновения Telegram из магазина приложений Apple. Когда мессенджер вернулся в App Store, курс GRAM начал восстанавливаться.
Эксперты разобрали ситуацию для тех, кто совершал крупные покупки на средства, полученные от операций с криптовалютой, но не декларировал такие доходы. Отдельное внимание уделили тому, как реагировать на запросы налоговой службы.
Экс-сотрудник полиции Лос-Анджелеса и трое его сообщников ворвались в квартиру 17-летнего подростка. Под угрозой убийства они заставили его передать пароли от криптокошельков.
На фоне атаки на популярные аппаратные кошельки активность розничных инвесторов в сети Bitcoin достигла максимума за четыре года. На биржи и новые адреса было переведено около $9 млрд в биткоине.
Федеральное бюро расследований США сообщило о крупной операции против скам-фабрик. Глава ФБР Кэш Пател подчеркнул, что ведомство больше не ограничивается поиском отдельных мошенников, а нацелено на разрушение целых преступных сетей.
Майнинг биткоина стал доходнее на 10% за месяц. Однако себестоимость добычи все еще остается выше рыночной цены монеты, поэтому майнеры не спешат резко увеличивать активность.
Злоумышленники начали выдавать себя за представителей регуляторов. Они связываются с клиентами криптосервисов, которые не успели получить лицензию, и предлагают перевести активы на якобы лицензированные платформы.
На фоне участившихся взломов группа разработчиков подключила несколько ИИ-систем для поиска проблем в коде криптопроектов, связанных с Bitcoin. Результат оказался заметным: за сутки были обнаружены сотни уязвимостей.
Принятие важного для криптоиндустрии законопроекта CLARITY Act перенесли. Сенаторы-демократы перед уходом на каникулы настояли, чтобы голосование сейчас не проводилось.
MetaMask и Cloudflare представили решения для автономных ИИ-программ. Такие кошельки дают агентам доступ к реальным активам, но при этом позволяют настраивать параметры безопасности.
На российских маркетплейсах заметно увеличились продажи физических криптокошельков. Спрос на устройства для холодного хранения вырос на десятки процентов.
Криптовалюта остается удобным, но рискованным инструментом: ее можно покупать, хранить и использовать, но уровень безопасности зависит сразу от нескольких вещей.
Под взломом Bitcoin могут понимать разные вещи: атаку на сам протокол, сбой в работе сети, кражу монет из кошелька или взлом сервиса, где хранятся активы. На практике чаще страдают кошельки, биржи, приложения и пользователи, а не базовый протокол Bitcoin. Устойчивость сети зависит от распределения вычислительной мощности, числа независимых узлов, качества клиентского ПО и скорости исправления ошибок.
Базовая защита начинается с простых привычек: покупать кошельки у проверенных продавцов, обновлять прошивку, не вводить seed-фразу на сайтах, не пересылать приватные ключи и хранить резервную копию отдельно от основного устройства. Для крупных сумм лучше использовать холодное хранение, а для операций через биржи и сервисы включать двухфакторную аутентификацию, проверять адреса вывода и заранее ограничивать права доступа.
Резервные копии стоит хранить так, чтобы их нельзя было потерять при поломке телефона, компьютера или самого кошелька. При этом копия не должна превращаться в слабое место: доступ к ней нужен только владельцу, без фотографий в галерее, файлов на рабочем столе и заметок в облаке.
Технологические риски связаны с ошибками в коде, уязвимостями протокола, некорректной обработкой подписей и возможным устареванием криптографических алгоритмов. Любое крупное изменение в инфраструктуре Bitcoin требует аккуратной проверки: обновление может повысить безопасность, но ошибка в реализации способна создать новый вектор атаки.
Randstorm относится к уязвимостям, связанным со слабой генерацией случайных чисел: если ключи создавались недостаточно надежно, злоумышленник может попытаться восстановить доступ к старым кошелькам. DeserializeSignature связана с обработкой и проверкой цифровых подписей: сбой в таком механизме опасен для программ, которые неверно разбирают подписи и принимают решения о транзакциях. Снизить риск помогают обновления кошельков, перенос средств на новые адреса, аудит библиотек и отказ от старого ПО.
С ростом числа пользователей усиливаются проблемы масштабируемости, нагрузка на сервисы, очереди транзакций и интерес мошенников к массовым атакам. Регуляторные изменения тоже влияют на безопасность: новые требования к лицензированию, хранению данных и работе платформ могут ограничивать вывод средств, менять правила доступа к сервисам и подталкивать пользователей к сомнительным посредникам, которые выдают себя за легальные площадки.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "биткоин" }, { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "уязвимость" }, { "@type": "Thing", "name": "электронная подпись" }, { "@type": "Thing", "name": "транзакция" }, { "@type": "Thing", "name": "криптография" }, { "@type": "Thing", "name": "ключ" }, { "@type": "Organization", "name": "Apple" } ] }
JOIN
