dc

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

CoinDeskの報道によると、プライバシーブロックチェーンプロジェクトMidenは、プライバシーステーブルコインUSDCxを発表する予定です。このステーブルコインは、CircleのxReserveインフラストラクチャに基づいてMidenネットワークでネイティブに発行され、USDCと1:1でペッグされています。ユーザーがUSDCxを保有および転送する際、残高、取引相手、取引履歴が公開されることはありませんが、コンプライアンスの要件に応じて選択的な情報開示をサポートします。このステーブルコインは、Midenメインネットと同時にローンチされる予定で、メインネットは今月末に開始することを目指しています。MidenはUSDCxをその「PriFi」プライバシーフィナンスの基盤と見なし、機関取引、B2B決済、給与管理、国際送金などのシナリオをカバーし、公共ブロックチェーンが機関金融において透明性とコンプライアンスを両立させることが難しいという課題を解決することを目指しています。昨年4月の報道によれば、Midenは2500万ドルのシードラウンドの資金調達を完了し、a16z CryptoとHack VC、1kxが共同でリード投資を行いました。

Coldcard ハードウェアウォレットのファームウェアの脆弱性が悪用された後、約 2,100 枚のビットコインが盗まれ、損失は約 1.3 億ドルに達しました。オンチェーンデータによると、事件の前後数日間に長期保有者のウォレットから約 23.3 万枚のビットコインが転出され、その価値は約 150 億ドルです。Casa の CEO ニック・ニューマンは、一部の転出資金が Coldcard ユーザーからマルチシグウォレットへの移行によるものであり、Ledger および Trezor ユーザーも事件後に同様の措置を取ったと述べています。同時期に約 2.2 万枚のビットコインが取引所に転入されました。Coinkite は、バージョン 4.1 から 4.1.9 のファームウェアを使用して助記詞を生成したユーザーに対し、関連するウォレットは攻撃を受けたと見なし、新しい助記詞に直ちに移行するよう求めています。上記のバージョンは 2021 年 3 月から 2026 年 7 月までをカバーしています。

Whale Alert の監視によると、USDC Treasury は Solana で 2.5 億枚の USDC を新たに発行しました。

The Blockによると、Coldcardの脆弱性によるウォレット移行の影響で、先週のビットコイン新アドレスの数が約26万から33万を超え、2026年のほとんどの期間の下降トレンドを逆転させました。7月30日以降、Coinkiteハードウェアウォレットのユーザーは4回の攻撃で少なくとも1,816 BTC（約1.16億ドル）を失いました。この脆弱性は2021年のファームウェアの欠陥に起因しており、助記詞を生成する際に安全性の低いソフトウェア乱数生成器を使用し、デバイス内蔵のハードウェアエントロピー源を使用しなかったため、攻撃者はオフラインで生成されたウォレットをブルートフォース攻撃で解読可能でした。Coinkiteは2021年3月から安全パッチのリリースまでにウォレットを生成したユーザーに新しいウォレットへの移行を推奨しています。この事件は自己管理の実施リスクを浮き彫りにし、ユーザーは自己管理と中央集権取引所やETFなどの管理ソリューションの利点と欠点を再評価しています。

ハードウェアウォレット Coldcard がハッキングされ、現在のところ確定した損失総額は不明です。ブロックチェーン分析プラットフォーム CryptoQuant は損失を 1432 ビットコインと確認しており、Galaxy Research が示した高信頼の最低値は 1730 ビットコインです。他の分析では、損失規模はさらに大きい可能性があるとしています。研究機関 Galaxy Research は、以前に推定した 1816 ビットコインは潜在的な数値であり、確定した総額ではないと述べています。火曜日の時点で、同機関が確認した高信頼の最低損失は 1730 ビットコインであり、そのうち直接被害者の報告に基づいて確認された資金は 450 ビットコインを超えています。ブロックチェーン情報会社 TRM Labs は、攻撃者が 4 つの段階に分けて 5200 以上のアドレスから約 1816 ビットコインを移動させたと推定しています。CryptoQuant は、その確認データは被害者が公に開示し、オンチェーンモデルで検証されたアドレスのみを含んでおり、より多くの被害者が情報を開示するにつれて、統計数字は上昇する可能性があると述べています。

Forbesの報道によると、Coldcardハードウェアウォレットの脆弱性事件による盗難規模は約1.3億ドルに達し、約2000枚のBTC、5200以上のアドレスが関与しており、私鍵を誰が保管すべきかについての業界内での議論が再燃しています。Bitcoin Magazineのデータによると、事件後数日間でアメリカの現物ビットコインETFには6.26億ドルの純流入があり、一部の見解では脆弱性がより多くの資金をETFに向かわせる可能性があるとされています。報道によれば、自分で管理することを支持する人々は揺らいでおらず、Casaの共同創設者Jameson Loppは最近の事件によって自分で管理することへの信頼を失うべきではないと述べています。管理機関もまた乱数生成器に依存しており、ビットコインの初期開発者Peter Toddは自分で管理することの履歴は第三者よりもはるかに良好であると述べています。別の見解では、両方の反射的選択肢には欠陥があるとされ、Onrampの共同創設者Michael Tangumaは、唯一の答えがCoinbaseまたはETFであるならば、それは深刻な問題であり、本来分散化されるべき資産を集中化することはその基盤を弱めると主張し、複数の規制機関が鍵を分担するマルチエージェンシーの管理ソリューションを提唱しています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

『科創板日報』の報道によると、独自の全モジュール化設計アーキテクチャに基づき、アリババクラウドは大型AIDCデータセンターの納期を100日に短縮しました。国内の従来の納期は6から12ヶ月、アメリカでは12から18ヶ月です。納期を短縮する一方で、全体の建設コストは10%以上削減されました。アリババクラウドは、今年中にモジュール化データセンターの世界的な生産能力を2倍以上に引き上げる計画です。このモジュール化設計は、各段階を並行して生産し、工場で製造された後にコンテナに予調整され、現場に運ばれて吊り上げ組み立てが行われる「積み木」式の建設を実現します。アリババクラウドは、このモデルがAI計算力インフラの迅速な拡張ニーズを効果的に支えると述べています。

Whale Alert の監視によると、109,000,000 USDC が不明なウォレットから Deribit に転送されました。

Onchain Lens の監視によると、ある大口投資家が静寂の 3 ヶ月を経て、2 時間前に Lido を通じて 4,000 枚の ETH をステーキングし、約 768 万ドルの価値を持ち、4,000 枚の stETH を獲得しました。それ以前に、そのアドレスは Aave に 121.6 万枚の USDC を供給し、約 122 万ドルの価値がありました。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

慢雾の監視によると、分散型取引所 Atomic プロトコルは署名リプレイの脆弱性により攻撃を受け、約 29,984 枚の USDC を失いました。脆弱性は、コントラクト 0xa806010f の署名ハッシュに position ID、position manager、caller、nonce、deadline、および chain ID のバインディングが欠如していることに起因し、同じ manager の署名が 21 の異なる position ID でリプレイ可能となり、フラッシュローンの価格操作の下で未承認の全額 LP の破棄が実行され、TWAP またはスリッページのチェックが行われませんでした。

Galaxy Research の投稿によると、現在までに Coldcard ハードウェアウォレットの脆弱性攻撃事件で約 1719 枚の BTC が盗まれ、価値は約 1.11 億ドルに達しています。さらに、いくつかの取引はまだ確認中で、総損失は 1.3 億ドルを超える可能性があると予測されています。確認待ちの部分が最終的に確認されれば、盗まれた規模は 2300 枚の BTC を超える可能性があります。また、共同研究者は 250 名以上の被害者からの報告を受け取っており、これまでの三波の損失状況から見ると、被害者は主に一般のビットコイン保有者であり、巨額の保有者ではありません。Galaxy Research は、現在 25 種以上の独立した攻撃パターンを追跡しており、以前の第一から第三波を含むことから、複数の異なる脅威行為者がこの脆弱性を積極的に利用していることを示しています。すべての盗まれたコインに対応するアドレスは、2021 年 3 月 17 日に影響を受けたファームウェアがリリースされた後に作成されており、現在のところ、この脆弱性が Coldcard Mk3、Mk4、Mk5、Q シリーズのこの日以降にリリースされたファームウェア以外の他の署名デバイスやウォレットに影響を与えているという証拠はありません。

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

Whale Alert の監視によると、USDC Treasury は Solana チェーン上で 2.5 億枚の USDC を発行し、約 2.5003 億ドルの価値があります。

Lookonchain の監視によると、2055 枚の BTC（価値 1.3 億ドル）を盗んだ Coldcard ハッカーが再び活動を開始しました。1 時間前、このハッカーは新しいウォレットに 30.185 枚の BTC（価値 194 万ドル）を移しました。

Lookonchain の監視によると、あるトレーダーが Hyperliquid に 300 万枚の USDC を預け入れ、UNITREE（宇樹科技）のロングポジションを構築し始めました。現在までに、そのトレーダーは 5 倍のレバレッジをかけて 3507 枚の UNITREE をロングしており、ポジションの価値は約 26.4 万ドルです。