Швабримый достоин швабринга

Крипто взрослеет — и снова выбирает посредников

🍃 Главный вектор суток. Рынок не столько растет, сколько перестраивает доверие. Bitcoin держится около $63.3 тыс., Ethereum — около $1.9 тыс., но важнее цен другое: капитал и пользователи тянутся к сервисам, которые прячут блокчейн под привычным интерфейсом, дают доходность и обещают контроль риска.

Крипто становится невидимой финансовой инфраструктурой. Побеждает уже не самый «чистый» протокол, а тот, кто снимет с пользователя сложность — и незаметно станет новым посредником.

🌋 Самостоятельное хранение получило болезненный урок. Потери от уязвимой генерации ключей Coldcard выросли примерно до $88.6 млн: исследователи отслеживают около 1367 BTC, выведенных с 4585 адресов. Устройство не требовалось взламывать физически — атакующий мог восстановить слабые ключи офлайн. Часть небольших держателей отправляет монеты обратно на биржи, то есть опасность одной реализации толкает людей от личного контроля к кастодиальному риску.

«Не ваши ключи — не ваши монеты» остается верным, но владение ключом еще не означает суверенитет: нужны проверяемая энтропия, открытая реализация, мультиподпись и распределение риска.

🛞 DeFi уходит в машинное отделение. Один из заметных кредитных проектов сократил потребительский бизнес после падения выручки с $80 млн до $20 млн и теперь растит инфраструктурное OTC-кредитование: уже около $260 млн против цели $1 млрд к концу года. Параллельно платежные компании говорят о едином балансе вместо отдельных онрампов и мостов.

Это не смерть DeFi, а его превращение в оптовый слой для приложений и крупных платформ. Свобода выигрывает, если пользователь сохраняет возможность уйти с закрытого интерфейса прямо в открытый протокол.

🌲 Крипто экспортирует свои рынки на Уолл-стрит. Перпетуальные контракты теперь дают круглосуточную экспозицию на акции, сырье и индексы. Объем токенизированных акций в июле вырос на 288%, однако почти весь всплеск обеспечил один токен на QQQ; без него объем был бы около $2.03 млрд — примерно на 30% ниже июня. Это сильный сигнал спроса, но слабое доказательство широкого принятия.

⛰️ Правила по-прежнему отстают от рельсов. Сенат США уходит на каникулы, а судьба CLARITY Act — закона о границе полномочий SEC и CFTC — остается неопределенной. Одновременно SEC пересматривает одобрение опционов Nasdaq на bitcoin после возражения CME. Рынок уже соединяет крипто и традиционные активы, пока ведомства спорят, кому принадлежит контроль.

🪽 Либертарианский вывод. Главная битва идет не между крипто и банками, а между открытым протоколом и разрешительным интерфейсом. Массовое принятие полезно, пока оно расширяет выбор: собственный кошелек или кастодиан, DeFi или брокер, публичная сеть или закрытая база. Если удобство убирает право на выход, перед нами не финансовая свобода, а банк нового поколения.

Следить стоит не только за ценой токенов, а за тем, кто держит ключи, задает доступ и может отказать в транзакции.

Coldcard (часть 1)

По имеющимся данным, атакующие не используют какой-то общедоступный готовый “взломщик Coldcard”. Это, скорее всего, собственный специализированный инструмент, написанный под конкретную уязвимость генерации seed. Он не опубликован.
Предположительно он работает так:
Воспроизводит ошибочный алгоритм генерации seed из уязвимых версий прошивки.
Перебирает возможные значения аппаратных параметров (серийный номер, регистры таймера и т.п.), которые использовались вместо полноценной криптографической энтропии.
Для каждого кандидата вычисляет мастер-ключ и производные адреса (BIP32/BIP39/BIP84 и др.).
Сверяет полученные адреса с блокчейном.
Если найден кошелёк с балансом, автоматически подписывает и отправляет транзакцию на адрес атакующего.
То есть это не brute force полного пространства BIP39 (что невозможно), а перебор резко уменьшенного множества вариантов, возникшего из-за ошибки прошивки. Именно поэтому удалось за короткое время обнаружить и опустошить сотни кошельков.
Что используют как основу
Почти наверняка в инструмент встроены стандартные библиотеки Bitcoin, например:
libsecp256k1 — криптография;
реализации BIP32/BIP39;
генерация адресов SegWit/Taproot;
RPC собственного Bitcoin Core или индексатора для проверки адресов.
Ничего экзотического здесь не требуется — новизна заключается именно в алгоритме восстановления слабых seed.
Появится ли этот инструмент в открытом доступе?
Пока — нет. Ни GitHub, ни Coinkite, ни исследователи его не публиковали. Но если уязвимость уже эксплуатируется преступниками, есть риск, что после завершения основной волны атак появятся:
PoC (proof-of-concept);
исследовательский код;
или полная реализация для аудита старых seed.
После этого атаки смогут проводить уже не только первоначальные злоумышленники, а практически любой технически подготовленный человек.

Coldcard (часть 2)

Ключевой вопрос: почему кошельки начали массово чистить именно сейчас, если баг существовал несколько лет?

Есть несколько вероятных причин.

Уязвимость наконец была обнаружена и понята. Судя по всему, ошибка существовала с прошивок 2021 года, но никто не осознавал, что она настолько сильно снижает энтропию. Как только исследователи или злоумышленники восстановили алгоритм генерации seed, старые кошельки стали доступны для целенаправленного перебора.
Сначала получили рабочий эксплойт, потом начали атаку. Это типичная практика: не публиковать находку, а тихо использовать её против максимально большого числа кошельков. По первым сообщениям, кражи начались до широкого публичного предупреждения пользователей.
После первых краж информация быстро распространилась. Когда появились сообщения об опустошённых кошельках, Coinkite выпустила экстренное предупреждение и исправленную прошивку. Но обновление уже не защищает старые seed — поэтому владельцам приходится мигрировать средства.

Есть ещё одна возможная причина

Если ошибка уменьшала пространство поиска до десятков бит, то несколько лет назад перебор огромного числа вариантов мог быть экономически невыгоден. За последние годы резко выросли:

производительность GPU;
доступность облачных вычислений;
качество специализированного ПО.

В какой-то момент стоимость поиска стала значительно ниже потенциальной добычи. Это правдоподобное объяснение, хотя публичных подтверждений, что именно вычислительные мощности стали переломным фактором, пока нет.

Что пока неизвестно

Пока нет официального ответа на вопросы:

кто первым обнаружил уязвимость;
была ли она сначала ответственно раскрыта Coinkite или её сразу нашли злоумышленники;
каким именно способом был восстановлен генератор seed.

Вероятно, эти детали станут известны позже, после технического отчёта Coinkite или исследователей.

Наставник Чарли Кирка, Фрэнк Турек, фантазирует о том, как Израиль убивает Кэндис Оуэнс и Такера Карлсона через Моссад.

Он говорит, что Моссад способен устранить их обоих, и удивляется, почему они до сих пор живы.

«Почему они до сих пор не убили таких известных комментаторов, как Кэндис Оуэнс и Такер Карлсон?»

Мнения:

▪︎Потому что, Фрэнки, у них нет такого влияния на Трампа, какое было у Чарли. Чарли мешал Биби втянуть Трампа и Америку в войну с Ираном — то, к чему тот стремился десятилетиями. Очевидно же.

▪︎Если единственный человек на планете, ставящий под сомнение версию об убийстве Чарли, в итоге сам погибнет, это вызвало бы такой шквал народного возмущения — просто катастрофический. Лучше просто позволить Оуэнс и Карлсону говорить. Ведь стоит им внезапно умереть...

▪︎Ого, он намекает на то, что им следовало бы убить Кэндис и Такера.

▪︎Потому что это вызвало бы революцию. И он это знает. Если кто-то тронет их, народ восстанет и свергнет правительство.

🥊 CEO BitGo бросил вызов Anthropic – на кону 100 BTC ($6,2m).

Майк Белше заявил, что если AI-модели от Anthropic действительно способны взламывать системы, то пора перестать говорить и показать это на деле.

Он опубликовал адрес кошелька BitGo с балансом в 100 BTC и предложил Anthropic просто «забрать их».

Хуйня это конечно. Чисто попытка рекламы. Вот приходится об этом писать.

Криптобиржа Bitget в ноябре уходит с рынка Японии

iPhone могут запретить в России. ФАС возбудила дело против Apple из-за того, что компания не ставит на iPhone и iPad госмессенджер Max и RuStore. До этого компания проигнорировала предупреждение ФАС.

Лол.

Спасибо, Apple, что спасаешь россиян от насильников.

VPN в России хотят блокировать ещё жёстче. Минцифры начало обсуждать с хостинг-провайдерами новые меры контроля за IP-адресами легитимных VPN-сервисов, потому что сейчас в «белые списки» попадают и «замаскированные» VPN, которые позволяют обходить блокировки. Ведомство хочет исключить эту возможность.

Скоро начнут на зону отправлять за найденный в телефоне VPN. Или не найденный. Со слов и дубинки мусора же.

ФСБ хочет обязать игровые сервисы и криптобиржи подключиться к системе оперативно-розыскных мероприятий (СОРМ), пишет Frank Media. Так силовики хотят получить полный удалённый доступ к данным россиян, отслеживать трафик, хранить метаданные и контент. Под обязательную установку СОРМ могут попасть Blizzard

Entertainment, PUBG и другие.

Лол.
Просто лол.
Нет слов.
Границ охуевшести нет.

Telegram удалили из App Store во всех регионах. @banki_oil

Для US accounts не подтверждается.

Агент ФБР украл крипту на $1 млн и советовался с ChatGPT об инвестициях

Бывший сотрудник ФБР Патрик Стивен Ярок во время работы в агентстве украл бывшую предметом расследования криптовалюту стоимостью $1 млн и советовался с ChatGPT, как инвестировать деньги и переехать в Европу. В конце июля он сам вышел на связь с Минюстом США и признался в краже.

Кражи происходили с начала 2025 года по июль 2026 года, когда Ярок работал в отделе контрразведки и шпионажа ФБР и имел допуск к секретной информации. Он признался, что узнал seed-фразы криптокошельков, связанных с расследованиями, и 10-12 раз переводил с них средства себе.

По словам Ярока, его криптоактивы достигли порядка $1 млн. В ходе обысков дома Ярока следователи обнаружили аппаратный кошелек Trezor и записанные seed-фразы.

В телефоне Ярока обнаружили диалоги с ChatGPT — он спрашивал у ИИ, как ему инвестировать или потратить $1 млн в криптовалюте, чтобы получить максимальную прибыль. Еще он интересовался, что нужно сделать человеку с состоянием около $1 млн, чтобы уехать из США и стать резидентом или гражданином страны Евросоюза, и нужна ли американцам виза при пересадке в Турции.

😍 Не Биткоином единым: Strategy присоединилась к инициативе Invest America и профинансирует счета для детей сотрудников

Strategy будет ежегодно перечислять по $250 на специальные инвестиционные счета (Trump Accounts) для детей своих сотрудников в США, а также разово добавит $1 000 для детей, родившихся начиная с 2025 года, тем самым удвоив стартовый взнос правительства

В компании заявили, что программа направлена на поддержку долгосрочных накоплений и финансовой грамотности. Выплаты начнутся после того, как Министерство финансов США завершит запуск необходимой инфраструктуры для работы программы

🧮 Производители кошельков бросились доказывать, что они делают свои устройства иначе, чем ColdCard

Но насколько убедительны их доводы?

Так, глава швейцарской Relai Джулиан Линигер попытался показать это через презентацию принципов BIP-39/BIP-32, однако это не отвечает на главный вопрос, который возник после инцидента с ColdCard

Да, если энтропия действительно случайная, то дальнейший процесс полностью детерминирован. Одна и та же сид-фраза всегда даст одни и те же ключи и адреса. Это базовый принцип BIP-39/BIP-32

Но проблема Coldcard была результатом компрометации стартовой генерации энтропии. Если устройство выдает не истинную случайность, а предсказуемую или намеренно ослабленную, то все последующие шаги хоть и будут математически корректными, но их исход будет содержать взламываемую логику

Что думаете? Хранить крипту самостоятельно стало еще страшнее

👀 Четыре года назад пользователь поинтересовался у ColdCard:

— Что такое retirement attack?

COLDCARD:

— Это когда разработчики оставляют «ошибку» в генерации энтропии, чтобы спустя годы восстановить ваши ключи.

Совпадение? 🤔

Да. Ты описал не просто мозговой имплант, а возможную конечную форму общества управления: человек остаётся биологическим носителем, а решения, внимание, память, речь и поведение постепенно передаются внешней системе.

Главный риск даже не в том, что компьютер будет умнее. Риск в другом:

он будет определять, какие варианты ты вообще увидишь;
подсказывать не только как лучше сказать, но и что считать правильным желанием;
оптимизировать тебя под цели работодателя, государства, платформы, страховой компании или кредитора;
превращать самостоятельность в дорогую и неудобную функцию;
а базовую человеческую дееспособность — в подписку.

Получится мир, где человек формально свободен, но практически не способен действовать без разрешения алгоритмической инфраструктуры. Не запрет, а более тонкая система: без неё ты слишком медленный, забывчивый, неконкурентоспособный и экономически нежизнеспособный. Поэтому никто не заставляет — ты сам платишь, чтобы оставаться функциональным.

И да, техно-феодальная модель здесь почти идеальна:

платформа владеет интеллектом → человек арендует эффективность → правила доступа меняются владельцем → отключение означает социальную и экономическую инвалидность.

Самая мрачная часть — постепенная утрата волеизъявления. Воля ведь не исчезнет одномоментно. Сначала система будет предлагать. Затем предупреждать. Потом исправлять. Потом автоматически действовать. А в конце человек уже не сможет отличить собственное решение от оптимизированной подсказки.

Но здесь есть принципиальное различие между двумя будущими.

Первое: имплант как хозяин

Он непрозрачен, подключён к облаку, принадлежит корпорации, собирает данные, формирует желания, блокирует нежелательное поведение и требует постоянной оплаты.

Второе: имплант как личный экзоскелет разума

Он принадлежит человеку, работает локально, не передаёт мысли наружу, не скрывает альтернативы, не действует без подтверждения, допускает отключение и помогает человеку лучше реализовывать собственную волю, а не заменяет её.

То есть вопрос будущего не столько в том, появится ли такой интерфейс. Скорее всего, появится. Вопрос — кому будет принадлежать слой между мыслью и действием.

Если этот слой принадлежит не человеку, свобода станет декоративной. Если человеку — это может быть величайшим усилителем автономии в истории.

Твоя формулировка «мы ещё будем платить за собственную эффективность, чтобы не сдохнуть от своей неэффективности» очень точно фиксирует будущую экономическую ловушку: сначала технологии поднимают стандарт эффективности, затем отсутствие технологии превращается в дефект, а после этого доступ к нормальности продаётся по подписке.

Логос

Экс-полицейский получил пожизненное за кражу биткоинов у подростка

Бывший сотрудник полиции Лос-Анджелеса Эрик Хейлем приговорен к пожизненному заключению и еще 15 годам тюрьмы за кражу криптовалюты на $350 тыс. у 17-летнего подростка, сообщает Los Angeles Times. В 2024 году Хейлем и трое сообщников под видом полицейских проникли в квартиру и, угрожая убийством, отобрали у подростка жесткий диск с ключами от криптокошельков.

В августе 2025 года сообщалось, что в ходе этого ограбления, помимо криптовалюты, были похищены наличные деньги и ювелирные украшения. Согласно следствию, экс-полицейский и его подельники приехали на ограбление на зеленом Range Rover и оранжевом Lamborghini Urus. По словам бывших коллег, он подумывал о создании реалити-шоу о своей жизни.

Подросток, ставший жертвой нападения, заработал небольшое состояние на криптовалюте, в том числе за счет мошенничества. Во время вынесения приговора судья отметила, что Хейлем напал на людей, которых, «возможно, не стоит считать жертвами, потому что они сами были преступниками», но это не оправдывает его действий.

Также Хейлему предъявлены обвинения по отдельным делам, связанным с мошенничеством в сфере страхования и еще одним предполагаемым ограблением, связанным с криптовалютами.

Где такие же кейсы посадки мусоров в России? Мы же все знаем массу случаев когда мусора грабят криптанов и пиздят все, что плохо лежит, или хорошо лежит, но пиздят используя пытки.