Атака на Ledger распространилась на Европу. Модифицированные устройства, которые изначально обнаружили в Азии, теперь найдены и на европейском рынке. Исследователи предположили, что хакеры отправили разные версии взломанных кошельков в зависимости от мобильных частот региона. Пока компания Ledger не подтвердила, что европейские устройства — часть той же операции.
Жертвой стали кошельки от авторизованного продавца CryptoBilis, который недавно сменил владельца. Компромиссная версия позволяет злоумышленникам прочитать кодовую фразу и украсть средства, хотя устройство проходит проверку подлинности. Ledger попросила CryptoBilis приостановить продажи и рекомендовала покупателям, приобретавшим кошельки в течение последних 90 дней, перевести активы на новое устройство. По оценкам, убытки составили $93,4 млн на 471 адресах, хотя эта цифра не подтверждена самой Ledger.
Триллионная уязвимость в XRP
Компания Veria Labs получила $250 тысяч награды за обнаружение критической ошибки в коде XRP Ledger, скрывавшейся с 2015 года. Исследователи использовали искусственный интеллект для анализа rippled — программного обеспечения, которое работает на сети XRP. ИИ обнаружил две маловажные на первый взгляд ошибки и показал, как их комбинировать в одну мощную атаку.
Согласно выводам Veria Labs, одна транзакция могла бы создать более 18 триллионов XRP — в 184 раза больше всего существующего предложения. Это поставило бы под угрозу весь рыночный капитал XRP объёмом $94 млрд, что более чем в 60 раз превышает крупнейший крипто-взлом в истории. Ошибку заметили и исправили за три дня после отчёта 22 сентября.
AI и риски для криптографии
Основатель Ethereum Виталик Бутерин согласился с предупреждением исследователя Джастина Дрейка о том, что развитие искусственного интеллекта может подорвать криптографию раньше, чем квантовые компьютеры.
«Я не рекомендую срочно переводить средства в новые кошельки. Но мы должны серьёзно относиться к рискам для криптографии от ИИ»
, — написал Бутерин.
Дрейк призывал отрасль подготовиться к «режиму бункера» после того, как OpenAI опубликовала сотни новых математических открытий, которые человеку не удавалось решить. Правда, ни одно из них не касалось криптографии. Однако ядро команды Ethereum обеспокоено потенциалом ИИ-агентов раскрыть новые закономерности в математике эллиптических кривых и решёток, лежащих в основе блокчейн-шифрования.
Новости недели в цифрах
На конец недели биткоин упал на 2,8% до $83 435, эфириум снизился на 6,5% до $2 562, а XRP потерял 7% и торгуется на $1,40. Общая рыночная капитализация составила $2,82 триллиона.
Среди 100 крупнейших криптовалют лидеры роста — StarkNet (STRK) с прибылью 91% после объявления о переходе на статус post-quantum блокчейна первого уровня, затем Binance Life (币安人生) с 25,4% и Celestia (TIA) с 20,8%. Худшие исполнители: Venice Token (VVV) минус 18,5%, Sky (SKY) минус 16,2% и Uniswap (UNI) минус 15,4%.
Прогнозы и инциденты
Глава Bitmine Том Ли предсказал, что эфириум достигнет $5000 к концу года, а в конце цикла цена может быть $25 000–$50 000. Фирма накопила около 6 млн ETH в направлении к целевым 5% от общего предложения и нуждается ещё примерно в 100 тысячах монет.
Аппаратный кошелёк для биткойна Coldcard обнаружил несанкционированную ссылку фишинга на своём официальном X-аккаунте несмотря на использование автономной двухфакторной аутентификации. Пост удалили, компания уточнила, что единственный официальный сайт — https://coldcard.com.
Технический сооснователь THORChain Чад Барраффорд обвинил Tether в блокировке адресов сети без объяснения, заморозив около 1,45 млн USDT на четырёх кошельках. Через два часа Tether разморозила адреса и торговля возобновилась.
Бывший глава Celsius Алекс Машинский получил пожизненный запрет на работу в индустрии криптовалют, ценных бумаг и товаров. Соглашение с генеральным атторнеем Нью-Йорка Летишей Джеймс включает условные выплаты до $35 млн и урегулирует иск 2023 года о введении в заблуждение сотен тысяч инвесторов до краха Celsius в 2022 году. Машинский отбывает 12-летний федеральный срок за мошенничество и должен конфисковать более $48 млн.