500 гаманців спорожніють за 25 хвилин! Вразливість Coldcard призвела до крадіжки 594 біткоїна Відомий холодний гаманець для Bitcoin Coldcard нещодавно виявив серйозну вразливість безпеки: Хакери скористалися давно прихованою дефектом прошивки, щоб стерти майже 500 гаманців всього за 25 хвилин, викравши загалом 594 біткоїни. Справді шокує, що вразливість виникла не через витік приватного ключа чи фішингову атаку, а через проблему з «випадковим числом», створеним холодним гаманцем при створенні приватного ключа. Найбільший ворог приватних ключів — не хакери, а недостатня випадковість Безпека криптовалют базується на одній передумові: "Приватні ключі мають бути абсолютно непередбачуваними." За нормальних обставин Coldcard має використовувати вбудований у чип апаратний генератор випадкових чисел (HRNG) для генерації майже справжньої випадкової ентропії, яка потім генерує приватний ключ. Однак ця вразливість змушувала систему пропускати апаратні випадкові числа в певних випадках і натомість використовувати: * Серійний номер чіпа * Системний час (часова позначка) * Інша спекулятивна неконфіденційна інформація щоб створити приватний ключ. Хоча ця інформація може здаватися іншою, вона по суті є регулярною і може бути виведена. —— Приватні ключі стають «вгадуваними». Для середньостатистичної людини ймовірність 256-бітного приватного ключа може бути до: 2²⁵⁶ Ця цифра настільки велика, що навіть якби всі суперкомп'ютери світу працювали разом, зламування силою було б майже неможливим. Але якщо джерело випадкового числа є лише скінченною комбінацією, наприклад: * Створені протягом певного періоду * Відома апаратна модель * Відомий формат серійного номера чипа Тоді простір пошуку звужується з космічного рівня до діапазону, який хакери можуть фактично перерахувати та протестувати. Іншими словами, хакерам не потрібно зламувати паролі; їм достатньо відтворити процес генерації приватного ключа, і вони можуть розрахувати точно такий самий приватний ключ. Після успіху ви зможете безпосередньо контролювати всі біткоїни у своєму гаманці. Як майже 500 гаманців спорожнилися за 25 хвилин? Тому що цілі атаки — це не один гаманець, а всі пристрої, які зазнають однієї й тієї ж вразливості. Після виявлення вразливості хакери можуть генерувати велику кількість можливих приватних ключів і порівнювати їх із адресами на ланцюзі. Якщо ви знайдете, що на адресі все ще є активи, ви можете одразу підписати транзакцію і перевести всі кошти. Отже, те, що виглядає як одночасна атака на сотні жертв, насправді більше схоже на масштабну атаку на реконструкцію приватного ключа. Холодні гаманці не є абсолютно безпечними: Багато хто вірить: «Холодні гаманці ніколи не можна зламати.» Але це не так. Найбільша перевага холодних гаманців полягає в тому, що приватні ключі ніколи не отримують доступ до інтернету. Але якщо приватні ключі не генерувалися з самого початку за допомогою справді якісних випадкових чисел, то навіть якщо пристрій ніколи не підключався до інтернету, ризики могли б виникнути одразу після їх появи. Отже, те, що справді визначає безпеку, — це не лише те, чи вона офлайн, Натомість: * Чи варто використовувати надійний апаратний генератор випадкових чисел. * Чи пройшла прошивка повний аудит. * Чи існують публічні та перевірені механізми безпеки. * Чи можна запобігти участі будь-якої передбачуваної інформації у генерації приватного ключа. Безпека криптовалют — це не лише «збереження приватних ключів офлайн». Справжнє ядро полягає в тому, чи виникає приватний ключ із справді непередбачуваних випадкових чисел. Як тільки випадкові числа втрачають свою випадковість, навіть найдорожчий холодний гаманець може миттєво втратити весь захист. У світі криптографії справжня безпека, Не через апаратне забезпечення, а через «непередбачуваність».

Останні кілька років у валютному колі можна сказати як надзвичайно посилили людську природу. Ти думаєш, що торгуєш, Насправді ви боретеся зі своєю жадібністю, страхом і вдачею. Під час бичачого ринку кожен відчуває себе генієм, Все одно купуйте, і коли важіль буде відкритий, світ буде ваш. Деякий час тому я ще розповідав багато історій про багатство і свободу, Тепер це перетворилося на реаліті-шоу примусової ліквідації. Хуан Лічен, 335 ліквідацій. Ви правильно прочитали, Не 3 рази, не 35 разів, а 335 разів. Це вже не торгівля, це постійно навчається ринком. І кожен курс дорогий. Від отримання прибутку в 1,4 мільярда в певний момент до нині збитків у 1 мільярд, Середня частина не називається флуктуацією, а реверсом сюжету життя. Ще більш жорстоко те, що на рахунку залишилося лише $3. Найжорстокіша частина ринку — це ніколи не те, чи програєте ви чи ні. Це змусить вас повірити, що ви не програєте, якщо виграєте багато. Потім поступово збільшуйте вагу, посилюйте важіль і підвищуйте впевненість у собі. Останній раз — бери передню частину повністю назад. Багато хто сміється, коли бачить таку історію. Але якщо додати важередж, часту торгівлю та емоції на поверхню Коли ці елементи розбираються, вони насправді становлять лише більшість роздрібних інвесторів Помилки, які ви зробите, збільшуються лише у 100 разів. На ринку завжди бракує геніїв, але бракує людей, які можуть дожити до кінця. Дехто програє, бо не розуміє тенденції, а дехто — через неможливість контролювати ризик. Але більше людей програє, бо не знають, коли зупинитися, Це дуже схоже на хеджування на фондовому ринку, де ви думаєте, що щоразу виграєте. 335 ліквідацій — це не просто записи. Це скоріше нагадування, що якщо у вас немає контролю ризику, Ринок допоможе вам контролювати ризики. Те, що здобувається вдачею, зрештою буде втрачено силою. $ETH

Більше половини респондентів виступають проти включення криптовалют до пенсій Чи погодилися б ви, щоб криптовалюта була включена до пенсійних планів? Останнє опитування, опубліковане Національним інститутом пенсійної безпеки (NIRS), показує, що щодо розподілу пенсійних активів 53% американських респондентів відкрито виступають проти включення криптовалют роботодавців до пенсійних заощаджень 401(k) на робочому місці. Крім того, до 77% класифікують криптовалюти як активи з високим ризиком, а до 46% — як «надзвичайно ризиковані» активи. Загалом опитування заповнили 1 203 особи, всі вони були дорослими віком від 25 років, і проведене з 24 жовтня по 14 листопада 2025 року. Ці дані повністю підтверджують, що загальна громадськість у США залишається надзвичайно обережною та надзвичайно обережною щодо включення високоволатильних криптоактивів до пенсійних озаощаджених рахунків. Опитування NIRS показало, що до 80% американців вважають, що країна переживає серйозну пенсійну кризу, що значно вище, ніж 67% опитування 2020 року. Серед них 61% респондентів зізналися, що дуже хвилюються через недостатню фінансову стабільність після виходу на пенсію. Основними причинами занепокоєння є стійко висока інфляція (73%) та сильна волатильність фінансових ринків (62%). Крім того, 76% респондентів побоюються, що якщо Конгрес не відреагує негайно, державні соціальні виплати можуть зіткнутися з скороченнями. $BTC #美国核心PCE持平上月, як Ваш-Джексон Хоул задав тон своїй промові?

Майбутнє блокчейну: балансування між децентралізацією та регулюванням Трек приватності, представлений ZEC, по суті прагне децентралізації, фінансової свободи та особистої приватності; тоді як регулювання — це централізоване управління, порядок і контроль ризиків. Але майбутнє блокчейну може не бути вибором між двома варіантами. Більш імовірно: децентралізація на основі та відповідність на вершині, Конфіденційність досягається через докази з нульовим розгадуванням. Уряд може встановлювати правила, фінансові установи можуть впроваджувати KYC, AML, але користувачі не зобов'язані передавати всю свою приватну інформацію через це. Завдяки технології ZK можливо: "Це доводить, що я дотримуюся правил, але мені не потрібно розкривати всю свою інформацію." Отже, справжнє значення в майбутньому — це не «децентралізація перемагає централізацію», а радше: Як обмежити централізовану владу, зберігаючи її Особиста фінансова свобода та приватність. І цінність ZEC може зводитися не лише до «прихованих транзакцій», Натомість це є ширшою проблемою: У дедалі прозорішому цифровому світі чи правда, що люди І право зберігати приватний простір? Це може бути справжнім полем битви між ZEC і регулюванням. $ZEC #ZEC现货ETF首日成交额1480万美元

Допомагає лише біткоїну? США викупують довгострокові облігації, Вони можуть навіть використати трильйон юанів TGA, але врожайність залишається високою Міністерство фінансів США розширює свої довгострокові викупи казначейських облігацій (підвищуючи ліміт однієї транзакції з приблизно $2 мільярдів до щонайменше $4 мільярдів, з можливим подальшим розширенням), і є повідомлення, що майже $950 мільярдів коштів TGA (Treasury General Account) можуть бути використані для підтримки купівлі облігацій. Як тільки ця новина з'явилася, вона одразу ж підштовхнула Bitcoin і золото до стрімкого зростання. (Біткоїн швидко відновився після своїх мінімумів, здобувши значний приріст за короткий час і велику кількість коротких ліквідацій). Однак дохідність казначейських облігацій США (особливо довгострокова) сильно відновилася після короткого відскоку, повернувшись до підвищених рівнів. Аналітики загалом вважають, що покладатися лише на поточний масштаб операцій з викупу важко справді зменшити тиск від високих дивідендних доходностей. В основі цих проблем все ще лежать велика пропозиція казначейських облігацій США, фіскальні дефіцити та недостатній довгостроковий інтерес на ринку. Простіше кажучи: Міністерство фінансів намагалося знизити довгострокову дохідність облігацій шляхом викупу, але коли дохідність зазнала невдачі, біткоїн першим піднявся. Ринок залишається стурбованим щодо стійкості високих дивідендних доходностей. $BTC #财政部拟动用TGA, чи можуть довгострокові викупи облігацій вирішити корінну причину?

Кійосакі, автор книги «Багатий тато», закликає купувати золото та біткоїн! Розширені довгострокові викупи облігацій США — це замаскований друк грошей Казначейство США розширило свої операції з довгострокового викупу облігацій, що спричинило ринкові дискусії щодо ліквідності та купівельної спроможності долара США. Роберт · Роберт Кійосакі також розкритикував цей крок як «замасковане кількісне пом'якшення (QE)», різко розкритикувавши уряд США за масове друк «підробленої валюти (фіатної валюти)» і закликаючи інвесторів звертатися до дефіцитних активів, таких як золото, срібло та біткоїн, щоб зберегти вартість активів на тлі масштабної боргової кризи країни. Міністерство фінансів: Це не кількісне пом'якшення Кількісне пом'якшення (QE) означає розширення грошової маси центральними банками шляхом купівлі фінансових активів, зазвичай з метою зниження довгострокових процентних ставок і стимулювання економіки. Однак американська влада застосувала зовсім інший підхід до цього кроку. Стикаючись із тиском стрімкого зростання довгострокових дохідностей і досягнення 30-річних казначейських облігацій майже на 20-річному максимумі, Міністерство фінансів США оголосило, що починаючи з 9 вересня підвищить максимальний ліміт викупу для 10-30-річних репозиційних операцій США з початкових $2 мільярдів до щонайменше $4 мільярдів. Чиновники Казначейства наголосили, що розширене репо спрямоване виключно на вирішення питань ліквідності на ринку облігацій, а не на формальне кількісне пом'якшення, оскільки лише Федеральна резервна система (ФРС) має повноваження розширювати монетарну базу. Що ви думаєте, майстер майстерні? Яйця не кладуть в один кошик Я хочу все золото і біткоїн!! $BTC

Аналіз ринку за минулий тиждень Нещодавно Bitcoin (BTC) зріс на 20–26% з приблизно $62,000–$65,000 (найсильніший показник за тиждень), короткочасно наближаючись або коротко пробиваючись вище $79,000, і наразі консолідується близько $77,000–$78,000. Це більше схоже на «сильний прорив/відскок з потенціалом розвороту тренду», а не на простий короткостроковий відскок. Однак короткострокове перекуплення явно необхідне, і потрібне додаткове підтвердження для встановлення середньострокового висхідного тренду. Основні рушійні чинники 1. Макро- та ліквідні каталіти: Оголошення міністра фінансів США Скотта Бессента про розширення довгострокового викупу казначейських облігацій (щонайменше подвоєння) для зниження довгострокових доходностей і покращення апетиту до ризику та очікувань ліквідності стало прямим тригером. Слабший долар США також позитивний для золота та біткоїна.  2. Шорт-сквіз: Мільярди доларів коротких позицій були ліквідовані за короткий час (деякі звіти були величезними за один або два дні), що прискорило зростання. 3. Спотовий та інституційний попит: Американські спот-біткоїн-ETF зазнали сильних чистих надходжень (близько $1,9 мільярда за тиждень, що є відносно хорошим нещодавнім рівнем), що свідчить про те, що не лише кредитні шорт-сквізи, а й спотові купівлі слідували цьому прикладу. Відкритий інтерес ф'ючерсів знизився на тлі різкого зростання, що підтверджує думку про те, що «спотовий ринок керується», а не повністю залежить від кредитного плеча. 4. Регуляторні та політичні настрої: Очікується, що зустрічі Білого дому, пов'язані з криптовалютами, та закон CLARITY будуть просуватися (з увагою до часу голосування в Сенаті), щоб зменшити премії за регуляторну невизначеність. $BTC #BTC突破80000美元, чи зможе вона міцно стояти на новому кордоні?

BounceBit остаточно вимикає свою основну мережу та мігрує токени на ланцюг BNB Згідно з повідомленнями (25 серпня 2026 року), платформа для перезастеження Bitcoin та прибутковості криптовалюти BounceBit оголосила про остаточне закриття своєї незалежної основної мережі рівня 1 після злому та повну міграцію на BNB Chain. Зловмисники скористалися вразливостями авторизації в технологічному стеку Evmos, передавши приблизно 286,5 мільйона $BB (вартістю близько 3 мільйонів доларів) з 9 акаунтів через 14 транзакцій приблизно за 5 годин. Жодних приватних ключів, підписів чи гаманців не розкривали; CeDeFi Strategy, Promo Vaults, Prime і продукти RWA залишилися незмінними. Мережа припинила створювати блоки приблизно через 40 хвилин після останньої несанкціонованої передачі. Подальші кроки: BounceBit вирішив не ремонтувати чи оновлювати існуючий ланцюг (оскільки Evmos припинив оновлення, а витрати на відновлення надто високі), і натомість перейшов на постійну основну мережу Sunset. На основі знімка до атаки (висота блоку приблизно 20 697 260), $BB було перевидано на ланцюжку BNB у формі BEP-20. Токени, передані зловмисниками, не будуть включені до нової пропозиції; Баланс легального власника (включно зі стейкінгом і розблокуванням) буде автоматично відновлюватися без необхідності окремої заявки. $BNB #卡什卡利称美债未失灵, чи можуть довгострокові викупи облігацій вирішити корінну причину?

Втрати BitMine перевищують очікування щодо опціонів? BitMine (BMNR) Найбільша резервна компанія Ethereum на ринку США, очолювана Томом Лі Останній фінансовий звіт показує: 1. Спотові плаваючі втрати: Тримаючи близько 5,417 мільйона ETH, середня вартість знижується до $3,517 (у середньому нижче з $3,794 раніше), але порівняно з ринковою ціною близько $1,900, нереалізований збиток сягає $8,7 мільярда. 2. Втрати від опціонів: З початку 2026 року продаж пут-опціонів ETH призвів до чистого збитку близько $92,09 мільйона на деривативах у цьому кварталі, що перевищує прибуток зі стейкінгу. 3. Трансформація у стейкінг: 87,1% активів було закладено (близько 4,719 мільйона токенів), основним джерелом доходу став прибуток від стейкінгу (близько $45,74 мільйона цього кварталу), а річна дохідність становить близько 2,73%. 4. Загальні результати: Чистий збиток за квартал досяг 836 мільярдів доларів. Готівка різко впала, і майбутні прибутки значною мірою залежатимуть від відновлення цін ETH та можливостей для залучення коштів. $ETH #BTC冲高后震荡 продовжують надходити кошти ETF