На фоне расследования возможной подмены аппаратного устройства Ledger в Европе разработчики раскрыли уязвимость в коде XRP Ledger, которая теоретически могла позволить создать более 18 трлн XRP. Эти два инцидента относятся к разным уровням инфраструктуры цифровых активов — цепочкам поставок оборудования и программному обеспечению блокчейна. Ни один из них пока не связывают с широким распространением проблемы или подтвержденной эксплуатацией, однако оба случая вновь привлекли внимание к контролю хранения активов и проверке протоколов.
Подозрительное устройство Ledger обнаружили у европейского продавца
Пользователь X под именем Johannes сообщил, что около двух недель назад купил устройство Ledger у европейского продавца электроники MediaMarkt и обнаружил внутри компонент, который, по его мнению, мог быть установлен посторонними. Он опубликовал фотографии устройства: судя по снимкам, это старая модель, похожая на устройства с имплантированным компонентом, ранее обнаруженные в поставках CryptoBilis в Азии. Данных о потере средств из-за европейского устройства пока нет.
Johannes допустил, что устройство может быть просто «неработоспособным», однако не исключил и другой сценарий: злоумышленник мог рассчитывать на то, что в эксплуатацию попадет больше модифицированных устройств. Бывший генеральный директор Mt. Gox Марк Карпелес участвует в изучении предыдущего инцидента с устройствами Ledger в Азии. По его словам, маркировка на антенне указывает на «евразийскую версию» устройства. Это может означать, что для регионов с разными диапазонами мобильной связи готовились отдельные варианты имплантов. Ledger не подтверждала связь европейского устройства с прежним случаем.
Ранее у некоторых устройств Ledger, которыми пользовались клиенты в Азии, были обнаружены изменения. Их распространяла CryptoBilis — авторизованный реселлер Ledger, который недавно сменил владельца. Подобная модификация потенциально могла позволить злоумышленнику прочитать фразу восстановления кошелька и перевести средства, при этом устройство могло успешно проходить обычную проверку подлинности. Одной стандартной проверки поэтому могло быть недостаточно для выявления изменений.
Ledger поручила CryptoBilis приостановить продажи и отправку устройств. Компания также рекомендовала клиентам, купившим устройства у этого продавца за предыдущие 90 дней, рассмотреть перевод активов на новое устройство Ledger. В последнем обновлении Ledger заявила, что число затронутых устройств ограничено. Компания по кибербезопасности Yfarmx оценила масштаб инцидента в 471 адрес и примерно $93,4 млн потерь, однако Ledger эту цифру не подтверждала.
CryptoBilis была указана как авторизованный реселлер Ledger в Индонезии, Малайзии и на Филиппинах. Если европейское устройство в итоге свяжут с азиатским инцидентом, расследование может выйти за рамки одного регионального канала продаж и затронуть дистрибуцию, перепродажу и контроль поставок версий устройств, предназначенных для разных рынков.
Уязвимость XRP Ledger могла увеличить предложение токенов
Компания Veria Labs получила вознаграждение в размере $250 000 за выявление уязвимости переполнения в коде, связанном с XRP. Проблема существовала в коде XRP Ledger с 2015 года и теперь устранена. Доказательств ее эксплуатации не обнаружено.
Сооснователь Veria Labs Кайден Ляо сообщил, что агенты компании на базе искусственного интеллекта нашли две уязвимости более низкой степени серьезности во время проверки rippled — программного обеспечения, обеспечивающего работу XRP Ledger. По отдельности каждая из них имела ограниченное воздействие, но исследователи смогли объединить их в потенциально значительно более опасный сценарий атаки.
По словам Ляо, одна атакующая транзакция теоретически могла создать более 18 трлн XRP — объем, в 184 раза превышающий текущее предложение токенов. При общей рыночной стоимости XRP примерно в $94 млрд эксплуатация уязвимости могла повлиять на стоимость активов во всей сети. Теоретический масштаб превышал бы крупнейшие зафиксированные атаки на криптовалюты, но это не означает, что такое количество XRP действительно было создано или что пользователи понесли потери.
Veria Labs сообщила об уязвимости соответствующим командам 22 сентября, а RippleX завершила исправление через три дня. Ляо отметил, что возможность объединить две отдельные уязвимости более низкой степени серьезности может объяснять, почему проблема оставалась незамеченной так долго. При отсутствии признаков эксплуатации потенциальное воздействие на уровне кода необходимо отделять от фактически произошедшего инцидента в блокчейне.
Бутерин призвал тщательнее проверять ИИ и криптографию
Сооснователь Ethereum Виталик Бутерин поддержал предупреждение исследователя Джастина Дрейка о предлагаемом «режиме бункера». Дрейк считает, что развитие математических исследований под влиянием искусственного интеллекта может создать давление на криптографические системы блокчейнов еще до того, как квантовые компьютеры станут непосредственной угрозой.
Бутерин заявил, что пользователям не следует поспешно переводить средства на новые кошельки, однако индустрии нужно серьезно отнестись к криптографическим рискам, которые могут возникнуть при ускорении математических исследований с помощью ИИ. Дрейк призвал отрасль готовиться к сценарию, при котором ИИ-агенты обнаружат новые математические структуры, способные повлиять на криптографию на эллиптических кривых или решеточную криптографию.
Недавно OpenAI объявила о сотнях математических результатов, которые ранее не удавалось получить людям. Эти результаты пока не связаны с криптографией, и нет данных о том, что ИИ-агенты близки к взлому криптографических алгоритмов, используемых действующими блокчейнами. Поэтому некоторые команды проектов и аналитики считают, что предупреждения могут переоценивать краткосрочный риск. Сторонники более осторожного подхода указывают, что скорость прогресса ИИ в других сложных математических задачах не позволяет строить долгосрочную оценку безопасности только на отсутствии текущих атак.
Samsung готовит переводы USDC для части пользователей в США
Samsung планирует открыть переводы USDC для соответствующих требованиям пользователей устройств Galaxy в США в последнюю неделю октября через Samsung Wallet. Потенциальный охват сервиса составляет около 82 млн пользователей. Клиенты смогут отправлять USDC на совместимые зарубежные кошельки или переводить средства на соответствующие требованиям банковские счета. Сервис будет охватывать более 60 стран, а получатели смогут получать средства в местной валюте.
Для использования сервиса потребуется подтверждение личности. Bastion предоставит инфраструктуру счетов в стейблкоинах и платежей, а Coinbase будет выполнять функции субкастодиана через Coinbase Prime Vault. В числе технологических партнеров указаны Solana и Sui. Интеграция переводов стейблкоинов в существующий мобильный платежный канал расширяет доступ к такой инфраструктуре, однако перечень стран, банковские каналы и требования к счетам будут зависеть от региональных правил на момент запуска.
Криптовалюты завершили неделю снижением
К концу недели биткоин подешевел на 2,8%, до $83 435. Ether снизился на 6,5%, до $2 562, а XRP — на 7%, до $1,40. Общая капитализация криптовалютного рынка составила около $2,82 трлн.
Среди 100 крупнейших цифровых активов по рыночной стоимости сильнее всего за неделю выросли StarkNet — на 91%, Binance Life — на 25,4% и Celestia — на 20,8%. Подъем StarkNet последовал за объявлением проекта о переходе к постквантовой сети первого уровня.
Наибольшее снижение показали Venice Token — минус 18,5%, Sky — минус 16,2% и Uniswap — минус 15,4%.
Том Ли допускает рост Ether до $25 000–50 000
Председатель Bitmine Том Ли заявил на мероприятии Token2049 в пятницу, что Ether может превысить $5 000 к концу года и «легко» достичь $25 000–50 000 к концу текущего рыночного цикла. Эти значения отражают его личное мнение о рынке, а не гарантированный результат.
Ли также сообщил, что Bitmine приближается к цели владеть 5% общего предложения Ethereum. Сейчас компания держит около 6 млн ETH, и для достижения цели ей потребуется купить еще примерно 100 000 ETH. По словам Ли, 5% — это верхний предел для Bitmine, и компания не будет увеличивать долю сверх этого уровня.
Coldcard расследует появление фишинговой ссылки в аккаунте X
Производитель аппаратных биткоин-кошельков Coldcard сообщил, что в воскресенье в его официальном аккаунте X появилась несанкционированная фишинговая ссылка. Компания заявила, что публикация была размещена несмотря на использование автономной двухфакторной аутентификации. Позднее сообщение удалили, а Coldcard напомнила пользователям, что ее единственный официальный сайт — coldcard.com.
Трекер взломов DefiLlama оценивает потери в $115 млн в связи с атакой, связанной с Coldcard, которая произошла в июле. Coldcard пока не раскрыла, как фишинговая ссылка появилась в этот раз, и не сообщила, потерял ли кто-либо средства после просмотра публикации.
THORChain заявила о временной блокировке 1,45 млн USDT
Технический сооснователь THORChain Чад Баррафорд обвинил эмитента стейблкоина Tether в том, что тот без объяснения внес казначейские адреса сети в черный список, а через несколько часов снял ограничение.
В пятницу Баррафорд сообщил, что Tether заморозила около 1,45 млн USDT на четырех кошельках THORChain. Примерно через два часа он заявил, что все адреса разблокированы и транзакции возобновятся. Дополнительной информации о том, раскроет ли Tether причину заморозки или связано ли действие с более широкой проверкой соблюдения требований и рисков, не поступало.
Основателя Celsius Машинского отстранили от связанных отраслей в Нью-Йорке
Генеральный прокурор штата Нью-Йорк Летития Джеймс заключила соглашение с Алексом Машинским, бывшим генеральным директором Celsius. Согласно договоренности, Машинскому навсегда запрещено работать в криптовалютной, фондовой и товарной отраслях; кроме того, с него могут взыскать до $35 млн в виде условных выплат.
Опубликованное в пятницу соглашение связано с гражданским иском, поданным в 2023 году. В иске Машинского обвиняли в том, что до краха Celsius в 2022 году он вводил в заблуждение десятки тысяч инвесторов относительно безопасности платформы. Сейчас Машинский отбывает тюремное наказание. Ранее федеральный суд приговорил его к 12 годам лишения свободы за мошенничество и отдельно постановил конфисковать более $48 млн.
Во Франции за семь месяцев зафиксировали 90 насильственных инцидентов, связанных с криптовалютами
Правоохранительные органы Франции за семимесячный период зарегистрировали 90 случаев похищений, вымогательств, угроз и насильственных ограблений, связанных с криптовалютами. Эти данные привлекли внимание к физической безопасности владельцев цифровых активов: риски теперь рассматриваются не только в контексте защиты аккаунтов и кошельков, но и с точки зрения хранения активов в реальном мире.
С июля активность в сфере криптокредитования также выросла на 55%. Среди рисков для отрасли называют атаки с использованием ИИ и возможность каскадных сбоев, если проблемы одновременно возникнут в нескольких взаимосвязанных протоколах. Сохранность средств на биржах, в кредитных протоколах и у отдельных пользователей по-прежнему зависит от применяемых ими средств защиты, структуры хранения активов и управления ликвидностью.
Рауль Пал, основатель Real Vision, заявил, что пауза в росте акций компаний, связанных с ИИ, и ослабление доллара могут перенаправить часть капитала в криптовалютные активы. Он также допустил, что ИИ-агенты будут способствовать более широкому использованию Ethereum и Solana. Это остается рыночной оценкой, тогда как по итогам недели биткоин, Ether и XRP завершили торги снижением.