Вторник 04.08 — взломали «самый безопасный» кошелёк на ~$89 млн. Разбираем, чему это учит каждого из нас

Доброе утро, друзья! ☕️

Пока крипта вяло топчется под давлением высоких ставок по облигациям, произошло событие, которое обязан понять каждый держатель: атакованы аппаратные кошельки Coldcard — те самые «холодные» хранилища, что считались эталоном безопасности.
Это не повод для паники, но повод для важного урока.

✍️ Ключевые факты (вечер 3 августа)

🪙 BTC — ~$63 700 (+0,4% за сутки, ≈−2% за неделю). Держится в диапазоне $62–64K.
🪙 ETH — ~$1 864 (−1,1% за сутки, −4,2% за неделю, +4,3% за месяц) — заметно слабее биткоина: по «активу роста» сильнее бьют высокие ставки и институциональные продажи.
😨 Fear & Greed — 28, «Страх».
🛢 Brent — ~$84 (остыла с ~$90 после паузы в ударах по Ирану)
🪙 Золото — $4 090 · VIX 15,9 (спокойно).
🏦 Гособлигации США — давление сохраняется: 10-летки ~4,75% (максимум с января 2025), 30-летки ~5,28% (максимум за 19 лет).

🛡 Главное: взлом кошельков Coldcard

Что произошло (по данным Galaxy Research, CoinDesk, Bloomberg):
➡️В аппаратных кошельках Coldcard нашли баг в прошивке от марта 2021 года.
➡️Из-за ошибки устройство генерировало seed-фразу через слабый программный генератор случайных чисел вместо аппаратного. Проще говоря — «случайность» оказалась предсказуемой, и ключи стало можно вычислить.
➡️Атака не требовала физического доступа к устройству: ключи восстанавливали удалённо, офлайн.
➡️Три волны с 30 июля: суммарно украдено около 1 367 BTC (~$89 млн) с 4 585 адресов; по отдельным оценкам, в моменте выведено до ~$116 млн.
➡️Затронуты старые модели (Mk2/Mk3). Производитель (Coinkite) призвал срочно перенести средства, если seed создавался на Coldcard.

📌 Важно, чего это НЕ значит:
это не взлом биткоина и не поломка блокчейна. Сам протокол в порядке. Проблема — в конкретной прошивке конкретного производителя. Как сказал основатель 💰 Binance CZ: «ничто не бывает на 100% безопасным».

🎓 Уроки для новичка (это и есть суть поста):

➡️«Холодный кошелёк» ≠ абсолютная защита.
Безопасность любого кошелька держится на качестве случайности при создании ключей. Железо тоже может ошибаться.
➡️Не держать всё в одном месте и на одном seed.
Разделение снижает риск разовой катастрофы.
➡️Обновлять прошивку
и следить за официальными предупреждениями производителя.
➡️Не паниковать и не спешить с миграцией вслепую
сам Coldcard предупредил: поспешный перенос средств может создать риск больше, чем сама уязвимость.
Действовать по официальной инструкции, а не по советам из чатов.

🔭 Что по рынку сегодня

🔴Крипта продолжает буксовать под давлением облигаций — доходности на многолетних максимумах перетягивают часть денег из риска. В пятницу из крипто-фондов ушло около −$265 млн.
Важно: это описывают как вялость и тонкий объём, а не паническую распродажу.
🟢На выходных Трамп заявил о паузе в ударах по Ирану — нефть на этом остыла с ~$90 до ~$84. Но крипте даже это не дало импульса: когда актив не растёт на хороших новостях — признак слабого спроса здесь и сейчас.
🟢Впереди развязка: занятость (NFP) — 7 августа, инфляция — 12 августа (главное).

⚙️ Мой анализ

Совпало два сюжета, и вместе они дают честную картину августа.
Сверху — макро-давление: доходности облигаций 🔼высокие, деньги подтекают из 🪙крипты, спрос вялый.
Особенно это видно по 🪙ETH: −4,2% за неделю против ~−2% у 🪙BTC.
«Актив роста» сильнее страдает, когда по надёжным облигациям дают почти 5%.
Снизу — удар по доверию к самому способу хранения (Coldcard).
При этом под капотом деривативов — важный нюанс риска: плата за лонги остыла (+0,0025%), но открытый интерес подрос до локального максимума (108K BTC).
Расшифровываю: плечи потихоньку накапливаются, пока цена стоит. На неделе с двумя крупными событиями (занятость и инфляция) это создаёт риск: резкое движение способно вызвать каскад ликвидаций в любую сторону.