«Если это изображение кажется вам знакомым, немедленно выведите деньги со своего кошелька Ledger», — такими словами начинается сообщение на Reddit, автор которого рассказал о довольно изощрённой и в то же время простой схеме кражи средств с аппаратных кошельков, предназначенных для безопасного хранения криптовалют.

Жертвами мошенников стали уже несколько человек. Все они заказали аппаратные кошельки Legder Nano S на eBay. Один из них отмечает, что полученное им устройство немного отличалось от того, что он видел в обзорах на YouTube.

В отличие от оригинальных кошельков, Nano S, полученный от злонамеренного продавца с eBay, при первом запуске не предлагает пользователю создать новый аккаунт или восстановить старый. Не предлагает он и задать PIN-код; в описанных случаях PIN-код был указан в сопроводительном документе, который в комплекте с оригинальным Nano S не идёт.

Тот же документ содержит seed-фразу, состоящую из 24 слов, скрытую под защитным слоем. Ledger Nano S, не имеющий следов вмешательства злоумышленников, при первом запуске создаёт её вместе с PIN-кодом.

Один из пользователей Reddit пишет, что эти отличия показались ему подозрительными, поэтому, прежде чем начать пользоваться кошельком, он вернул его к настройкам производителя, что и позволило ему сберечь свои криптовалютные активы. Другой обладатель такого же кошелька оказался менее удачливым и перевёл на него XRP, Litecoin и Dash на сумму, превышающую £25 000. Нетрудно догадаться, что, когда он решил проверить стоимость своих сбережений, деньги уже находились на неизвестном ему адресе.

Возможно, заказ устройства для хранения криптовалют у третьего лица – не
лучшая идея. Если вы уже стали обладателем кошелька со следами
вмешательства злоумышленника, верните его к настройкам производителя,
задайте PIN-код и seed-фразу самостоятельно и только после этого
переводите на него свои цифровые активы.

Совокупная капитализация всех цифровых валют и токенов впервые превысила $800 млрд в эту субботу, став ещё на один шаг ближе к ключевой отметке в $1 трлн.

Вместе с этим значительно возросли объёмы торгов: за последние сутки трейдеры совершили сделок на $50 млрд, причём $20 млрд приходится на рынок биткоина. Лидировать продолжает биржа Binance с $7,6 млрд.

Капитализация 41 криптовалюты превышает $1 млрд, а капитализация 10 ведущих — $10 млрд, что было сложно представить ещё несколько месяцев назад.

Рост капитализации сегмента может говорить и об увеличении числа инвесторов, интересующихся цифровыми активами. В последнее время наиболее выдающиеся показатели демонстрируют криптовалюты с высоким объёмом эмиссии, в частности Ripple. Некоторые предполагают, что новые инвесторы ошибочно считают их дешёвыми, игнорируя при этом показатель капитализации.

Объём эмиссии 6 из 10 ведущих криптовалют составляет около 10 млрд коинов или превышает это значение, а одним из самых наглядных примеров нерациональности рынка может служить NEM, в последнее время не так часто появляющийся в новостях, что, впрочем, не мешает ему занимать седьмую строчку в списке крупнейших криптовалют. Но у NEM хотя бы есть блокчейн и работающий продукт, в отличие от девятой крупнейшей криптовлаюты TRON, достижения разработчиков которой пока ограничиваются только составлением white paper.

Ещё одним интересным примером является Dogecoin,
тридцатая крупнейшая криптовалюта, названная в честь мема «Doge», курс
которой за последние сутки вырос ещё на 50%. Вместе с этим её
капитализация приблизилась к $2 млрд, а цена 1 Dogecoin превысила $0,015
при объёме эмиссии в 112 млрд.

В среду стало известно об обнаружении уязвимостей, которые затрагивают чипы Intel, ARM и AMD, использующиеся в большинстве компьютеров, мобильных устройств и серверов. С помощью этих уязвимостей злоумышленники могут получать доступ к различным данным, в том числе к паролям, финансовой информации и т.д.

Для держателей криптовалют эта новость имеет особое значение, поскольку помимо прочего хакеры могут украсть приватные ключи, использующиеся для управления биткоинами и другими цифровыми валютами в блокчейне.

Хотя на текущий момент никаких свидетельств кражи паролей или других данных нет, эксперты предполагают, что хакеры или Агентство национальной безопасности США (NSA) могут использовать эту уязвимость в собственных интересах.

Если вы соблюдаете необходимые меры предосторожности при работе с криптовалютами, то, скорее всего, беспокоиться вам не о чем. Если же нет или вы являетесь новым пользователем, эксперты рекомендуют переместить все приватные ключи на надёжное устройство.

«Лучше обезопаситься, чем сожалеть», — сказал разработчик Bitcoin Core Брайан Бишоп в разговоре с CoinDesk. «Хакер, обладающий информацией о достаточно серьёзной уязвимости, в теории может заставить ваш процессор выдать секретные данные, такие как приватные ключи, необходимые для управления вашими биткоинами».

Здесь стоит отметить, что совет по хранению приватных ключах на надёжных устройствах – это не что-то новое. Разработчики давно не рекомендуют хранить приватные ключи на ноутбуках или других устройствах, подключенных к интернету.

Впрочем, новым пользователям это может быть не очевидно. Хотя биткоин и другие криптовалюты сами по себе являются защищёнными протоколами, они взаимодействуют с интернетом и другими компьютерами в нём. Новая уязвимость, обнаруженная в ряде процессоров, только усугубляет ситуацию.

«Если проблема с защитой памяти реальна, плагин для браузера или даже веб-сайт может получить доступ к вашим приватным ключам», — пояснил разработчик Bitcoin Core Джонас Шнелли.

Детали этой уязвимости пока неясны, поэтому нельзя сказать наверняка, что именно могут сделать хакеры, использующие её. В то же время многие эксперты соглашаются, что ущерб может быть невосполнимым.

«Чтобы стать жертвой, достаточно кликнуть по ссылке, которая перенесёт вас на сайт, содержащий злонамеренный код, который украдёт ваши данные», — добавил Бишоп.

Фиксы для операционных систем уже доступны в сети, поэтому владельцам устройств на базе Windows, macOS и Linux необходимо обновить их. Пользователям криптовалют, как и до обнаружения уязвимости, лучше вообще не хранить приватные ключи на устройствах, имеющих постоянное подключение к интернету.

Одним из вариантов безопасного хранения могут быть аппаратные кошельки, выпускаемые такими компаниями, как Ledger и Trezor. Возможно, эти устройства менее удобны в использовании, однако они более надёжны, поскольку не поддерживают соединение с интернетом.

Павол Руснак, технический директор SatoshiLabs, производителя кошельков Trezor, заявил: «Сейчас использовать аппаратный кошелёк важно, как никогда раньше!»

Разработчик Ethereum Лефтерис Карапетсас съязвил: «Готов поспорить, Spectre и Meltdown – это лучшее, что когда-либо происходило в бизнесе криптовалютных холодных кошельков».

Если с отдельными держателями криптовалют всё более-менее понятно, то биржи, хранящие приватные ключи миллионов пользователей, заслуживают особого внимания.

Такие биржи часто пользуются облачными сервисами, в том числе Amazon Web Services и Google Cloud, которые, как и их собственные сервера, могут быть взломаны хакерами. С другой стороны, большинство крупных сервисов уже обновило свою инфраструктуру, с чем были связаны недавние перебои в обслуживании нескольких бирж.
Однако эксперты полагают, что в будущем могут обнаружиться
неисправленные или не до конца исправленные уязвимости, и поэтому не
советуют пользователям расслабляться.

Аналитик банка RBC Capital Markets Митч Стивс считает, что в ближайшие 10-15 лет сектор блокчейна вырастет в $10-триллионую отрасль, что больше чем в 10 раз превышает капитализацию всех существующих сегодня криптовалют.

В своём докладе, выдержки из которого приводит CNBC, Стивс пояснил, что компании, которые создаются на текущем этапе и уже начинают преобразовывать традиционные технологии при помощи аналогичных приложений на блокчейне, формируют своеобразный «Веб 3.0» или глобальный децентрализованный компьютер.

По его мнению, дополнительный уровень децентрализации вынудит действующих игроков (в качестве примера он называет файловый хостинг Dropbox) приспосабливаться к меняющимся условиям. В противном случае им придётся покинуть рынок.

С развитием блокчейн-компаний у потребителей появится выбор: они смогут хранить свои данные в полностью защищённой сети, которую по сегодняшний день взломать никому не удавалось, либо передать их на хранение Dropbox, сервера которого могут быть взломаны относительно легко.

«Мы становимся свидетелями возникновения многотриллионого рынка вокруг децентрализованных вычислений и программного обеспечения с открытым кодом», — добавил он.

Стоит заметить, что Стивс основывает свою оценку на потенциале, заложенном во всю экосистему, а не только на стоимости отдельных криптовалют или токенов, принадлежащих компаниям, формирующим индустрию блокчейна. В то же время, по крайней мере на текущем этапе, рыночная капитализация коинов и токенов, выпускаемых криптовалютными стартапами, вероятно, является самым точным способом оценки их стоимости.

Аналитик также провёл оценку рынка майнинга криптовалют, который, по его мнению, продолжит расти. Так, рынок оборудования для майнинга биткоина он оценивает в $4,2 млрд. Ещё $350-$450 млн приходится на рынок прочих криптовалют, добываемых с помощью ASIC-майнеров, таких как Bitcoin Cash. И наконец, на рынок криптовалют, добываемых с помощью видеопроцессоров, приходится $1,9 млрд.

В числе сдерживающих факторов, которые могут помещать индустрии блокчейна достичь значительных высот, Стивс называет проблему масштабируемости, вмешательство правительств и совершенствование инструментов хакеров.

Ранее в своём «Руководстве пессимиста на 2028 год» Bloomberg написал, что в ближайшие 10 лет курс биткоина может вырасти до $1 млн, а блокчейн — заменить банковскую индустрию.

Создатель Litecoin Чарли Ли в своём Twitter написал, что он рассматривает возможность обновления криптовалюты путём софт форка.

Ожидается, что этот форк поможет сделать Litecoin более привлекательным для майнеров.

«Я предлагаю обновить Litecoin путём софт форка, в результате которого майнеры смогут обозначать свои минимальные комиссии в заголовках блоков. Это позволит рынку комиссий развиваться без необходимости определения минимальных комиссий с нашей стороны. Кроме того, пользователям будет проще оценивать комиссии. Подробности позже», — написал Ли.

Эту субботу Litecoin начал на отметке $236,76 и в течение дня достиг максимума в $305,66, таким образом поднявшись на 29%. Имея рыночную капитализацию в $16,5 млрд, Litecoin занимает шестую строчку в списке крупнейших криптовалют.

Стоит заметить, что Litecoin продолжает торговаться значительно ниже максимума в $375,29, установленного 19 декабря.

Ли в свою очередь утверждает, что его мало интересуют краткосрочные движения курса, поскольку другие показатели говорят о том, что Litecoin превосходит своих конкурентов.

«Для всех интересующихся, меня очень мало заботит позиция, определяемая рыночной капитализацией. Меня заботит график слева (число транзакций), а не справа (цена). Команда Litecoin и я заостряем своё внимание на графике слева. Люди должны пользоваться Litecoin, а цена подтянется.

Как видите, Litecoin демонстрирует очень хорошие показатели в вопросе роста используемости. Этот график показывает, что за последний год Litecoin обошёл конкурентов. Мы не позволим цене отвлекать нас от того, что действительно важно. Это я и имел в виду, говоря о конфликте интересов. Нет LTC, нет отвлекающих факторов».

Напомним, что в декабре Ли продал
все принадлежавшие ему Litecoin, заявив, что они являются причиной
конфликта интересов и безосновательных обвинений, выдвигаемых в его
адрес.

Криптовалютный хедж-фонд BlockTower Capital привлек уже $140 млн и нанял бывшего вице-президента Goldman Sachs Group, увеличив свою команду до восьми человек. Об этом сообщает Bloomberg со ссылкой на свои источники.

Фонд смог привлечь средства как семейных офисов, так и других учреждений, включая венчурные компании. Свое участие в нем, например, подтвердили Union Square Ventures и Andreessen Horowitz.

Теперь к команде BlockTower присоединился Майкл Бучелла (Michael Bucella), бывший вице-президент Goldman Sachs, работавший там с 2008 года.

BlockTower Capital был запущен в августе прошлого года, его основателями стали Мэтью Гетц (Matthew Goetz) — бывший инженер, который работал в управлении инвестициями в Goldman Sachs в течение 11 лет, и Ари Пол (Ari Paul) — портфельный менеджер, который курировал риски в инвестиционном офисе Университета Чикаго. Сейчас Гетц — главный исполнительный директор, а Пол — главный инвестиционный директор.

Запуск фонда произошел на волне роста популярности криптовалют во второй половине прошлого года. Как сообщалось ранее, общее количество криптовалютных хедж-фондов уже превысило 120.

Напомним, что сооснователь BlockTower Capital Мэтью Гетц сравнил
ставки на криптовалюты со ставками на интернет в первые дни его существования. Фонд с оптимизмом оценивает перспективы криптовалют и в частности биткоина, поскольку сделал ставку на то, что цена первой криптовалюты превысит $50 тысяч к концу 2018 года.

Американский адвокат Джастин Собаджи (Justin Sobaje) считает, что за псевдонимом легендарного создателя биткоина Сатоши Накамото скрывается эстонский ученый Хельгер Липмаа (Helger Lipmaa).  Об этом сообщает
издание Postimees, в распоряжении которого имеется письмо Собаджи, содержащее ряд «доказательств» того, что создателем первой криптовалюты является именно этот человек – старший научный сотрудник факультета криптографии Тартуского университета.

Теория Собаджи базируется на технолого-исторических изысканиях  и стилеметрическом анализе текстов и выступлений Накамото. Адвокат убежден, что за статьями Накамото, в которых тот впервые описал особенности биткоина, стоит человек, который хорошо разбирается в технологиях временных меток и хеширования. А именно это было темой докторской работы Липмаа и серии его научных статей, опубликованных в конце 1990-х годов. Более того, именно на эту работу косвенно ссылается знаменитая девятистраничная Белая книга «Биткоин: Одноранговая электронная денежная система».

Собаджи также приводит объяснение появлению псевдонима «Сатоши Накамото». Найдя на сайте Липмаа упоминание имен трех японских криптографов: Сатоши Обана, Юнко Накадзима и Такеси Окамото, адвокат сделал вывод, что имя создателя биткоина сложилось на основании этих трех имен.

Редакции издания Postimees удалось связаться с Липмаа, которого, мягко говоря, очень удивили результаты «исследования»:

«Я точно не Сатоши, и я не понимаю, почему он обратил внимание именно на меня», — недоумевает Липмаа.

Эстонский криптограф попросил больше не упоминать его имя в СМИ.

Напомним, в этом году сети биткоина исполнилось 9 лет. 3 января 2009 года создателем биткоина, скрывающимся под псевдонимом Сатоши Накамото, была запущена программа для майнинга криптовалюты. Этот день, наряду с 31 октября 2008 года, когда была опубликована white paper биткоина, считается одной из ключевых дат в истории биткоин-сообщества.