21 идея

🌊 Как из Liquid украли 4000 BTC В Liquid суммы переводов скрыты. Узлы не видят, сколько монет находится в каждом выходе транзакции, поэтому вместо обычной проверки они проверяют криптографические доказательства: деньги не появились из воздуха, а каждая скрытая сумма находится в допустимом диапазоне. Такие проверки дорогие, поэтому Elements — программа, на которой работает Liquid, — кэшировала уже проверенные доказательства. Проблема оказалась в «ярлыке», по которому программа узнавала доказательство: в него входили не все данные, влияющие на результат проверки. Упрощённо атака выглядела так: 1. Сначала атакующие показали узлам корректный выход. Узлы проверили выход и запомнили доказательство. 2. Затем они подали специально сконструированный выход в другом контексте, но с тем же ключом кэша. 3. Узлы нашли знакомый ключ и не стали заново выполнять полную проверку. Невалидный выход приняли как корректный. Так в Liquid появились необеспеченные L-BTC — цифровые расписки на биткоины, которых никто на самом деле не вносил. Далее атакующие отправили 4 000 таких L-BTC в обычный сервис вывода SideSwap. Для SideSwap и федерации монеты выглядели настоящими: L-BTC были сожжены, разрешение на вывод было корректным, и федерация подписала выплату примерно 3 996 настоящих BTC из резерва Liquid. Blockstream сообщили, что обновлённое ПО уже развёрнуто, а сеть готовят к согласованному перезапуску. Атакующие, называющие себя white hats, вернули 3 400 BTC. Примерно 598,5 BTC всё ещё остаются под их контролем. Поддержать • Обменник

Доброе утро, биткоинер 8 сентября 2026 Liquid Network вернула 3 400 BTC после эксплойта, спавший 16 лет кит перевёл 600 BTC, Capital B купила 376 BTC и другие биткоин-новости Читать дайджест Поддержать • Обменник

С кошелька Liquid Federation выведено ~4000 BTC, сеть Liquid приостановлена Aqua Wallet подтверждает security incident в сети Liquid: предположительно white-hat хакеры вывели около 4000 BTC (~320 млн $) с федерального кошелька через Peg-out Authorization Key, используемый SideSwap, при этом сам ключ не был скомпрометирован. Биржи приостановили ввод и вывод L-BTC, bridge-ноды временно отключены, сеть Liquid фактически остановлена до разрешения инцидента. Другие активы Liquid (USDT, DePix, RWA) не затронуты. Что делать: Не отправляйте и не ожидайте транзакции в сети Liquid и не рассчитывайте на ввод/вывод L-BTC на биржах до восстановления сети; следите за официальными обновлениями Blockstream по ссылке ниже. Источник: x.com Подробнее: sec.21ideas.org Эксплуатация: идёт прямо сейчас Исправление: не выпущено; обновление не является решением #держатели #действовать_сейчас

Доброе утро, биткоинер 7 сентября 2026 Blockstream ищет белых хакеров после вывода 4 000 BTC из Liquid, приток в биткоин-ETF упал на 76%, хешпрайс подскочил на 22% на фоне стагнации хешрейта и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 6 сентября 2026 Strategy в числе крупнейших эмитентов акций США наряду со SpaceX, Google и Intel, приток $3,8 млрд в биткоин-ETF и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 5 сентября 2026 Сальвадор перестал покупать биткоин на бюджетные средства, утекли данные ещё 67 000 клиентов Trezor, Coldcard описал генерацию сид-фраз и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 4 сентября 2026 Френч Хилл видит двухпартийный путь для Clarity Act, биткоин вернулся выше $80 000 на фоне слабеющего доллара, взломщик Coldcard обменивает похищенные биткоины через THORChain и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 3 сентября 2026 Capital B привлекла €7,6 млн от Адама Бэка на новую покупку биткоина, Fidelity предупредила о квантовой угрозе для приватных ключей, майнеры заработали $1 млрд в августе и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 2 сентября 2026 Капитальная петля Сэйлора на $2 млрд, биткоин дешевеет на фоне обострения между США и Ираном, связанные с Lazarus кошельки продали биткоинов более чем на $30 млн и другие биткоин-новости Читать дайджест Поддержать • Обменник

🎣 Specter сообщил о волне фишинговых атак Официальный аккаунт Specter Wallet сообщил о фальшивом сайте, выдающем себя за Specter Desktop. Риск — загрузка вредоносного ПО с поддельного ресурса, что может привести к компрометации ключей и потере средств. Из известных на данный момент проектов под атаку также попали Fold и кошелёк Phoenix. Помимо поддельных сайтов также стало известно о мейл-рассылке с фейковых адресов. ⚠️ Будьте осторожны и всегда скачивайте и обновляйте программное обеспечение только с официальных сайтов и не открывайте электронные письма с подозрительных адресов. Источники: • x.com • x.com • x.com ⚡️ Поддержать Bitcoin Security Watcher

Доброе утро, биткоинер 1 сентября 2026 Strategy снова купила биткоин после двухмесячной паузы, сторонники BIP-110 возродили миноритарный форк с блоками по 300 КБ, биткоин-OG сжёг $1 млн и другие биткоин-новости Читать дайджест Поддержать • Обменник

☀️ Новости gm_₿ и 21ideas В августе мне не удалось порадовать сообщество обновлениями ежедневного дайджеста «Доброе утро, биткоинер». Проект работает в штатном режиме, но запланированные нововведения были отложены на сентябрь. Причина тому — работа над более важным, на мой взгляд, проектом Bitcoin Watcher, следящим за критическими уязвимостями в Биткоине. Я обязательно вернусь к дайджесту уже в сентябре. Из запланированного: • аудиоверсии выпусков • оформление исторической рубрики в дайджестах • расширение новостного потока за рамки публикаций СМИ Последнее, кстати, становится возможным благодаря работе над Вотчером. Значительная часть "побочных продуктов" отслеживания уязвимостей полезна новостнику. Так что обновлённый дайджест станет более исчерпывающим. Помимо этого, в августе была проделана работа над систематизацией самой 21ideas — я переработал медиафайлы, оптимизировал и вынес из гита объёмные PDF. Эта работа была подстёгнута необходимостью где-то хранить аудио ежедневных дайджестов. Приятно видеть, как благодаря взаимосвязанности проектов работа над каждым из них улучшает остальные. Из досадного: gm_₿ не окупил свои расходы в этом месяце. Если вы хотели поддержать проект, но забыли, сегодня последняя возможность перекрасить август в табличке из красного в зелёный 😉

Доброе утро, биткоинер 31 августа 2026 Сэйлор дал понять, что Strategy снова покупает биткоин, Люк Дэшджр покинул майнинг-пул OCEAN, 6 427 спящих BTC на $500 млн пришли в движение и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 30 августа 2026 Биткоин подешевел после жёсткого выступления Уорша в Джексон-Хоуле, Bitcoin Knots снова пытается форкнуть Биткоин, Lazarus перевёл $19,4 млн в BTC и другие биткоин-новости Читать дайджест Поддержать • Обменник

Доброе утро, биткоинер 29 августа 2026 Биткоин остыл после роста на притоке $3 млрд в ETF, Узбекистан начал стройку майнинг-ферм на $5,11 млрд, биткоин вспоминает Хэла Финни 12 лет спустя и другие биткоин-новости Читать дайджест Поддержать • Обменник

⚠️ Core Lightning выпустил v26.06.7 с фиксами ряда уязвимостей, исходники под эмбарго Core Lightning выпустил точечный релиз v26.06.7, закрывающий несколько уязвимостей, о которых сообщили независимые исследователи. Исходный код публикации не раскрыт намеренно — эмбарго на 14 дней, чтобы затруднить реверс-инжиниринг фиксов до того, как сеть обновится. Мейнтейнеры прямо просят обновляться сейчас, не дожидаясь Docker-образов. Что делать: Обновите узел Core Lightning до v26.06.7 сейчас: скачайте и проверьте подписанные тарболы по ссылке ниже, перезапустите lightningd. Тарболы доступны по ссылке: github.com ⚡️ Поддержать Bitcoin Security Watcher

Доброе утро, биткоинер 28 августа 2026 Партия Новой Зеландии предлагает отменить налог на прирост капитала с криптовалют, у Биткоина появился путь спасения от квантовой угрозы, биткоин-майнинг забирает 30% энергии Парагвая и другие биткоин-новости Читать дайджест Поддержать • Обменник

⚠️ Безопасность в Биткоине Дочерний проект от 21ideas будет следить за уязвимостями в Биткоин-экосистеме, чтобы уберечь ваши сбережения. Многие заметили, что в последнее время участились сообщения о взломах устройств и найденных уязвимостях в Биткоин-проектах. По наводке активных участников сообщества, а также после того, как мне лично написала жертва инцидента Coldcard, я взялся за работу над инструментом оповещения о критических находках, объявлениях вендоров и разработчиков. Проект сейчас находится на стадии тестирования и вчера уже показал свою полезность – оповестил об уязвимости в CLN, а также о патче Ledger. В этих двух случаях информации об активной эксплуатации багов не поступило, но оба инцидента требуют действий со стороны пользователей. Работа продолжается, и я планирую анонсировать проект на следующей неделе. Нужно немного времени на отладку механизма фильтрации и оформления инфраструктуры. Идея в том, чтобы проект транслировал исключительно сигнал в случаях, когда от пользователей нужно действие. Это поможет обезопасить средства, избежать фишинговых атак или обратить внимание на что-то действительно важное. Я уверен, что этот проект будет полезен каждому участнику сообщества — всем держателям биткоина вне зависимости от уровня экспертизы и вовлеченности. Как и все биткоин-проекты, над которыми я работаю, прятать этот инструмент за платным доступом я не собираюсь. Этот продукт поможет уберечь сбережения биткоинеров во времена, когда атаки стали в разы дешевле и вероятнее, чем когда-либо. Я надеюсь на вашу поддержку. Поддержать

👛 Ledger выпустил три бюллетеня безопасности прошивки Ledger Donjon опубликовал три бюллетеня о прошивке аппаратных кошельков: • Рассинхронизация экрана с подписываемыми данными во время проверки на экране • Обход clear-signing через усечение счётчика массива • Приём одобрения токена вместо платежа в свопе. Патчи уже доступны. ⚠️ Пользователям ledger следует обновить прошивку устройства и Ledger Live до последней версии перед следующей подписью транзакции. Источник: donjon.ledger.com

Доброе утро, биткоинер 27 августа 2026 Таиланд огораживает капиталы биткоин-ETF, BIP с квантово-устойчивой подписью для Биткоина, 40 вредоносных расширений Firefox охотятся за кошельками и другие биткоин-новости Читать дайджест Поддержать • Обменник