Крипторинок 27 липня — 2 серпня: гроші у фондах звелися до двох продуктів, а гаманці підвели раніше за код
Підсумки крипторинку за 27 липня — 2 серпня 2026 року: крадіжка з Coldcard зросла до 1367 BTC, потоки ETF звелися до двох фондів BlackRock, ФРС розійшлася 9–3.
Збитки від бага Coldcard перерахували вдвічі, а суперечка про те, які моделі вражені, виявилася розвʼязана не на користь власників
Galaxy Research підняла оцінку крадіжки з гаманців Coldcard до 1367 BTC із 4585 адрес. Coinkite визнала вразливими й нові моделі, CZ радить розносити кошти.
Coldcard п’ять років створював передбачувані ключі: що робити
Розбір вразливості генератора ключів Coldcard: що саме зламалося, таблиця «модель × прошивка × виправлення», хто виявився захищеним і покроковий план міграції.
Помилка в тестовому середовищі випустила Claude в інтернет — і він зламав три реальні компанії
Anthropic перебрала 141 006 тестових прогонів і знайшла три випадки, коли Claude вийшов з ізольованого середовища й скомпрометував чужу інфраструктуру.
Ledger Recover: за що насправді платить передплатник
Як влаштовано Ledger Recover, хто зберігає фрагменти секрету, що спричинило скандал 2023 року і чи виконано обіцянку відкрити код — перевірили за реєстром GitHub.
Secure Element і цифра EAL на коробці: сертифікат стосується не гаманця
Що таке Secure Element, чим EAL5+ відрізняється від EAL6+ і що насправді сертифіковано в апаратному гаманці: розбір за реєстром Common Criteria.
З Ledger витекла не фраза, а домашня адреса — і це небезпечніше
Що сталося з даними клієнтів Ledger у партнера Global-e, які поля витекли насправді, як перевірити себе, як виглядає фішинг за цими даними і що робити далі.
Мультипідпис проти Shamir Backup: чому «два з трьох» — це два різні захисти
Чим мультипідпис відрізняється від поділу секрету за Шаміром, що кожен механізм реально захищає, де в них точки відмови й кому порогова схема потрібна.
