I åratal var hela tanken bakom ett Coldcard att ingen kunde nå dina Bitcoin om de inte fysiskt höll enheten i sina händer.

Det löftet bröts denna vecka, när en angripare i tysthet sopas cirka 1 082 BTC, värda ungefär 70 miljoner dollar, från mer än tusen plånböcker på under en timme. Det oroande är att tjuven aldrig rörde en enda enhet, aldrig nätfiskade någon och aldrig behövde en PIN-kod eller ett lösenord. Dessa mynt låg i kylförvaring, offline, förvarade exakt som varje självförvaringsguide säger att du ska förvara dem. Och de gick ändå. För en del av kryptovärlden som behandlar hårdvaruplånböcker som guldstandarden för säkerhet är detta ett verkligt tufft ögonblick.

Blockchain-analytiker på Galaxy Digital, som har följt utvecklingen, uppskattade först förlusterna till nära 38 miljoner dollar innan de reviderade upp siffran i takt med att fler adresser dök upp i röntgen. Hårdvaruplånbokstillverkaren Coinkite har bekräftat felet och snabbt släppt uppdaterad firmware, men då var pengarna sedan länge borta. Enligt Coinkites egen säkerhetsrekommendation inträffade stölden ungefär en dag innan företaget lyckades varna användarna offentligt, så många såg sina saldon sjunka till noll innan de hade någon aning om att något var fel. När hela ditt varumärke är byggt på paranoid säkerhet med bälte och hängslen, är en sådan försening ungefär så illa som det kan bli. Företaget säger att de fortfarande arbetar med att fastställa hela omfattningen av skadan.

En fem år gammal bugg i hur plånboken tillverkade sina nycklar

Grundorsaken här är både tråkig och alarmerande på samma gång. När man skapar en hårdvaruplånbok ska den bygga sin fröfras från sann slumpmässighet, den sorten som gör det matematiskt hopplöst att gissa den. Någonstans i en firmwareversion som skickades i mars 2021 började Coldcards programvara hoppa över sin dedikerade hårdvarugenerator för slumptal och föll tyst tillbaka till förutsägbara värden som hämtades från själva chipet. Istället för de förväntade 128 bitarnas entropi producerade berörda Mk3-enheter fröer med endast cirka 40 bitar, och senare landade Mk4-, Mk5- och Q-modellerna någonstans runt 72 bitar. Enkelt uttryckt blev återställningsfrasen, som var tänkt att vara osannolik, något som en beslutsam angripare med modern hårdvara kunde slita sig igenom.

Det som gör det värre är att detta förblev oupptäckt i mer än fem år. Varje plånbok som skapades på de drabbade versionerna bar på samma svaghet från början, oavsett om ägaren någonsin gjorde något fel eller inte. Vissa forskare har föreslagit att automatiserade eller AI-assisterade verktyg kan ha hjälpt angriparen att knacka igenom det reducerade nyckelutrymmet tillräckligt snabbt för att rensa så många plånböcker i ett svep, även om det påståendet inte har bekräftats. Coinkite säger att den fixade firmware återställer korrekt slumpmässighet, men en patch kan inte skriva om historiken. Alla frö som genererats på den gamla programvaran finns fortfarande kvar i sin försvagade form, vilket är just därför de råd som kommer ut nu har varit så raka på sak.

De som blev träffade gjorde allt "rätt"

Den här svider eftersom den drabbade de personer som följde standardråden till punkt och pricka. De tömda plånböckerna tillhörde till stor del långsiktiga innehavare som tog sina mynt från börserna för flera år sedan och lämnade dem orörda i kylförvaring, vilket förmodligen är det ansvarsfulla draget. Deras belöning för att vara försiktiga var att se dessa saldon försvinna medan nyare och mindre disciplinerade handlare på förvaringsplattformar var helt opåverkade. Det finns en bitter twist begravd här också. Användare som brydde sig om att lägga till sina egna tärningskast under installationen, eller som lade till en lösenfras eller ett multisigneringsarrangemang, verkar ha varit skyddade, eftersom den extra inmatningen återställde den slumpmässighet som firmware hade kastat bort, och de personer som var mest utsatta var de som helt enkelt litade på att enheten skulle hantera dess enskilt viktigaste uppgift.

Vad du ska göra om du äger en

Om du har ett Coldcard är vägledningen från Coinkite direkt: behandla ditt frö som komprometterat och flytta dina pengar. Det innebär att uppdatera till den uppdaterade firmware, generera ett helt nytt frö på den uppdaterade hårdvaran och sedan skicka över allt till den nya plånboken, eftersom en firmwareuppdatering i sig inte fixar någonting när det svaga fröet redan finns. Irriterande nog finns det inget självtest som berättar om just ditt frö faller inom det gissade intervallet, så det enda säkra antagandet är att det kanske gör det. Du kan kontrollera din firmwareversion under menyn Avancerat på enheten, och allt som genereras på de sårbara versionerna mellan 2021 och den senaste fixen bör behandlas som misstänkt. Bitcoin sjönk med cirka 3 % när röran blev alltmer omfattande, och tidpunkten ger en enkel diskussionspunkt för alla som har drivit reglerade förvaringsinstitut och spot-ETF:er framför gör-det-själv-lagring.

Den obekväma lärdomen är att "inte dina nycklar, inte dina mynt" alltid såldes som den säkrare vägen, och för det mesta är det fortfarande det, men dina nycklar skyddar dig bara om de faktiskt var slumpmässiga från början. Ett enda tyst byggfel gömde sig i ett halvt decennium inuti ett av de mest betrodda namnen inom Bitcoins självförvaring, och det krävdes en rån på 70 miljoner dollar för att någon skulle upptäcka det. Inget av detta betyder att hårdvaruplånböcker är en bluff eller att kalllagring plötsligt är död. Det betyder att de oglamorösa grejerna, firmwareuppdateringarna och den extra entropin och lösenfraserna och multisig-inställningarna, är den del som tyst räddar dig, ända fram till den dag det visar sig vara det enda som står mellan dig och en tom plånbok.

---------------

Författare: Cedric Holloway
New York Newsroom
De senaste kryptonyheterna

På Galaxy Unpacked i London den 22 juli bekräftade företaget att Samsung Wallet kommer att få nativt stöd för stablecoins, vilket innebär att dollarkopplade tokens placeras i samma app som folk redan använder för att trycka på sina telefoner i kassan. För en bransch som har ägnat år åt att argumentera för att stablecoins är den ultimata appen för krypto är det en stor sak att en av de största hårdvarutillverkarna i världen håller med högt. Samsung säger att funktionen skulle göra dem till ett av de första stora smartphonemärkena som stöder stablecoins nativt på sina enheter, och den räckvidden är hela historien här. Detta är ett företag som levererar hundratals miljoner telefoner varje år, så den potentiella distributionen överstiger allt en fristående kryptoplånbok någonsin skulle kunna drömma om att bygga på egen hand.

Och ändå, för ett så stort tillkännagivande, var Samsung märkligt tysta om de detaljer som faktiskt spelar roll. De visade en mockup med Circles USDC på scenen, men avböjde sedan att namnge USDC, Tether eller någon annan emittent som bekräftad partner. Det finns inget lanseringsdatum, inget ord om vilka blockkedjor som kommer att stödjas, ingen lista över berättigade länder och inget svar på den enskilt viktigaste frågan för alla som bryr sig om sina pengar: kommer Samsung att förvara dina pengar, eller kommer du att göra det? Den sista punkten, förvaringsbaserad kontra icke-förvaringsbaserad, är skillnaden mellan en riktig kryptoplånbok och en glorifierad saldovisning, och hittills har Samsung inte sagt något om det. För en funktion som är avsedd att inge förtroende är det många luckor som lämnas ofyllda.

Kreditkortet är den del som faktiskt skickas

Begravt under rubrikerna om stablecoins låg det som Samsung faktiskt lanserade samma dag: Samsung Galaxy Card. Det är ett kreditkort utfärdat av Barclays och körs på Visa-nätverket, och det lanserades i USA den 22 juli utan någon "kommer snart"-asterisk. Belöningsstrukturen syftar direkt till att hålla dig kvar i Samsungs värld, med 5 % tillbaka på Samsung-köp, 3 % på allt du köper via Samsung Wallet och 2 % på streamingtjänster. I sig självt är det ett ganska vanligt co-branded-kort, den typ som alla stora varumärken så småningom lanserar för att låsa in lojala kunder. Det som gör det intressant är sammanhanget, eftersom Samsung uppenbarligen försöker förvandla Wallet från en plats där du förvarar en flygbiljett till ett fullständigt finansiellt nav, och stablecoins är tänkta att vara den del som får allt att kännas modernt.

Tillsammans pekar kortet och stablecoin-tecknet på samma ambition. Samsung vill att Wallet ska vara en plats där du förvarar pengar, spenderar pengar och så småningom flyttar pengar, allt utan att öppna en separat bank- eller kryptoapp. Kortet hanterar utgiftssidan idag, och det fungerar just nu. Stödet för stablecoin, när det än anländer, är tänkt att hantera pengaflyttningen, vilket gör att folk kan skicka digitala dollar ungefär lika enkelt som de skickar ett foto. Det är en sammanhängande plan på pappret, men planer på pappret har en tendens att halka, och Samsung gav sig själva gott om utrymme att halka genom att vägra binda sig till något datum alls.

Bredare konsekvenser

Även om du aldrig personligen planerar att ha en enda krona USDC i din telefon, är det goda nyheter om du handlar med krypto. Kryptohandel i detaljhandeln har historiskt sett stablecoins först och spekulation i andra hand. Någon som redan har ett stablecoin-saldo i en app de litar på är en mycket kortare väg ifrån att köpa bitcoin eller ether än någon som inte har någonting alls och måste registrera sig för en börs från grunden. Om Samsung verkligen lanserar även en grundläggande stablecoin-funktion för en stor del av sin användarbas, breddar det tyst toppen av tratten för hela marknaden. Det är en långsam effekt snarare än en över natten, och den kommer inte att dyka upp på ett candlestick-diagram nästa vecka oavsett hur mycket någon vill.

Det är just därför du inte bör förvänta dig att detta ska påverka priserna omedelbart. Kryptoindustrin har en lång och föga imponerande meritlista av rubriker om "stora partnerskap" och "mainstream adoption" som kändes enorma just då och sedan inte gjorde någonting med listorna under den följande månaden. Infrastrukturmeddelanden tenderar att fungera på det sättet. De spelar roll över år, inte dagar, och den här är särskilt svag eftersom så mycket av den fortfarande är en mockup och ett löfte snarare än leveranskod. Behandla det som en riktningssignal om vart konsumentfintech är på väg, vilket tydligt är mot digitala dollar som finns i appar du redan har, och inte som en anledning att ompositionera din portfölj idag.

Det lilla trycket

Så var leder allt detta? Samsung har gjort ett högljutt och trovärdigt åtagande att presentera stablecoins för en enorm publik, och det åtagandet är genuint meningsfullt för den långa utvecklingen. Men ett åtagande utan namngiven partner, inget datum, ingen kedja och ingen förvaringsmodell är fortfarande mestadels ett uttalande om avsikt, och avsikten har alltid varit billig i den här branschen. Galaxy Card är verkligt och tillgängligt nu, stablecoin-plånboken är en bild och en mockup, och skillnaden mellan dessa två saker är värd att komma ihåg nästa gång någon berättar att krypto bara blev mainstream över en natt. Håll utkik efter uppföljningsdetaljer under de kommande månaderna, för det är då vi faktiskt kommer att få reda på om Samsung bygger en riktig kryptoplånbok eller bara en trevligare plats att stirra på en siffra.

Vad pengarna faktiskt köper

Strukturen här är värd att förstå, eftersom det inte är vad de flesta föreställer sig när de hör ordet "konsortium". De 15 miljoner dollarna samlas inte i en gemensam krigskassa som någon kommitté delar ut. Varje medlem styr sin egen andel självständigt och väljer vilka utvecklare, forskare eller organisationer som ska stödjas med sina pengar. Gruppen har sagt att den inte kommer att styra Bitcoins utveckling, inte kommer att ta ställning för föreslagna protokolländringar och inte kommer att röra styrning i någon form. Enkelt uttryckt skriver de checkar och tar sedan ett steg tillbaka, vilket för ett nätverk som bygger på idén att ingen stor aktör ska kunna styra det är ett meningsfullt löfte att ge offentligt.

Galaxy hade redan fått ett försprång genom att två dagar tidigare lansera en separat kvantumförberedelsesatsning på 5 miljoner dollar som fokuserar på kvantresistenta signaturer, verktyg för plånboksmigrering och säkerhetsrevisioner. Huruvida dessa pengar ingår i den totala summan på 15 miljoner dollar eller ligger bredvid den klargjordes aldrig, vilket är en liten påminnelse om att hela detta område fortfarande utreds under ständig utveckling. Det som spelar roll är vilken riktning det tar. För ett år sedan levde kvantumfrågan mestadels i akademiska artiklar och de mörkare hörnen av krypto-Twitter. Nu har den en post i budgetarna för några av de största finansföretagen på planeten, och den förändringen ensam säger dig att något har förändrats.

Varför kvantum håller alla vakna på natten

Bitcoins säkerhet vilar på en typ av matematik som vanliga datorer inte kan knäcka inom rimlig tid. En tillräckligt kraftfull kvantdator som kör en metod som kallas Shors algoritm skulle kunna ändra på det genom att arbeta bakåt från en offentlig nyckel till den privata nyckel som styr kryptovalutorna. Det obekväma är att alla adresser som någonsin har exponerat sin offentliga nyckel på blockkedjan potentiellt är inom räckhåll för den typen av attack. Forskare uppskattar att ungefär en fjärdedel av all Bitcoin finns i adresser med exponerade offentliga nycklar, inklusive cirka 1.9 miljoner BTC i det äldsta adressformatet och flera miljoner fler i adresser som har återanvänts. Ingen tror att en maskin som kan göra detta existerar idag, och trovärdiga uppskattningar gör att det ligger några år framåt i tiden.

Det mer skrämmande problemet är att en angripare inte behöver kvantdatorn för att kunna börja förbereda sig. Publika nycklar som finns på en publik blockkedja kan kopieras och arkiveras just nu, och sedan knäckas senare när hårdvaran äntligen kommer ikapp. Säkerhetsforskare har ett dystert namn för detta väntande spel och kallar det "skörda nu, dekryptera senare". Det betyder att klockan redan går trots att vapnet inte har byggts, och det förklarar varför företag med mycket Bitcoin i sina böcker hellre finansierar reparationen flera år i förväg än att spela på exakt när hotet blir verkligt. Förebyggande är mycket billigare än att försöka återta kryptovalutor som redan har försvunnit in i en kvantangripares plånbok.

Mynten som ingen kan rädda

Det finns en hög med Bitcoin som konsortiets pengar aldrig kan skydda, oavsett hur bra den nya kryptografin blir. Satoshi Nakamotos uppskattade en miljon mynt finns i det ursprungliga Pay-to-Public-Key-formatet, med de publika nycklarna skrivna direkt på blockkedjan så att alla kan se dem. Att flytta den Bitcoin till en säkrare, kvanttålig adress skulle kräva att en transaktion signeras med Satoshis privata nycklar, och Bitcoins skapare har varit tyst i över ett decennium. Så dessa mynt förblir exakt där de är, permanent synliga, i huvudsak ett gigantiskt mål som kommer att sitta där när kvanthårdvara äntligen anländer. Det är en av de märkligaste spänningarna i hela kryptovärlden, där grundarens oberörbara förmögenhet även fungerar som nätverkets mest uppenbara svaga punkt.

Den goda nyheten är att verktygen för att åtgärda det mesta av detta redan finns, eftersom standardiseringsorgan har godkänt flera post-kvantumsignatursystem som Bitcoin så småningom skulle kunna anta. Det som har saknats är pengar, samordning och en känsla av brådska från de aktörer som har mest att förlora, och det är precis det gapet som detta konsortium försöker täppa till. Femton miljoner dollar kommer inte att kvantsäkra Bitcoin på egen hand, och det svåraste tekniska och politiska arbetet med att faktiskt ändra protokollet ligger fortfarande framför oss. Men när företag av denna storlek börjar finansiera ett problem år innan det förvandlas till en nödsituation, är det vanligtvis värt att uppmärksamma vad som oroar dem.

Allbridge tillbringade 2023 med att förklara varför just den här attacken aldrig skulle kunna fungera på deras pooler igen.

På söndagskvällen tömde en angripare stablecoins på ungefär 1.65 miljoner dollar ur Allbridge Cores likviditetspooler i Solana, och metoden var inte någon ny nolldagsstrategi som ingen hade förutsett. Det var en snabb manipulation av lånepoolens ratio, samma typ av attack som drabbade Allbridges BNB Chain-pooler i maj 2023 för cirka 570 000 dollar. Då publicerade teamet en obduktion, tog förlusten på hakan och åtog sig en arkitekturförändring som skulle göra hela attackkategorin strukturellt omöjlig framöver. Tre år senare mötte det löftet verkligheten i en annan kedja, och verkligheten vann. Protokollet har sedan dess pausat Core medan de utreder.

För alla som tillhandahåller likviditet till bryggor över flera kedjor är den här artikeln värd att läsa bortom rubriksiffran. Siffran är liten enligt 2026 års mått mätt, långt under vad Ostium förlorade till en komprometterad orakelnyckel bara fem dagar tidigare, och inte i närheten av de niosiffriga bryggkatastrofer som definierade den senaste cykeln. Men förlustens storlek är egentligen inte historien här. Historien handlar om att en dokumenterad sårbarhet med en dokumenterad fix förblev öppen i en produktionskedja i tre år, och ingen upptäckte den förrän någon med ett Kamino-konto bestämde sig för att kontrollera.

Hur angriparen påstås ha genomfört det

Sekvensen började med ett snabblån på 1.12 miljoner dollar från Kamino, ett utlåningsprotokoll för Solana. Snabblån låter dig låna en stor summa utan säkerhet så länge du betalar tillbaka den inom samma transaktion, vilket gör dem perfekta för alla som vill ha tillfällig storlek för att få en pool ur balans. Angriparen använde det lånade kapitalet för att snabbt växla USDC mot USDT inom Allbridges Solana-pooler, vilket snedvrider förhållandet mellan de två tillgångarna långt bort från var det borde vara. Allbridges prissättningsberäkning behandlade sedan det förvrängda förhållandet som verkligt, vilket gjorde att angriparen kunde ta ut mer värde än de satte in. Upprepa loopen, betala tillbaka lånet, behåll skillnaden och gå därifrån med ungefär 1.65 miljoner dollar på ungefär den tid det tar att läsa detta stycke.

Inget av detta är exotiskt. Manipulering av flash-lånepooler har funnits i varje DeFi-säkerhetschecklista sedan 2020, och revisorer flaggar det som en rutinmässig fråga. Det som får det att fungera är ett specifikt strukturellt villkor: två eller fler utbytbara tillgångar som sitter i pooler och som kan interageras med inom en enda atomtransaktion. Ta bort det villkoret och attacken har inget att greppa. Det är precis vad Allbridge sa att de gjorde efter BNB Chain-incidenten.

2023 års lösning som aldrig nådde Solana

Efter attacken i maj 2023 var Allbridges uttalade lösning att gå över till en enda likviditetspool per blockkedja. En pool innebär ingen syskonpool att byta mot, ingen kvot att snedvrida och ingen väg för ett snabblån att göra något användbart. På pappret är det en ren lösning, och det är den typen av svar som lugnar insättare eftersom det förändrar systemets form snarare än att åtgärda ett symptom. Teamet återhämtade också ungefär 465 000 dollar av förlusterna 2023 genom ett white-hat-avtal med angriparen, vilket vid den tidpunkten såg ut som en någorlunda kompetent hantering av en dålig vecka.

Solana-distributionen körde dock fortfarande USDC- och USDT-pooler sida vid sida. Det är precis den konfigurationen som policyn för en enda pool var tänkt att pensioneras. Oavsett om den aldrig migrerades, migrerades och senare återställdes, eller helt enkelt föregår policyn på ett sätt som ingen har återvänt till, är det praktiska resultatet detsamma. Ett säkerhetsåtagande som fanns i ett blogginlägg fanns inte i koden på minst en kedja, och det fanns tydligen ingen process för att täcka gapet. Analytiker på kedjan, inklusive forskare som följde händelsen, flaggade pausen och fondförflyttningarna inom några timmar.

Vart pengarna tog vägen, och vad Allbridge begär

De stulna stablecoins bryggades från Solana till Ethereum och delades sedan upp över flera adresser, med delar som enligt uppgift dirigerades till integritetspooler för att göra spårning svårare. Det är ett välbekant mönster vid det här laget och det betyder vanligtvis att återhämtningsoddsen minskar kraftigt när pengarna väl landar. Allbridge har pausat kärnverksamheten, rådt likviditetsleverantörer att dra sig tillbaka och gjort en ytterligare begäran som säger mycket om hur dessa händelser faktiskt utvecklas: de bad handlare som tjänade på den tillfälliga poolobalansen att skicka tillbaka pengarna. Vanliga arbitragebotar fick nästan säkert gratisvärde medan poolerna var snedvridna, och dessa operatörer gjorde inget fel utöver att ta en handel som marknaden erbjöd dem. Att få tillbaka pengarna är en fråga om goodwill, inte verkställighet, så ingen borde räkna med det.

Det finns ännu ingen kompensationsplan tillkännagiven och ingen tidsplan för när Core ska komma tillbaka online. Alla som fortfarande har kapital parkerat i Allbridge-pooler på någon kedja bör behandla uttagsrekommendationen som en operativ instruktion snarare än att vänta och se hur utredningen lyder.

Lärdomar?

Bryggor är fortfarande en av de mest attackerade ytorna inom krypto av en uppenbar anledning: de koncentrerar mycket inaktivt kapital i kontrakt som måste lita på villkor på två olika kedjor samtidigt. Det som hände här är värre än en smart exploit, eftersom en smart exploit åtminstone antyder att försvararna blev slagna av något nytt. Detta var en känd attack mot en känd konfiguration på ett protokoll som redan hade bränts av den en gång och som hade offentligt beskrivit botemedlet.

Om du tillhandahåller likviditet någonstans, är den användbara slutsatsen att en obduktion är en avsiktsförklaring, inte ett bevis på utfört arbete. Fråga vilka kedjor en fix faktiskt levererades till. Implementeringar i flera kedjor driver, och kedjan som alla slutat titta på är den som drabbas. Allbridge kommer förmodligen att överleva detta med tanke på förlustens blygsamma storlek, men den ryktesskada som uppstår när man blir ertappad med sina egna läxor från 2023 kommer att finnas kvar mycket längre än 1.65 miljoner dollar.

Vad de faktiskt hittade

Hexens beskrev problemet som en "stale-cache bug" som ledde till en sårbarhet för typförväxling. Enkelt uttryckt betyder det att programvaran kan luras att behandla en typ av resurs i kedjan som om den vore en helt annan. Om du någonsin har gett någon fel nyckel och sett dem öppna en dörr de aldrig skulle röra, förstår du den allmänna idén. Enligt företaget lät felet en angripare potentiellt kapa strukturer och auktoritetsresurser i kedjan, vilka är de centrala datastrukturerna som avgör vem som äger vad och vem som får göra vad. Om man rör vid dem slutar de normala reglerna om ägande att betyda särskilt mycket.

Typförvirring är en av de där felklasserna som låter akademisk tills den pekas ut mot riktiga pengar. Den har hemsökt traditionell programvara i årtionden, och Move-språket utformades specifikt för att göra den här typen av saker svåra att genomföra. Det är delvis därför detta avslöjande svider lite. Hela försäljningsargumentet med Move är att det behandlar digitala tillgångar som en speciell resurs som kompilatorn vaktar noga, så att se en typförvirringsfel dyka upp i Aptos är lite som att hitta en läcka i den enda båten som alla lovade var osänkbar.

Den läskiga delen: Det tog 3 000 dollar för att få det att hända

Många blockchain-attacker kräver djupa fickor, insideråtkomst eller kontroll över en stor del av nätverket. Denna attack, enligt uppgift, gjorde inte det. Hexens säger att de simulerade attacken under verkliga nätverksförhållanden med en framgångsgrad över 90 procent, med en serveruppsättning som kostade runt 3 000 dollar och stod för ungefär en tredjedel av valideringsuppsättningen. Inga speciella behörigheter, ingen insiderhjälp, inget samarbete från någon som redan fanns inne i systemet. Den kombinationen är det som förvandlar en teknisk kuriositet till en verklig nödsituation, eftersom det innebär att inträdesbarriären var nästan obefintlig. När kostnaden för att bryta något mäts i hundratals eller små tusentals dollar och priset mäts i miljarder, förlitar man sig helt på att ingen annan märker det först.

Varifrån kommer siffran 70 miljarder dollar

En siffra på 70 miljarder dollar låter nästan seriefigurslik för en kedja vars eget token-marknadsvärde är en bråkdel av det, så det är värt att förklara. Hexens påstod inte att 70 miljarder dollar ligger direkt hos Aptos. Uppskattningen täcker allt som felet kunde ha nått genom de kopplingar som kryptovalutan i tysthet har byggt upp under de senaste åren. Det inkluderar värde som rör sig över broar, meddelandesystem mellan kedjor, administrationsflöden för stablecoins och tillgångar som förvaras av centraliserade börser som berör nätverket. Modern krypto är sammanfogad, och ett hål i en viktig kedja förblir inte artigt begränsat till den kedjan. Det är den verkliga varningen här, och den gäller mycket mer än bara Aptos.

Den tysta lösningen som ingen hört talas om förrän nu

Här är den del som hindrar detta från att bli en skräckhistoria. Hexens rapporterade felet genom Aptos Labs bug bounty-program den 25 februari, och teamet säger att en fix utvecklades, testades och publicerades till huvudnätet inom några timmar efter upptäckten. En talesperson för Aptos berättade för CoinDesk att inga användare eller medel påverkades vid någon tidpunkt, och detaljerna offentliggjordes först månader senare, vilket är precis hur ansvarsfullt avslöjande ska fungera. Forskarna fick betalt, hålet lagades innan någon med onda avsikter upptäckte det, och världen i stort fick reda på det när det var säkert att prata om det.

Ändå är det värt att hålla fast vid vad som nästan hände. En brist som kunde ha spred sig över 70 miljarder dollar i uppkopplat värde åtgärdades av en bug bounty och en snabb teknisk respons, inte av tur i attackögonblicket. Om white hat-forskare inte hade kommit dit först skulle detta se väldigt annorlunda ut. Lärdomen för alla som innehar krypto är att inte panikera specifikt om Aptos, som nu är patchad, utan att lägga märke till hur mycket av denna branschs säkerhet som fortfarande beror på en liten grupp etiska hackare som väljer att skicka ett e-postmeddelande istället för att tömma en plånbok. Det är en tunn gräns att stå på, och det är värt att komma ihåg nästa gång en kedja säger att den är okrossbar.

En ny undersökning har precis satt en siffra på något som alla kryptoanvändare borde oroa sig för.

Hotinformationsföretaget Infoblox identifierade 236 493 distinkta andranivådomäner som alla är byggda på samma kinesiska ramverk för öppen källkod för appar, DCloud Uni-App, och en stor del av dem existerar för ett syfte, nämligen att tömma kryptoplånböcker och driva falska börser. Ramverket i sig är helt legitimt och används av riktiga utvecklare runt om i världen för att skicka appar till iOS, Android och webben från en enda kodbas. Samma bekvämlighet är det som gör det så attraktivt för bedragargrupper. De får en polerad, mobilvänlig falsk börs eller falsk investeringsdashboard på dagar istället för månader, och den underliggande koden ser omöjlig att skilja från tusen faktiska startups.

Varför detta är värre än den vanliga utbredningen av bluffsajter

Siffrorna berättar sin egen historia om hur snabbt detta spårade ur. Före oktober 2024 såg Infoblox några tusen nya DCloud-fingeravtrycksbluffsajter dyka upp varje månad, vilket redan skulle vara mycket. Efter att RainbowEx-skandalen fick internationella rubriker den hösten svävade antalet upp till ungefär 15 000 nya observerade sajter per månad som mest. Bedragare tittade tydligen på pressen och bestämde sig för att det var värt att kopiera i stor skala, inte att överge. Sajterna riktar sig till talare av minst åtta språk och spänner över alla kontinenter, och utger sig för att vara allt från stora börser till detaljhandelsjättar till meddelandeplattformar. De flesta av dem finns på Cloudflare, AWS, Alibaba Cloud och Tencent Cloud, vilket låter dem smälta in med riktiga företag och gör enkla IP-blocklistor i princip värdelösa.

Få RainbowEx och den argentinska staden som utplånades

Om du vill få en uppfattning om vad offren faktiskt upplever är RainbowEx-fallet ett skolboksexempel. År 2024 satsade invånare i San Pedro, Argentina, pengar på vad som såg ut som en elegant kryptovalutabörs. Instrumentpanelen visade live-affärer, saldona ökade stadigt och stablecoin-insättningar flödade in utan problem. Sedan slutade uttagen att fungera. Tusentals människor i en enda liten stad upptäckte att affärerna hade fabricerats, saldona var syntetiska och operatörerna var borta. Argentinska myndigheter arresterade senare sju personer som påstås vara kopplade till verksamheten, men de flesta pengarna är borta, och exakt samma mall, med kosmetiska varumärkesändringar, körs nu på en mätbar andel av dessa 236 000 domäner.

Vad en genomsnittlig handlare faktiskt borde göra åt det

Det finns ingen ren lösning här, eftersom det underliggande ramverket är legitim programvara och webbhotellen är vanliga molnleverantörer som inte kan deplattforma hela sin kundbas. Cirka 6 % av bekräftade bluffdomäner hittades på säkra webbhotell som CTG Server Limited, som har flaggats för skadlig aktivitet tidigare, så åtminstone dessa har en tydlig skurk. Resten gömmer sig i normal trafik. Den som utvärderar en ny börs, airdrop-sajt eller investeringsmöjlighet som hittats via en Telegram-grupp, WhatsApp-chatt eller Twitter DM bör behandla webbplatsens polering som bevis på ingenting alls. Kontrollera om företaget är registrerat någonstans på riktigt, om uttag faktiskt fungerar för små belopp innan du skickar stora, och om domänen registrerades under de senaste månaderna. Om svaret på något av dessa väcker en flagga, gå därifrån. Hacker News har ytterligare teknisk information för alla som vill gräva djupare.

Slutsatsen från denna räkning är obekväm men användbar. Kryptobedrägeriekonomin är inte längre en spridd samling engångssajter byggda av enskilda bedragare som arbetar i sina källare. Det är en industriell produktionslinje som körs på delade verktyg, etablerad hosting och beprövade handböcker, och 236 000 butiker är precis vad som var tillräckligt synligt för att räknas. Behandla varje okänd utbyteslänk på samma sätt som du skulle behandla ett oönskat e-postmeddelande som ber om ditt lösenord, för i den här skalan är oddsen inte till din fördel.

Varför den här licensen är värd mer än den ser ut på pappret

Grönt ljus-brevet är i sig bara ett steg. CSSF måste fortfarande slutföra villkoren innan licensen träder i kraft fullt ut. Men med MiCA:s struktur kommer det enda luxemburgska godkännandet att fungera som ett pass i alla 30 länder i Europeiska ekonomiska samarbetsområdet. Inga fler ansökningar land för land, inget lapptäcke av godkännanden, inget jonglerande med 27 olika uppsättningar blanketter på 24 olika språk. En licens, trettio marknader och ungefär 450 miljoner potentiella kunder, plus och minus.

För Ripple specifikt ligger CASP-licensen ovanpå en EU-licens för elektroniska pengar som företaget redan innehar. Den kombinationen är den del som företaget är mest angelägen om att prata om. EMI-delen hanterar fiatsidan, med euro in och euro ut, reglerade som riktiga elektroniska pengar. CASP-delen hanterar kryptosidan, inklusive förvaring, utbyte, överföringar och RLUSD stablecoin-operationer. Sätt ihop dem, och en europeisk bank eller fintech kan flytta både traditionella kontanter och digitala tillgångar genom en Ripple-integration. Fram till nu har den typen av full stack-installation nästan alltid krävt jonglering av separata leverantörer och separata compliance-team.

MiCA-flaskhalsen som ingen planerade för

När MiCA utarbetades antogs att kryptoföretag skulle köa hos de olika nationella tillsynsmyndigheterna i EU och gå igenom processen på ett ordnat sätt. Det var inte vad som hände. Tillsynsmyndigheter på större marknader som Tyskland och Frankrike blev begravda under ansökningar. Vissa företag bestämde sig för att kostnaden för att följa reglerna helt enkelt inte var värd de europeiska intäkterna. Andra väntade på att tidsfristen skulle löpa ut igen. Det kommer den inte att göra. Europeiska värdepappers- och marknadsmyndigheten (ESM) har i månader signalerat att den 1 juli är fast, och medlemsstaterna har i tysthet förberett verkställighetsplaner.

De företag som gick tidigt, som Coinbase, Kraken, OKX och Bitstamp, valde sina jurisdiktioner noggrant. Vissa valde Irland för sin regelkunskap. Andra valde Nederländerna eller Malta. Luxemburg har framstått som en tyst favorit för institutionella betalningsaktörer eftersom CSSF anses vara snabb och tekniskt kunnig , och van vid att hantera gränsöverskridande finansföretag. Ripples val passar in i det mönstret. Företaget har pratat om Luxemburg som sin europeiska bas i åratal, och deras befintliga EMI-licens utfärdades också där.

Vad det förändrar för Ripples europeiska satsning

Ripples chefer har telegraferat en aggressiv europeisk strategi i minst ett år. Företaget ser Europa som den plats där reglerade stablecoins och institutionella kryptobetalningar skulle kunna gå från pilotprojekt till faktiska rails. RLUSD, företagets dollarbaserade stablecoin, är en del av den presentationen. Detsamma gäller den gränsöverskridande betalningsverksamhet som länge har varit Ripples levebröd. CASP-auktoriseringen, när den är slutförd, innebär att Ripple kan erbjuda banker och företag en reglerad stack som konkurrenter utan licens inte lagligt kan matcha.

Det spelar också roll för XRP, även om Ripple är noga med utformningen. Bredare tillgänglighet av reglerade tjänster kopplade till Ripples infrastruktur tenderar att leda till fler institutionella kontaktpunkter för token över tid, även om CASP-licensen i sig handlar om tillhandahållande av tjänster snarare än tillgången. Handlare märkte det oavsett, och licensnyheterna har varit en av de större samtalsämnena på europeiska kryptomarknader den här veckan. Volymen på reglerade europeiska handelsplatser ökade efter tillkännagivandet, vilket är den typ av reaktion som Ripple förmodligen hoppades på.

Den större bilden för alla andra

Ripples tillkännagivande är på sitt sätt en statusrapport över hela den europeiska kryptoindustrin. Mindre än två veckor från deadline är den licensierade gruppen liten, den olicensierade gruppen stor, och gapet kommer inte att slutas i tid. Förvänta dig en våg av uttag, partnerskap och tysta pausmeddelanden under den kommande månaden. Förvänta dig att de licensierade företagen använder den perioden för att ta marknadsandelar. Och förvänta dig att tillsynsmyndigheterna blir synbart aktiva ganska snabbt, om så bara för att poängtera att deadline var verklig.

För handlare och institutioner i Europa är det praktiska budskapet att kontrollera om de plattformar de använder är på rätt sida av gränsen. Efter den 1 juli är kostnaden för att vara på fel sida inte längre teoretisk. Kundernas medel kan hamna frysta på en plats som tvingas avveckla, betalningsflöden kan avbrytas och alla plattformar utan licens kommer att möta en eskalerande risk för verkställighet. Det är inte en bekväm position att befinna sig i, och det är en som många kryptoföretag är på väg att inta.

Belöningen som gör människor obekväma

Rubriksiffrorna är kattmynta för klick, och Pump.fun verkar veta det. En annonserad belöning ligger på ungefär 50 000 dollar för en volontär som är villig att hoppa fallskärm in i en VM-match iklädd en helkroppsmaskotdräkt med memecoin, med livevideo som bevis. En separat annons på 23 525 dollar ber om en två minuters videointervju med familjen till en dömd mördare eller polisen som satte mördaren i fängelse. Mindre belöningar erbjuder pengar för att få en symbolisk ticker tatuerad i pannan, strecka en NBA-finalmatch eller slå ett löpande världsrekord framför kameran. Instrumentpanelen visar hundratals aktiva annonser och nästan 144 000 dollar i outnyttjade belöningar, vilket är mycket dinglande pengar för vilken idé som helst som fångar en annonsörs uppmärksamhet härnäst.

Sedan finns det den som ingen kan ignorera. En bounty på 10 000 SOL, värd ungefär 690 000 dollar i nuvarande priser, dök upp kopplad till en självskadehandling, och skärmdumparna spreds snabbare än plattformen kunde öppna listningen. Kritiker menar att detta är precis det förutsägbara resultatet av en öppen bounty-forum med kryptoutbetalningar, eftersom de personer som är mest benägna att ta en fruktansvärd utmaning är de som behöver pengarna mest. Marknadsplatsen förstärker det trycket snarare än att dämpa det. Pump.fun har inte utfärdat någon detaljerad modereringspolicy som svar, vilket inte gör något för att tysta kritiken. Ett uttalande kan så småningom komma, men för tillfället är tystnaden historien.

En guvernör, ett förbud och ett avsnitt om Black Mirror

New Yorks guvernör Kathy Hochul kallade inslaget en "dystopisk mardröm" och sa att hon skulle stödja lagstiftning för att helt förbjuda GO. Jämförelsen som alla fortsätter att gripa tag i är Black Mirror -avsnittet "Common People", där en desperat man utför alltmer förnedrande stunts på en livestream-plattform för att finansiera sin frus medicinska vård. Referensen är så oundviklig att den nu finns inbakad i nästan varje rubrik som skrivs om lanseringen. För ett projekt som tillbringade det senaste året med att försöka rehabilitera sin image efter en rad memecoin-skandaler är detta ett anmärkningsvärt självmål.

Den ekonomiska historien är nästan lika märklig som utseendet. Medan instrumentpanelen annonserar sexsiffriga pooler, ligger den största enskilda utbetalningen som faktiskt registrerats på 686.44 dollar, medan de två följande ligger på 596.51 dollar och 487.11 dollar. Skillnaden mellan de iögonfallande listorna och de blygsamma verkliga utbetalningarna är en stark antydan om att de flesta av dessa belöningar är PR-trick, token-pumpningsscheman eller skämt som tyst kommer att löpa ut. Själva tokenen, $PUMP, steg kort med cirka 3 % på lanseringsnyheterna innan den lugnade ner sig igen. Huruvida plattformen överlever den regulatoriska uppmärksamheten är en separat fråga, och en som kan besvaras innan fallskärmshoppningen ens sker.

Slutsatser

Det djupare problemet är inte att någon byggt en krypto-bounty-tavla, eftersom den har funnits i olika former i åratal. Det är att Pump.fun byggt en utan någon egentlig onboarding-friktion, en publik som redan är konditionerad att jaga viral uppmärksamhet, och ett escrow-system som gör att pengarna känns garanterade även när det mesta sitter i PR-trick som aldrig kommer att betalas ut. Mismatchen mellan marknadsföringen och de faktiska utbetalningarna gör mycket arbete för att få folk att posta, och det är precis det som de dynamiska tillsynsmyndigheterna nu fokuserar på. Om en statsåklagare eller SEC beslutar att detta ser ut som ett strukturerat incitament att orsaka skada, går den juridiska exponeringen mycket snabbt från teoretisk till omedelbar.

För handlare som tittar på från sidan är slutsatsen enklare. Pump.fun har byggt en riktig verksamhet på volatilitet och upprördhet, och GO är den logiska förlängningen av den strategin snarare än ett avsteg från den. Plattformens meritlista tyder på att teamet kommer att iterera, strypa de sämsta noteringarna och hålla marknaden vid liv i någon form. Men den politiska temperaturen kring kryptoincitament har just stigit flera grader, och nästa regulatoriska svar är osannolikt att vara vänligt. Om någon behövde en påminnelse om att memecoin-ekonomin fungerar enligt andra regler än resten av kryptomarknaden, så levererade den här veckan den.