Coinbase раскрыла схему хранения активов и защиты ключей
Coinbase опубликовала специальное объявление, где заявила, что использует горячие кошельки только для обработки вывода средств и схожих операций. Избыточные средства команда биржи переводит в холодные хранилища, а активы пользователей сервиса Coinbase Custody размещены офлайн и разделены по адресам в блокчейне. Такая сегментация снижает риск единовременной потери крупных объемов средств при атаке на один сегмент инфраструктуры.
Для защиты транзакций Coinbase применяет технологию распределения приватных ключей. В холодных хранилищах ключи разделены на несколько частей и не собираются целиком даже при подписании переводов, пояснили представители площадки. В горячих кошельках ни один сотрудник не имеет постоянного доступа к системе подписания операций, что ограничивает возможности внутреннего компрометирования.
Coinbase опубликовала специальное объявление, где заявила, что использует горячие кошельки только для обработки вывода средств и схожих операций. Избыточные средства команда биржи переводит в холодные хранилища, а активы пользователей сервиса Coinbase Custody размещены офлайн и разделены по адресам в блокчейне. Такая сегментация снижает риск единовременной потери крупных объемов средств при атаке на один сегмент инфраструктуры.
Для защиты транзакций Coinbase применяет технологию распределения приватных ключей. В холодных хранилищах ключи разделены на несколько частей и не собираются целиком даже при подписании переводов, пояснили представители площадки. В горячих кошельках ни один сотрудник не имеет постоянного доступа к системе подписания операций, что ограничивает возможности внутреннего компрометирования.
Core Scientific сменила майнинг на инфраструктуру для ИИ
Core Scientific постепенно переводит вычислительные мощности на обслуживание клиентов, которым необходима инфраструктура для ИИ. Выручка от самостоятельной добычи биткоинов в третьем квартале сократилась на 79% по сравнению с прошлогодним июлем-сентябрем, снизившись с $57,4 млн до $12,3 млн. Смена бизнес-модели происходит быстрее, чем планировалось изначально, что отражается в структуре квартальных доходов.
Доходы от размещения вычислительного оборудования клиентов выросли с $15 млн год назад до $215,4 млн. На это направление пришлось около 93% общей квартальной выручки, сообщил гендиректор. Майнинг перестал быть основным источником дохода для компании, уступив место хостингу мощностей под ИИ-нагрузки.
Core Scientific постепенно переводит вычислительные мощности на обслуживание клиентов, которым необходима инфраструктура для ИИ. Выручка от самостоятельной добычи биткоинов в третьем квартале сократилась на 79% по сравнению с прошлогодним июлем-сентябрем, снизившись с $57,4 млн до $12,3 млн. Смена бизнес-модели происходит быстрее, чем планировалось изначально, что отражается в структуре квартальных доходов.
Доходы от размещения вычислительного оборудования клиентов выросли с $15 млн год назад до $215,4 млн. На это направление пришлось около 93% общей квартальной выручки, сообщил гендиректор. Майнинг перестал быть основным источником дохода для компании, уступив место хостингу мощностей под ИИ-нагрузки.
Кийосаки: бояться надо госдолга США, а не волатильности
По мнению инвестора Роберта Кийосаки, бояться нужно не волатильности крипторынка, а стремительного роста госдолга США и действий американского центробанка, печатающего деньги в неограниченном количестве. Писатель-инвестор считает, что такая политика может привести к краху мировой финансовой системы, а администрацию США называет некомпетентной. Кийосаки полагает, что власти неспособны предпринять нужные шаги для сокращения госдолга.
«Когда золото, серебро и биткоин обвалились, люди запаниковали. А я — докупил. С нетерпением жду следующего обвала золота, серебра и биткоина», — написал Роберт Кийосаки в соцсети Х. Инвестор противопоставил биткоину фиатные валюты, назвав их «фальшивыми деньгами для кражи накоплений у людей». По его словам, люди работают ради денег и берегут их, не понимая, что они фальшивые.
По мнению инвестора Роберта Кийосаки, бояться нужно не волатильности крипторынка, а стремительного роста госдолга США и действий американского центробанка, печатающего деньги в неограниченном количестве. Писатель-инвестор считает, что такая политика может привести к краху мировой финансовой системы, а администрацию США называет некомпетентной. Кийосаки полагает, что власти неспособны предпринять нужные шаги для сокращения госдолга.
«Когда золото, серебро и биткоин обвалились, люди запаниковали. А я — докупил. С нетерпением жду следующего обвала золота, серебра и биткоина», — написал Роберт Кийосаки в соцсети Х. Инвестор противопоставил биткоину фиатные валюты, назвав их «фальшивыми деньгами для кражи накоплений у людей». По его словам, люди работают ради денег и берегут их, не понимая, что они фальшивые.
Blockchain Life 2026: форум лидеров крипто- и AI-индустрии
Форум Blockchain Life 2026 позиционируется как ключевая точка пересечения интересов криптосообщества и разработчиков AI-решений. Даннное событие концентрирует лидеров индустрии, задающих вектор развития глобальных финансов и цифровых экосистем. В программе — выступления представителей крупнейших бирж, инфраструктурных проектов и Web3-команд, дополненные технической повесткой по интеграции технологий. Исторически подобные форумы становились площадками для анонсов стратегических партнёрств, менявших ландшафт рынка.
Среди спикеров — управленцы топовых платформ и архитекторы ключевых блокчейн-протоколов. Arthur Hayes и Ben Zhou представят взгляд на макротренды крипторынка с позиции операционных лидеров. Sandeep Nailwal раскроет эволюцию масштабируемых решений на примере Polygon, а Felix Fan затронет вопросы безопасности пользовательских активов в мобильных кошельках. Для контекста: в 2019 году аналогичные панели по инфраструктуре предшествовали…
Форум Blockchain Life 2026 позиционируется как ключевая точка пересечения интересов криптосообщества и разработчиков AI-решений. Даннное событие концентрирует лидеров индустрии, задающих вектор развития глобальных финансов и цифровых экосистем. В программе — выступления представителей крупнейших бирж, инфраструктурных проектов и Web3-команд, дополненные технической повесткой по интеграции технологий. Исторически подобные форумы становились площадками для анонсов стратегических партнёрств, менявших ландшафт рынка.
Среди спикеров — управленцы топовых платформ и архитекторы ключевых блокчейн-протоколов. Arthur Hayes и Ben Zhou представят взгляд на макротренды крипторынка с позиции операционных лидеров. Sandeep Nailwal раскроет эволюцию масштабируемых решений на примере Polygon, а Felix Fan затронет вопросы безопасности пользовательских активов в мобильных кошельках. Для контекста: в 2019 году аналогичные панели по инфраструктуре предшествовали…
Под видом Premium TradingView маскируют новый инфостилер
Аноним под ником Cryptotrice, называющий себя блокчейн-разработчиком, публиковал в соцсети X инструкцию по использованию «модифицированной версии TradingView Premium 3.3.0», выпущенной в октябре. Автор обещал пользователям бесплатный доступ к платным функциям построения графиков. Под них попадали отображение восьми графиков на одной вкладке и установка до 400 ценовых оповещений.
Блогер предлагал скачать защищённый паролем архив, запустить программу и нажать кнопку Generate в окне генератора ключей (KeyGen). Один пост со ссылкой на замаскированный стилер набрал более 360 000 просмотров. Проект позиционировался как ПО с открытым исходным кодом, однако эксперты SlowMist установили, что ссылка для скачивания ведёт не на GitHub.
Аноним под ником Cryptotrice, называющий себя блокчейн-разработчиком, публиковал в соцсети X инструкцию по использованию «модифицированной версии TradingView Premium 3.3.0», выпущенной в октябре. Автор обещал пользователям бесплатный доступ к платным функциям построения графиков. Под них попадали отображение восьми графиков на одной вкладке и установка до 400 ценовых оповещений.
Блогер предлагал скачать защищённый паролем архив, запустить программу и нажать кнопку Generate в окне генератора ключей (KeyGen). Один пост со ссылкой на замаскированный стилер набрал более 360 000 просмотров. Проект позиционировался как ПО с открытым исходным кодом, однако эксперты SlowMist установили, что ссылка для скачивания ведёт не на GitHub.
F6: мошенники приманивают доходом от 60% до 180% годовых
Мошенники представляются сотрудниками HR-агентств и ссылаются на действующий с сентября закон «О цифровых валютах и цифровых правах», рассказали эксперты. Закон разрешает покупку криптовалюты за рубли только через лицензированных брокеров и криптообменники. Непрофессиональный инвестор через одного посредника может купить только биткоин, эфир и долларовый стейблкоин USDT на 300 000 рублей в год, а для квалифицированных инвесторов ограничений по активам и объёму покупок нет.
Злоумышленники от имени крупной индийской криптобиржи WazirX предлагают «помочь российскому бизнесу» и присоединиться к программе маркетмейкинга, сообщили в F6. Участникам обещают ежемесячный доход от 5% до 15%, что составляет от 60% до 180% годовых. Ссылка на свежий закон придаёт схеме видимость легальности — похожим приёмом раньше пользовались мошенники, упоминавшие отдельные нормы регулирования криптоиндустрии в России.
Мошенники представляются сотрудниками HR-агентств и ссылаются на действующий с сентября закон «О цифровых валютах и цифровых правах», рассказали эксперты. Закон разрешает покупку криптовалюты за рубли только через лицензированных брокеров и криптообменники. Непрофессиональный инвестор через одного посредника может купить только биткоин, эфир и долларовый стейблкоин USDT на 300 000 рублей в год, а для квалифицированных инвесторов ограничений по активам и объёму покупок нет.
Злоумышленники от имени крупной индийской криптобиржи WazirX предлагают «помочь российскому бизнесу» и присоединиться к программе маркетмейкинга, сообщили в F6. Участникам обещают ежемесячный доход от 5% до 15%, что составляет от 60% до 180% годовых. Ссылка на свежий закон придаёт схеме видимость легальности — похожим приёмом раньше пользовались мошенники, упоминавшие отдельные нормы регулирования криптоиндустрии в России.
Binance предупредила об уязвимости iOS, крадущей данные
Binance сообщила об уязвимости в версиях iOS 26.7.1, 27.0.1 и 27.2. Уязвимость позволяет вредоносным приложениям получать доступ к файлам других приложений на устройстве. Проблема связана с самой операционной системой, а не с приложениями криптобирж и кошельков, заверили представители площадки.
Угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple, включая банковские и брокерские приложения. Binance рекомендует удалить все приложения, установленные из ненадёжных источников. Также следует обновить операционную систему и все установленные приложения до последних версий.
Binance сообщила об уязвимости в версиях iOS 26.7.1, 27.0.1 и 27.2. Уязвимость позволяет вредоносным приложениям получать доступ к файлам других приложений на устройстве. Проблема связана с самой операционной системой, а не с приложениями криптобирж и кошельков, заверили представители площадки.
Угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple, включая банковские и брокерские приложения. Binance рекомендует удалить все приложения, установленные из ненадёжных источников. Также следует обновить операционную систему и все установленные приложения до последних версий.
Биткоин упал до $73 500: Коуэн ждёт повторения распродаж
Биткоин опустился примерно до $73 500, после чего немного восстановился, однако предыдущие попытки роста заканчивались новыми распродажами, напомнил создатель Into the Cryptoverse. Аналитик считает, что колебания могут повторяться, пока на рынке сохраняется давление продавцов. Текущий уровень совпадает с зоной, где в стакане фьючерсных площадок формируются крупные скопления ликвидности.
Ещё одним неблагоприятным признаком Коуэн назвал слабые результаты последнего восстановления актива. В 2019 и 2023 годах после преодоления важных уровней цена биткоина прибавляла около 30%, а на этот раз рост ограничился примерно 10%, после чего главная криптовалюта растеряла достигнутые позиции. В 2023 году сопоставимое движение сопровождалось притоком средств на фоне ожиданий запуска спотовых ETF.
Биткоин опустился примерно до $73 500, после чего немного восстановился, однако предыдущие попытки роста заканчивались новыми распродажами, напомнил создатель Into the Cryptoverse. Аналитик считает, что колебания могут повторяться, пока на рынке сохраняется давление продавцов. Текущий уровень совпадает с зоной, где в стакане фьючерсных площадок формируются крупные скопления ликвидности.
Ещё одним неблагоприятным признаком Коуэн назвал слабые результаты последнего восстановления актива. В 2019 и 2023 годах после преодоления важных уровней цена биткоина прибавляла около 30%, а на этот раз рост ограничился примерно 10%, после чего главная криптовалюта растеряла достигнутые позиции. В 2023 году сопоставимое движение сопровождалось притоком средств на фоне ожиданий запуска спотовых ETF.
В ЕС появится группа стандартов токенизации ценных бумаг
Европейская группа по стандартам токенизации (ETSG) принимает заявки на участие до 27 ноября. К работе планируют привлечь представителей финансовых организаций, технологических компаний и объединений участников рынка. Деятельность группы начнётся в январе.
Группа обязана разработать единые технические требования для операций с токенизированными ценными бумагами на платформах с технологией распределённого реестра (DLT). Новые стандарты призваны обеспечить совместимость платформ между собой и с действующей финансовой инфраструктурой. Работа пойдёт в рамках пилотного режима DLT для рыночных инфраструктур, действующего в ЕС с марта 2023 года.
Европейская группа по стандартам токенизации (ETSG) принимает заявки на участие до 27 ноября. К работе планируют привлечь представителей финансовых организаций, технологических компаний и объединений участников рынка. Деятельность группы начнётся в январе.
Группа обязана разработать единые технические требования для операций с токенизированными ценными бумагами на платформах с технологией распределённого реестра (DLT). Новые стандарты призваны обеспечить совместимость платформ между собой и с действующей финансовой инфраструктурой. Работа пойдёт в рамках пилотного режима DLT для рыночных инфраструктур, действующего в ЕС с марта 2023 года.
Нелегальная майнинг‑ферма в Красноярске: 5000 МВт·ч
Оборудование для добычи криптовалют размещалось в ангаре на территории производственной базы. Ферму выявили в ходе проверки, которую сотрудники филиала «Красноярскэнерго» компании «Россети» проводили совместно с правоохранительными органами. Подобные рейды энергетики регулярно организуют в регионах с низкой стоимостью электроэнергии, где высок риск неучтённого потребления.
Энергетики зафиксировали вмешательство посторонних лиц в работу электросчётчика. Из‑за этого прибор фиксировал меньший объём электричества, чем фактически расходовали устройства. Ферма функционировала около полугода, за это время объём неучтённого потребления достиг примерно 5000 МВт·ч.
Оборудование для добычи криптовалют размещалось в ангаре на территории производственной базы. Ферму выявили в ходе проверки, которую сотрудники филиала «Красноярскэнерго» компании «Россети» проводили совместно с правоохранительными органами. Подобные рейды энергетики регулярно организуют в регионах с низкой стоимостью электроэнергии, где высок риск неучтённого потребления.
Энергетики зафиксировали вмешательство посторонних лиц в работу электросчётчика. Из‑за этого прибор фиксировал меньший объём электричества, чем фактически расходовали устройства. Ферма функционировала около полугода, за это время объём неучтённого потребления достиг примерно 5000 МВт·ч.
Иск Фултон к Ethereum Foundation: спор о манифесте и увольнении
Фултон уволили 6 апреля, спустя 13 дней после постановки диагноза «рак», утверждает истица. Она заявляет, что ей отказали в медицинском отпуске, а соглашение об увольнении она подписала под давлением и позже отозвала подпись. Женщина требует компенсацию и невыплаченную зарплату за прошедшие месяцы.
Спор напрямую связан с внутренним манифестом фонда, закрепляющим миссию и принципы организации. Документ опубликовали 13 марта; среди ключевых тезисов — устойчивость Эфириума к цензуре, открытый код, приватность и безопасность. Раздел Source Seppuku License стал центром конфликта из‑за формулировки о «лишении себя жизни мечом» при нарушении обязательств перед Эфириумом.
Фултон уволили 6 апреля, спустя 13 дней после постановки диагноза «рак», утверждает истица. Она заявляет, что ей отказали в медицинском отпуске, а соглашение об увольнении она подписала под давлением и позже отозвала подпись. Женщина требует компенсацию и невыплаченную зарплату за прошедшие месяцы.
Спор напрямую связан с внутренним манифестом фонда, закрепляющим миссию и принципы организации. Документ опубликовали 13 марта; среди ключевых тезисов — устойчивость Эфириума к цензуре, открытый код, приватность и безопасность. Раздел Source Seppuku License стал центром конфликта из‑за формулировки о «лишении себя жизни мечом» при нарушении обязательств перед Эфириумом.
Спящий кошелек отправил 2154,94 ETH: попытка атаки
Владелец спавшего кошелька отправил 2154,94 ETH стоимостью примерно $4,6 млн после тестового перевода в 0,05 ETH, показывает обозреватель блокчейна Etherscan. Кошелек был создан летом 2015 года — ещё в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным до осени 2026 года.
Спустя три минуты после тестовой транзакции неизвестные начали слать на адрес владельца небольшие суммы со специально сгенерированных адресов. Схема напоминала атаку с подменой адреса (address poisoning) и рассылкой «криптопыли». Мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя — например, для
Владелец спавшего кошелька отправил 2154,94 ETH стоимостью примерно $4,6 млн после тестового перевода в 0,05 ETH, показывает обозреватель блокчейна Etherscan. Кошелек был создан летом 2015 года — ещё в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным до осени 2026 года.
Спустя три минуты после тестовой транзакции неизвестные начали слать на адрес владельца небольшие суммы со специально сгенерированных адресов. Схема напоминала атаку с подменой адреса (address poisoning) и рассылкой «криптопыли». Мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя — например, для
0x1321beb...C7931A44 создали похожий 0x13211f7...CE41A44.Binance блокирует переводы на кошельки биржи MEXC
Согласно уведомлению Binance, все запросы на перевод средств на кошельки биржи MEXC будут отклоняться. Депозиты, поступающие с этой площадки, станут задерживать для проверки на соответствие требованиям законодательства и внутренним правилам биржи. Такая процедура призвана исключить обработку транзакций, потенциально связанных с нарушением регуляторных норм.
На время проверки Binance оставила за собой право ограничивать доступ к функциям пользовательского аккаунта. В отдельных случаях допускается полное прекращение обслуживания клиента. Схожий механизм приостановки операций применяется в рамках процедур AML при выявлении аномальных паттернов транзакций.
Согласно уведомлению Binance, все запросы на перевод средств на кошельки биржи MEXC будут отклоняться. Депозиты, поступающие с этой площадки, станут задерживать для проверки на соответствие требованиям законодательства и внутренним правилам биржи. Такая процедура призвана исключить обработку транзакций, потенциально связанных с нарушением регуляторных норм.
На время проверки Binance оставила за собой право ограничивать доступ к функциям пользовательского аккаунта. В отдельных случаях допускается полное прекращение обслуживания клиента. Схожий механизм приостановки операций применяется в рамках процедур AML при выявлении аномальных паттернов транзакций.
Кража криптовалюты в Схипхоле: экс‑жандарм похитил 6000 евро
По версии правоохранителей, 24 октября 2025 года один из туристов прошёл досмотр в пункте контроля перед вылетом в аэропорту Схипхол, о чём была составлена официальная запись. Спустя несколько часов жандарм просмотрел эту запись и обнаружил в системе ещё один документ от 2023 года, касающийся того же пассажира. В старой записи оказался код доступа к криптокошельку, которым и воспользовался сотрудник полиции, утверждает прокуратура.
Владелец адреса не позаботился о безопасном хранении своих криптоактивов, чем и воспользовался злоумышленник. Через неделю после пропажи средств владелец обратился в полицию, после чего прокуратура Нидерландов начала расследование. Подобные инциденты нередко связаны с хранением сид‑фраз или ключей в электронных документах, доступных через корпоративные базы данных.
По версии правоохранителей, 24 октября 2025 года один из туристов прошёл досмотр в пункте контроля перед вылетом в аэропорту Схипхол, о чём была составлена официальная запись. Спустя несколько часов жандарм просмотрел эту запись и обнаружил в системе ещё один документ от 2023 года, касающийся того же пассажира. В старой записи оказался код доступа к криптокошельку, которым и воспользовался сотрудник полиции, утверждает прокуратура.
Владелец адреса не позаботился о безопасном хранении своих криптоактивов, чем и воспользовался злоумышленник. Через неделю после пропажи средств владелец обратился в полицию, после чего прокуратура Нидерландов начала расследование. Подобные инциденты нередко связаны с хранением сид‑фраз или ключей в электронных документах, доступных через корпоративные базы данных.
Регулирование криптоактивов: SEC и позиция Калифорнии
Правила регулирования криптоактивов, предложенные SEC в августе, предусматривают особый режим привлечения средств эмитентами токенов. Механизм допускает сбор до 5 миллионов долларов без стандартной регистрации при соблюдении разового исключения. Исторически подобные упрощённые схемы применялись в сегменте малых эмиссий, снижая административную нагрузку на небольшие проекты.
Лимит в 75 миллионов долларов каждые 12 месяцев доступен эмитентам при условии раскрытия информации и предоставления отчётности. Такой порог отражает попытку ведомства сбалансировать доступ к капиталу и прозрачность операций. Для сравнения, аналогичные лимиты в традиционных финансовых инструментах часто привязаны к более жёстким требованиям по аудиту.
Правила регулирования криптоактивов, предложенные SEC в августе, предусматривают особый режим привлечения средств эмитентами токенов. Механизм допускает сбор до 5 миллионов долларов без стандартной регистрации при соблюдении разового исключения. Исторически подобные упрощённые схемы применялись в сегменте малых эмиссий, снижая административную нагрузку на небольшие проекты.
Лимит в 75 миллионов долларов каждые 12 месяцев доступен эмитентам при условии раскрытия информации и предоставления отчётности. Такой порог отражает попытку ведомства сбалансировать доступ к капиталу и прозрачность операций. Для сравнения, аналогичные лимиты в традиционных финансовых инструментах часто привязаны к более жёстким требованиям по аудиту.
Взломы в криптоиндустрии: масштабы и риски
Похищение около 90 миллионов долларов с устройств, реализованных реселлером CryptoBilis в Индонезии, Малайзии и на Филиппинах, произошло через модуль слежения. Сумма соответствует примерно 0,01% активов, хранимых в инфраструктуре Ledger. Подобные инциденты ранее фиксировались при эксплуатации уязвимостей прошивок периферийных модулей.
Глава Ledger Готье констатирует отсутствие идеальной защиты, допуская вероятность взлома любой системы. Его позиция отражает отраслевой консенсус: абсолютная безопасность технически недостижима при любом уровне контроля. В истории кибербезопасности аналогичные тезисы регулярно звучали после крупных утечек данных в 2010‑х годах.
Похищение около 90 миллионов долларов с устройств, реализованных реселлером CryptoBilis в Индонезии, Малайзии и на Филиппинах, произошло через модуль слежения. Сумма соответствует примерно 0,01% активов, хранимых в инфраструктуре Ledger. Подобные инциденты ранее фиксировались при эксплуатации уязвимостей прошивок периферийных модулей.
Глава Ledger Готье констатирует отсутствие идеальной защиты, допуская вероятность взлома любой системы. Его позиция отражает отраслевой консенсус: абсолютная безопасность технически недостижима при любом уровне контроля. В истории кибербезопасности аналогичные тезисы регулярно звучали после крупных утечек данных в 2010‑х годах.
Биткоин и фондовый рынок: динамика и тренды
Спекулятивный капитал всё чаще перераспределяется в акции публичных компаний, ориентированных на искусственный интеллект. По оценке Ноэль Ачесон из рассылки Crypto Is Macro Now, трейдеры расширяют поле спекуляций за пределы криптоиндустрии. Схожий сдвиг наблюдался в 2017 году, когда часть ликвидности уходила из альткоинов в технологические акции NASDAQ.
Рост участия фондов меняет рыночную динамику биткоина, как отмечает старший директор Wincent Пол Говард. Крупные игроки активнее применяют деривативы и стратегии хеджирования, снижая амплитуду резких колебаний курса. В традиционной финансовой практике подобные инструменты десятилетиями использовались для стабилизации портфелей с высокой волатильностью.
Спекулятивный капитал всё чаще перераспределяется в акции публичных компаний, ориентированных на искусственный интеллект. По оценке Ноэль Ачесон из рассылки Crypto Is Macro Now, трейдеры расширяют поле спекуляций за пределы криптоиндустрии. Схожий сдвиг наблюдался в 2017 году, когда часть ликвидности уходила из альткоинов в технологические акции NASDAQ.
Рост участия фондов меняет рыночную динамику биткоина, как отмечает старший директор Wincent Пол Говард. Крупные игроки активнее применяют деривативы и стратегии хеджирования, снижая амплитуду резких колебаний курса. В традиционной финансовой практике подобные инструменты десятилетиями использовались для стабилизации портфелей с высокой волатильностью.
Цифровой рубль: доходность, кешбэк и планы ЦБ
Чиновница Кахруманова в Совете Федерации обозначила интерес к начислению процентов на счета в цифровом рубле, ссылаясь на опыт Китая. КНР развивает сценарии доходности по цифровым юаням в рамках пилотных программ с отдельными муниципалитетами. Аналогичные дискуссии о доходности CBDC ранее велись в ЕС при тестировании цифрового евро.
Действующее законодательство не позволяет открывать вклады в цифровых рублях, получать кешбэк или брать кредиты в CBDC. В ответ на замечания сенаторов о низкой востребованности инструмента Кахруманова сделала ставку на кешбэк от торговых организаций. Исторически розничные сети активнее стимулировали спрос через прямые скидки, а не через банковские программы лояльности.
Чиновница Кахруманова в Совете Федерации обозначила интерес к начислению процентов на счета в цифровом рубле, ссылаясь на опыт Китая. КНР развивает сценарии доходности по цифровым юаням в рамках пилотных программ с отдельными муниципалитетами. Аналогичные дискуссии о доходности CBDC ранее велись в ЕС при тестировании цифрового евро.
Действующее законодательство не позволяет открывать вклады в цифровых рублях, получать кешбэк или брать кредиты в CBDC. В ответ на замечания сенаторов о низкой востребованности инструмента Кахруманова сделала ставку на кешбэк от торговых организаций. Исторически розничные сети активнее стимулировали спрос через прямые скидки, а не через банковские программы лояльности.
Взлом Arcus: уязвимость, ущерб и возврат средств
Ошибка в коде платформы Arcus позволяла любому аккаунту записать баланс, значительно превышающий реальный, и инициировать вывод виртуальных средств. Благодаря уязвимости злоумышленники сформировали миллионный баланс даже на новом чистом аккаунте. Схожие векторы атак ранее фиксировались в DeFi‑протоколах из‑за некорректной валидации балансов перед операциями.
Часть фиктивных средств неизвестные успели вывести до блокировки операций на адресе хакеров. Ещё примерно 3 млн долларов были удержаны за счёт ончейн‑лимита пропускной способности моста. В архитектуре кроссчейн‑мостов подобные лимиты нередко выступают вторичным барьером при обнаружении аномальных транзакций.
Ошибка в коде платформы Arcus позволяла любому аккаунту записать баланс, значительно превышающий реальный, и инициировать вывод виртуальных средств. Благодаря уязвимости злоумышленники сформировали миллионный баланс даже на новом чистом аккаунте. Схожие векторы атак ранее фиксировались в DeFi‑протоколах из‑за некорректной валидации балансов перед операциями.
Часть фиктивных средств неизвестные успели вывести до блокировки операций на адресе хакеров. Ещё примерно 3 млн долларов были удержаны за счёт ончейн‑лимита пропускной способности моста. В архитектуре кроссчейн‑мостов подобные лимиты нередко выступают вторичным барьером при обнаружении аномальных транзакций.
Взломы в экосистеме Эфириума: угрозы и меры
Разработчики приложений на Эфириуме под угрозой при использовании ОС Windows, macOS и Linux. Злоумышленники применяли смарт‑контракты сети для управления вредоносной программой, распространявшейся через скомпрометированные аккаунты Swarm. Схожие векторы атак ранее фиксировались в инструментах CI/CD, где заражение происходило на этапе сборки релизов.
После установки заражённого релиза программа загружала и исполняла вредоносный JavaScript‑код, связываясь с инфраструктурой хакеров. Смарт‑контракт Эфириума выступал децентрализованным хранилищем конфигураций, позволяя менять адреса серверов без новых версий ПО. Такая схема усложняет блокировку, поскольку обновления параметров происходят вне традиционных каналов дистрибуции.
Разработчики приложений на Эфириуме под угрозой при использовании ОС Windows, macOS и Linux. Злоумышленники применяли смарт‑контракты сети для управления вредоносной программой, распространявшейся через скомпрометированные аккаунты Swarm. Схожие векторы атак ранее фиксировались в инструментах CI/CD, где заражение происходило на этапе сборки релизов.
После установки заражённого релиза программа загружала и исполняла вредоносный JavaScript‑код, связываясь с инфраструктурой хакеров. Смарт‑контракт Эфириума выступал децентрализованным хранилищем конфигураций, позволяя менять адреса серверов без новых версий ПО. Такая схема усложняет блокировку, поскольку обновления параметров происходят вне традиционных каналов дистрибуции.