В XRP Ledger устранили уязвимость, которая могла позволить создать миллиарды XRP

В XRP Ledger исправили уязвимость, потенциально позволявшую злоумышленнику бесплатно создать миллиарды XRP и нарушить установленный лимит предложения токена. Об этом говорится в опубликованном в пятницу отчёте о безопасности.

По данным отчёта, ошибка, вероятно, появилась в 2015 году. Исследователь Кэйден Ляо и компания Veria AI обнаружили её и сообщили о проблеме внутри организации 22 сентября.

Инженеры RippleX — подразделения Ripple, занимающегося разработкой, — воспроизвели атаку на автономном сервере. Они подтвердили, что созданные таким способом XRP можно было потратить в последующей транзакции. При этом RippleX заявила, что не нашла доказательств эксплуатации уязвимости в публичных сетях.

Все 100 млрд XRP выпустили при запуске реестра в 2012 году. Программное обеспечение XRP Ledger не предусматривает возможность добавлять новые токены. Уязвимость могла позволить обойти это ограничение, бесплатно создать XRP и продать их на биржах, подорвав доверие к фиксированному предложению, на которое рассчитывают использующие сеть организации.

Атака была связана со встроенной в реестр биржей, где пользователи размещают предложения обменять один токен на другой.

Ledger расследует сообщения о потерях средств у клиентов реселлера в Юго-Восточной Азии

Ledger начала проверку сообщений о потере криптовалюты клиентами реселлера CryptoBilis в Индонезии, Малайзии и на Филиппинах. Компания рекомендовала тем, кто приобрёл устройство у продавца за последние 90 дней, пока не создавать на нём новый кошелёк. В качестве меры предосторожности Ledger также предложила перенести активы на новое устройство с новой фразой восстановления.

В сообщении в X Ledger заявила, что попросила CryptoBilis приостановить продажи и поставки. Компания подчеркнула, что её инфраструктура, системы и сервисы не были скомпрометированы. По предварительной оценке, инцидент может быть ограничен реселлером и затронутыми рынками.

Независимые исследователи оценивают возможные потери в $72–86 млн в биткоине, эфире и TRX. Ledger не подтвердила эту сумму и пока не установила причину произошедшего.

Организация Security Alliance призвала пользователей, чьи средства могли быть переведены на выявленные адреса, обратиться к её команде реагирования на инциденты.

Итоги месяца: какие криптовалюты выросли сильнее всех, а какие просели

Месяц выдался насыщенным для крипторынка. Геополитическая напряжённость на Ближнем Востоке поддерживала высокие цены на энергоносители, ФРС повысила ставку на 0,25 процентного пункта — до 3,75–4%, а CLARITY Act не прошёл процедурное голосование в Сенате США.

Несмотря на отсутствие сильных позитивных новостей, рынок проявил устойчивость. Команда Crypto.ru подвела итоги последних 30 дней и назвала главных лидеров и аутсайдеров.

🚀 Больше всех выросли:

1️⃣ STONK (STONK) — +1225%
Токен платформы StonkFun, где пользователи могут создавать и торговать монетами. Проект направляет около 60% комиссионных доходов на выкуп STONK с рынка и последующее сжигание.

2️⃣ Harold (HAROLD) — +871%
Мем-токен в сети Solana. Его стоимость связана прежде всего с популярностью мема и активностью сообщества — практической функции у проекта нет.

3️⃣ RHEA (RHEA) — +829%
Токен DeFi-платформы RHEA Finance на базе NEAR Protocol. В экосистему входят DEX, кредитование, стейкинг и кроссчейн-операции. Максимальное предложение — 1 млрд токенов.

📈 В числе других заметно прибавивших монет:

• BULLA (BULLA) — +397%
• Quant (QNT) — +391%

📉 Сильнее всех подешевели:

1️⃣ Cysic (CYS) — −75,6%
Токен проекта, объединяющего блокчейн, ZK-технологии и вычислительные мощности ASIC и GPU. Проект также ориентирован на развитие систем машинного обучения.

2️⃣ AntFun (ANTFUN) — −74,9%
Токен платформы социального трейдинга с криптокошельком, торговыми инструментами и функциями анализа рынка на базе ИИ.

3️⃣ Hemi (HEMI) — −57,6%
Проект развивает DeFi-приложения и решения для масштабирования Bitcoin и Ethereum. Токен используется для стейкинга, управления протоколом и оплаты транзакций. Предложение — до 10 млрд монет.

Другие заметные падения за месяц:

• Unitas (UP) — −53,3%
• Playnance (GCOIN) — −49,6%

Резкие изменения цены не гарантируют продолжения тренда: особенно волатильными могут быть токены с небольшой капитализацией. DYOR.

Хакеры впервые похитили с холодных криптокошельков более $86 млн.

Аналитики отмечают, что средства со множества кошельков переводили на несколько адресов злоумышленников в сетях Bitcoin, Ethereum и TRON.

СПБ Биржа планирует запустить торги криптовалютами до конца 2026 года

СПБ Биржа готовит инфраструктуру для организованных торгов криптовалютами. В частности, площадка создаёт расчётный цифровой депозитарий и намерена пройти процедуру его включения в реестр Банка России.

«СПБ Биржа планирует начать торги криптовалютой до конца 2026 года», — сообщили в пресс-службе компании. Перечень доступных активов сформируют с учётом законодательства и ограничений Банка России для разных категорий инвесторов. При выборе криптовалют биржа также намерена учитывать их ликвидность и спрос со стороны участников рынка.

Ранее о планах запустить торги криптовалютами с 1 декабря 2026 года объявила Московская биржа. По словам старшего управляющего директора площадки по продажам и развитию бизнеса Бориса Блохина, тестирование торгов уже началось и продолжится до запуска.

Инвестор лишился 80 биткоинов после покупки кошелька Ledger

Инвестор приобрёл 80 биткоинов примерно за $5,2 млн — по средней цене около $65 000 за монету. К моменту исчезновения средств стоимость его криптовалюты выросла примерно на $1,38 млн, сообщают аналитики.

По данным Lookonchain, 29 сентября владелец перевёл биткоины на новый адрес. Через десять дней, 9 октября, всю сумму вывели одной транзакцией. Личность инвестора не раскрывается.

В Lookonchain предположили, что причиной потери мог стать скомпрометированный аппаратный кошелёк, однако подробности инцидента не уточнили.

Ранее Ledger начал расследование сообщений о возможной краже криптовалют на $86 млн у клиентов реселлера CryptoBilis. Производитель не подтвердил сумму ущерба и посоветовал владельцам кошельков перевести биткоины на новые адреса и сменить сид-фразы.

Крипторынку предстоит подготовиться к новым правилам

Закон № 282-ФЗ вводит регулирование крипторынка поэтапно. Полностью он вступит в силу 1 июля 2027 года, но важные детали пока не определены.

В частности, ещё предстоит установить:

▪️ какие документы обменники должны выдавать клиентам;
▪️ как будут присваивать статус квалифицированного инвестора;
▪️ как учитывать сделки, совершённые до появления реестров Банка России;
▪️ по каким правилам криптодепозитарии смогут переводить активы на зарубежные площадки.

Что компаниям делать уже сейчас? Александр Пересичан, генеральный директор «Технобит», советует проверить процессы хранения активов, учёта операций, управления доступом и проверки контрагентов. А при выборе ПО — отдавать предпочтение гибким решениям, которые можно будет адаптировать под новые требования.

Правила, зависящие от будущих подзаконных актов, лучше не фиксировать преждевременно. Пока — следить за официальными разъяснениями и обсуждать организационные вопросы с банками и технологическими партнёрами.

Чем раньше бизнес оценит готовность инфраструктуры, тем меньше риск спешки и незапланированных расходов перед запуском новых требований.

DWF Labs подала иск против BitGo, потребовав $141 млн.

Обе компании связаны с криптопроектом World Liberty Financial (WLFI), основанным семьёй Дональда Трампа. DWF вложила в проект $25 млн, BitGo выпускает его стейблкоин USD1 и хранит резервы.

По версии истца, BitGo обязалась купить токены FF и удерживать их заблокированными три месяца, а затем — начать вестинг. Аналогичная сделка касалась токенов ESPORTS.

DWF утверждает, что BitGo перевела токены на биржи примерно за два месяца до разблокировки. Это привело к снижению их цены и убыткам компании.

В конце сентября команда моста KelpDAO подала иск против LayerZero Labs и её основателя Брайана Пеллегрино после апрельского взлома, в ходе которого похитили 116 500 rsETH на $292 млн.

Список продавцов Ledger, к которым стоит отнестись с осторожностью

После инцидента с реселлером CryptoBilis криптоаналитик опубликовал список продавцов кошельков Ledger, покупка у которых может быть связана с риском. Если за последние полгода вы приобретали кошелёк у кого-либо из них, рекомендуется перевести активы на безопасное устройство.

OpenAI заплатила исследователю всего $300 за уязвимость, открывавшую доступ к платным моделям

Белый хакер обнаружил способ пользоваться платными нейросетями без API-ключа и регистрации. Он сообщил о проблеме OpenAI через программу Bug Bounty, рассчитывая на более существенное вознаграждение, но компания оценила находку в $300.

После этого исследователь решил прекратить сотрудничество. По его словам, он выявил и другие серьёзные уязвимости, однако сообщать о них разработчикам больше не намерен.

Вывод BTC из Liquid Network заблокирован уже 35 дней

35 дней назад злоумышленник воспользовался уязвимостью в Elements и вывел из Liquid Network почти 4 000 BTC. Около 3 400 BTC удалось вернуть, но обмен L-BTC на биткоин в основной сети всё ещё приостановлен.

Нехватка резервов оценивается в 602,53 BTC: обеспечение сети составляет 85,8% от объёма выпущенных токенов. Внутренние переводы возобновили 10 сентября 2026 года, однако вывести средства по-прежнему нельзя.

Пег-ауты останутся замороженными, пока не завершится независимый аудит безопасности Elements v23.3.4.

С официального аккаунта COLDCARD в X опубликовали фишинговую ссылку

Производитель Bitcoin-кошельков COLDCARD предупредил пользователей о фишинговом посте в своём официальном аккаунте X. Ссылка вела на поддельный сайт «миграции кошелька». Публикацию уже удалили.

В компании сообщили, что не обнаружили в логах записей о входе в аккаунт и обратились в X с просьбой расследовать инцидент. По данным независимого исследователя, сайт был создан для кражи сид-фраз — фраз восстановления кошелька.

Если вы видели этот пост, не вводите сид-фразу на сайте. Легитимные сервисы никогда её не запрашивают.

Хейс ждёт роста крипторынка вопреки опасениям из-за ИИ

Артур Хейс прогнозирует масштабное бычье ралли, несмотря на опасения, что развитие ИИ может угрожать шифрованию. Он считает эти страхи очередной «стеной тревоги», которую рынок, как и прежде, способен преодолеть перед ростом.

Основным драйвером Хейс называет возможное возобновление денежной эмиссии. По его словам, в прошлых циклах криптоактивы дорожали, несмотря на господствовавшие тогда опасения. Исторически приток новых денег в систему поддерживал рост цифровых активов.

Visa, Mastercard и Stripe запускают стейблкоин OUSD

Крупные платежные компании расширяют присутствие на рынке стейблкоинов. Консорциум, в который входят более 140 финансовых и технологических компаний, включая Visa и Mastercard, представил стейблкоин Open USD (OUSD).

Появление нового игрока может усилить конкуренцию для USDT и USDC.

Криптомама покинула SEC после восьми лет работы

Комиссар SEC Хестер Пирс, известная в криптосообществе как «криптомама», официально завершила работу в ведомстве.

За время работы она выступала против регулирования через судебные иски, предлагала создать «безопасную гавань» для молодых криптопроектов и добивалась разработки понятных правил для цифровых активов в США.

Strategy купила ещё 250 BTC на $21,5 млн

Компания Strategy Майкла Сэйлора увеличила биткоин-резерв на 250 BTC, потратив на покупку $21,5 млн.

Теперь на балансе компании 848 250 BTC — около 4% от максимального предложения биткоина. По текущим ценам этот запас оценивается примерно в $71 млрд. Денежный резерв Strategy остаётся на уровне $4,88 млрд.

Сэйлор коротко прокомментировал сделку: «Всегда найдётся место для ещё немного оранжевого».