Новости крипторынка от Bits.media - Страница 1412

[polym0rph]

Дорогая нефть и обновления альткоинов: новый обзор рынка криптовалют

Несмотря на все предвыборные старания Дональда Трампа, победить инфляцию в США ему не удается. Ситуация на Ближнем Востоке заставляет цены расти. Стоимость криптоактивов в таких обстоятельствах подниматься отказывается.

Биткоин Стоимость биткоина с 16 по 23 октября 2026 года практически не изменилась. Большую часть недели первая по капитализации криптовалюта демонстрировала рост, подойдя в среду, 21 октября, вплотную к отметке $85 000. Однако падение в четверг, 22 октября, на 3,22% свело усилия к нулю.



Источник: tradingview.com

Росту биткоина снова мешали высокие цены на нефть. Баррель марки Brent 23 октября достиг $114, чего с ним не случалось с мая. Хотя прямой корреляции между цифровым и черным золотом нет, существует косвенная. Подъем цен на нефть ведет к общему росту инфляции, в том числе в США, где преимущественно сосредоточена криптоиндустрия. Учитывая тот факт, что цены становятся выше, шансы на снижение ключевой ставки Федеральной резервной системы крайне скудны. Раз так, кредиты для американцев не подешевеют, и аппетита к риску у криптоинвесторов не добавится.

Еще одной причиной стало снижение, вторую неделю подряд, индекса Nasdaq 100, являющегося барометром технологических компаний. Во многом это связано с тем, что остается непонятным, какой эффект получит глобальный бизнес от вложений в развитие искусственного интеллекта (ИИ). К примеру, производитель электромобилей Tesla сократила прогноз по капитальным затратам в 2026 году до $20 млрд с первоначально запланированных $25 млрд. Произойдет урезание трат на ИИ и роботов.

После двухнедельного перерыва спотовые ETF на биткоин вновь продемонстрировали положительную семидневную динамику. Недельный приток капитала составил $442,67 млн. Наибольшую сумму, $675,95 млн, инвесторы внесли в фонд компании BlackRock, iShares Bitcoin Trust (IBIT).



Источник: sosovalue.com

С точки зрения технического анализа, биткоин перешел на медвежью территорию. В пользу этого говорит положение цены BTC ниже 50-дневной скользящей средней (отмечена синим цветом), а также отрицательное значение индикатора Momentum. Уровни поддержки и сопротивления по дневному графику: $79 694 и $84 843.



Источник: tradingview.com

Индекс страха и жадности по сравнению с прошлой неделей снизился на 13 пунктов, до 50. Это свидетельствует о том, что в настроениях криптоинвесторов установился нейтралитет.

Эфириум Цена эфира с 16 по 23 октября упала на 0,66%. Всю неделю ETH торговался около $2400. Подъемы и падения выше и ниже этого рубежа были незначительными и краткосрочными. Волатильность второй по капитализации криптовалюты остается сдержанной.



Источник: tradingview.com

Количество эфира в стейкинге продолжает обновлять рекорды. 17 октября объем заблокированных монет впервые превысил 36% от общего предложения ETH. В абсолютных числах уже более 44 млн коинов находятся в стейкинге.



Источник: validatorqueue.com

Спотовые ETF на эфир четвертую неделю подряд фиксируют отток капитала. Величина оттока на этот раз составила $224,96 млн. Наибольшую сумму, $233,19 млн, инвесторы забрали из фонда компании BlackRock, iShares Ethereum Trust (ETHA).



Источник: sosovalue.com

Хардфорк Эфириума Glamsterdam вновь откладывается. Развертывание в тестовой сети Hoodi, первоначально ожидавшееся 26 октября, перенесено на более поздний срок. Причина: опасения, что изменения в подсчете издержек на газ могут нарушить работу существующих смарт-контрактов. В отчете, опубликованном 13 октября компанией ChainSecurity, фокусирующейся на безопасности блокчейн-решений, сказано, что внедрение комбинации предложений EIP-8037 и EIP-8038 слишком рисковано. Перенос даты развертывания Glamsterdam в Hoodi не говорит о полной отмене хардфорка. Тем не менее, конкретной информации о новых сроках разработчики Эфириума пока не обозначили.

По техническому анализу все указывает на захват инициативы продавцами эфира. Цена ETH расположена ниже 50-дневной скользящей средней (отмечена синим цветом). RSI находится ниже значения 50 и постепенно снижается. Ближайшие уровни поддержки и сопротивления по дневному графику: $2300 и $2577.

Источник: tradingview.com

Solana 21 октября Solana перешла на новый протокол-консенсуса Alpenglow. Благодаря ему время финализации транзакции в сети сократилось с нескольких секунд до 150 миллисекунд. До этого голоса записывались как транзакции на блокчейне, а подтверждения накапливались на протяжении нескольких последовательных блоков. Alpenglow позволит сократить процедуру. Теперь голоса могут передаваться между валидаторами напрямую и объединяться в сертификаты, позволяя блоку достичь финализации уже после одного или двух раундов голосования. Переход к Alpenglow занял 900 миллисекунд. Блок, на котором он случился, подтвержден 446 валидаторами из 654, представленными в сети.

Alpenglow способен дать пользователям большую уверенность в том, что их активы на блокчейне достигли адресата. До этого многие приложения на Solana показывали, что транзакция уже подтверждена, в то время как она не отображалась в сети. Однако, финализация транзакции в 150 миллисекунд — это целевое значение при нормальных условиях. На практике значения могут отличаться от этого ориентира.

Спотовые ETF на SOL третью неделю подряд фиксируют отток капитала. Теперь — на $17,3 млн. Большая часть суммы, $10,6 млн, пришлась на фонд компании Bitwise, Bitwise Solana Staking ETF (BSOL).



Источник: sosovalue.com

Революционное техническое изменение в Solana не оказало особого эффекта на цену. За неделю с 16 по 23 октября стоимость SOL изменилась всего на $0,2.



Источник: tradingview.com

Dogecoin Создатели крупнейшего по капитализации мемкоина сообщили о создании новой независимой организации Dogecoin Labs. Новая структура объединит в себе продукты, интеллектуальную собственность и команды разработчиков. Под управлением Dogecoin Labs окажутся некастодиальный кошелек MyDoge, уровень приложений с поддержкой смарт-контрактов DogeOS и мобильное приложение Such App. Создание Dogecoin Labs позволит перераспределить зоны ответственности с Dogecoin Foundation. Лаборатории займутся коммерческими проектами — кошельками, децентрализованными финансами (DeFi), платежами и так далее, — а в ведении фонда останется поддержка разработок в области открытого кода и инициатив сообщества.

Появление новой управленческой структуры не сумело сломить нисходящий тренд мемкоина. Итогом недели для DOGE стало падение стоимости на 1,88%.



Источник: tradingview.com

Cardano Блокчейн Cardano продолжает наращивать свое присутствие в реальной экономике: около 100 000 сельскохозяйственных ферм в Индии начали использовать эту сеть. По заявлению некоммерческой организации Cardano Foundation, основная цель — собрать всю подтвержденную информацию, которая может быть использована юзерами в будущем. С июня данные 85 000 новых ферм появились на блокчейне. Партнером Cardano при реализации проекта стала индийская некоммерческая организация по поддержке малого предпринимательства Syngenta Foundation India. Инфраструктура построена таким образом, чтобы быть в состоянии принять данные миллиона ферм. Это потенциально положительная новость, если сумеет убедить корпоративных инвесторов в пользе Cardano.

Пока же криптоинвесторы продолжают продавать ADA. За неделю с 16 по 23 октября коин Cardano снизился в цене на 1,83%.



Источник: tradingview.com

Вывод Новая неделя на крипторынке закончилась безрадостно: цены крупнейших криптовалют не выросли. Хотя, семь прошедших дней оказались событийными для некоторых альткоинов. Обновление Alpenglow развернули в главной сети Solana, разработчики Эфириума опять отложили Glamsterdam, а команда Dogecoin создала Dogecoin Labs.

Данный материал и информация в нем не являются индивидуальной или иной другой рекомендацией. Мнение редакции может не совпадать с мнениями аналитических порталов и экспертов.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

Россиянина задержали в США по делу о криптосети с суточным оборотом $50 млн

В Майами задержали россиянина Павла Кулижникова, которого американские правоохранители подозревают в отмывании денег через криптовалюты в составе международной сети мошенников Just Team.

По версии управления по борьбе с наркотиками США (DEA), сеть Just Team и связанные с ней структуры могли проводить незаконные операции на сумму около $50 млн ежедневно.



Кулижников работал криптоброкером подразделения Just World Pro Crypto Team, также известного как Just Hollywood Stars, утверждают американские власти. Сеть обслуживала наркокартели, включая мексиканские «Синалоа» и «Гольфо», а также помогала клиентам обходить американские санкции против России, считает DEA.



Следователи утверждают, что Кулижников организовывал передачу крупных сумм наличных через курьеров и посредников. Для дальнейшего перевода денег использовались банковские счета и криптовалюты, в том числе биткоины и стейблкоины USDT. Подозреваемый создавал закрытые группы в Телеграме, участники которых согласовывали условия операций и передачу средств.



Just Team специализировалась на переводах денег в США, Колумбии, Испании и Объединенных Арабских Эмиратах. Связанные с ней посредники действовали также в Великобритании, Австралии, Беларуси и России. За свои услуги участники сети взимали комиссию от 2% до 8% суммы перевода в зависимости от страны и условий сделки.



В попытках раскрыть схему сотрудники DEA, Федерального бюро расследований, Налогового управления (IRS) и Таможенно-пограничной службы США проводили операции под прикрытием. С 2021 по 2026 год агенты передали предполагаемым участникам сети несколько миллионов долларов. Согласно материалам дела, Кулижников фигурировал в 11 контрольных переводах DEA.



Правоохранители выяснили, что внутри Just Team существовал собственный порядок разрешения финансовых споров. Если курьер присваивал деньги или не выполнял обязательства, представители сети собирали комиссию из 10–15 человек. Она определяла, кто должен возместить потери. Отказавшихся возвращать средства могли исключить из организации.



Дело рассматривается в федеральном суде Восточного округа Вирджинии. Вина Кулижникова пока судом не установлена.



Ранее в Грузии задержали граждан России и Украины по подозрению в отмывании $390 млн через криптосервис AudiA6. По версии американских правоохранителей, платформа помогала киберпреступникам скрывать происхождение цифровых активов.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

Вычисления для недоверчивых: что такое технология TEE в блокчейне

Блокчейн по своей природе прозрачен, поскольку это нужно для безопасности и доверия к системе. С другой стороны, открытость идет во вред, когда чувствительные данные необходимо скрыть от посторонних глаз. Решением, которое при определенных условиях способно помочь, является Trusted Execution Environments («Доверенная среда исполнения»).

Что такое Trusted Execution Environment Trusted Execution Environment (она же TEE) — это изолированная на аппаратном уровне область системы, которая защищает код и данные от внешнего доступа. Иначе говоря, это особая область в процессоре, защищающая обработку данных даже от скомпрометированной операционной системы. То есть что-то вроде особого «черного ящика» на чипе, когда вообще все, что происходит внутри, не может быть прочитано или изменено извне. При этом TEE не является чем-то уникальным для блокчейна — такие технологии уже продолжительное время используются в смартфонах и процессорах компьютеров.

Ключевая идея TEE-криптографии — сделать максимально безопасными удаленные вычисления.

Допустим, пользователю нужно выполнить программу на чужом компьютере, которому он не доверяет, но при этом хочет гарантированно получить корректные результаты и — чтобы его исходные данные не оказались скомпрометированы. В блокчейн-средах эта проблема особо актуальна, ведь децентрализованные узлы принадлежат разным людям, и ни один из них не должен иметь возможность влиять на подобные вещи.

Как работает TEE Trusted Execution Environment работает как отдельная, особая часть системы (анклав), недоступная для любых программ, за исключением нескольких заранее одобренных пользователем. Зашифровать и расшифровать данные в таком случае можно с помощью защитного модуля в процессоре, отвечающего за TEE.

На входе устройство получает шифротекст, потом проводит внутри необходимые вычисления и по итогу передает результат вовне. Сам анклав формирует криптографическое доказательство подлинности и выполняемого ожидаемого кода, что подтверждается подписью производителя. Эта процедура так же известна как Remote Attestation («удаленная аттестация»).

В качестве примера основы для TEE можно привести решение компании производителя процессоров Intel — расширение Intel SGX (Software Guard Extensions), отвечающее за набор инструкций по созданию программно-аппаратных анклавов приложениями. Еще один пример — технология ARM TrustZone, на базе которой на операционной системе Android может работать Trusted Execution Environment.

Зачем TEE нужен в блокчейне Конкретное применение TEE в блокчейн-средах, по сути, ограничивается лишь идеями разрабочиков конкретных проектов. Можно выделить несколько примеров полезных способов применения доверенной среды исполнения:



обрабатывать скрытую информацию, вроде закрытых смарт-контрактов, конфиденциальных параметров в DeFi, управления криптографическими ключами и так далее;

оптимизировать работу — часть вычислений проводится оффчейн в закрытой доверенной среде, а результаты уже верифицируются ончейн;

организовывать систему голосования — в перспективе это сбор голосов, например в рамках управления DAO с последующей обработкой, подсчетом и публичным оглашением результатов, с сохранением «тайны голосования» участниками;

защищать от MEV-атак; поскольку обработка части чувствительных данных переносится в защищенную изолированную среду, это гипотетически может помочь от разного рода атак с максимальной извлекаемой ценностью, когда недобросовестный пользователь пользуется публичной доступностью данных;

повышать производительность; криптографические альтернативы вроде доказательства с нулевым разглашением (ZKP) и полностью гомоморфного шифрования (FHE) обладают определенными ограничениями, ввиду чего повышение конфиденциальности вычислений за счет TEE в некоторых сценариях выглядит предпочтительнее.



Сравнение с FHE и ZKP Первая слабость Trusted Execution Environment: это далеко не единственный способ обеспечить конфиденциальность вычислений. В блокчейн-системах все чаще используют решения, которые опираются и на другие технологии, в частности на ZKP и FHE. Грубо говоря, они сами представляют собой приемы, в рамках которых исключается доверие пользователем к другой стороне.

TEE же переносит это доверие на конкретного производителя чипа, такого как компания Intel. Если его аппаратно-программное решение окажется скомпрометировано — вся конфиденциальность окажется под угрозой.

Второй нюанс — производительность. Казалось бы, FHE решает схожую задачу. Позволяет выполнять определенные математические операции непосредственно над зашифрованными данными, а уже после расшифровки результата пользователь получает итог вычислений, как если бы операции выполнялись над исходными открытыми данными.

Иначе говоря, вычисления происходят без раскрытия данных. Проблема состоит в том, что вычисления в FHE происходят значительно медленнее обычных вычислений — за счет сложной криптографии и, как следствие, роста шума по мере увеличения операций над шифротекстом. Напротив, в TEE не требуется такая избыточная криптография, поскольку защищена сама среда исполнения.

Третье отличие — цель, которую преследуют разработчики, имплементируя конкретный метод. Вышеупомянутый ZKP подтверждает знание информации, не раскрывая ее. То есть акцент смещается не столько в сторону вычислений, сколько в сторону подтверждения знания валидных данных. На практике все эти подходы не столько конкурируют, сколько дополняют друг друга.

Примеры проектов с TEE

Secret Network — блокчейн с конфиденциальными смарт-контрактами на основе TEE. Сеть запущена в 2020 году. Разработчики позиционируют свой проект как «центр конфиденциальных вычислений для Web3» и блокчейн, где «конфиденциальность обеспечена по умолчанию благодаря технологии доверенной среды исполнения».

Проект Phala Network изначально создавался как парачейн Polkadot, а сегодня это децентрализованная облачная платформа конфиденциальных вычислений, ориентированная в том числе на искусственный интеллект. Phala Network использует технологию TEE как для обработки данных, так и запуска ресурсоемких программ.

Еще один проект, использующий доверенную среду исполнения, — блокчейн первого уровня Oasis Network. Разработчики позиционируют решение, как «ориентированное на конфиденциальность», где взаимодействие с TEE реализовано на особом архитектурном уровне ParaTime layer.



Вывод Технология Trusted Execution Environments дает блокчейнам возможность выполнять конфиденциальные вычисления. Однако доверие к производителю чипа, уязвимость к физическим атакам и сложность разработки не позволяют назвать технологию панацеей. Доверенная среда исполнения не заменяет иные криптографические методы вроде полностью гомоморфного шифрования или доказательства с нулевым разглашением. Напротив, все эти решения все чаще дополняют друг друга.

Данный материал и информация в нем не являются индивидуальной или иной другой инвестиционной рекомендацией. Мнение редакции может не совпадать с мнениями аналитических порталов и экспертов.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

В Аргентине прекратили дело о токене Libra против президента Милея

Аргентинский федеральный суд прекратил уголовное преследование президента Хавьера Милея по делу о скандале с мемкоином Libra. Суд не обнаружил в действиях президента страны состава преступления.

Скандал о поддержке президентом Аргентины мемного токена Libra начался в 2025 году ― Милей написал об этой криптовалюте твит в социальной сети X. После твита курс токена взлетел, но вскоре рухнул, что привело к обвинениям политика в мошенничестве. Также фигурантом дела стала сестра президента Карина Милей (Karina Milei). Впрочем, судья Марсело Мартинес де Джорджи (Marcelo Martinez de Giorgi) не нашел преступного умысла в действиях обоих фигурантов.

Суд решил, что действия Милея «не являются признаком мошеннической схемы», хотя и признал: поддержка президента страны могла придать запуску Libra «больший резонанс».

Суд также прекратил уголовное дело против Хайдена Дэвиса (Hayden Davis) ― американского бизнесмена, участвовавшего в запуске мошеннического мемкоина. Ранее сообщалось, что именно он платил Карине Милей, чтобы привлечь президента Аргентины к поддержке Libra. Компания Дэвиса получила после краха мемкоина прибыль в размере около $100 млн.

Ранее писали, что Хавьер Милей получил $5 млн за продвижение Libra.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

Божественный криптотрейдинг: особенности использования кривой Коппока

Индикаторы технического анализа, используемые при торговле криптовалютой, чаще всего являются результатом личных изысканий трейдеров или экономистов. Однако есть из правила исключения, например, история индикатора под названием «Кривая Коппока», появившегося благодаря церковным служителям.

Что такое кривая Коппока Кривая Коппока — это импульсный индикатор, который применяется, если хочется найти точку разворота тренда. Первоначально индикатор задумывался исключительно в качестве инструмента определения окончания падения цены актива. С течением времени его стали использовать и как ориентир при завершении восходящего тренда.

Создателем индикатора выступил экономист и основатель аналитической компании Trendex Research Эдвин Коппок (Edwin Coppock). Впервые он представил свой инструмент в 1960-х годах в журнале Barron’s. Индикатор был разработан не просто по инициативе самого Коппока, но по заказу Епископальной церкви — одной из наиболее распространенных среди протестантов в США. Религиозная организация хотела найти инструмент, на который можно было бы ориентироваться для сохранения капитала при долгосрочных инвестициях.

Что предложил Коппок? И как рассчитать его кривую?

Расчет кривой Коппока Формула кривой Коппока представляет собой средневзвешенную скользящую среднюю за десять месяцев от суммы скорости изменения цены (RoC) за четырнадцать и одиннадцать месяцев. Периоды выбраны не случайным образом. По данным епископальных священнослужителей, люди обычно находятся в состоянии горя после сильных потрясений на протяжении как раз 11–14 месяцев. Эти данные и взял на вооружение Коппок. В итоге формула индикатора приняла такой вид:

Кривая Коппока = WMA10 (RoC14+RoC11),

где WMA10 — скользящая средняя за десять месяцев;

RoC14, RoC11 — скорости изменения цен за четырнадцать и одиннадцать месяцев.

На практике вручную рассчитывать индикатор обычно не приходится, так как все современные торговые платформы сделают это автоматически.

Как торговать при помощи кривой Коппока?

Торговые сигналы По сути, индикатор дает лишь один сигнал — пересечение с нулевой линией. Более того, первоначально рассматривалось только вариация, когда пересечение происходило снизу вверх, так как кривая Коппока предназначалась для поиска дна. Со временем трейдеры стали использовать и пересечение сверху вниз, как показатель окончания бычьего тренда.

Для наглядности разберем пример.

Рассмотрим месячный график биткоина на бирже Bitstamp. Кривая Коппока не располагает к огромному количеству торговых сигналов. Последний раз индикатор пересек нулевой рубеж снизу вверх в сентябре 2023 года. Следующие 32 месяца он находился выше отметки. Лишь в мае 2026-го кривая Коппока стала отрицательной.



Источник: tradingview.com

Если бы торговля происходила исключительно по этому индикатору в описанной ситуации, то можно было бы увеличить свой счет почти в 2,7 раза (реально чуть меньше из-за всевозможных комиссий). Однако, учитывая, что в моменте цена была выше на 72,6% от положения, когда кривая Коппока опустилась ниже нуля, то результат далеко не идеальный.

Еще интереснее ситуация с эфиром. Последний раз кривая Коппока на месячной графике ETH оставалась выше нуля с сентября 2025 года по апрель 2026 года. Цена второй по капитализации криптовалюты за этот период снизилась более чем на 45%. Это говорит о том, что слепо доверяться одному индикатору нельзя, а стоит искать подтверждения со стороны других инструментов анализа.



Источник: tradingview.com

Хотя Эдвин Коппок разработал индикатор исключительно для месячных графиков, трейдеры-практики используют его и на меньших таймфреймах. Эффективность использования на малых временных отрезках зависит от конкретной торговой системы.

Как и любой другой индикатор, кривая Коппока обладает своими специфические преимуществами и недостатками.

Преимущества и недостатки кривой

Главный минус индикатора — запаздывание. Для построения индикатора (канонически) используются месячные данные, поэтому ждать точного реагирования не стоит.

Второй минус — кривая Коппока применима исключительно при долгосрочном инвестировании. Краткосрочным трейдерам и спекулянтам она не подойдет.

Третий минус — индикатор предназначен преимущественно для разворотов на дне. Рынки, в том числе и криптовалютный, большую часть времени (до 80%) находятся в состоянии консолидации. То есть, кривую Коппока можно применять не так часто.

Четвертый минус — индикатор может давать ложные сигналы в моменты шока на рынке, такого как «мгновенный обвал».

Пятый минус — лучше использовать кривую Коппока в связке с другими аналитическими инструментами. Торговля с опорой исключительно на один индикатор может приводить к огромным убыткам.



Очевидным плюсом кривой Коппока можно назвать отсутствие необходимости следить за рынком ежедневно. Кроме того, ее сигнал простой и наглядный — без двояких трактовок.

Вывод Кривая Коппока — наглядный простой индикатор технического анализа, который используется для торговли в долгую. Его главное предназначение — поиск разворотных точек окончания медвежьего тренда.

Данный материал и информация в нем не являются индивидуальной или иной другой рекомендацией. Мнение редакции может не совпадать с мнениями аналитических порталов и экспертов.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

Хакеры использовали уязвимость в кошельке Electrum для кражи биткоинов

Разработчики криптокошелька Electrum выпустили срочное обновление 4.8.3 для исправления уязвимости, которую злоумышленники использовали для кражи активов. Хакеры подменяли легитимные платежи мошенническими транзакциями, которые владельцы кошельков могли ошибочно авторизовать при попытке повысить комиссию.

Electrum — это биткоин-кошелек, который подключается к внешним серверам для получения истории транзакций. Electrum проверяет транзакции с помощью верификации простого платежа (Simple Payment Verification). Кошелек при отображении ожидающих транзакций доверял эту функцию своему основному серверу.

Злоумышленники перехватывали транзакции через вредоносные серверы еще до того, как информация попадала в сеть Биткоина. Отключив отображение легитимной транзакции, преступники могли заменять ее, вставляя вместо адреса получателя свой адрес. Несмотря на то, что поддельная транзакция содержала недействительные подписи, уязвимые версии Electrum не проверяли их перед отображением транзакции в истории кошелька.

Риск возникал, когда пользователи пытались увеличить комиссию за транзакцию через функцию Replace-by-Fee (RBF), позволяющую заменить неподтвержденный платеж другим, с более высокой комиссией. Подтверждая корректировку комиссии, пользователи могли подписать действительную транзакцию в пользу злоумышленника.

Разработчики подтвердили два случая кражи криптоактивов. 11 октября владелец кошелька под псевдонимом dannydeezy сообщил, что транзакция, отображаемая в истории Electrum, не соответствует изначально отправленному платежу. Еще один аноним, Raju-K12, 18 октября уведомил разработчиков, что потерял средства в момент, когда пытался увеличить комиссию за транзакцию. В его случае мошенническая транзакция имела нулевую комиссию, что, по мнению команды Electrum, было сделано для того, чтобы жертва сама инициировала повышение комиссии.

Уязвимость затронула все версии Electrum до 4.8.3. Разработчики не уточнили сумму украденных средств, число задействованных при атаке серверов, число жертв. Команда криптокошелька выпустила исправление, добавив его 23 октября в версию 4.8.3. Загружаемые бинарные файлы стали доступны 24 октября. Разработчики ввели проверку подписи для неподтвержденных транзакций и уточнили, что обновление не превращает Electrum в полный узел Биткоина. Это означает, что входящие неподтвержденные транзакции остаются вне новых проверок подписи, тогда как подтвержденные платежи продолжают проходить прежние процедуры верификации.

Владельцам ранних версий кошелька рекомендуется скачать обновление с официального сайта Electrum. Тем, кто не может обновиться быстро, стоит проверять полные адреса получателей и суммы перед подписанием транзакций, включая замену комиссий. Пользователи, подключающиеся только к доверенным серверам, включая собственный, этой атаке не подвержены.

Недавно специалисты Symantec Threat Hunter обнаружили новую версию инфостилера Aoki (Aokigahara) — программы, крадущей файлы сессий ИИ-ассистентов, файлы cookie и данные криптокошельков. Хакеры используют украденные ключи API для получения доступа к связанным репозиториям и облачным сервисам.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!

[polym0rph]

Производитель аппаратных кошельков Keystone сообщил об утечке данных

Производитель аппаратных кошельков Keystone объявил об утечке персональных данных клиентов: раскрыты имена, домашние адреса и информация о приобретенных товарах. Неизвестные получили несанкционированный доступ к официальному вебсайту компании 20 октября.

Команда Keystone подтвердила факт кражи данных три дня спустя после анализа активности интерфейса прикладного программирования (API) при содействии с платформой Shopify. Сервис Shopify предоставляет инфраструктуру для онлайн-магазинов, которая позволяет продавцам и авторизованным приложениям управлять заказами и информацией о клиентах.

Сид-фразы, приватные ключи, пароли к кошелькам, а также информация о платежных картах и банковские реквизиты не были скомпрометированы, заверили представители Keystone. Компания уже закрыла несанкционированный доступ к сайту, устранила уязвимость и начала расследовать инцидент. Злоумышленники пока не найдены, а количество пострадавших клиентов не уточняется. Keystone не объяснила, использовал ли злоумышленник украденные учетные данные API или воспользовался уязвимостью в приложении. Также неизвестно, была ли скомпрометирована платформа Shopify.

Представители Keystone разослали электронные письма пострадавшим клиентам, пообещав предоставить подробный отчет об атаке. Компания признала, что утечка имен и адресов создает серьезные риски для безопасности пользователей. Мошенники могут выдавать себя за Keystone, рассылая сообщения через электронную почту, телефонные звонки, СМС или обычные письма, чтобы обмануть людей с возвратом средств или продать взломанные устройства.

В сентябре пользователь аппаратного кошелька Ledger подал коллективный иск против производителя, потребовав компенсацию $500 млн. В иске упоминается утечка данных Ledger в 2020 году, затронувшая более 270 000 клиентов, чьи имена, физические адреса и номера телефонов оказались в открытом доступе.





Источник: Bits.media

 

Реклама: 🔥 Хочешь получить Telegram Premium и стать гуру Polymarket? Кликай сюда!