Новости крипторынка от Bits.media - Страница 1419

polym0rph · Вчера в 09:00

ЕС собирается стандартизировать токенизированные ценные бумаги

Европейский центральный банк (ЕЦБ), Еврокомиссия и Европейское управление по ценным бумагам и рынкам (ESMA) объявили о наборе участников в группу разработки стандартов расчетов и хранения токенизированных ценных бумаг. Первые документы планируется подготовить к началу 2028 года.

Заявки на участие Европейская группа по стандартам токенизации (European Tokenisation Standards Group, ETSG) принимает до 27 ноября. К работе планируется привлечь представителей финансовых организаций, технологических компаний и объединений участников рынка. Деятельность группы должна начаться в январе.

Группа обязана разработать единые технические требования для операций с токенизированными ценными бумагами на платформах, использующих технологию распределенного реестра (DLT). Новые стандарты призваны обеспечить совместимость платформ между собой — и с действующей финансовой инфраструктурой. Использование несовместимых технологических решений ограничивает возможности токенизации, различия между платформами затрудняют операции и взаимодействие участников финансового рынка, говорится в требованиях Еврокомиссии.

Руководить ETSG будут представители финансовой индустрии, ЕЦБ, Еврокомиссия и ESMA намерены оставаться наблюдателями. Группа должна разработать механизм контроля за соблюдением согласованных стандартов и предложить европейским властям меры стимулирования использования этих стандартов.

Ранее член исполнительного совета ЕЦБ Пьеро Чиполлоне (Piero Cipollone) предложил использовать цифровые валюты центральных банков для расчетов с токенизированными активами.

Источник: Bits.media

polym0rph · Вчера в 12:00

Криптомошенники предлагают россиянам заработать на сделках с Индией

Злоумышленники начали связываться с россиянами в Телеграме и предлагать заработать на «развитии цифровой ликвидности» во внешнеторговых сделках с Индией, сообщили специалисты по кибербезопасности российской компания F6.

Неизвестные представляются сотрудниками HR-агентств и ссылаются на действующий с сентября закон «О цифровых валютах и цифровых правах», рассказали эксперты. Закон разрешает покупку криптовалюты за рубли только через лицензированных брокеров и криптообменники. Через одного посредника непрофессиональный инвестор может купить только три криптовалюты: биткоин, эфир и долларовый стейблкоин USDT на 300 000 рублей в год, а для квалифицированных инвесторов ограничений по активам и объему покупок нет. При определенных условиях закон разрешает использовать криптоактивы для внешнеторговых расчетов.

Мошенники от имени крупной индийской криптобиржи WazirX предлагают «помочь российскому бизнесу» и присоединиться к программе маркетмейкинга. Они обещают ежемесячный доход от 5% до 15% (от 60% до 180% годовых), сообщили в F6.

Сначала злоумышленники уверяют, что для участия в проекте не нужно вкладывать никаких средств или передавать деньги в управление, достаточно «помогать бизнесу и частным лицам совершать покупки на индийском рынке» — и зарабатывать на этом. Затем в переписку включается другой фейковый специалист, который заверяет в надежности проекта, сравнивая с накопительным банковским счетом. Однако позже выясняется: чтобы получить «гарантированный доход», участнику надо приобрести стейблкоины и хранить в кошельке на WazirX. За свои услуги мошенники просят 15% от дохода.

Однако если согласиться на эту схему, можно потерять все вложенные средства, заявил главный специалист F6 по противодействию финансовому мошенничеству Дмитрий Дудков. Он порекомендовал не доверять обещаниям высокого гарантированного дохода за короткий срок, не переходить по подозрительным ссылкам от незнакомцев и не переводить деньги по их инструкциям. Дудков сказал, что мошенники пытаются обокрасть и уже обманутых ими же инвесторов, создавая сайты с предложением за определенную плату вернуть похищенные средства. Некоторые люди верят этим обещаниям и снова теряют свои деньги, посетовал эксперт F6.

В прошлом году МВД России сообщило о мошеннической схеме с криптовалютами, организаторы которой уговаривали людей регистрироваться на криптоплатформе и включать демонстрацию экрана на смартфоне. В результате жертвы теряли свои криптоактивы.

Источник: Bits.media

polym0rph · Вчера в 12:09

Бенджамин Коуэн назвал сроки нового минимума цены биткоина

Основатель платформы Into the Cryptoverse Бенджамин Коуэн (Benjamin Cowen) заявил, что биткоин еще не достиг минимальной цены текущего цикла коррекции. По мнению криптоаналитика, снижение может продолжаться ближайшие недели, а окончательное дно рынка способно сформироваться в декабре.

Биткоин упал примерно до $73 500, после чего немного восстановился, однако предыдущие попытки роста заканчивались новыми распродажами, напомнил создатель Into the Cryptoverse. Аналитик считает, что колебания могут повторяться, пока на рынке сохраняется давление продавцов.

Еще одним неблагоприятным признаком Коуэн назвал слабые результаты последнего восстановления актива. В 2019 и 2023 годах после преодоления важных уровней цены биткоин дорожал примерно на 30%. На этот раз рост составил около 10%, после чего главная криптовалюта растеряла достигнутые позиции.

Дополнительным фактором риска основатель Into the Cryptoverse считает ситуацию на американском фондовом рынке. По его оценке, дальнейшее снижение индекса Nasdaq, куда входят акции крупных технологических компаний, способно усилить распродажу биткоина. Коуэн заявил, как в годы предыдущих промежуточных выборов в Конгресс США последняя часть года нередко оказывалась неблагоприятной для первой криптовалюты.

В качестве исторического примера Коуэн привел декабрь 2018 года, когда биткоин достиг минимальной цены того периода. По мнению эксперта, решение о ставках по кредитам в США тоже может повлиять на дальнейшее движение криптовалюты.

Ранее Бенджамин Коуэн допустил снижение биткоина до $58 000 при условии падения американского фондового рынка. Такой сценарий аналитик связал с возможным возвращением индекса Nasdaq к многолетним минимумам.

Источник: Bits.media

polym0rph · Вчера в 12:45

Криптобиржам советуют ограничивать суммы на горячих кошельках

Специалисты по кибербезопасности компании CertiK предложили криптобиржам установить денежные лимиты для горячих кошельков. Правда, по мнению аналитиков, высокая доля активов в холодном хранении тоже не гарантирует защиту от крупных потерь при взломе.

Даже небольшая доля средств, доступных через интернет, может составлять значительную сумму в фиатной валюте — если это высоколиквидный актив. Высокий процент активов в холодных кошельках не позволяет нивелировать все риски, поэтому биржам необходимо учитывать не только соотношение горячего и холодного хранения, но и возможный размер денежных потерь, заявили представители CertiK.

Аналитики рекомендуют рассчитывать лимиты отдельно для каждой криптовалюты и блокчейна. Предлагается учитывать три показателя:

определенный процент от обязательств биржи перед клиентами; ожидаемый объем вывода средств;

максимальную сумму потерь, которую площадка способна покрыть с учетом своих финансовых ресурсов и возможностей восстановления.

Из трех ограничений специалисты по безопасности советуют выбрать наиболее строгое.

CertiK также предлагает использовать механизмы автоматической приостановки операций: биржи должны сохранять достаточно криптовалюты для обработки запросов клиентов на вывод средств, но не допуская чрезмерного накопления активов в горячих кошельках.

Аналитики считают недостатком слишком жесткие требования к холодному хранению. Такие требования могут замедлить вывод средств и вынудить биржи срочно переводить активы между кошельками. Еще одна опасность связана с концентрацией рисков в системах управления ключами доступа.

Ранее криптобиржа Coinbase раскрыла подробности хранения клиентских средств после взлома Binance. Представители самой большой американской площадки заявили, что используют горячие кошельки преимущественно для обработки вывода криптовалют, а избыточные активы переводят в холодные хранилища.

Источник: Bits.media

polym0rph · Вчера в 13:32

Маскирующаяся под TradingView Premium программа крадет пароли от криптокошельков

Специалисты по блокчейн-безопасности компании SlowMist сообщили о программе-инфостилере, которая распространяется под видом взломанной версия платного тарифного плана платформы анализа рынков TradingView Premium. Программа крадет конфиденциальные данные пользователей, в том числе пароли от криптокошельков.

Создатели программы обещают пользователям бесплатный доступ к платным функциям построения графиков.

Аноним под ником Cryptotrice в соцсети Х, называющий себя блокчейн-разработчиком, неоднократно публиковал инструкцию по использованию «модифицированной версии TradingView Premium 3.3.0», выпущенной в октябре. Блогер предлагал своим читателям скачать защищенный паролем архив, запустить программу и нажать кнопку Generate в окне генератора ключей (KeyGen, утилиты для создания лицензионных ключей). Автор инструкции утверждает, что программа открывает доступ к платным функциям, например, к отображению восьми графиков на одной вкладке и установке до 400 ценовых оповещений. Сама программа предназначается «только для образовательных целей», писал аноним. Один из постов Cryptotrice со ссылкой на скачивание замаскированного стилера набрал более 360 000 просмотров, обратили внимание в SlowMist.

Специалисты по безопасности выяснили, что скачиваемый файл является вредоносной программой, которая собирает сохраненные в браузере логины и пароли, а также информацию из Телеграма. Стилер отправляет все данные на командный сервер через интерфейс Windows WinINet, рассказали представители SlowMist.

Cryptotrice позиционировал проект как ПО с открытым исходным кодом и ссылался на репозиторий GitHub, однако эксперты SlowMist обнаружили, что ссылка для скачивания ведет вовсе не на GitHub. Когда один из пользователей поинтересовался, почему репозиторий и Discord-сервер доступны только через само приложение, Cryptotrice заявил, что репозиторий стал приватным, а ссылки внутри программы перестают работать после первого использования.

В SlowMist не уточнили число пострадавших и сумму украденных средств. Всем, кто мог загрузить программу, рекомендуется отключить зараженное устройство от сети, а криптоактивы как можно скорее перевести на новый кошелек с другой сид-фразой. Также стоит сменить пароли от криптобирж, браузеров, электронной почты и аккаунтов в Телеграме, а также завершить все активные сеансы в мессенджере.

«Взломанное программное обеспечение, генераторы ключей (KeyGens) и архивы, защищенные паролем — частые способы распространения вредоносных программ для кражи данных. Не устанавливайте их», — предостерегают специалисты SlowMist.

На прошлой неделе SlowMist рассказала о зараженной программе DarkSword, которая способна извлекать пароли от криптокошельков и фразы для восстановления доступа с iPhone, если владелец устройства посещает скомпрометированные вебсайты.

В октябре аналитики Symantec Threat Hunter обнаружили новую версию инфостилера Aoki (Aokigahara), крадущего файлы сессий ИИ-ассистентов, файлы cookie и данные криптокошельков.

Источник: Bits.media

polym0rph · Вчера в 15:30

Binance объявила о позволяющей красть криптовалюту уязвимости айфонов

Криптобиржа Binance объявила об уязвимости трех версий операционной системы iOS компании Apple. Представители торговой площадки утверждают, что уязвимость позволяет злоумышленникам красть сид‑фразы, приватные ключи и данные для входа в аккаунты.

Речь о версиях iOS 26.7.1, 27.0.1 и 27.2. Уязвимость дает вредоносным приложениям возможность получать доступ к файлам других приложений на устройстве. Проблема связана непосредственно с самой операционной системой, а не с приложениями криптобирж и кошельков, заверила Binance. Угроза затрагивает пользователей любых мобильных сервисов на устройствах Apple, то есть в том числе банковские и брокерские приложения, дали понять представители криптоплощадки.

Binance рекомендует удалить все приложения, «установленные из ненадежных источников», обновить операционную систему и все установленные приложения до последних версий. Сейчас доступна iOS 27.2.1: в описании обновления компания Apple сообщает, что исправила проблемы безопасности.

Если есть подозрения, что устройство могло быть скомпрометировано, специалисты по безопасности биржи советуют перевести средства на новый кошелек, созданный на заведомо чистом устройстве, а также завершить все активные сессии в учетных записях.

В марте аналитики Google Threat Intelligence, Lookout и iVerify раскрыли эксплойт-цепочку DarkSword — набор дыр в системе iPhone, которыми пользуются хакеры, чтобы красть данные. Это относилось к смартфонам Apple с версиями iOS 18.4–18.7. В апреле Apple выпустила обновление, которое закрыло уязвимости. Однако проблема не решена: владельцы старых айфонов, которым доступна только ветка iOS 18, не могут обновиться. В октябре аналитики компании Censys сообщили о пяти серверах с программой, которая использовала DarkSword для кражи данных. Среди жертв нашлись владельцы кошельков Trust Wallet.

Источник: Bits.media

polym0rph · Вчера в 19:22

Россиянин оборудовал подпольную криптоферму в ангаре

В поселке Солонцы Красноярского края специалисты компании «Россети Сибирь» обнаружили нелегальную майнинговую ферму на 150 устройств. Энергетики оценили ущерб от безучетного потребления электричества в более чем 18 млн рублей.

Оборудование для добычи криптовалют находилось в ангаре на территории производственной базы. Ферму нашли во время проверки, которую сотрудники филиала «Красноярскэнерго» компании «Россети» проводили совместно с правоохранительными органами.

Энергетики утверждают, что в работу электросчетчика «вмешались посторонние лица». Из-за этого прибор фиксировал меньший объем электричества, чем фактически потребляли устройства. Ферма работала около полугода. За это время объем неучтенного потребления составил примерно 5000 МВт·ч.

Силовики возбудили уголовное дело о мошенничестве в особо крупном размере (часть 4 статьи 159 УК РФ). Максимальное наказание по этой статье предусматривает до десяти лет лишения свободы.

Красноярский край не входит в перечень российских регионов, где действует запрет на майнинг криптовалют. Согласно решению федерального правительства, в Сибири ограничения распространяются только на отдельные районы и города Иркутской области, Бурятии, Забайкальского края.

Ранее в Ачинском округе Красноярского края энергетики обнаружили нелегальную майнинговую ферму на 160 устройств. Объем безучетного потребления электроэнергии составил около 3350 МВт·ч, а предварительный ущерб превысил 13,6 млн рублей.

Источник: Bits.media

polym0rph · Вчера в 20:49

Экс‑сотрудница Ethereum Foundation подала иск против Бутерина из‑за «сеппуку»

Бывшая сотрудница фонда поддержки блокчейна Эфириума Ethereum Foundation Кэйлин Фултон (Kayleen Fulton) подала иск в суд штата Колорадо против фонда, его руководства и лично сооснователя Эфириума Виталика Бутерина. Молодая женщина обвиняет ответчиков в незаконном увольнении и дискриминации по признаку инвалидности.

Фултон уволили 6 апреля. Истица утверждает, что ей отказали в медицинском отпуске, хотя врачи диагностировали рак. По словам женщины, увольнение произошло всего через 13 дней после диагноза. Фултон утверждает, что фонд предложил ей годовой оклад по соглашению об увольнении, она подписала этот соглашение под давлением, денег не получила и позже отозвала подпись. Она требует неназванную сумму компенсации и невыплаченную зарплату за прошедшие месяцы.

По факту иск касается спора вокруг внутреннего манифеста фонда, закрепляющего его миссию и принципы. Как утверждает исковое заявление, Фултон уволили спустя 12 дней после того, как она возглавила протест сотрудников против этого корпоративного документа.

Манифест был опубликован 13 марта и закрепил принципы: устойчивость Эфириума к цензуре, открытый код, приватность и безопасность. Один из его разделов Source Seppuku License («Лицензия на сепукку») стал центром конфликта: в разделе говорится, что не выполнивший «торжественное обещание перед Эфириумом» сотрудник должен «лишить себя жизни мечом», то есть сделать харакири. Сотрудникам предложили выбор — подтвердить приверженность документу или покинуть организацию, — утверждает истица.

Управляющий фонда Бастиан Ауэ (Bastian Aue) в ответ на иск предложил не воспринимать упоминание японской казни буквально, поскольку обязательство «не имеет никакого отношения к буквальному сеппуку». Тем не менее, против этого положения выступили 79 сотрудников, проголосовавших за удаление раздела. Пока руководство фонда оставило манифест без изменений.

Фултон и ее коллега Трент Ван Эппс (Trent Van Epps) написали открытое письмо в поддержку общего направления развития Ethereum Foundation, но с возражениями против отдельных условий документа. Под письмом поставили подписи 53 сотрудника. По версии истицы, именно из‑за письма оба организатора протеста были уволены.

Когда 79 сотрудников проголосовали за удаление пункта о сеппуку, Бутерин, уверяет истица, пообещал внести существенные правки в документ до того, как его зафиксируют в блокчейне, но в итоге документ опубликован как есть. Формулировку про харакири оформили мультяшным шрифтом с аниме-персонажем и котиками. 1 мая, уже после увольнения, Фултон встретилась с Бутериным в Норвегии, поговорила и записала разговор на диктофон. На вопрос о причинах увольнения программист-бизнесмен, если верить расшифровке записи, ответил:

«Если поощрять создание шума результатами, все поймут, что устраивать такое шоу — внутри или снаружи EF — верный способ влиять на решения фонда».

В июне на фоне раскола Ethereum Foundation компании Sharplink и Bitmine, а также один из создателей блокчейна Эфириума и несколько аналитиков создали некоммерческую организацию Ethlabs. Организаторы проекта хотят зарабатывать на обслуживании корпоративных пользователей.

Источник: Bits.media

polym0rph · Вчера в 22:20

Бывший полицейский украл криптовалюту у пассажира аэропорта

Бывшего следователя Королевской военной жандармерии Нидерландов (Koninklijke Marechaussee) заподозрили в злоупотреблении полномочиями и краже криптовалюты на сумму более 6000 евро ($6700) у пассажира, следовавшего через аэропорт Схипхол.

Имя подозреваемого прокуратура не раскрывает. По версии правоохранителей, 24 октября 2025 года один из туристов прошел досмотр в пункте контроля перед вылетом в аэропорту Схипхол, о чем была составлена официальная запись. Спустя несколько часов жандарм посмотрел эту запись и обнаружил в системе еще один документ от 2023 года, касающийся того же пассажира. В старой записи оказалася код доступа к криптокошельку. Владелец адреса не подумал о безопасном хранении своих криптоактивов, чем и воспользовался сотрудник полиции, утверждает прокуратура.

Через неделю после пропажи средств из криптокошелька его владелец обратился в полицию, после чего прокуратура Нидерландов начала расследование. В ходе следствия выяснилось, что экс-сотрудник военной полиции перевел с криптокошелька пострадавшего более 6000 евро на собственный криптоадрес. Какие именно криптовалюты были выведены, не уточняется. За несколько дней новый владелец активов успел конвертировать их в другие криптовалюты.

Жандарм около 20 раз обращался к данным потерпевшего через полицейские информационные системы, следя за развитием ситуации, сообщила прокуратура. В феврале 2026 года мужчина узнал, что стал подозреваемым в краже криптовалюты. Подозреваемый сам связался с полицией, заявив, что криптовалюту на его адрес мог перевести кто-то другой, и попросил рекомендации по возврату средств. Жандарм уверял, что не может решить этот вопрос самостоятельно.

Прокуратура Нидерландов пришла к выводу, что аргументы бывшего жандарма не заслуживают доверия, и обвинила его в превышении должностных полномочий. В результате мужчину уволили из Королевской военной жандармерии, а прокуратура потребовала присудить ему шесть месяцев тюрьмы и обязать вернуть похищенную криптовалюту потерпевшему.

Недавно бывший агент Федерального бюро расследований США Патрик Стивен Яроч (Patrick Steven Yaroch) признал вину в мошенничестве, краже криптовалюты на $2,5 млн и отмывании денег.

Источник: Bits.media

polym0rph · Вчера в 22:28

Binance прекращает обработку переводов с участием биржи MEXC

Крупнейшая в мире по объемам торгов криптобиржа Binance объявила о прекращении обработки транзакций с участием платформы MEXC и связанных с ней организаций. Накануне MEXC попала под санкции США.

Согласно уведомлению Binance, все запросы на перевод средств на кошельки биржи MEXC будут отклоняться. Депозиты, поступающие с этой площадки, станут задерживать для проверки на соответствие требованиям законодательства и внутренним правилам биржи.

На время проверки Binance дала себе право ограничивать доступ к функциям пользовательского аккаунта. В некоторых случаях «допускается полное прекращение обслуживания клиента».

Ограничения распространяются не только на материнскую MEXC Global, но и на связанные с ней компании, включая MEXC Estonia OÜ, MEXC Singapore Pte и другие. Binance призвала клиентов отказаться от прямых и косвенных переводов с участием этих организаций.

Ранее Управление по борьбе с финансовыми преступлениями Минфина США (FinCEN) распорядилось отключить криптобиржу MEXC от американской финансовой системы. По данным ведомства, через площадку прошло не менее $16 млрд транзакций, связанных с обходом международных санкций и отмыванием средств.

Источник: Bits.media

polym0rph · Вчера в 23:06

Мошенники попытались обчистить бездействовавший десять лет криптокошелек

Владелец неактивного более десяти лет криптовалютного кошелька в блокчейне Эфириума впервые провел исходящую транзакцию на другой адрес — и почти сразу столкнулся с попыткой кражи средств.

Владелец спавшего кошелька отправил 2154,94 ETH стоимостью примерно $4,6 млн после небольшого тестового перевода в 0,05 ETH, показывает сервис-обозреватель блокчейна Etherscan.

Спустя всего три минуты после тестовой транзакции неизвестные начали слать на адрес владельца кошелька небольшие суммы со специально сгенерированных адресов. Схема напоминала обман с использованием подмены адреса (address poisoning) и «криптопыли». Судя по истории транзакций в блокчейне, мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя. Владелец кошелька отправил тестовый перевод на адрес 0x1321beb...C7931A44, а преступники создали похожий — 0x13211f7...CE41A44.

В криптопылевых атаках расчет строится на том, что владелец активов заглянет в историю транзакций, скопирует один из новых адресов вместо нужного и по ошибке отправит средства мошенникам. Люди нередко проверяют лишь начало и конец строки, не вглядываясь в середину.

Однако схема в итоге не сработала. Через 38 минут после тестового перевода владелец спавшего кошелька успешно отправил основную сумму на корректный адрес. Все поддельные адреса, с которых мошенники рассылали мелкие переводы, Etherscan пометил как фишинговые (Fake_Phishing).

Кошелек крупного инвестора в эфир был создан летом 2015 года — еще в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным вплоть до осени 2026 года.

В середине октября активизировались крупные инвесторы, которые бездействовали много лет. За несколько дней такие криптокиты перевели со спящий адресов 76 370 ETH на $204,7 млн.

Источник: Bits.media

polym0rph · Сегодня в 00:41

Власти Калифорнии хотят подвергать криптокомпании двойным проверкам

Департамент финансовой защиты и инноваций штата Калифорния (DFPI) выступил против правил регулирования криптовалют, предложенных Комиссией по ценным бумагам и биржам США (SEC). Департамент хочет, чтобы криптокомпании проверяли не только федеральные, но и местные чиновники.

В августе SEC представила правила регулирования криптоактивов (Regulation Crypto Assets), согласно которым эмитенты токенов могли бы привлекать средства без регистрации в ведомстве. У этих правил есть разовое исключение, благодаря которому криптокомпании могут привлекать от клиентов до $5 млн в течение четырех лет был раскрытия подробной информации и предоставления финансовой отчетности. Кроме того, SEC разрешила эмитентам криптовалют привлекать от инвесторов до $75 млн каждые 12 месяцев, при условии раскрытия информации и отчетности.

DFPI утверждает, что эти правила SEC лишают штат возможности проверять и запрещать предложения высокорисковых цифровых активов, которые должны классифицироваться как ценные бумаги. Даже освобожденные от регистрации в SEC компании обязаны проходить отдельную проверку властями штата Калифорния — это защитит местных инвесторов от недобросовестных предпринимателей, настаивает DFPI. Департамент назвал действия SEC попыткой заглушить надзор за криптовалютами со стороны штатов на фоне слабеющего федерального надзора.

Руководство департамента опасается, что, если SEC утвердит эти правила в отношении цифровых активов, такая практика может распространиться и на другие категории инвестиций, приведя к ослаблению защиты инвесторов по всей стране далеко за пределами криптоиндустрии. Согласно Федеральному бюро расследований, в прошлом году убытки от мошенничества c криптоактивами в США составили $11,3 млрд. В калифорнийский сервис отслеживания криптомошенничества (Crypto Scam Tracker) за тот же период добавлено почти 200 новых записей о мошенничестве, что примерно на 30% больше по сравнению с 2024 годом.

Калифорния строго регулирует криптовалютную деятельность. В мае DFPI распорядился, чтобы компания Anh Management, оператор криптоматов Hermes Bitcoin, свернула деятельность в штате. Регулятор обвинил компанию в нарушении прав потребителей финансовых услуг и федеральных законов о борьбе с отмыванием денег (AML). В сентябре власти Калифорнии запретили местным госслужащим c 1 января 2027 года выпускать мемкоины.

Источник: Bits.media

polym0rph · Сегодня в 09:02

Хакеры атакуют пользователей Swarm с помощью вредоносных релизов на GitHub

Злоумышленники скомпрометировали GitHub-аккаунты компании Swarm — децентрализованной платформы хранения данных, связанной с экосистемой Эфириума. Хакеры выпускают релизы с вредоносным ПО, чтобы украсть ключи и пароли от криптокошельков, выяснили блокчейн-аналитики SlowMist.

Под угрозой разработчики приложений на Эфириуме с операционными системами Windows, macOS и Linux. Злоумышленники использовали смарт-контракты Эфириума для управления программой, распространявшейся через скомпрометированные аккаунты Swarm. После установки зараженного релиза программа загружала и исполняла вредоносный JavaScript-код, связываясь с инфраструктурой, контролируемой хакерами.

Хакеры использовали смарт-контракт Эфириума как децентрализованное хранилище конфигураций для управления своими операциями. Неизвестные могли удаленно изменять адреса серверов, не выпуская новых зараженных версий ПО, что затрудняло их обнаружение и блокировку, рассказали представители SlowMist. Аналитики SlowMist связали этот смарт-контракт с предыдущими хакерскими решениями SleepyDuck и EtherDuck, которые были нацелены на разработчиков через расширения в маркетплейсе Open VSX. Это почерк одних и тех же хакеров, уверены блокчейн-эксперты.

SlowMist рекомендует удалить скомпрометированные версии Swarm и установить проверенную чистую версию 13.2.0. Пользователям Swarm Desktop версии v0.56.2 нужно обновиться до безопасной версии v0.56.3. Точное число пострадавших и финансовые потери не установлены. Однако инцидент показал, что скомпрометировав аккаунты разработчиков, хакеры могут получить несанкционированный доступ к целой экосистеме Эфириума и подвергнуть пользователей риску кражи криптоактивов.

Недавно аналитики SlowMist обнаружили зараженную программу, распространяемую под видом взломанной версии платного тарифного плана платформы анализа рынков TradingView Premium. Инфостилер крадет конфиденциальные данные пользователей и пароли от криптокошельков.

Источник: Bits.media

polym0rph · Сегодня в 12:12

У биржи на блокчейне Robinhood украли $2,23 млн

Децентрализованная биржа Arcus, работающая на блокчейне Robinhood Chain, объявила о краже криптоактивов на сумму около $2,23 млн. Неизвестные воспользовались уязвимостью в переводах между субсчетами одного из клиентов, сообщила торговая площадка.

Как показали результаты расследования, ошибка кода позволяла любому аккаунту записать себе баланс, значительно превышающий реальный, и подать заявку на вывод этих виртуальных средств. Уязвимость позволила злоумышленникам вбить миллионный баланс на абсолютно новом чистом аккаунте.

Часть виртуального баланса неизвестные успели вывести до того, как биржа заблокировала операции на адресе хакеров, еще примерно $3 млн заблокировал ончейн-лимит пропускной способности моста. Биржа заявила, что средства клиентов не пострадали, а уязвимость уже устранена.

Ущерб планировалось возместить из казначейства Arcus. Спустя два дня после взлома Arcus предложила взломщикам до 13 ноября вернуть 90% выведенной суммы (около $2,011 млн в эфире, обернутом эфире (WETH) или DAI), а оставшиеся $223 000 оставить в качестве вознаграждения за найденную уязвимость.

Arcus — приложение в сети Robinhood Chain. Биржа была запущена на этом блокчейне одной из первых, в июле. Площадка предлагает спотовую торговлю и торговлю вечными фьючерсами по модели, где цена формируется не только за счет пула ликвидности, но выбирается из котировок от профессиональных участников рынка — маркетмейкеров. В октябре биржа отчиталась об объеме торгов $5 млрд.

Недавно хакерской атаке подвергся кроссчейн-мост Ankr: злоумышленник совершил пять несанкционированных операций вывода средств, похитив криптоактивы на сумму более $303 000.

Источник: Bits.media

polym0rph · Сегодня в 12:27

Банк России хочет начислять проценты держателям цифрового рубля

Банк России рассматривает возможность начисления процентов на счета в цифровых рублях, заявила зампред ЦБ Зульфия Кахруманова. Ранее регулятор позиционировал цифровую валюту центробанка, CBDC, исключительно как средство расчетов, а не сбережения или накопления.

В качестве довода — зачем разрешать пользователям цифрового рубля получать доходность, — чиновница привела опыт Китая.

«Мы смотрим за мировыми тенденциями и буквально недавно подумали, что, может быть, имеет смысл подумать о начислении процентов на счета — по такому направлению уже движется Китай. Поэтому этот вопрос у нас в проработке, и мы в случае, если появится достаточная поддержка, будем тоже выходить с определенными инициативами», — сказала Кахруманова на мероприятии в Совете Федерации.

Согласно действующему законодательству, россияне не могут открывать вклады в цифровых рублях, получать в CBDC банковский кешбэк или брать кредиты. Отвечая на упрек сенаторов, что люди пока обращаются к цифровому рублю скорее из любопытства и не находят его выгодным, Кахруманова возложила надежды на кешбэк — но не от банков, а от других компаний, например, магазинов.

«Все привыкли, что если ты платишь, банк предоставляет кешбэк. Мы очень надеемся, что цифровой рубль немного сместит конфигурацию: появятся кешбэки непосредственно от производителей и торговых организаций, которым будет крайне выгодно предлагать такой инструмент людям. На следующем этапе это станет полезно и для людей», — заявила она.

В июле Банк России уже говорил о планах провести эксперимент, в рамках которого банки смогут выдавать кредиты и открывать депозиты в цифровых рублях. Кахруманова тогда объясняла механику: сейчас счет клиента открывается в самом Центральном банке, то есть деньги лежат на счетах самого регулятора, банки к ним доступа не имеют и выступают только окном, через которое клиенты пользуются цифровым рублем. Банки предлагают иную модель — открывать счета на платформе ЦБ, но давать доступ коммерческим банкам, как к обычному вкладу или счету. Это позволит работать с депозитами и кредитами.

Начать эксперимент регулятор рассчитывает ближе к 2029 году. Для него требуется менять нормы законодательства об ответственности за проводимые операции и средства, а также нормы о правилах тарификации, уточнил ЦБ.

С цифровым рублем открыто около 310 000 кошельков, если верить цифрам главного финансового регулятора. При этом 42% открывших счета в цифровых рублях сделали это просто из любопытства, показал недавний опрос госбанка ВТБ. Одним из способов привлечения пользователей могли бы стать скидки, бонусы или временная программа кешбэка, заявил Bits.media финансовый аналитик российской платформы Bitbanker Владимир Зернов.

Источник: Bits.media

polym0rph · Сегодня в 13:19

Названы причины утраты биткоином статуса главного рискового актива

Биткоин теряет статус главного инструмента для инвесторов, готовых к повышенному риску. Причины — конкуренция со стороны других активов, масштабные ликвидации позиций трейдеров на крипторынке и изменение торговых стратегий крупных инвесторов, заявили аналитики агентства Bloomberg.

Спекулятивный капитал все чаще направляется в акции многочисленных публичных компаний, связанных с искусственным интеллектом (ИИ). Автор рассылки Crypto Is Macro Now Ноэль Ачесон (Noelle Acheson) заявила Bloomberg, что у трейдеров появилось больше возможностей для спекуляций за пределами крипторынка.

Еще одной причиной изменений статуса первой криптовалюты старший директор торговой компании Wincent Пол Говард (Paul Howard) назвал рост участия фондов. Крупные игроки активнее используют деривативы и стратегии хеджирования, что сглаживает резкие колебания курса биткоина, пояснил эксперт Bloomberg.

С начала года биткоин подешевел примерно на 16%, тогда как американский фондовый индекс S&P 500 вырос на 10%. Первая криптовалюта уступала акциям компаний индекса по доходности также и последний месяц, и последние полгода, уточнили эксперты агентства.

Одновременно инвесторы сокращают вложения в американские спотовые биржевые фонды (ETF) на биткоин. За пять торговых сессий чистый отток капитала из этих инструментов превысил $1 млрд.

В Bloomberg напомнили, что в 2018 и 2022 годах первая криптовалюта также отставала от фондового рынка в периоды сокращения любых рискованных вложений. Однако нынешняя тенденция начала формироваться еще в 2025 году. Тогда биткоин обновлял исторические максимумы, но по доходности уступал американским акциям.

Ранее аналитики маркетмейкера Wintermute связали снижение крипторынка с оттоком капитала из биржевых фондов и высокой доходностью американских гособлигаций.

Источник: Bits.media

polym0rph · Сегодня в 13:34

Глава Ledger: Рано или поздно взломают всех

Генеральный директор и председатель совета директоров производителя аппаратных криптокошельков Ledger Паскаль Готье (Pascal Gauthier) в интервью Bloomberg заявил, что абсолютной безопасности не существует и взлом рано или поздно грозит всем — начиная с уже пострадавших устройств его собственной компании.

В интервью глава французской компании признал, что с устройств, проданных авторизованным реселлером CryptoBilis в Индонезии, Малайзии и на Филиппинах при помощи модуля слежения неизвестные похитили около $90 млн. По его словам, это примерно 0,01% всех активов, которые хранит Ledger.

«В какой-то момент каждый будет взломан. Идеальной безопасности не существует», — посетовал Готье.

Глава Ledger по-прежнему считает модель самостоятельного хранения в холодных кошельках наиболее надежной. По его утверждению, взлом централизованной платформы опустошает пул клиентских средств, то есть страдает много людей, а скомпрометированный аппаратный кошелек обычно затрагивает лишь одного человека. Бизнесмен признал, что централизованные биржи вроде Binance остаются необходимой инфраструктурой рынка, и призвал тратить больше ресурсов на поимку преступников.

Готье заявил, что, по его данным, за прошлый год с криптоплатформ и кошельков похищено около $9 млрд, а за 2026 год — уже порядка $12 млрд. Предприниматель считает, что рост связан с развитием ИИ — именно искусственный интеллект упрощает и удешевляет атаки злоумышленников. Готье опасается в будущем и квантовых вычислений, а в качестве аргумента привел оценку аналитиков Google Quantum AI, согласно которой взлом криптографии Биткоина может потребовать менее 500 000 физических кубитов (компьютера такой мощности пока не существует).

Ранее сооснователь блокчейна Эфириума Виталик Бутерин заявил, что главным приоритетом для криптобирж, депозитариев и «крупных криптовалютных институтов» становится не конкуренция, а выживание в условиях растущего давления госрегуляторов и участившихся кибератак. В итоге, как выразился программист, все площадки сейчас переходят «в бункерный режим».

Источник: Bits.media

polym0rph · 23 мин. назад

Госбанк требует признать банкротом основателя крупнейшей российской компании-майнера

Промсвязьбанк подал в Арбитражный суд Свердловской области заявление о признании банкротом основателя крупнейшей российской майнинговой компании BitRiver Игоря Рунца. Сумма финансовых требований государственного банка к бизнесмену превышает 770 млн рублей.

Параллельно развивается дело о банкротстве самой группы «Фокс», куда входит компания-майнер: в начале февраля процедуру инициировал ее бывший кредитор, холдинг En+ «Инфраструктура Сибири». Арбитражный суд Свердловской области признал требования кредитора обоснованными. Назначенный судом временный управляющий обнаружил признаки возможного преднамеренного банкротства BitRiver. Среди выявленных им нарушений — вывод средств в пользу аффилированных компаний и замена ликвидных активов неликвидной дебиторской задолженностью.

В 2019 году группа «Фокс» и холдинг En+ создали совместное предприятие «Бит+» для развития майнингового бизнеса. Однако позже «Фокс» вышла из проекта, а у компаний начался корпоративный конфликт и судебные разбирательства.

В конце февраля Федеральная налоговая служба России подала в Арбитражный суд Республики Бурятия заявление о банкротстве майнинговой компании «Битривер-Б», дочерней структуры BitRiver. В заявлении указана задолженность 3,6 млн рублей.

В начале февраля, сразу после запуска процедуры банкротства группы «Фокс», Игорь Рунец был задержан по подозрению в уклонении от уплаты налогов. Позже ему предъявили обвинение в особо крупном мошенничестве — дело связано с контрактом на поставку майнингового оборудования для En+. Следствие полагает, что группа компаний «Фокс», подконтрольная Рунцу, получила предоплату $7,9 млн, но обязательства по поставке не выполнила и средства не вернула.

Рунца отправили под домашний арест, но в июле перевели в СИЗО после новых обвинений в мошенничество на 1 млрд рублей.

Источник: Bits.media

Новости крипторынка от Bits.media - Страница 1419

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

polym0rph

ТОП-МАСТЕР

Похожие темы