ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Подписки
250подписчиков
Новости
Новости
Ончейн-исследователь ZachXBT заявил, что в августе 2026 года более 87% объема транзакций централизованного сервиса отмывания денег FreedomXMR (FXMR), появившегося в Hyperliquid Core, связаны с незаконной деятельностью, доказательства уже переданы команде Hyperliquid.
При ручной проверке входящих транзакций свыше 10 000 долларов было обнаружено, что более 20 миллионов долларов можно проследить до инцидентов с программами-вымогателями, атаками на уязвимости и других событий; администратор FXMR получал ликвидность монет Monero через KuCoin, а связанные адреса в общей сложности более 3000 раз вносили средства на эту биржу. Команда Hyperliquid пока не подтвердила какие-либо действия.
С 19 октября первые немецкие сберегательные банки начали предоставлять клиентам возможность торговли криптовалютой через существующее приложение сберегательного банка.
Услуга предоставляется DekaBank, входящим в группу сберегательных банков, в рамках регулируемой системы. В числе первых поддерживаются активы BTC, ETH, XRP, SOL и POL, комиссия за каждый заказ составляет около 0,99 евро; каждая сберегательная касса самостоятельно определяет время запуска, после чего ожидается ежемесячное подключение 30–40 новых учреждений.
Согласно документам суда по банкротству, до подачи заявления о банкротстве Disney направила предложения о работе 66 своим сотрудникам, из которых 56 уже уволились.
Disney планирует вложить около 180 миллионов долларов в этих сотрудников в течение следующих трех лет, из которых 30 миллионов долларов предназначены в качестве бонусов за удержание; на момент подачи заявления о банкротстве осталось всего 18 штатных сотрудников, 40 генеральных прокуроров штатов вмешались в процесс, требуя защиты личных чатов пользователей.
Девять американских эмитентов запретили торговлю своими акциями на токенизированной платформе OKXICE, ограничив запуск инструмента токенизированных акций на этой платформе.
OKXICE — это проект токенизированных акций, созданный в сотрудничестве OKX и ICE, который подал заявку в SEC с намерением предложить токенизированные акции 63 компаний, котирующихся на Нью-Йоркской фондовой бирже, в рамках механизма инновационного освобождения; согласие эмитентов может определить, смогут ли соответствующие инструменты продолжать торговаться.
Исследование, опубликованное 18 октября 2026 года, показало, что некоторые криптографические аппаратные устройства с заявленной функцией «защиты от взлома» были оснащены встроенными компонентами слежения ещё на этапе производства.
Проблема кроется внутри устройства, а не связана с внешними атаками; это вопрос цепочки поставок на этапах производства и распространения, поэтому предположение о том, что аппаратные кошельки изолируют приватные ключи, оказалось под сомнением. На данный момент подтверждённых случаев потери средств пользователей нет.
Я вижу, что в последней версии приложения обновили, улучшили процесс мультиподписей, должно быть, исправили
ohxiyu
Провёл тест, в настоящее время проблема с blue wallet — невозможно отсканировать QR-код для подписи, в разговоре с AI предположили, что это может быть баг.
Лучше использовать три аппаратных кошелька для мультиподписи, это очень просто, не требует много шагов.
К счастью, раньше я много работал с экосистемой биткоина, sparrow wallet использую очень уверенно.
Кража в цепочке поставок Ledger ещё не утихла, обсуждение наконец-то сместилось с "кого винить" на "что использовать".
В выпуске Uneasy Money от Unchained как раз об этом.
Остин Гриффит сначала подсчитал: устройство стоимостью около 100 долларов, в которое кладут 20 миллионов долларов, риск изначально несоразмерен.
Кейн Уорик говорит, что лучший аппаратный кошелёк — это новый iPhone, купленный в официальном магазине Apple, их слишком много и они слишком обычные, чтобы стать целью атаки на цепочку поставок.
Тейлор Монахэн говорит проще всего: при такой стоимости монеты аппаратные кошельки в цепочке поставок рано или поздно будут под прицелом, не кладите все яйца в одну корзину.
В программе также упомянули, что если бы скомпрометированные мнемонические фразы были защищены мультиподписью 2 из 3, то это бы остановило атаку.
Остин сам ставит на DIY. Сегодня ночью он написал, что первые wedgie скоро отправят, это аппаратные кошельки, собранные из готовых компонентов, подписи идут через Gnosis Safe/sparrow мультиподпись, можно собрать самому или заказать готовый.
Мой собственный вывод — всё же мультиподпись 2 из 3: разные бренды, разные каналы покупки, и желательно иметь один кошелёк, собранный самостоятельно, например SeedSigner.
Но мультиподпись тоже имеет свои издержки. Если не наладить процесс резервного копирования и восстановления, вероятность того, что вы сами заблокируете себе доступ, выше, чем вероятность взлома.
Редко такое увидишь. После кражи оборудования на 91 миллион долларов ответ CEO Ledger был в том, чтобы напомнить оппоненту о старых долгах Mt. Gox.
В марте этого года была опубликована статья с фотографиями двух видов имплантов: один — ручной пайки с простой LTE-антенной, другой — уже серийный образец. После этого никаких новостей не было, пользователи не получили официальных предупреждений.
В этом месяце у дилера CryptoBilis возникли проблемы с проданным оборудованием. Имплант при инициализации считывает 24 мнемонических слова с экрана, затем с помощью eSIM отправляет их через LTE, не касаясь безопасного чипа, при этом официальная проверка подлинности устройства проходит успешно.
По данным Galaxy Research, с 474 адресов было украдено около 91 миллиона долларов, из которых Tether заморозил 10 миллионов USDT.
Бывший CEO Mt. Gox Карпель вчера вечером опубликовал несколько сообщений: вместо того чтобы прятать предупреждение в научно-популярной статье, можно было бы лучше общаться и избежать потери более 90 миллионов.
Готье сначала ответил: «Ты не знаешь всей правды», а через час добавил: «Эти слова исходят от CEO Mt. Gox... ты не какой-то белый рыцарь.»
Какой бы CEO ни был у Карпеля, это не изменит того факта, что после публикации статьи в марте никто не получил предупреждений.
Официальная проверка не спасает, авторизованные дилеры тоже не спасают.
Настоящая защита — это покупка устройств разных брендов и через разные каналы, а также использование мультиподписей.
