Центр новостей
Ledger обнаружила аппаратные импланты в устройствах: как производители кошельков отвечают на доверие пользователей?
Ledger обнаружила аппаратные импланты в устройствах: как производители кошельков отвечают на доверие пользователей?
Статья посвящена инциденту с аппаратными кошельками Ledger: у части пользователей из Юго-Восточной Азии, купивших устройства у официального авторизованного дилера CryptoBilis, были украдены активы. Ledger обнаружила в затронутых устройствах несанкционированные аппаратные импланты; по сторонним данным, речь идёт о 315 кошельках и около 93,2 млн долларов. Автор с позиции юриста рассматривает вопросы доверия и ответственности производителей кошельков: ответственность бренда за официальные каналы продаж, реальные границы и расхождение с рекламой таких функций безопасности, как Genuine Check, а также то, что в некастодиальных кошельках самостоятельное хранение приватных ключей не освобождает производителя от ответственности. Рекомендуется чётко указывать объём гарантий и существенные ограничения.
3 часов назад
Правила регулирования стейблкоинов в США вступили в силу: эмитенты не могут напрямую выплачивать проценты, но механизмы вознаграждения на биржах сохраняют пространство для манёвра
Статья анализирует окончательные правила OCC США по стейблкоинам в рамках GENIUS Act. Эмитентам платёжных стейблкоинов запрещено напрямую выплачивать проценты держателям, однако положение о презумпции нарушения для сторонних схем вознаграждения не сохранено, что оставляет биржевые механизмы вознаграждения в серой зоне. Правила охватывают резервные активы, погашение, аудит, кастодиальное хранение и требования к капиталу, вступают в силу в январе 2027 года. Также рассматриваются разногласия между банками и криптоплатформами по доходности стейблкоинов; соответствие требованиям станет ключевым фактором конкуренции эмитентов.
3 часов назад
Разбор отчётности Meta: свободный денежный поток впервые стал отрицательным, а ИИ-ставка Цукерберга продолжает ускоряться
Статья анализирует отчёт Meta за третий квартал 2026 года: выручка в $64,6 млрд превысила ожидания, рекламный бизнес растёт за счёт объёмов и цен, а ИИ-ассистент Muse за полтора месяца привлёк десятки миллионов пользователей и демонстрирует потенциал монетизации. Однако квартальные капзатраты достигли $34,9 млрд, из-за чего свободный денежный поток впервые с момента IPO стал отрицательным, а годовой прогноз капзатрат повышен до $135–145 млрд. Meta также объявила о выпуске новых акций класса C для будущего финансирования, сворачивает метавселенский бизнес и сокращает персонал, делая ставку на ИИ. Вывод: отчётность пока внушает доверие, но отдача от огромных вложений требует времени.
3 часов назад
Почему Bybit не спешит на американский рынок: партнёрство с Interactive Brokers и смена логики конкуренции криптобирж
Статья анализирует причины, по которым Bybit откладывает выход на рынок США: получение лицензий в каждом штате может занять два-три года и требует высоких затрат на соответствие требованиям. Bybit рассматривает партнёрство с местными финансовыми институтами, такими как Interactive Brokers, чтобы сократить сроки выхода, однако сотрудничество не гарантирует автоматического получения лицензии. Конкуренция криптобирж смещается от торговых функций к борьбе за роль финансового посредника, и Bybit придётся конкурировать с Coinbase и Robinhood, уже сформировавшими привычки пользователей. Прогресс CLARITY Act остаётся ключевым фактором, но не должен восприниматься как гарантированный график. Кроме того, кража около 1,5 млрд долларов у Bybit в феврале 2025 года напоминает, что комплаенс и доверие по-прежнему остаются главными вызовами.
3 часов назад
Скандал вокруг безопасности Ledger набирает обороты: производители срочно реагируют, доверие к аппаратным кошелькам под угрозой
Атака на цепочку поставок Ledger продолжает обсуждаться: все известные случаи кражи средств связаны с дистрибьютором CryptoBilis, который прекратил продажи аппаратных кошельков. Сообщество выявило более 20 потенциально опасных дистрибьюторов; случаи скомпрометированных устройств зафиксированы в Азии, Южной Америке и Европе, в некоторые устройства были внедрены несанкционированные аппаратные компоненты. Ledger утверждает, что её собственные системы и прямые продажи не затронуты, и рекомендует пользователям перевести активы и создать новую seed-фразу. OneKey, SafePal, Trezor, Tangem и imKey срочно отреагировали, приняв меры — от отзыва авторизации до усиленной проверки. Инцидент подорвал доверие пользователей к безопасности аппаратных кошельков, и отрасль столкнулась с проверкой на прочность цепочек поставок.
3 часов назад
Google DeepMind и Пенсильванский университет создали проверяемый детектор ИИ-текста почти без потери точности
Google DeepMind и Пенсильванский университет предложили метод, который превращает чёрный ящик детектора ИИ-текста в логистическую регрессию по понятным человеку признакам с помощью разреженных автоэнкодеров. На основе дообученного детектора Gemma-2-2B SAE применяется к активациям остаточного потока с автоматической разметкой признаков: F1 на внутрираспределённых данных — 96,8 (было 98,0), вне распределения — 92,2 против 75,2 у чёрного ящика. Код и модель открыты на GitHub. Подчёркивается значимость проверяемости для образования, приёма и рецензирования, а качество разметки и переносимость на другие модели остаются ограничениями.
3 часов назад
Криптобезопасность: какие «слепые зоны доверия» мы упускаем?
На примере недавнего инцидента с вредоносной микросхемой в аппаратном кошельке Ledger статья разбирает серию случаев: взлом почтового провайдера Trezor Brevo, потеря Bitget около 388 млн долларов из-за уязвимости стороннего продукта безопасности, инцидент с инфраструктурой MetaMask. Риски криптопродуктов вышли за пределы утечек приватных ключей и уязвимостей смарт-контрактов — теперь это цепочки поставок, сторонние сервисы, внутренние права доступа и коммуникации с пользователями. «Ключ не утёк» не означает, что средства в безопасности. Автор предлагает минимальные привилегии, разделение обязанностей и проверку через официальные каналы.
3 часов назад
Безопасен ли интернет после кошмара PHP? Что нужно знать
В статье сообщается о двух критических уязвимостях в PHP, получивших название PHP2Shell. Исправления выпущены 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35, но администраторам серверов необходимо самостоятельно установить их и перезапустить PHP. Глава Cloudflare заявил о миллионах попыток эксплуатации, а Amazon сообщила, что её приманки фиксировали атаки за четыре дня до публичного раскрытия уязвимостей. BSI (Германия) и правительство Японии не подтвердили успешных взломов. Фонд PHP признал, что признаки одной из уязвимостей были замечены ещё в 2024 году, и назвал задержку с исправлением «структурным провалом». Для обычных пользователей риск связан главным образом с посещаемыми сайтами, а не с их собственными устройствами.
4 часов назад
ChatGPT учит Месси шахматам — на неправильно расставленной доске и с дебютом, который проигрывает за четыре хода
В рекламе с Месси для ChatGPT обнаружили ошибку в расстановке шахмат: ферзь и король поменяны местами, а рекомендованный ChatGPT дебют «GOAT Horns» при такой расстановке приводит к мату за четыре хода. Пользователи Reddit отметили, что это не первый случай, когда в рекламе OpenAI неправильно расставлены фигуры. Статья рассматривает парадокс: ИИ продвигают как универсального наставника, а он допускает элементарные ошибки. Реклама набрала около 1,9 млн лайков. Упоминания NEAR, SOL и TON относятся к другому контенту страницы и не связаны с материалом.
6 часов назад
Zcash выпускает Zebra 7.0.0 в преддверии дедлайна обновления узлов до NU7
Фонд Zcash выпустил Zebra 7.0.0 с поддержкой обновления основной сети NU7. Операторам узлов необходимо обновиться до высоты блока 3 543 405 (примерно 5 ноября), чтобы остаться в цепочке консенсуса. Старые версии 6.4.x перестанут работать за несколько дней до обновления. NU7 сокращает время блока с 75 до 25 секунд, сохраняя при этом график ежедневной эмиссии ZEC, и включает механизмы устойчивости сети, а также исправления пяти бюллетеней безопасности. NU7 был активирован в тестовой сети 4 октября.
ZECZcashZebraNU78 часов назад