
Статья посвящена инциденту с аппаратными кошельками Ledger: у части пользователей из Юго-Восточной Азии, купивших устройства у официального авторизованного дилера CryptoBilis, были украдены активы. Ledger обнаружила в затронутых устройствах несанкционированные аппаратные импланты; по сторонним данным, речь идёт о 315 кошельках и около 93,2 млн долларов. Автор с позиции юриста рассматривает вопросы доверия и ответственности производителей кошельков: ответственность бренда за официальные каналы продаж, реальные границы и расхождение с рекламой таких функций безопасности, как Genuine Check, а также то, что в некастодиальных кошельках самостоятельное хранение приватных ключей не освобождает производителя от ответственности. Рекомендуется чётко указывать объём гарантий и существенные ограничения.
6 часов назад

Статья анализирует окончательные правила OCC США по стейблкоинам в рамках GENIUS Act. Эмитентам платёжных стейблкоинов запрещено напрямую выплачивать проценты держателям, однако положение о презумпции нарушения для сторонних схем вознаграждения не сохранено, что оставляет биржевые механизмы вознаграждения в серой зоне. Правила охватывают резервные активы, погашение, аудит, кастодиальное хранение и требования к капиталу, вступают в силу в январе 2027 года. Также рассматриваются разногласия между банками и криптоплатформами по доходности стейблкоинов; соответствие требованиям станет ключевым фактором конкуренции эмитентов.
6 часов назад

Статья анализирует отчёт Meta за третий квартал 2026 года: выручка в $64,6 млрд превысила ожидания, рекламный бизнес растёт за счёт объёмов и цен, а ИИ-ассистент Muse за полтора месяца привлёк десятки миллионов пользователей и демонстрирует потенциал монетизации. Однако квартальные капзатраты достигли $34,9 млрд, из-за чего свободный денежный поток впервые с момента IPO стал отрицательным, а годовой прогноз капзатрат повышен до $135–145 млрд. Meta также объявила о выпуске новых акций класса C для будущего финансирования, сворачивает метавселенский бизнес и сокращает персонал, делая ставку на ИИ. Вывод: отчётность пока внушает доверие, но отдача от огромных вложений требует времени.
6 часов назад

Статья анализирует причины, по которым Bybit откладывает выход на рынок США: получение лицензий в каждом штате может занять два-три года и требует высоких затрат на соответствие требованиям. Bybit рассматривает партнёрство с местными финансовыми институтами, такими как Interactive Brokers, чтобы сократить сроки выхода, однако сотрудничество не гарантирует автоматического получения лицензии. Конкуренция криптобирж смещается от торговых функций к борьбе за роль финансового посредника, и Bybit придётся конкурировать с Coinbase и Robinhood, уже сформировавшими привычки пользователей. Прогресс CLARITY Act остаётся ключевым фактором, но не должен восприниматься как гарантированный график. Кроме того, кража около 1,5 млрд долларов у Bybit в феврале 2025 года напоминает, что комплаенс и доверие по-прежнему остаются главными вызовами.
6 часов назад

Атака на цепочку поставок Ledger продолжает обсуждаться: все известные случаи кражи средств связаны с дистрибьютором CryptoBilis, который прекратил продажи аппаратных кошельков. Сообщество выявило более 20 потенциально опасных дистрибьюторов; случаи скомпрометированных устройств зафиксированы в Азии, Южной Америке и Европе, в некоторые устройства были внедрены несанкционированные аппаратные компоненты. Ledger утверждает, что её собственные системы и прямые продажи не затронуты, и рекомендует пользователям перевести активы и создать новую seed-фразу. OneKey, SafePal, Trezor, Tangem и imKey срочно отреагировали, приняв меры — от отзыва авторизации до усиленной проверки. Инцидент подорвал доверие пользователей к безопасности аппаратных кошельков, и отрасль столкнулась с проверкой на прочность цепочек поставок.
6 часов назад

Google DeepMind и Пенсильванский университет предложили метод, который превращает чёрный ящик детектора ИИ-текста в логистическую регрессию по понятным человеку признакам с помощью разреженных автоэнкодеров. На основе дообученного детектора Gemma-2-2B SAE применяется к активациям остаточного потока с автоматической разметкой признаков: F1 на внутрираспределённых данных — 96,8 (было 98,0), вне распределения — 92,2 против 75,2 у чёрного ящика. Код и модель открыты на GitHub. Подчёркивается значимость проверяемости для образования, приёма и рецензирования, а качество разметки и переносимость на другие модели остаются ограничениями.
6 часов назад

На примере недавнего инцидента с вредоносной микросхемой в аппаратном кошельке Ledger статья разбирает серию случаев: взлом почтового провайдера Trezor Brevo, потеря Bitget около 388 млн долларов из-за уязвимости стороннего продукта безопасности, инцидент с инфраструктурой MetaMask. Риски криптопродуктов вышли за пределы утечек приватных ключей и уязвимостей смарт-контрактов — теперь это цепочки поставок, сторонние сервисы, внутренние права доступа и коммуникации с пользователями. «Ключ не утёк» не означает, что средства в безопасности. Автор предлагает минимальные привилегии, разделение обязанностей и проверку через официальные каналы.
6 часов назад

В статье сообщается о двух критических уязвимостях в PHP, получивших название PHP2Shell. Исправления выпущены 21 октября в версиях 8.5.12, 8.4.27, 8.3.36 и 8.2.35, но администраторам серверов необходимо самостоятельно установить их и перезапустить PHP. Глава Cloudflare заявил о миллионах попыток эксплуатации, а Amazon сообщила, что её приманки фиксировали атаки за четыре дня до публичного раскрытия уязвимостей. BSI (Германия) и правительство Японии не подтвердили успешных взломов. Фонд PHP признал, что признаки одной из уязвимостей были замечены ещё в 2024 году, и назвал задержку с исправлением «структурным провалом». Для обычных пользователей риск связан главным образом с посещаемыми сайтами, а не с их собственными устройствами.
7 часов назад

В рекламе с Месси для ChatGPT обнаружили ошибку в расстановке шахмат: ферзь и король поменяны местами, а рекомендованный ChatGPT дебют «GOAT Horns» при такой расстановке приводит к мату за четыре хода. Пользователи Reddit отметили, что это не первый случай, когда в рекламе OpenAI неправильно расставлены фигуры. Статья рассматривает парадокс: ИИ продвигают как универсального наставника, а он допускает элементарные ошибки. Реклама набрала около 1,9 млн лайков. Упоминания NEAR, SOL и TON относятся к другому контенту страницы и не связаны с материалом.
9 часов назад

Фонд Zcash выпустил Zebra 7.0.0 с поддержкой обновления основной сети NU7. Операторам узлов необходимо обновиться до высоты блока 3 543 405 (примерно 5 ноября), чтобы остаться в цепочке консенсуса. Старые версии 6.4.x перестанут работать за несколько дней до обновления. NU7 сокращает время блока с 75 до 25 секунд, сохраняя при этом график ежедневной эмиссии ZEC, и включает механизмы устойчивости сети, а также исправления пяти бюллетеней безопасности. NU7 был активирован в тестовой сети 4 октября.
11 часов назад