Центр новин
Банк Кореї відстежуватиме криптоактиви користувачів, які здійснювали закордонні перекази
Ledger виявила імпланти в пристроях: як виробники гаманців відповідають на довіру користувачів?
Стаття присвячена інциденту з апаратними гаманцями Ledger: користувачі з Південно-Східної Азії втратили активи після купівлі пристроїв в офіційного авторизованого дилера CryptoBilis. Ledger виявила в постраждалих пристроях несанкціоновані апаратні імпланти; за даними третіх сторін, йдеться про 315 гаманців і близько 93,2 млн доларів. Автор з погляду юриста розглядає питання довіри та відповідальності виробників гаманців, зокрема брендову відповідальність за офіційні канали продажу, реальні межі та розбіжність із заявами про безпеку Genuine Check, а також те, що самозберігання приватних ключів у некастодіальних гаманцях не звільняє виробника від відповідальності. Рекомендується чітко пояснювати обсяг гарантій та важливі обмеження.
9 години тому
Правила регулювання стейблкоїнів у США набули чинності: емітенти не можуть виплачувати відсотки напряму, але механізми винагород на біржах зберігають простір
Стаття аналізує фінальні правила OCC США щодо стейблкоїнів згідно із GENIUS Act. Платіжним емітентам стейблкоїнів заборонено напряму виплачувати відсотки власникам, однак положення про презумпцію порушення для сторонніх програм винагород не збережено, тож біржові механізми винагород залишаються в сірій зоні. Правила охоплюють резервні активи, погашення, аудит, кастодію та вимоги до капіталу й набудуть чинності у січні 2027 року. Також розглядаються розбіжності між банками та криптоплатформами щодо доходності стейблкоїнів; здатність до комплаєнсу стане ключовою для конкуренції емітентів, а запровадження регулювання зменшує частину невизначеності, хоч суперечки тривають.
9 години тому
Аналіз фінансового звіту Meta: вільний грошовий потік уперше став від'ємним, а ставка Цукерберга на ШІ лише прискорюється
У статті проаналізовано звіт Meta за третій квартал 2026 року: дохід у 64,6 млрд доларів перевищив очікування, рекламний бізнес зростає як за обсягом, так і за ціною, а ШІ-асистент Muse за півтора місяця після запуску залучив десять мільйонів користувачів і демонструє потенціал монетизації. Водночас капітальні витрати за квартал сягнули 34,9 млрд доларів, через що вільний грошовий потік уперше з моменту IPO став від'ємним, а річний прогноз капвитрат підвищено до 135–145 млрд доларів. Meta також оголосила про випуск нових акцій класу C для майбутнього фінансування, згортає метавсесвітні проєкти та скорочує персонал, роблячи повну ставку на ШІ. Автор вважає, що звіт поки що пройшов перевірку, але віддача від величезних інвестицій потребує часу.
9 години тому
Чому Bybit зволікає з виходом на ринок США? Ідея партнерства з Interactive Brokers відображає зміну логіки конкуренції криптобірж
Стаття аналізує причини, чому Bybit досі не вийшла на американський ринок: отримання ліцензій у кожному штаті може зайняти два-три роки, а витрати на відповідність регуляторним вимогам є високими. Bybit пропонує співпрацю з місцевими фінансовими установами, як-от Interactive Brokers, щоб скоротити час виходу на ринок, але партнерство не означає автоматичного отримання ліцензії. Конкуренція криптобірж зміщується від торгових функцій до боротьби за роль точки входу у фінансові послуги, і Bybit доведеться конкурувати з Coinbase та Robinhood, які вже сформували звички користувачів. Прогрес CLARITY Act є ключовою змінною, але не гарантує визначених термінів. Крім того, крадіжка близько 1,5 млрд доларів у Bybit у лютому 2025 року нагадує, що комплаєнс і довіра залишаються головними викликами.
9 години тому
Скандал навколо безпеки Ledger набирає обертів: виробники терміново реагують, довіра до апаратних гаманців під загрозою
Інцидент із атакою на ланцюг постачання Ledger продовжує розгортатися: усі підтверджені випадки крадіжки коштів пов'язані з дистриб'ютором CryptoBilis, який припинив продаж гаманців. Спільнота виявила понад 20 потенційно ризикованих дистриб'юторів, а випадки аномальних пристроїв зафіксовано в Азії, Південній Америці та Європі — деякі гаманці містили несанкціоновані апаратні компоненти. Ledger заявляє, що її власні системи та прямі продажі не постраждали, і радить користувачам переказати активи та згенерувати нову seed-фразу. OneKey, SafePal, Trezor, Tangem та imKey терміново відреагували, вживши заходів від відкликання авторизації до посилення верифікації. Інцидент підірвав довіру до безпеки апаратних гаманців, і галузь стикається з випробуванням на міцність ланцюга постачання.
9 години тому
Google DeepMind і Пенсильванський університет створили підзвітний детектор AI-текстів, що майже не втрачає точності
Google DeepMind разом із Пенсильванським університетом запропонували метод, який за допомогою розріджених автоенкодерів перетворює чорноскриньковий детектор AI-текстів на логістичну регресію зі зрозумілих людині ознак. На основі дообученого Gemma-2-2B детектора F1 у межах розподілу сягає 96,8 (проти 98,0 в оригіналі), а поза розподілом — 92,2, що значно перевищує чорноскриньковий базовий рівень 75,2. Код і моделі відкрито на GitHub. Наголошується на важливості підзвітності в освіті, прийомі до закладів та рецензуванні, а якість розмітки й масштабованість на інші моделі поки що потребують перевірки.
9 години тому
Безпека криптовалют: які «сліпі зони довіри» ще залишаються поза увагою?
Стаття на прикладі нещодавнього випадку впровадження шкідливих схем у апаратні гаманці Ledger аналізує низку інцидентів: злам постачальника пошти Trezor компанії Brevo, втрату Bitget близько 388 млн доларів через уразливість стороннього продукту безпеки, події з безпекою інфраструктури MetaMask. Наголошується, що ризики криптопродуктів уже виходять за межі приватних ключів і вразливостей смарт-контрактів — до ланцюгів постачання, сторонніх сервісів, внутрішніх прав доступу та комунікацій з користувачами. «Приватний ключ не скомпрометовано» не означає безпеку коштів; пропонуються принципи мінімальних прав, розподілу обов'язків і перевірки через офіційні канали.
9 години тому
Чи безпечний інтернет після PHP-кошмару? Що потрібно знати
Стаття повідомляє про дві критичні вразливості в PHP, відомі як PHP2Shell. PHP випустив виправлення у версіях 8.5.12, 8.4.27, 8.3.36 і 8.2.35 21 жовтня, але адміністраторам серверів потрібно самостійно встановити їх і перезапустити PHP. CEO Cloudflare заявив про мільйони спроб експлуатації, а Amazon повідомив, що його сервери-приманки фіксували атаки за чотири дні до публічного розкриття вразливостей. Німецький BSI та уряд Японії не підтвердили успішних зломів. Фонд PHP визнав, що ознаки однієї з уразливостей були помічені ще у 2024 році, і назвав затримку виправлення "структурною невдачею". Для звичайних користувачів ризик пов'язаний насамперед із відвідуваними сайтами, а не з особистими пристроями.
11 години тому
ChatGPT навчає Мессі шахів — на неправильно розставленій дошці й з дебютом, що програє за чотири ходи
В рекламі ChatGPT за участю Ліонеля Мессі помітили помилку в розстановці шахів: королеви й королі стоять не на своїх місцях. Через це рекомендований ChatGPT дебют «GOAT Horns» програє мат за чотири ходи. Користувачі Reddit зауважують, що це не перший випадок, коли в рекламі OpenAI неправильно розставлені фігури. Стаття порушує тему AI, який рекламують як універсального наставника, а він припускається елементарних помилок. Реклама зібрала близько 1,9 млн уподобань.
12 години тому
Zcash випускає Zebra 7.0.0: дедлайн оновлення вузлів до NU7 наближається
Фонд Zcash випустив Zebra 7.0.0 з підтримкою оновлення мережі NU7. Оператори вузлів мають оновитися до висоти блоку 3 543 405 (приблизно 5 листопада), щоб залишитися в консенсусному ланцюгу. Старі версії 6.4.x припинять роботу за кілька днів до оновлення. NU7 скорочує час блоку з 75 до 25 секунд, зберігаючи щоденний графік емісії ZEC, і включає механізми стійкості мережі та виправлення п'яти повідомлень про безпеку. NU7 активовано в тестовій мережі 4 жовтня.
ZECZcashZebraNU714 години тому