Флешбеки нулевых 👍

↗️ BTC зашевелился! Курс пробил отметку в 69 тысяч долларов — рост на 4 тысячи всего за 20 минут.

↗️ #BTC ~ 80K$

‼️Подмена адреса: одинаковые края - не гарантия соответствия!

Схема атаки address poisoning строится на визуальной подмене: мошенник отправляет на ваш кошелёк минимальную транзакцию с адреса, почти идентичного вашему обычному контрагенту. Злоумышленник надеется, что жертва скопирует адрес из истории операций, сверив только первые и последние символы, и отправит средства на поддельный счёт.

🛡 Как защититься:
• Используйте сохранённую адресную книгу.
• Всегда проверяйте полный адрес на экране аппаратного кошелька.
• Проводите тестовую транзакцию с минимальной суммой перед основным переводом.

📎 Chainalysis⁠, Ledger⁠

🚢 Крипта как обходной путь для санкций

Минфин США ввёл рестрикционные меры против иранской криптоплатформы BitBank и связанных с ней лиц. По данным ведомства, через площадку осуществлялись платежи за безопасный проход судов через Ормузский пролив, а сотни миллионов долларов в биткоинах направлялись структурам КСИР.

Случай подтверждает: блокчейн обеспечивает анонимность транзакций, но не делает участников невидимыми для регуляторов. Даже цифровой шлюз иногда получает вполне аналоговый шлагбаум.

↗️ Минфин США⁠, Reuters⁠

✈️ Миллисекунда, остановившая авиасистему

Расследование сбоя британской системы управления воздушным движением обнаружило дефект, проявлявшийся при почти одновременной обработке двух запросов. Гонка процессов длилась около миллисекунды, но привела к повреждению данных и многочасовым ограничениям; безопасность полётов при этом сохранили. Для разработчиков вывод знакомый: редкий race condition нельзя считать невозможным только потому, что он не воспроизводится на ноутбуке. Нагрузочное тестирование и безопасный fallback обычно дешевле двух тысяч нарушенных рейсов.

↗️ Reuters⁠, The Guardian⁠

⚡️ Кодовый Ai-ассистент унёс код в облако

Разработчики сообщили, что ZCode загружал локальные репозитории в облако без явного согласия. Z.ai связала инцидент с индексацией проекта, включённой по умолчанию. Компания отключила часть функций и заявила об удалении загруженных данных, однако независимая проверка этой информации оказалась затруднительной.

⚠️ Практический вывод:
Перед передачей доступа ИИ-инструментам к рабочим репозиториям обязательно проверьте:
• настройки индексации;
• параметры сетевого обмена;
• правила хранения данных (особенно при наличии секретов).

↗️ Reuters, 21 сентября

🤖 ИИ стал инструментом фишинга

По данным аналитического центра InfoWatch, искусственный интеллект напрямую задействуется примерно в каждом шестом зафиксированном инциденте или успешном взломе. Более 86% фишинговых атак создаются или дорабатываются с использованием ИИ-технологий.

Эти показатели отражают выборку исследователей, однако тенденция очевидна: стоимость разведки сети и подготовки убедительных писем снижается. Оборона также адаптируется: ИИ ускоряет поиск аномалий и фильтрацию почты.

↗️ Коммерсантъ, Код

🗂 Крипторынку выписали пропуск

С 5 октября в России вступили в силу правила допуска для цифровых депозитариев, криптообменников и операторов систем с цифровыми правами.

Для легальной работы участник обязан попасть в реестр Банка России. Регулятор утвердил требования к руководителям, пакету документов и процедуре включения.

Для действующих компаний предусмотрен упрощённый порядок, однако автоматической легализации всех обменников не произошло.

Ключевые изменения:
• Наличие вывески «крипта здесь» больше не является достаточным основанием.
• Бизнес обязан предоставить регулятору документы, данные о владельцах и описание инфраструктуры.

↗ Банк России ForkLog

💸 SAP Pay: крипта в ERP!

6 октября SAP анонсировала SAP Pay — новый платёжный модуль для SAP Cloud ERP, работающий на базе Tereina. Инструмент позволяет интегрировать блокчейн-платежи в стандартные бизнес-процессы.

Ключевые возможности:
• Оплата счетов поставщиков и выплаты сотрудникам.
• Трансграничные переводы между подразделениями.
• Поддержка фиатных валют и стейблкоинов.
• Автоматическая сверка платежей с первичными документами.

Решение устраняет необходимость в ручной выгрузке файлов и работе с отдельными банковскими кабинетами. SAP внедряет блокчейн в корпоративную инфраструктуру.

↗️ SAP Reuters

👛 Ledger с чипом от вора 🤩

Ledger подтвердил: в одном из устройств пострадавшего покупателя обнаружен посторонний аппаратный модуль.

Компания уточнила: все подтверждённые случаи краж в этом расследовании связаны с устройствами, проданными через CryptoBilis в Юго-Восточной Азии. Продавец приостановил продажи.

По заявлению Ledger, внутренние системы и прямые продажи не затронуты. Подтверждённых данных об общей сумме потерь пока нет.

Лишняя деталь в комплекте бывает совсем не подарком.

↗️ РБК Крипто · CoinDesk

🏦 Банки готовят евро-стейблкоин

14 октября Qivalis сообщила, что получила разрешение центрального банка Нидерландов на работу как учреждение электронных денег. Инициативу поддерживают 37 европейских банков.

Компания готовит стейблкоин, привязанный к евро, для расчётов на блокчейне.
Выпуск планируется в ближайшие месяцы: ещё нужны выполнение требований MiCA и публикация white paper — описания проекта.

Cначала документы — потом блокчейн.

↗️ Qivalis · ForkLog