1 816 BTC (~114 млн долл) утекло из "холодных" кошельков Coldcard за пять дней из-за упрощенной генерации seed фраз.

30 июля Coinkite опубликовали предупреждение по своему аппаратному кошельку, а к 3 августа Galaxy Research* насчитали четыре волны выводов средств с кошельков.

• 30 июля (первая волна за сутки до предупреждения) - 1 082,65 BTC (~70 млн долл) с 1 196 адресов за 41 минуту,
• 31 июля (вторая волна через 27 часов после первой) - 76,16 BTC с 1 478 адресов за 3 часа 42 минуты,
• 31 июля - 1 августа (третья волна) - 207,73 BTC с 1 912 адресов,
• 3 августа (четвёртая волна) - 388,9 BTC с 462 адресов.

Обратите внимание, что во второй волне атакующий как бы вернулся за кошельками с небольшими остатками, видимо была сортировка по размеру балансов кошельков.

*Оценки Galaxy построены на ончейн-паттернах и подтверждения, что каждый адрес создан слабой энтропией, нет + сами похищенные средства пока не двигаются.

Сама проблема, из-за которой все это произошло, в том, что генерация сид фраз была переведена на библиотеку, которая не давала нужной энтропии (по оценке Coinkite фактическая энтропия около 40 бит на Mk3 и около 72 бит на Mk4, Mk5 и Q против 128 бит для сид фразы BIP-39). Такие показатели перебираются существенно легче + доступа к самому устройству не нужно, что облегчает взлом.

Новые прошивки, кстати, никаких проблем не решают для старых пользователей и выходит так, что у пользователя не было способа проверить единственный момент, от которого зависит всё остальное - само создание ключа.

📢 MarketOverview | MAX

Очередная волная отзывов зарубежных SSL / TLS - сертификатов

В начале июня бельгийская компания GlobalSign (принадлежит японской GMO) из-за санкций принудительно отозвала сертификаты безопасности у российских сайтов, полегли многие, включая ресурсы ряда российских подсанкционных банков. Без международных сертификатов сайты перестали открываться в таких популярных браузерах, как Google Chrome, Safari и Firefox. Отечественные компании перешли на другого поставщика - греческую HARICA, которая продержалась до июля. Очередной переход на китайский TrustAsia Technologies продержался до августа - перестали открываться сайты Сбера, Альфы, РСХБ, Уралсиба, ПСБ, БСПБ, ВТБ.

По данным @ep_uc, отзыв большинства сертификатов TrustAsia Technologies произошел в одну минуту (11:30:30–36 UTC). Их использовали также Т-Банк (продолжает работать), УБРиР, ЭкспоБанк, Фора-Банк, платежный шлюз ПСКБ pay.pscb.ru.

Наверно, вы заметили, что в последнее время банки стали массово предлагать клиентам установить бразуер от Яндекса. Банки рекомендуют переходить на отечественные сертификаты НУЦ: либо установить их в бразуер (инструкция от Альфы alfa.bank/cert/#certificate), либо перейти на использование Яндекс Браузера, в котором уже всё предустановлено.

📢 MarketOverview | MAX

💳 Инго Банк запустил оформление карт UnionPay

Уведомление о запуске UP пришло в личный кабинет, на сайте пока нет страницы для заказа, персональный менеджер подтвердил информацию. Пока к оформлению доступны классические карты UnionPay в рублях или юанях, UP Diamond еще не запустили. Заказать можно в личном кабинете МП / ИБ или через персонального менеджера.

➡️Обзорный пост про UP от Инго Банка https://t.me/MarketOverview/18800

Обслуживание и доставка карт бесплатная, но обратите внимание на комиссию за выпуск.

📢 MarketOverview | МАКС

💳 Банк Центр-Инвест тоже запустил оформление карт UnionPay

В июне-июле банк тестировал спрос на карты UnionPay через предзаказ, и вот в августе проект полноценно стратовал. Поддержка банка подтвердила, что уже можно заказать именную карту UP с доставкой в отделение - заявку можно оформить по ссылке centrinvest.ru/for-individuals/cards/debet-cards/international-unionpay. У Центр-Инвеста доступна только рублевая карта UP.

➡️Обзорный пост про UP от Центр-Инвеста https://t.me/MarketOverview/18765

Выпуск карт бесплатный, но обратите внимание на обслуживание 299 руб/мес, или бесплатно при одном из условий:
➡️траты по карте от 30к/мес – к тратам не относятся операции, за которые не начисляется кэшбек. Непонятно, будут ли учитываться покупки за границей.
➡️зачисление зарплаты – не менее одного поступления за 92 дня

📢 MarketOverview | МАКС

💰 69% россиян не видят смысла в криптовалютах

ТАСС сегодня опубликовали результаты опроса Rambler&Co и результаты, честно говоря, так себе:

69% опрошенных россиян не видят для себя никаких сценариев использования криптовалют даже после легализации. Остальные уже понимают, для чего их использовать: 8% назвали оплату зарубежных покупок, 6% - долгосрочные инвестиции и диверсификацию накоплений, 4% - переводы и операции в рамках предпринимательской деятельности, а 13% - в различных вариантах.

Тут сразу можно опустить шутки о том, что если Rambler опрашивали пользователей своего поисковика, то результат точно накручен в большую сторону.
Rambler&Co с 2021 года входит в "СберИнтертеймент", где есть "Лента.ру", "Газета.Ru", "Чемпионат" и т. д. и, по собственным данным компании, это 40% пользователей Рунета ежемесячно.

Представим, что какой-то опрос на новостных сайтах и правда дает представление о том, что нужно населению, тогда попробуем разобраться чего хотят "от крипты" те, кому она нужна:
• 38% хотят честной информации без обещаний быстрых доходов,
• 36% понятного закона,
• 23% интеграции с привычными финансовыми сервисами,
• 16% лицензированных площадок, которым можно доверять,
• 10% простых интерфейсов и поддержки новичков.

Чувствуете, как опрос медленно превращается в запрос населения на создание простого приложения с интеграцией в финансовую систему лицензированных площадок для крипты?
Заказчика опроса никто не раскрывал, и я связь не утверждаю, но картинка выходит удобная - рынка нет, люди растеряны, нужен понятный лицензированный провайдер с простым интерфейсом😉

А настоящие результаты были уже давно в обзоре финстабильности от ЦБ, где смогли измерить даже среднемесячные остатки россиян на централизованных криптобиржах (около трлн рублей) и ЦБ намере "бороться" именно за них.

📢 MarketOverview | МАКС

🔹 В банке Приморье появился первый накопительный счет

Ранее банк развивал только срочные депозиты, в линейке которых самый короткий был 30-дневный срок. С 4 августа в банке появился новый продукт – Накопительный счет "На ежедневный остаток":

• 13,05% годовых на ежедневный остаток от 1000 руб, без ограничения по максимальной сумме - это честная базовая ставка без промо-периодов
• остаток на НС фиксируется на начало дня
• открыть счет можно только в офисе банка, открытие в ИБ / МП недоступно
• банк имеет право менять ставку 2 раза в течение месяца, предупредив не позднее чем за 5 календарных дней – 1 и 15 числа
• выплата % в последний рабочий день месяца
• можно открыть до 3 счетов
паспорт НС (pdf)

Новый накопительный счет от Приморья со ставкой 13,05% заслуженно попадает в топ-5 подборки банков с честными НС без дополнительных условий. Ставки выше дают только Дом РФ (с переоткрытием), Локо-Банк, Морской Банк и Руснарбанк.

📢 MarketOverview | МАКС

🏦 ИНН вместо кошелька - новые подробности легального крипторынка РФ

Сегодня ЦБ опубликовал проект указания, который вносит изменения сразу в два положения об идентификации клиентов - 444-П для некредитных финансовых организаций и 499-П для банков.

1️⃣ ИНН становится обязательным полем анкеты для четырёх типов договоров - цифрового учёта (доступ к адресу-идентификатору), брокерского обслуживания со сделками с цифровыми валютами и правами, доверительного управления такими активами, купли-продажи цифровой валюты
2️⃣ Требование фиксировать фактический адрес единоличного исполнительного органа клиента-юрлица, если он расходится с адресом в ЕГРЮЛ
3️⃣ Новый пункт 4.3 в 499-П описывает идентификацию при приёме наличных через банкомат чужого банка с зачислением по СБП
4️⃣ По всему тексту "риск клиента" заменяется на "риск совершения клиентом подозрительных операций"
5️⃣ В досье добавляется фиксация решений межведомственного органа о замораживании средств по статье 7.4 закона 115-ФЗ

Вот так весь периметр легального крипторынка строят вокруг налогового номера, а не вокруг адреса кошелька.

Причина всех нововведений - соответствие требований ФАТФ и, несмотря на то, что членство РФ там приостановлено, комплаенсам контрагентов дружественных стран это очень важно.

📢 MarketOverview | МАКС

💳 БКС Банк приостановил переводы в дирхамах ОАЭ, армянских драмах, казахстанских тенге, турецких лирах и евро

В новых тарифах от 5 августа исчезли переводы в этих валютах (*.pdf). Остались только платежи в белорусских рублях, грузинских лари, долларах США, киргизских сомах, китайских юанях и сербских динарах.

📢 MarketOverview | МАКС

ЦБ опубликовал отчет об инцидентах при переводе денежных средств за II квартал где можно увидеть, что количество операций без добровольного согласия клиентов (ОБДС) немного снизилось (с 495,8 тыс до 458,7 тысяч), а количество потерь от этих операций практически не изменилось (7,35 млрд рублей).

Но разбивка по каналам выглядит интересней:
• Карты - 237 030 операций (51,8% всех случаев) и 1,3 млрд рублей (20% объема). Средний чек таких операций 5,5 тыс рублей, а доля возвратов 13,3%,
• СБП - 129 055 операций (28,2%) и 2,74 млрд рублей (42% объема). Средний чек 21,2 тыс, а возврат 2,1%,

СБП выглядит как не самый частый канал, но точно самый дорогой и, что гораздо важней, самый безнадежный с долей возвращенных средств всего 2,1%.

Скорость обработки транзакций здесь сказывается на этом показателе и у переводов СБП деньги доступны сразу же и уходят дальше по цепочке дропперов быстрее, чем жертва успевает позвонить в банк. Хотя дело может быть еще и в том, что возмещение возможно быстро только в том случае если банк не выполняет проверку в базе дропов, в которой может еще не быть получателя.

Моя версия, что все же причина в необратимости расчета, но слабое место в результатах электронных кошельков где расчет тоже мгновенный, а возврат там 19,5%🤔

📢 MarketOverview | МАКС

💳 Солидарность купила 100% Земского Банка

Солидарность Холдинг, которому принадлежит банк Солидарность (Самара), приобрел 100% долей Земского Банка с активами чуть более 10 млрд руб. Продавцом выступил единственный владелец Максим Симонов.

В ноябре 2025 г. тогда еще действующий председатель правления Земского банка Максим Симонов выкупил 51% долей Земского банка у Светланы Малаховой (сестра Андрея Кислова, сенатора Совета Федерации от Самарской области) и 49% у Владимира Симонова (отец, экс-депутат Самарской областной думы). Весной 2026 г. Симонов и Вячеслав Арбузов, предправления банка Солидарность, вошли в состав совета директоров самарского футбольного клуба Крылья Советов. Ранее клуб погасил долг перед РТ-Капиталом (дочка Ростеха) за счет внебюджетной поддержки, собственных средств клуба и кредита, взятого в банке Солидарность. В июне 2026 г. Симонов покинул пост предправления Земского Банка

Вряд ли Солидарность купила банк для ВЭДа, Земский банк уже находится в санкционных списках ЕС и Канады. Головной офис Земского Банка расположен в Сызрани Самарской области, у банка есть подразделения в Самаре, Тольятти и единственный офис вне домашнего региона в Набережных Челнах.

📢 MarketOverview | МАКС

🤩 UPD по UnionPay от Центр-инвеста

На этой неделе банк Центр-инвест запустил полноценный выпуск карт UnionPay. Заказанные по предзаказу именные карты пока не поступили в офисы, по крайней мере в Москве, возможно в родном регионе Ростове-на-Дону будет быстрее. Моменталки уже в наличие, но пока не выдают, думаю скоро начнут.

С 17.08.26 в тарифах карты появился новый критерий бесплатного обслуживания, выделил жирным, остальные критерии без изменений:
➡️среднедневной остаток на карте от 100.000 руб в течение месяца. Если тратить по карте в РФ от 5к, то можно получить 9% годовых на этот остаток от 100 руб. Покупки за границей не учитываются для расчета кэшбека и оборота по карте - следует из Правил начисления Вознаграждения (*.pdf)
➡️траты по карте от 30к/мес – к тратам не относятся операции, за которые не начисляется кэшбек
➡️зачисление зарплаты – не менее одного поступления за 92 дня
➡️в остальных случаях комиссия ₽299/мес
тарифы (pdf)

Сейчас к оформлению доступны только рублевые UP. По неподтвержденной информации банк готовит к запуску юаневые UP, но с биржей синергии не получится. Центр-инвест предлагает брокерское обслуживание без Валютной секции, онлайн не открывается, поручения принимаются по телефону или на бумаге, при это ежемесячно нужно подписывать брокерские отчеты.

📢 MarketOverview | МАКС

📢 Banking news

💳В клиентских чатах сообщают, что Газпромбанк провел волну срезаний лимитов по кредитным картам. Лимиты сокращают неравномерно, кому-то до 100к, другим до 1к.
🤩 Банк Форштадт (Оренбург) решил прекратить прием новых вкладов с 4 августа. Условия по действующим вкладам не меняют, после окончания срока деньги поступят на счет клиента, но новые депозиты уже не будут доступны. В начала этого года банк решил поменять бизнес-модель, отказавшись от кредитного и гарантийного бизнеса и сфокусировавшись на операциях РЕПО, конверсионных операциях и расчетных операциях ЮЛ:
🤩 АКРА отозвало рейтинг банка Раунд без подтверждения, до отзыва рейтинг был на уровне BBB-, прогноз стабильный. Причина: окончание срока действия договора. В начале года банк получил первый рейтинг от Эксперт РА ruBBB-, прогноз стабильный.
💳 Альфа-Банк продолжает хантить рынок: на этот раз директором по развитию рекламного бизнеса назначен Артем Хохлов, ранее отвечавший за развитие и сопровождение продаж в Яндексе. Хохлов войдет в команду e-com-направления и будет работать под руководством нового директора по развитию рекламных продуктов и технологий банка Владимира Мосина из telega in вместе с новым коммерческим директором по рекламе Юлией Гарбузовой из МТСа.
🤩 Банк Ставр обновил состав правления, на должности зампредов были назначен Цовинар Узунян, в 2022 г. возглавляла департамент финансового мониторинга БКС Банка, и Сергей Герценштейн, экс-зампредправления банка Урал ФД.
💳 Банк Дом РФ открыл новый офис в Москве "Обсидиан" на ул. Авиаконструктора Микояна, 1 (ст. м. ЦСКА). Всего в банке появилось 5 новых отделений с начала года - 1 в Санкт-Петербурге и 4 в Москве.

🏦 ЦБ вынес предупреждение УК Оплот, ИК Тренд за иное нарушение профессиональным участником рынка (ч. 12 ст. 15.29 КоАП). По данным нарушениям предусмотрен штраф от 300 до 500 тыс. руб.
🏦 ЦБ вынес предупреждение УК АРТЕС за нарушение требований к составу активов фондов (ч. 5 ст. 15.29 КоАП)
🏦 ЦБ вынес предупреждение УК Доверительная за нераскрытие или нарушение сроков и порядка раскрытия или неполное раскрытие обязательной информации (ч. 2 ст. 15.19 КоАП). По данному нарушению предусмотрен штраф на сумму от 700 тыс. руб до 1 млн руб.

📢 MarketOverview | МАКС

За неделю с 28 июля по 3 августа дефляция (!) в РФ составила 0,02% (после инфляции 0,04% за период с 21 по 27 июля). Годовая инфляция на 3 августа ускорилась до 6,13% (с 5,95% на 27 июля).

В топ подешевевших товаров топливо не попало, но вклад в недельные значения заметный:
• Дизельное топливо -1,57%
• Бензин автомобильный -1,09%

Интересно, что помогает снижать цены - ремонты НПЗ или тот самый "фантастический" по объемам импорт из Белоруссии (о котором инсайдит Reuters)🤔

Гречка, кстати, прибавила 1,37% за неделю и это только начало передачи цен. По данным Российской газеты, отпускные цены производителей гречихи в июне выросли до 19,43 тыс. руб./т без НДС (+70,4% год к году), а опт крупы к 20 июля составил 41,9 тыс. руб./т (+43% за год). Старые запасы скоро допродадут.

Полные данные за I квартал
Полные данные за II квартал

📢 MarketOverview | МАКС

📈 Мосбиржа создаст собственный криптодепозитарий

Буквально 4 августа был подписан 282-ФЗ "О цифровых валютах и цифровых правах", а сегодня РБК удалось узнать, что Мосбиржа строит свой криптодепозитарий отдельно от самой биржи и от НРД. Запуск запланирован на конец 2026 - начало 2027.

Что известно:

• Брокеры смогут подключиться к депозитарию биржи или построить собственный,
• Для каждого клиента откроют отдельный обезличенный криптосчёт,
• Центров ликвидности будет несколько - на базе Мосбиржи и крупных финансовых групп.

"Отдельно от НРД" в случае создания контролируемого депозитария звучит удивительно, но в 2022 году именно через НРД и "отрезали" наш рынок от внешнего контура. Тут, конечно, дело немного в другом и попавшие в российскую инфраструктуру криптоактивы видны зарубежной блокчейн-аналитике и могут быть окрашены как токсичные вне зависимости от того какой депозитарий был использован. Выходит защищают не от НРД, а сам НРД😉

Если с прилагательным "отдельно" разобраться было легко, то с харктеристикой "обезличенный" будет сложней. Сразу пошли флешбэки обезличенных металлических счетов, которые дают фактически требование, а не актив со всеми вытекающими. Скорее всего, обезличенный криптосчёт будет устроен так же и для крипты это убивает всю ценность независимости от посредника.

Мой вывод, что регулируемый контур проиграет конкуренцию за нынешних криптовладельцев, но может получить новую аудиторию, которым нужен не блокчейн, а брокерский отчёт и понятный НДФЛ.

📢 MarketOverview | МАКС