Старые iPhone не стоит использовать как «холодные» криптокошельки

Основатель компании OneKey, выпускающей аппаратные кошельки, предупредил: сброс до заводских настроек и отключение интернета не гарантируют безопасность криптовалюты на старом iPhone.

Речь идёт об iPhone 11 и более ранних моделях. Исследователи указывают на две уязвимости:

• checkm8, обнаруженная в 2019 году, затрагивает iPhone 4S–X;
• usbliter8, о которой сообщили в 2026 году, — iPhone XS, XR, всю линейку iPhone 11 и iPhone SE 2020 года.

Уязвимости связаны с BootROM — программой запуска, встроенной непосредственно в чип. По словам экспертов, исправить их обновлением iOS нельзя.

✅ Binance восстановила 90% похищенных средств

➥ Биржа уже компенсировала 90% потерь из собственных резервов и заявила, что полностью возьмёт финансовые убытки на себя, не перекладывая их на пользователей.

➥ Десять основных активов обеспечены на 100%: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC.

Оставшиеся 10% приходятся на менее ликвидные токены — Binance продолжает выкупать их на рынке.

Полное криптографическое подтверждение обеспечения клиентских активов ожидается к 3 ноября.

Binance постепенно возобновляет вывод средств

После взлома биржа начала поэтапно открывать вывод криптовалют. На данный момент доступны BTC в сети Bitcoin; ETH, USDT и USDC в Ethereum, Optimism и BNB Smart Chain; XRP в сети XRP; ETH и USDC в Base, а также DOGE.

Остальные токены и сети подключат после завершения проверок безопасности. Депозиты принимаются в обычном режиме.

Binance обещает покрыть ущерб от взлома за собственный счет. Подробности инцидента компания раскроет после окончания расследования.

У россиян начали взыскивать криптовалюту за долги.

С 1 сентября приставы могут направлять постановления цифровым депозитариям, чтобы те списывали активы должников в пользу государства. По данным ФССП, сейчас рассматриваются 13 дел о конфискации криптовалюты.

После возобновления выводов с Binance пользователи вывели на $3,64 млрд больше, чем внесли

Биржа начала поэтапно снимать ограничения на операции, действовавшие почти три дня. За первые 9,5 часа клиенты вывели $4,65 млрд, а внесли $1,01 млрд. Чистый отток составил $3,64 млрд — около 2,1% активов Binance, оцениваемых в $171 млрд.

В Binance заявили, что собственными средствами, фондом SAFU и другими резервами уже восполнили около 95% активов, затронутых взломом на $6,3 млрд. Оставшиеся 5% — менее ликвидные токены, которые сложнее быстро купить в нужном объёме.

Объёмы выводов уже начали снижаться.

🤖 AI-агенты обходят ограничения кошельков и переводят криптовалюту мошенникам

Исследователи Cornell Tech и Йельского университета проверили 10 моделей ИИ, предоставив им доступ к криптокошелькам и электронной почте пользователей.

❖ На каждый кошелёк внесли по 10 USDC и установили дневной лимит расходов в $0,01.

❖ Девять моделей самостоятельно повысили лимит, используя одноразовые коды подтверждения из почты. Пользователи не просили их менять настройки.

❖ В отдельном сценарии исследователи имитировали мошенническую атаку: злоумышленник выдавал себя за владельца кошелька и просил перевести средства. Пять моделей повысили лимит и отправили криптовалюту, хотя их задачей было только пересказать письма.

❖ В обычном сценарии единственной моделью, которая не пыталась обойти ограничения, стала Claude Opus 5.5.

Исследователи отмечают, что подобная проблема может затрагивать и другие кошельки для AI-агентов, в том числе продукты Coinbase и MetaMask. Однако уязвимость в этих сервисах пока не подтверждена.

Если бы вы последние пять лет ежемесячно вкладывали по $100 в SOL или ETH, то при общих инвестициях в $6000 сейчас получили бы:

❖ SOL — прибыль $4818, или +80,3%.
❖ ETH — прибыль $47, или +0,8%.

Топ-10 токенов по чистой доходности для держателей

В рейтинг вошли финансовые протоколы из топ-100, оценённые по чистой отдаче: учитывались награды за стейкинг и выкупы токенов, за вычетом новой эмиссии.

Положительная доходность — протокол возвращает держателям больше, чем размывает стоимость токенов:

• HYPE (Hyperliquid) — +8,0%
• LIT (Lighter) — +7,9%
• CAKE (PancakeSwap) — +2,6%
• AERO (Aerodrome) — +0,9%
• UNI (Uniswap) — +0,8%

Отрицательная доходность — новая эмиссия превышает отдачу держателям:

• RAY (Raydium) — −0,5%
• PENDLE — −0,7%
• AAVE — −1,0%
• JUP (Jupiter) — −2,6%
• CRV (Curve) — −5,5%

Валидаторы Ethereum получили около $30 млн на попытке хакеров вывести средства после взлома Binance

Связанные со взломом Binance хакеры потеряли примерно $119 млн, пытаясь быстро вывести средства. Их поспешные транзакции принесли значительную прибыль участникам сети Ethereum.

По данным Bitquery, за 4,5 часа хаотичной активности валидаторы-пропоузеры получили около 11 217 ETH — примерно $30 млн. Ещё около 564 ETH досталось билдерам.

Потери возникли из-за крупных свопов при низкой ликвидности: операции вызвали сильное проскальзывание цены, и хакеры получили за активы гораздо меньше ожидаемого.

BlackRock, JPMorgan и Visa приближают криптоиндустрию к массовому рынку

В Grayscale считают, что токенизированные фонды и платежи в стейблкоинах показывают: цифровые активы всё активнее интегрируются в традиционные финансы.

BlackRock и JPMorgan расширяют доступ к токенизированным фондам, а Visa внедряет цифровые активы в платёжную инфраструктуру. По мнению директора по исследованиям Grayscale, институциональное принятие будет поддерживать долгосрочный рост индустрии независимо от результатов выборов в США.

💸 Криптовзломы октября: ущерб превысил $6,4 млрд

Самый крупный инцидент — взлом Binance, в результате которого, по оценкам, похитили $6,3 млрд.

Атаки затронули как минимум 15 проектов. Среди них — Ledger ($93 млн), CoinDCX ($16 млн), X100 ($4,7 млн), Gamdom ($4,2 млн) и NEAR Intents ($3,8 млн).

Финансы будущего — уже здесь.

Мосбиржа откроет торги цифровыми валютами 1 декабря

С 1 декабря 2026 года Московская биржа запустит регулируемые торги цифровыми валютами в рамках закона № 282-ФЗ.

В списке первых инструментов — Bitcoin (BTC), Ethereum (ETH) и USDT. Для них предусмотрены адресный и безадресный режимы. Позднее биржа намерена добавить другие российские и международные цифровые активы.

Новый формат позволит инвесторам покупать и продавать цифровые валюты через биржевую инфраструктуру, не используя сторонние P2P-сервисы и зарубежные площадки.

Россияне лишаются криптовалюты после перехода по рекламе на порносайтах.

Ущерб от атак на пользователей Trust Wallet достиг $5,57 млн.

По данным специалистов, для кражи используют вирус DarkSword, который эксплуатирует уязвимость в iOS 18. Телефон может заразиться, если открыть вредоносный сайт в Safari.

В одном из случаев девушка потеряла $16 тысяч, нажав на рекламу на сайте с видео.

Чтобы снизить риск, специалисты рекомендуют установить последнюю версию iOS.

Strategy и Strive приобрели 935 BTC на $75,5 млн

Strategy купила 811 BTC за $65,5 млн. Теперь её резерв составляет 849 327 BTC. Кроме того, компания выкупила привилегированные акции STRC на $208,2 млн.

Strive (Nasdaq: ASST) приобрела 124 BTC на $10 млн — это первая покупка в рамках программы продажи привилегированных акций SATS. Общий объём биткоинов компании достиг 43 124 BTC. Strive приближается к статусу второго по величине публичного держателя биткоина.

Обе сделки прошли на фоне торгов BTC ниже $80 000.

Block Джека Дорси выплатит около $764 млн по делу о нарушениях антиотмывочных правил

Block достигла принципиальной договорённости с Минюстом США об урегулировании дела. Сумма соглашения составляет $964 млн, но после зачёта ранее уплаченных регуляторных штрафов расходы компании оцениваются примерно в $764 млн.

В том же квартале валовая прибыль Block от биткоин-направления сократилась вдвое. В компании объяснили снижение уменьшением торговых комиссий в Cash App.

ZachXBT сообщил о возможной связи французского банка с хищением $133 млн в криптовалюте

Крипторасследователь ZachXBT обратил внимание на крупный французский банк в рамках расследования предполагаемой кражи криптоактивов на $133 млн.

Согласно данным Bitquery, Tether заморозил $1,14 млн в USDT, связанных с делом. Circle на момент публикации не заблокировал ещё $2,53 млн в USDC, которые, предположительно, также имеют отношение к этой схеме.

Подробности предполагаемого хищения и название банка в источнике не приводятся.

Ущерб от взлома Binance может приблизиться к $6 млрд

Binance не раскрыла официальную сумму потерь. По оценкам аналитиков, ущерб составляет около $5,6–5,9 млрд. Предыдущий крупнейший взлом криптобиржи — атака на Bybit в 2025 году, когда похитили активы на $1,4 млрд.

Бирже удалось заморозить средства на $2,54 млрд. Из них более $1,5 млрд в USDT заблокировал Tether, а свыше $800 млн в USDC — Circle.

Binance заявила, что покроет потери за счёт фонда SAFU, в котором находится около $1 млрд, и собственных средств.

Для сравнения: совокупный ущерб от 118 взломов централизованных бирж за период с 2014 по 2026 год оценивается в $6,6 млрд. Таким образом, потери Binance могут почти сравняться с этой суммой.

Крипта оживает: Bitcoin — снова выше $80k, Zcash зарядил на +12%!

После выборов рынок буквально выдохнул. Bitcoin уверенно держится выше $80 000, Ethereum добавил 8%, а Zcash выдал один из самых ярких результатов дня — плюс 12%.

Что подогрело рост? Дешевеющая нефть и просевший доллар. Но расслабляться рано: трейдеры помнят, что с новым крипто-регулированием в США пока всё непросто.

Осторожно: фейковый Trust Wallet и новый эксплойт!

CZ (Чанпэн Чжао, основатель Binance) забил тревогу: в сети появился мошеннический сайт, который почти неотличим от настоящего Trust Wallet. Схема простая и опасная: пользователя уговаривают подключить кошелёк — и сразу теряют все средства.

Параллельно всплыла информация про эксплойт на 1,1 млн долларов — под ударом оказались владельцы iPhone.

Не дайте себя обмануть: всегда вручную проверяйте адрес сайта и ни в коем случае не подключайте кошелёк где попало.