⭐ CZ рассказал, как не потерять крипто навсегда: три главные ошибки

Основатель Binance Чанпэн Чжао опубликовал краткое руководство по защите криптоактивов в 2026 году. Суть в трёх проблемах: хакеры украдут, ты сам потеряешь доступ или забудешь передать наследникам. Материал CZ сокращена из переполненного блога Binance потому что большинство людей запутались в деталях.

Главная мысль простая: чем больше денег, тем серьёзнее защита. Если у тебя $100 в крипте, достаточно записать пароль в Telegram. Если $100 тысяч, нужно хранить сид-фразу (это комбинация слов, которая создаёт доступ ко всем твоим ключам) в разных местах, продумать способ восстановления и не потерять бумажку. Для крупных сумм, аппаратные кошельки, несколько копий, процедуры на случай смерти.

Тут главный парадокс крипто: никто не украдёт твои средства, если правильно настроить защиту. Но сам можешь потерять всё одним движением. Забыл пароль, пролил кофе на лист с сид-фразой, и деньги в крипто-пустоте навсегда. На традиционном счёте в банке всегда есть support, позвонить, восстановить. В крипто ты сам себе банк и сам себе служба безопасности.

#крипта #безопасность #блокчейн

⭐ ZachXBT вскрыл китайский синдикат на $1 млрд - и это только то, что удалось отследить

Он-чейн детектив ZachXBT опубликовал расследование возможной схемы отмывания через китайский синдикат: объём подозрительных транзакций превысил $1 млрд. Параллельно в недельный дайджест попали: накопление крупными держателями 86 702 BTC за три недели, рекордный отток 24 073 BTC с бирж за одни сутки (максимум за 7 месяцев) и фиксация прибыли на уровне $1,03 млрд 7 октября.

По данным Incrypted, в синдикате предположительно использовалась многоуровневая схема: средства дробились между множеством адресов, перемешивались через промежуточные протоколы и выходили уже «чистыми». Классика AML-уклонения - structuring плюс layering через децентрализованную инфраструктуру.

Здесь важен compliance-угол: транзакции такого масштаба редко проходят через один шлюз. Они распределяются по десяткам небольших операций ниже пороговых значений. Мониторинг с кластеризацией адресов и поведенческими паттернами - не разовая проверка, а непрерывный процесс - позволяет выявить связи между кошельками задолго до того, как сумма становится видна целиком. Мы уже писали про угрозу криптографии со стороны ИИ - интересно, что те же технологии теперь и ловят такие схемы.

#взлом #комплаенс

⭐ В Ledger-кошельке нашли физический имплант - кто-то вскрыл устройство до того, как оно попало к владельцу

Ledger сообщила, что в ходе расследования кражи обнаружила несанкционированный аппаратный имплант внутри одного из кошельков пострадавших пользователей. Расследование идёт при участии правоохранителей, продавец CryptoBilis уже остановил продажу всех аппаратных кошельков. Всё это на фоне кражи более $86 млн у пользователей - случившейся 10 октября 2026 года.

Аппаратный кошелёк - это физическое устройство, которое хранит ключи от криптовалюты офлайн. Смысл в том, что хакер не может добраться до него через интернет. Но если кто-то вскрыл коробку раньше тебя и впаял внутрь лишний чип - защита не работает. По данным Incrypted, параллельно идёт атака через Google Search: фальшивые сайты Ledger в рекламной выдаче крадут seed-фразы (это 12-24 слова, которые дают полный доступ к кошельку).

Получается, что «самое защищённое» решение для хранения крипты превратилось в вектор атаки ещё на этапе логистики. Если у вас есть Ledger, купленный не на официальном сайте или у непроверенного продавца - не активируйте его, пока Ledger не даст чёткие инструкции. И точно не вводите seed-фразу нигде, кроме самого физического устройства.

#безопасность #крипта

⭐ Цифровой рубль месяц в деле: россияне платят в «Магнитах» и маркетплейсах, но массива нет

За сентябрь 2026-го клиенты ВТБ и Т-Банка открыли десятки тысяч счётов в цифровом рубле. Чаще всего платили в супермаркетах, лидирует «Магнит», потом идут маркетплейсы и «Мосэнергосбыт». Но по данным ВТБ, доля таких операций в общем объёме безналичных платежей пока незначительна. Это не взрыв спроса, а исследовательский интерес.

Понимаю, что звучит странно: казалось бы, бесплатные платежи в удобном приложении должны сразу взлететь. Но люди инертны, переходят на новое медленно. Цифровой рубль третий вариант нацвалюты (рядом с наличными и картами), и большинству просто удобнее привычное. Банки говорят, что клиенты пока только изучают инструмент.

Вот это трубка для ЦБ: массовое внедрение началось в сентябре, месяц прошёл, а пользователи ещё не определились пользоваться ли постоянно. Если темп не ускорится, вложения в инфраструктуру окупятся нескоро. Дальше станет понятнее, либо люди начнут активнее платить цифрой, либо это останется ниша для энтузиастов.

⭐ #крипта #блокчейн #макро

⭐ Tangem слил данные своих клиентов - и до сих пор не говорит сколько

Tangem, один из популярных производителей физических крипто-кошельков (это такая карточка или брелок, на котором хранится доступ к криптовалюте), сообщила об утечке через стороннюю систему поддержки. Под удар попали имена и email-адреса клиентов. Сколько именно людей пострадало - компания не уточняет.

Главное: сами кошельки и деньги на них не тронуты. Но по данным Tangem, теперь есть риск фишинга - то есть писем, которые выглядят как официальная поддержка компании, но на деле выманивают доступ к вашим активам. Классическая схема: письмо приходит с красивым логотипом, просит "подтвердить данные" или "обновить прошивку". Не верьте.

История вышла в один день с новостью о краже $6.6M в биткоинах через поддельный кошелёк Ledger - другого крупного производителя. Два инцидента подряд с hardware-кошельками, которые продаются именно как "самый безопасный способ хранения". Если получите письмо от Tangem - не переходите по ссылкам, зайдите на сайт напрямую.

#безопасность #крипта

Воскресенье, 11 октября - что случилось пока ты отдыхал

⭐ Аппаратные кошельки под атакой - сразу двое. Ledger нашла физический имплант в устройстве пользователя - кто-то вскрыл железо и добавил лишнюю деталь. Одновременно Tangem признала утечку данных клиентов через стороннюю систему поддержки.

⭐ Coldcard взломали через X. В официальном аккаунте производителя биткоин-кошельков появилась фишинговая ссылка - поддельное уведомление о «проблемах безопасности» просило перенести средства. Компания говорит, что логинов с чужих устройств не зафиксировала.

⭐ iPhone-шпион каждые 15 секунд. iVerify обнаружила новую версию iOS-малвари, которая сканирует устройство на наличие крипто-кошельков и сливает данные с интервалом в четверть минуты.

⭐ ИИ нашёл то, что не заметили 10 лет. AI-агент выявил баг в XRP Ledger, позволявший создать 18 трлн токенов - при капитализации $94 млрд. Уязвимость уже закрыта, но «десятилетний» баг - это диагноз.

⭐ Регуляция в России: кто заплатит. С 2027 года крипто-обменники обязаны работать по 282-ФЗ - лицензии, капитал, сертификация. Эксперты прямо говорят: издержки лягут на пользователей через комиссии.

⭐ Цифровой рубль: первый месяц. Россияне чаще всего платят цифровым рублём в «Магните» и на маркетплейсах - но доля в общем объёме безналичных пока незначительна.

⭐ Papertrade и манипуляция оракулом. DeFi-платформу обвинили в манипуляции с призовым пулом $3.14M - один кошелёк зафиксировал $1.73M реализованной прибыли.

⭐ Воскресенье, а новостей как в понедельник.

⭐ #безопасность #регуляция

⭐ Биткоины делят так же, как квартиры, даже если кошелёк у одного супруга

Криптовалюта при разводе уже не раритет. Если семья накопила биткоины, стейблкоины или другие токены во время брака, суды рассматривают их как совместно нажитое имущество, наравне с недвижимостью и машинами. Даже если весь крипто хранится на бирже или в кошельке только одного человека.

Как работает на практике: суд обычно не переводит половину биткоинов второму супругу, а присуждает денежную компенсацию за долю. Например, если в браке накопили 10 BTC, каждый может претендовать на стоимость пяти биткоинов на дату раздела. Главное, доказать, что эти активы куплены за общие доходы. Здесь всё решает цифровой след: платежи со совместного счёта, переписка, история кошелька.

⭐ Для жителей СНГ это особенно актуально. В белорусском и российском праве нет специальных норм по крипто, поэтому суды применяют общие правила раздела имущества. Если вы состоите в браке и держите крипто, сохраняйте квитанции о покупках и платежи. Без доказательств суд может не признать активы совместными.

⭐ Франция обяжет декларировать криптокошельки с суммой от 100 000 евро

Французский парламент поддержал норму, по которой владельцы криптоактивов на сумму свыше 100 000 евро (около 10 млн рублей) обязаны сообщать об этом налоговым органам. Штраф за молчание - до 10 000 евро. Это часть бюджетного пакета на 2027 год, детали которого парламентский комитет согласовал на этой неделе.

Механика простая: порог считается по рыночной стоимости на конец года, и если кошелёк пересекает отметку - декларация обязательна. Примечательно, что это дополняет уже одобренный налог на стейблкоины и так называемый exit tax на крипто, о котором мы писали ранее. Франция последовательно строит полную цепочку: знаем кто ты, знаем сколько у тебя, берём налог при выходе.

С точки зрения комплаенса это классический Travel Rule в национальном масштабе - только не для бирж, а для физлиц. Вопрос для compliance-офицеров финтех-компаний, работающих с французскими клиентами: ваши процедуры KYC учитывают декларируемые пороги при онбординге? Если клиент держит активы выше порога и не упомянул это во Франции - это уже его проблема. Но если вы помогали переводить - возможно, и ваша тоже.

⭐ #регуляция #комплаенс

⭐ FSB предупредил G20: стейблкоины и ИИ становятся угрозой для мировых финансов

Совет по финансовой стабильности (FSB) - это надзорный орган при G20, который следит за рисками в мировой финансовой системе - опубликовал доклад с двумя главными тревогами. Первая: стейблкоины (криптовалюты, привязанные к доллару или другой валюте) всё активнее используются в трансграничных переводах, и регуляторы разных стран просто не успевают за ними. Вторая: хакеры начали применять ИИ для атак на финансовую инфраструктуру - банки, платёжные системы, биржи.

Для российских пользователей это особенно актуально. Рублёвые переводы через стейблкоины - один из немногих рабочих способов отправить деньги за рубеж в обход санкционных ограничений. Именно этот канал FSB и предлагает взять под жёсткий контроль, призывая G20 ввести единые стандарты мониторинга таких переводов.

С точки зрения compliance это сигнал, который нельзя игнорировать: FSB прямо указывает, что существующие системы KYC и AML не рассчитаны на скорость и анонимность стейблкоин-потоков. Мониторинг транзакций с учётом географии отправителя и получателя - уже не опция, а базовое требование. Плюс ИИ-угрозы: атаки становятся адаптивными, а значит статичные пороговые правила в антифрод-системах будут давать всё больше ложных срабатываний - или пропускать реальные угрозы.

⭐ #стейблкоин #регуляция #комплаенс

⭐ CyberXero взломал 628 000 украинских записей с помощью ИИ от Anthropic

Хакерская группа CyberXero провела масштабную атаку на украинские сайты и критическую инфраструктуру, похитив данные более 628 000 человек. Для автоматизации взлома использовали Claude Code - ИИ-инструмент компании Anthropic, который обычно помогает разработчикам писать код.

Как это работало: атакующие совмещали обычные хакерские утилиты вроде Cobalt Strike с ИИ-прослойкой, которая автоматически искала уязвимости в WordPress-сайтах и интернет-магазинах. ИИ выступал оркестратором - находил дыры, подбирал методы взлома, масштабировал атаку. По данным The Hacker News, цель - не только данные, но и первоначальный доступ к инфраструктурным системам.

Каждый такой слив в итоге оседает на форумах даркнета. Если вы когда-либо пользовались украинскими сервисами - маркетплейсами, госпорталами, банковскими сайтами - проверьте свои данные через haveibeenpwned.com. Пароли лучше обновить уже сейчас, особенно если они одинаковые на нескольких платформах. ИИ сделал взлом быстрее и дешевле - и это уже не единичный случай, а новая норма.

⭐ #безопасность #AI

⭐ Гугл продаёт первое место в поиске мошенникам - и это касается каждого, кто ищет кошелёк через поиск

Сооснователь Gnosis Мартин Кёппельман обнаружил, что верхняя строчка Google по запросу «gnosis safe» - платная реклама - ведёт на сайт-клон криптокошелька Safe. Сам Safe хранит свыше $60 миллиардов пользовательских средств. Клон выглядит идентично оригиналу: тот же дизайн, тот же баннер. Единственная разница - адрес: вместо safe.global открывается wallet-safe.global.

Кёппельман написал об этом в X, добавив, что легальные крипто-проекты Google регулярно банит из рекламы, а мошенники спокойно покупают топ-место годами. Схема проста: человек ищет кошелёк, кликает на первый результат, попадает на фейк, вводит секретную фразу - и теряет всё. Safe - это мультиподписной кошелёк, то есть хранилище, которое требует нескольких подтверждений для перевода. Его используют в том числе крупные DAO и фонды.

Правило простое: никогда не переходи по рекламным ссылкам из поиска для доступа к криптокошельку. Всегда вводи адрес вручную или используй закладку. Если домен хоть на символ отличается от официального - это фейк. Google, конечно, технически может фильтровать такие объявления. Но не делает этого - мошенники платят.

#безопасность #крипта

⭐ В XRP Ledger нашли баг, который мог создать триллионы монет из воздуха

Fondation XRP Ledger наконец прокомментировала критическую уязвимость в коде сети. Дыра позволяла теоретически сгенерировать триллионы XRP - буквально «напечатать» монеты, которых никогда не существовало. Для сравнения: всего в обращении около 57 млрд XRP, а общий лимит - 100 млрд. Реализуй кто-то этот сценарий - курс монеты рухнул бы к нулю.

По данным фондации, уязвимость была обнаружена и закрыта до того, как её успели использовать. Детали атаки и имена исследователей пока не раскрываются. Главный вопрос - как долго баг существовал незамеченным и был ли он известен кому-то ещё.

Для держателей XRP в России и СНГ всё закончилось хорошо - монеты на кошельках в безопасности. Но история поднимает неудобный вопрос: если код открытый и его проверяют тысячи разработчиков, как подобное вообще туда попало? «Децентрализованная» система с одним фондом, который хранит молчание до последнего - звучит знакомо.

#крипта #безопасность

⭐ Южная Корея выдала первые банковские кредиты под залог биткоина, и это не стартап

Kookmin Bank, один из крупнейших традиционных банков Южной Кореи, запустил программу кредитования под залог BTC. Первые займы уже выданы физическим лицам: банк принимает биткоин как обеспечение и выдаёт фиатные средства под него, не требуя продавать актив. Детали условий и конкретные ставки раскрыты CoinDesk.

Механика проста: клиент блокирует BTC на кастодиальном счету банка, получает кредит в вонах. При падении курса ниже порогового значения - маржин-колл, банк ликвидирует залог. Схема давно работает в DeFi, но здесь её реализует лицензированный банк с депозитной гарантией государства. Это принципиально другой уровень доверия для розничного клиента.

С точки зрения комплаенса, такая продуктовая линейка требует отдельного KYC-слоя специально под крипто-залог: верификация происхождения биткоина, мониторинг on-chain истории кошелька, проверка по санкционным спискам на уровне адреса, а не только личности клиента. Стандартный банковский онбординг здесь не покрывает специфику крипто-залога - нужна отдельная политика оценки рисков актива.

Для российских держателей BTC это пока недостижимо: ни один российский банк не получит на это регуляторного разрешения в обозримом горизонте. Но прецедент в традиционной банковской системе G20 зафиксирован.

⭐ #биткоин #комплаенс #регуляция

⭐ Cryptomus и Heleket, одна компания под UK санкциями. Смена вывески не помогает

8 октября 2026 года Великобритания включила Xeltox Enterprises Ltd. в санкционный список под ID RUS3755. Cryptomus, Heleket и Certa Payments Ltd. указаны как торговые названия одного юрлица. Основание: подозрение в поддержке российского правительства через финансовый сектор.

Меры жёсткие: заморозка активов, запрет на трастовые услуги, дисквалификация директоров, санкции на интернет-услуги и прямой запрет для британских кредитных организаций на корреспондентские и платёжные отношения с компанией. Уведомление FCDO прямо указывает: деятельность велась через Cryptomus и продолжилась через Heleket.

Для compliance-офицеров здесь ключевой момент: верификация контрагента только по торговому названию - недостаточная проверка. Санкционные скрининги должны охватывать бенефициарного владельца и юрлицо-оператора, а не бренд на странице оплаты. Актуальная база данных с перекрёстными ссылками по UBO на этапе онбординга мерчанта выявила бы связь Cryptomus и Heleket до начала отношений - не после публикации санкционного уведомления.

Мерчантам, работавшим с Cryptomus и переключившимся на Heleket, придётся пересматривать контрагентскую оценку заново. Смена провайдера без смены юрлица - не диверсификация риска, а его перемещение.

⭐ #комплаенс #регуляция #финтех

⭐ Хакеры разогрели холодильники в супермаркетах до 50°C - и испортили всё, что там лежало

Во Франции группа хакеров взломала системы управления холодильным оборудованием в супермаркетах и намеренно подняла температуру до 50°C. Всё, что хранилось внутри, испорчено. Похожие атаки зафиксированы в Нидерландах. Пострадавшие магазины пока не названы, финансовый ущерб уточняется.

Атака направлена не на данные, а на физическую инфраструктуру - так называемые OT-системы (промышленное оборудование, подключённое к сети). Такие системы часто работают на старом ПО, почти без защиты, потому что «и так работает». По данным Hackread, взломщики воспользовались именно этим.

Раньше хакеры крали пароли и деньги. Теперь портят еду на полках. Следующий шаг - отопление зимой или светофоры? Это не фантастика: атаки на физическую инфраструктуру через интернет фиксируются всё чаще, и большинство объектов к этому не готовы.

#безопасность #регуляция

⭐ Alem Credit обещал крипту, давал тенге, и делал это без лицензии

Казахстанская онлайн-платформа Alem Credit выдавала кредиты, прикрываясь криптовалютной вывеской. На деле клиенты получали обычные тенге, под проценты и с обязательным возвратом, то есть стандартный микрозайм. Лицензии на такую деятельность у компании не было. Генеральная прокуратура Казахстана пресекла работу платформы, Департамент экономических расследований по Алматы ведёт досудебное следствие.

По данным «Курсива», следователи уже выявили счета восьми юридических и семи физических лиц, связанных с платформой. Провели обыски, допросили владельцев, бухгалтеров и айтишников. Доступ к ресурсам Alem Credit официально заблокирован. Генпрокурор Берик Асылов уточнил: с начала года в Казахстане возбудили уже 19 уголовных дел против нелегальных кредиторов, 10 из них дошли до суда.

Схема простая: приставить к обычному ростовщичеству слово «крипто», и вот уже звучит современно и легально. Для клиентов это ничего не меняло: те же проценты, те же риски, те же долги. Казахстан методично зачищает рынок нелегальных займов, и крипто-упаковка как прикрытие больше не работает.

⭐ #регуляция #крипта

⭐ Ahold Delhaize отключил системы после кибератаки, под угрозой сотни магазинов по всему миру

Ahold Delhaize, один из крупнейших продуктовых ритейлеров планеты (сети Stop & Shop, Giant Food, Albert Heijn), подтвердил кибератаку на свою инфраструктуру. Часть систем компания вынужденно отключила сама, чтобы остановить распространение.

По данным BleepingComputer, инцидент затронул внутреннюю сеть компании. Масштаб утечки данных пока не раскрывается. Ahold Delhaize работает в 28 странах, управляет более чем 7 400 магазинами и обслуживает десятки миллионов покупателей в неделю. Когда ритейлер такого размера тушит собственные системы, это не мелкая неполадка.

Самое неприятное: крупные розничные сети хранят платёжные данные карт, адреса доставки, историю покупок. Если атака дойдёт до клиентских баз, число пострадавших может измеряться миллионами. Пока компания говорит обтекаемо: "инцидент кибербезопасности". Обычно за такой формулировкой прячется что-то посерьёзнее планового техобслуживания.

Если вы покупали в магазинах сетей Albert Heijn или Stop & Shop, стоит проверить выписки по карте и включить уведомления о транзакциях.

⭐ #безопасность #финтех

⭐ AvisLoader: новый вирус для Windows, который почти невозможно отключить

Исследователи из Varonis описали вредоносную программу AvisLoader, которая заражает компьютеры на Windows и выстраивает зашифрованную сеть между заражёнными устройствами. Смысл в том, что у вируса нет единого «командного центра» - если один узел отключить, остальные продолжают работать.

По данным Varonis, заражение начинается через ClickFix - это поддельные всплывающие окна, которые просят «нажать кнопку для исправления ошибки». Дальше вирус прячется в системных ярлыках, запускается при каждом старте компьютера и позволяет хакерам удалённо выполнять любые команды. Классика, но упакованная так, чтобы антивирусы не заметили.

Практически это означает: заразить можно любой домашний или рабочий ПК, а вычистить потом сложнее обычного. Если вы видите окно с просьбой «нажать Win+R и вставить команду» - это оно и есть. Не нажимайте ничего, закройте вкладку.

#безопасность #финтех

⭐ Palantir к Европе: вы снова проспали будущее, как с интернетом

Глава европейского отделения Palantir предупредил, что регион отстаёт в AI так же, как когда-то проигнорировал интернет-революцию. Компания работает с госструктурами и корпорациями на аналитике данных, знает, о чём говорит.

Дело не в технологии как такой. Европа зажимает AI регуляцией, пока США и Китай уже переводят системы в production. Это как в 90-х: американцы создали Google и Amazon, европейцы отреагировали лет на десять позже. Сейчас, то же самое с нейросетями и big data. По данным CoinDesk, исполнитель указал на недостаток инвестиций и мозговых ресурсов.

Для криптоэкосистемы это особенно больно. Блокчейн-стартапы уходят из Европы в Швейцарию, Сингапур, США, туда, где не придушат регуляцией. Как мы писали ранее, Франция уже рубит налогами на крипто-выходы, а Бинанс выписывает из Бразилии активы. Европа крепко держит курс на то, чтобы остаться аутсайдером.

#крипта #регуляция #AI

Понедельник, 12 октября, вот что было

⭐ Франция и Украина закручивают гайки. Французские законодатели хотят обязать декларировать кошельки от $112K, штраф до €10 000 за молчание. Параллельно Украина ввела санкции на 10 лет против пяти платформ: RAPIRA, ABCEX, Aifory Pro, WhiteBird и MarketCoin.io.

⭐ FSB предупредил G20. Регулятор видит два главных риска: трансграничные стейблкоины и AI-атаки на финансовую инфраструктуру. Пока предупреждает, не запрещает.

⭐ AI взламывает WordPress руками. Группа CyberXero использовала Claude Code для атак на сайты, украдено 628 000 украинских записей. Отдельно: критическая уязвимость плагина Bricksforge (CVSS 10.0) уже под активной эксплуатацией в реальных атаках.

⭐ Google-реклама как оружие. Соучредитель Gnosis Мартин Кёппельман поймал фейковый Safe на первой строчке поиска, полная копия интерфейса, платная реклама. Параллельно: вирусный аirdrop SHIB оказался wallet drainer. Базовая гигиена: не кликать на первое, что Google подсунул.

⭐ Пентхаус за $12M и $14B биткоина. Британские власти заморозили квартиру в Лондоне финдиректора Prince Group, схема на $14B в BTC, которые США уже пытаются конфисковать. В Казахстане тем временем прокуратура прикрыла Alem Credit: выдавали тенге, называли это «криптозаймами».

⭐ Биткоин как залог и биржевой актив. Южная Корея выдала первые банковские кредиты под залог BTC через традиционный банк. Московская биржа открывает спотовую торговлю биткоином для физлиц с 1 декабря.

⭐ XRP и баг на триллионы монет. Фонд XRP Ledger наконец прокомментировал уязвимость, которая позволяла создавать триллионы XRP. Устранили. Но осадочек остался.

⭐ Неделя началась с регуляторов, мошенников и AI-атак. Всё как обычно.

⭐ #крипта #безопасность #регуляция