🐦 Внутри кошелька Trezor нашли шпионский модуль с сотовой связью

Trezor предупредили покупателей о Safe 5, купленном в августе в Индонезии на Tokopedia у CryptoBilis, бывшего официального продавца компании.

❗️ Между основной платой и экраном стояла дополнительная плата с сотовым модулем и антенной.

По словам покупателя, она считывает с экрана фразу восстановления и отправляет её злоумышленникам при каждом подключении кошелька.

Сам Trezor устройство ещё не изучил, но фото и видео от покупателя счёл убедительными.

С 9 октября Ledger расследует похожую атаку на свои кошельки от того же продавца, и в тот же день Trezor разорвал с ним сотрудничество.

Потерь пока нет, пострадавшим обещают бесплатную замену.

🐦 Северокорейские хакеры или лучший трейдер Ким Чен Ын с pNL +$6 млрд

Chainalysis и TRM Labs с высокой уверенностью называют исполнителя: группировку TraderTraitor, подразделение северокорейской Lazarus.

❗️ По данным ФБР, она же в феврале 2025 года украла $1,5 млрд у Bybit.

— Украденное у Binance в реальном времени смешалось с монетами от сентябрьского взлома Bitget, который уже приписали КНДР.

— Почерк тоже знакомый: кошелёк для атаки пополнили через Tornado Cash, а подписи для транзакций собрали заранее и использовали разом.

Сама Binance виновника пока не называет.

За два дня до этого биржа сообщала, что отбила попытки КНДР подсунуть людям вредоносный код через фальшивые собеседования.

❓ Chainalysis фиксирует тысячи транзакций за короткое время: украденное не уходит дальше по цепочке, а гоняется по кругу между связанными адресами.

Похоже на автоматизацию, такой схемы аналитики раньше не встречали.

🔥 Binance обещает покрыть все потери и уже выделила $6.3 млрд собственных средств.

🐦 Майкл Сейлор: Binance готова компенсировать потери пользователей за счёт собственных средств

Рассчитываю, что биржа выполнит свои обязательства.

Наша индустрия извлечёт уроки из этого инцидента, усилит меры безопасности и станет ещё устойчивее.

🐦 Владелец NYSE удалил твит о Hyperliquid и выложил его заново с «осторожными» формулировками

Ранее: 29 октября ICE объявила о соглашении с trade.xyz.

Компания планирует запустить в США бессрочные фьючерсы на базе Hyperliquid с привязкой к фондовым индексам, сырью и валютам, а заодно вложиться в сам trade.xyz.

⬆️ HYPE в день анонса вырос примерно на 15%.

Сегодня твит пропал, а позже вернулся с правками: вместо «внедрим» теперь «планируем внедрить», плюс оговорка «при условии получения разрешений регулирующих органов».

Пресс-релиз на сайте ICE при этом остался, репост поста trade.xyz тоже на месте.

Судя по всему, текст просто вычитали юристы.

Запуск по-прежнему зависит от одобрения регуляторов, и теперь ICE пишет об этом прямо.

🐦 Такер Карлсон: Трамп решит до 7 ноября, бить ли по Ирану ядерным оружием

1. США могут быть в нескольких днях от ядерного удара по Ирану.

Цель, по его словам, гора Кирка (Pickaxe Mountain) в центре страны, где, как утверждает израильская разведка, возобновили обогащение урана.

Обычным оружием, пишет Карлсон, 90 метров гранита не пробить.

2. По его версии, на Трампа давит Нетаньяху.

Блок премьера получил на выборах 53 места из 120, и без вмешательства Трампа коалицию ему не собрать. Вэнс и Уиткофф выступают за сделку, а сам Трамп пока колеблется.

Карлсон также пишет, что Россия предупредила минимум два правительства: американский удар развяжет ей руки для применения ядерного оружия против Украины.

Доказательств он не привел, а его источники анонимны. Белый дом военные планы не комментирует, Рубио говорит, что решения нет.

В апреле Карлсон уже предупреждал о ядерной войне с Ираном, и Трамп тогда назвал его дураком.

Часть истории подтверждает Axios: Нетаньяху просит ударить сразу после выборов в Конгресс 3 ноября, но Трамп пока хочет дать шанс переговорам.

Иран тем временем предложил двухдневный план открытия Ормузского пролива.

⬇️ Brent упала с $117,6 в пятницу до $110, биткоин держится около $78,5к.

🐦 Общее число транзакций в Tron превысило 16 млрд

В среднем сеть обрабатывает 11,56 млн транзакций в день, следует из данных Tronscan.

🐦 Strategy снова потратила на выкуп STRC больше, чем на биткоин

За неделю компания купила 811 BTC и выкупила привилегированные акции STRC на $208 млн.

Это самая крупная покупка биткоина с конца сентября, но выкуп по-прежнему обходится дороже.

Тогда на него ушло $151,7 млн, неделю назад $204,9 млн.

⬆️ Теперь на балансе 849 327 BTC и $4,9 млрд в долларовых активах.

Неделю назад долларовых активов было $5,1 млрд.

🐦 Продавцы биткоина фиксируют убытки ниже $80к

На прошлой неделе рынок выдал самую длинную с середины августа серию дней с чистым реализованным убытком.

Иными словами, в сумме монеты продавали дешевле цены покупки.

— Августовская и сентябрьская волны убытков пришлись на локальные минимумы.

— После первой цена выросла примерно с $63к до $80к, после второй с $74к до $88к.

— Сейчас BTC стоит около $77,9к. Если он удержится выше $75к, картина будет похожа на две предыдущие.

🐦 Глава OKX не стал обещать, что биржа защищена от взлома

Стар написал, что ни одна компания не может честно дать такую гарантию.

Поводом стал мемчик со смертью.

Он вызвал у меня и гордость, и сильное чувство давления.

После атаки на Binance с ущербом около $6,3 млрд команды OKX работают круглосуточно, хотя саму биржу не взломали.

Сюй считает такую атаку предупреждением для всей отрасли.

❗️ Сейчас OKX занимается четырьмя задачами:

• отслеживает украденные средства и мешает отмывать их через биржу и свой агрегатор DEX

• ужесточает контроль рисков на случай шока ликвидности и каскадных ликвидаций

• изучает методы атаки, включая угрозы цепочкам поставок ПО и риски ИИ-агентов для написания кода

• пересматривает внутренний контроль, управление доступом, кошельки и архитектуру безопасности

Заодно Сюй упрекнул тех, кто использует такие моменты для рекламы и борьбы за долю рынка.