🔥 Кошелек Payy взломали: потеряно ~$1,92 млн USDC

Хакеры нашли уязвимость в системе Payy и смогли вывести почти $2 миллиона из смарт-контракта 24 сентября.

Приложение представляет собой крипто-карту с отдельным балансом на кошельке, который пользователям необходимо пополнять из других источников. Принцип работы Payy несколько отличается от обычных крипто-карт, которые предлагают только оболочку. Здесь же средства блокируются на смарт-контрактах, один из которых как раз взломали. Этот функционал позволял анонимизировать транзакции, однако, оказался главной проблемой.

На текущий момент все депозиты, выводы и карточные платежи остановлены до завершения расследования.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Bitget подтвердила крупнейший взлом -$351,6 млн

Еще один крупный взлом за один день. Хакеры получили доступ к внутренним бэкенд-сервисам инфраструктуры биржи, через которые смогли сфальсифицировать данные транзакций (transaction spoofing) и запустить внутренний процесс подписи и авторизации переходов.

Атака затронула 19 отдельных транзакций в 7 блокчейнах: Ethereum, XRP Ledger, BNB Smart Chain, Avalanche, Arbitrum, Optimism и Base. Общая сумма ущерба $351,6 млн, часть из этих денег уже удалось заморозить.

Анализ IP-адресов указывает на связь взлома с Северной Кореей. В связи с этим, CEO биржи Bybit предложил Bitget помощь в отслеживании потерянных средств, на базе собственного печального опыта с северокорейскими группировками.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Бразилия нацелилась на некастодиальные кошельки

Регулятор вводит новые правила контроля за небиржевыми кошельками, которые призваны раскрыть информацию об их владельцах и транзакционной активности. Как заявляет Центробанк Бразилии, наличие таких кошельков портит государству возможности отслеживания активов и помогает мошенникам.

В связи с этим уже с 1 октября все крипто-институты в стране обязаны отчитываться в финразведку о любом переводе на некастодиальный кошелек или с него, который превышает $10 000, на следующий рабочий день.

С 1 января 2027 у них также появляется право (пока не обязанность) придержать такой перевод до 24 часов для антифрод-проверки.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 В Китае появился новый кошелек для туристов

Компания Tencent запустила кошелек TenPayGo, который будет прямо конкурировать с Alipay, и предоставит возможность расчетов через Visa, Mastercard и Apple Pay.

Кошелек запущен внутри экосистемы WeChat Pay и уже подключен к десяткам миллионов торговых точек. Он позиционируется как решение для иностранцев, которые хотят посетить Китай и не иметь проблем с платежами. Alipay уже давно поддерживает международные карты, так что для него эта функция не нова, а WeChat фактически "догоняет" рынок.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 SWIFT создает международные Р2Р платежи

SWIFT не стоит в стороне тренда на интеграцию локальных платежных методов и запускает тестирование функционала для трансграничных переводов по псевдонимам (Pay-by-Alias). Псевдонимом может выступать номер телефона, email или другие данные (возможно ИНН). К пилоту уже подключены Bizum, PIX и PayID.

Вместо стандартных реквизитов: SWIFT-кодов и номеров IBAN для отправки перевода из одной страны в другую потребуется ввести номер мобильного телефона или email, привязанный к локальной системе мгновенных платежей.

Для этого SWIFT уже связывает реестры национальных систем со своей межбанковской инфраструктурой. Коммерческий запуск запланирован на следующий год.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Nubank рассматривает покупку Monzo

Один из крупнейших британских необанков Monzo оказался на распутье между продажей и сбором новых инвестиций. Несмотря на 15 миллионов клиентов и успешный финансовый год, выход на IPO в Лондоне не состоялся, а фокус сместился на продажу ради получения прибыли инвесторам.

В связи с этим успешный британский продукт уже совсем скоро может принадлежать бразильской компании NU Holdings. Цена продажи оценивается в районе 8-10 миллиардов фунтов.

Если Nubank не купит Monzo, ему придется открывать новый раунд инвестиций.

Лондон заметно слабеет в своей позиции столицы финтеха: регуляции и налоги заставляют финансовые компании резко менять маршрут.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Bybit внесла в блеклист Lazarus Group, Garantex и другие сервисы

Криптобиржа опубликовала обновленный список запрещенных контрагентов, куда вошли подсакнционные площадки, как Garantex, Bitzlato, EXMO, Nobitex, Bitpapa, Chatex, Cryptex, Grinex, Rapira, WhiteBird, Payeer, OMPFinex, Ramzinex, Wallex.

А также Lazarus Group, биржа HTX (Huobi), гарант-сервисы Huione Guarantee, Tetherland, Bit24, QvaPay, миксеры Samourai Wallet, Bitcoin Fog, ChipMixer, Sinbad и Hydra Market.

Bybit заявляет, что приводит свой комплаенс режим в соответствие с политикой США и ЕС, а также, видимо, целенаправлено действует против собственного взломщика Lazarus Group.

В связи с этим, при обнаружении прямой или косвенной связи аккаунта пользователя с любой из этих организаций, биржа может заблокировать/ограничить его и передать данные властям.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 За пару дней бана iGaming транзакции по PIX упали на 10%

Резкий разворот Бразилии против iGaming индустрии сразу проявился в платежах. Уже в день подписания запрета и за двое суток после него, оплат в сети PIX стало меньше на почти 10%, а крупнейшие операторы Allwyn, Entain и Flutter заявили, что полностью придерживаются запрета на работу.

Правительство усиливает меры по блокировке, запросив удаление 5 209 доменов, связанных с беттингом, а также 186 приложений из мобильных сторов.

При этом, запрет еще не принят окончательно. Параллельно планируется ввести уголовную ответственность: 4-6 лет лишения свободы за организацию беттинга, 2-4 года - для платежных посредников.

😅🤣😙😻😆🔥🙂 @mono_up

🔊 Нью-Йорк утвердил Click-to-Cancel для всех мерчантов

На уровне города Нью-Йорк принято правило, обязывающее подписочных мерчантов предлагать простой и прозрачный процесс отмены для клиентов c 1 октября 2026.

Все бизнесы, оказывающие услуги жителям города, должны придерживаться этого правила, независимо от места их регистрации. Это как местные бизнесы, так и международные: онлайн или офлайн. Суть - запрещено прятать кнопку отмены подписки, скрывать ее условия или выдумывать многоэтапные процедуры отказа от нее.

Новый регламент прописывает штраф от $525 за каждый случай нарушения, а город получает право самостоятельно судить компании от имени своих жителей. Плательщики смогут пожаловаться на бизнес напрямую в администрацию города.

Отговорка мерчантов “мы не знали, что клиент из Нью-Йорка” больше не сработает; чтобы полноценно соответствовать правилу и не рисковать, придется собирать zip code или сразу ввести одинаковые процессы для всего рынка США.

Аналогичная инициатива постоянно продвигается FTC на уровне страны, однако ее полноценное внедрение застопорилось из-за сопротивления корпораций. В то же время, многие платежные провайдеры перестраховываются и давно требуют применение Click-to-Cancel для рынка США централизовано.

😏🙃😛😫🥳 @mono_up

🔊 Volt получил лицензию в Австралии

Один из основных провайдеров open banking платежей официально лицензирован для А2А транзакций в Австралии; кроме этого, у компании есть EMI лицензия в Великобритании и польская лицензия PI.

В Австралии Volt будет предлагать моментальные банковские переводы, а также локальные флагманы PayID и PayTo, используя тот же API, что и в Европе и UK. Решения будут доступны для локальных и международных клиентов, которые уже подключены к платежной системе.

😅🤣😙😻😆🔥🙂 @mono_up

🔊 Еще больше блокировок USDT?

Tether рискует попасть под более пристальное наблюдение американских властей. Расследование подкомитета Сената США выяснило, что 84% из 846 криптовалютных кошельков, связанных с Ираном, использовали исключительно USDT, а не иные монеты.

Это сразу же привлекло дополнительное внимание - в воздухе висит детальное расследование и проверка соблюдения санкционного режима и АМЛ правил.

В ответ на публичные обвинения Tether заявляет, что сотрудничает с властями и блокирует токены по первой просьбе, даже не дожидаясь судебных решений. В то же время, то самое расследование подчеркнуло несколько случаев, где Tether действовал медленно и не блокировал все нужные кошельки сразу.

Вполне возможно, что в попытках избежать вопросов, превентивные блокировки со стороны компании могут усилиться, особенно в сети Tron, которая наиболее часто используется иранцами.

🤭😑🫠🫢😰😥 @mono_up

🔥 Binance обучит пользователей трейдингу

Биржа озаботилась низким уровнем финансовой грамотности пользователей и запустила решение Binance Intelligence, которое будет агрегировать данные о рыночных сдвигах прямо внутри приложения.

Финансовый советчик сможет не только предоставлять аналитику, но и формулировать стратегии и инвестиционные идеи. Binance считает, что знания должны быть доступны не только крупным инвесторам, но и всем желающим, однако ответственность за инвестиционные решения, сделанные на базе Binance AI Pro, лежит на самих пользователях. Доступ к премиум функции будет стоить 19,99 USDC в месяц.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 FinCEN передумал прижимать криптовалюты

На днях FinCEN официально отменил ранее предложенные правила контроля за некастодиальными кошельками, которые планировались еще с 2020 года.

Ранее FinCEN планировал заставить криптобиржи идентифицировать владельцев личных кошельков и фиксировать данные по любым переводам свыше $3 000, а также отправлять автоматические отчеты при транзакциях от $10 000.

Кроме того, в 2023 году миксеры рассматривали как «первостепенную угрозу отмывания денег» и финансовые институты предполагаемо должны были собирать полные данные (IP-адреса, хеши транзакций, адреса кошельков и личные данные клиентов) по любым операциям с использованием миксеров.

Однако, оба эти правила были официально отозваны с целью снизить нагрузку на крипто-сектор и не будут внедрены. При этом, общие AML регуляции остаются в силе и обязывают верифицировать клиентов, проверять их операции и подавать отчетность.

В ЕС, тем временем, идут по другому курсу: с конца 2024 провайдеры обязаны проверять принадлежность некастодиальных адресов при переводах свыше €1 000, а с июля 2027 вступает в силу запрет анонимных счетов и приватных монет.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Разворачивается второй иск против Tether за заморозку средств

Платежная компания Conduit подала иск, обвиняя Tether в неправомерной блокировке 2,76 млн USDT на ее операционном кошельке.

Согласно иску, заморозка длится более года и связана с расследованием бразильской полиции в отношении бывшего клиента Conduit - компании Onix Intermediações. По словам компании, правоохранительные органы Бразилии подтвердили, что операционный кошелек Conduit не подлежал блокировке, а сама фирма не является фигурантом дела. Более того, обслуживание этого клиента завершилось за месяц до создания заблокированного кошелька.

Однако, Tether по личной инициативе заморозил средства и пока идут разбирательства зарабатывает проценты, размещая их в резервах. Этот факт возмутил Conduit и они требуют также выплатить им этот процентный доход.

Ранее аналогичный иск подали тайские бизнесмены за заморозку $42,4 млн.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Cryptomus и Heleket попали под санкции Великобритании

Сегодня Великобритания расширила список санкций против компаний, которые предполагаемо оказывают содействие РФ в обходе предыдущих санкций и получают финансовую выгоду. В список попала канадская компания Xeltox Enterprises Ltd, которая владеет криптовалютным процессингом Cryptomus и связана с платформой Heleket.

Кроме того, добавлены банк «Столичный кредит», АО «Планета» и киргизские Processing KG, Tsunami Payments LLC, TokenSpot CJSC - предполагаемая фронт-компания Grinex. Через TokenSpot прошло более $950 млн в адрес Grinex, Garantex и сети A7.

😅🤣😙😻😆🔥🙂 @mono_up

🔊 Mastercard не рассчитывает на “светлое” будущее в Европе

Платежная система внедряет новые правила для офлайн мерчантов, которые рассчитаны на периоды отсутствия света и интернета.

К февралю 2027 года все новые карты Mastercard, выпускаемые в Европе, должны по умолчанию поддерживать офлайн-транзакции, а уже к маю новые POS-терминалы будут с модулем автономной обработки платежей.

Это связано с рядом случаев, когда миллионы пользователей не могли совершать покупки на территории ЕС ввиду недоступности платежных сетей. Блэкаут в Испании и Португалии в апреле 2025 года, перебои в Скандинавии и Балтии (из-за повреждения подводных кабелей) сподвигли и сами страны разрабатывать офлайн системы. Первые запуски уже прошли в Дании, Швеции, Эстонии и Латвии; и подтвердили возможность локального сохранения транзакций на терминале и последующей подгрузки данных по восстановлению связи.

Mastercard же выводит устойчивость на новый уровень, делая стандартом, а не желаемым функционалом. С помощью чипа и PIN-кода покупатели смогут оплачивать базовые товары до 200 евро, при наличии у мерчантов генератора.

😏🙃😛😫🥳 @mono_up

🔥 AMEX оштрафовали на $350 млн за пробелы в AML

OCC и Федеральная Резервная Система проверили деятельность American Express и выявили серьезные проблемы в мониторинге транзакций из-за которых за последние 10 лет Amex банк не уведомил регуляторы об ~$13 млрд потенциально подозрительных платежей.

American Express выплатит штраф в сумме $350 млн по решению ОСС, однако, свою вину не признала и также уточняет, что это никак не повлияет на прогнозы по прибыли за этот год, так как деньги на штраф частично были зарезервированы ранее.

В итоге, заранее откладывать деньги на штрафы оказалось отличной идеей для баланса компании.

😅🤣😙😻😆🔥🙂 @mono_up

🔊 USDC появится в Samsung Wallet

Американские пользователи смартфонов Samsung (а вскоре и все остальные) получат новый функционал к концу этого месяца, он разрешит международную отправку и переводы в USDC.

Пользователи смогут отправлять USDC напрямую на сторонние крипто-кошельки или делать международные переводы с конвертацией сразу на банковские счета.

Сервис выглядит аналогом международных трансферов, по типу Western Union, однако, будет быстрее за счет конвертаций в USDC. Сначала отправитель конвертирует со своей карты в крипту, эта крипта отправляется получателю и автоматически конвертируется снова в фиат (при необходимости).

Сервис заявлен, как бесплатный, со стороны Samsung, но курсовые потери и комиссии сети все равно никуда не деваются. При этом, сама логика использования крипты здесь согласована с тем, как ее видят традиционные финансы: крипта - не средство платежа, а инструмент за кадром.

😅🤣😙😻😆🔥🙂 @mono_up

🔥 Visa получила разрешение на работу в Китае

Сегодня, 13 октября, Народный банк Китая выдал Visa предварительное разрешение на оперирование внутри страны на уровне с UnionPay, предоставляя доступ к обработке транзакции в юанях, а не только в иностранных валютах.

Это первый этап, далее платежная система должна завершить подготовительные процедуры и подать заявку на финальную лицензию в течении года.

American Express и Mastercard работают в Китае через совместные предприятия с местным клиринговым центром, Visa единственная пошла путем независимого одобрения. В случае успеха финальной заявки, Visa создаст собственный клиринговый центр банковских карт в материковом Китае.

😅🤣😙😻😆🔥🙂 @mono_up

🔥Tether помог заблокировать украденные активы из Ledger кошельков

В прошлую пятницу пользователи аппаратных кошельков Ledger столкнулись с крупной кражей активов - хакеры обчистили 315 кошельков. Все они были куплены через одного продавца - CryptoBilis.

На текущий момент Ledger подтвердил, что как минимум одно затронутое устройство имело неавторизованный чип, который считывал seed-фразу в момент настройки кошелька и передавал ее через eSIM.

Tether вчера успел заблокировать около 10 млн USDT на адресах хакера. Однако, по предварительным оценкам похитить удалось намного больше (около $90 млн).

😅🤣😙😻😆🔥🙂 @mono_up