🏁 Крипта пришла в банк

💸 Кажется, российская криптоиндустрия наконец начинает переходить от разговоров о будущем к реальным финансовым инструментам.

🤩 Альфа-Банк провел первую сделку по финансированию через криптовалюту. Клиентом стала «Интелион Дата» – компания, которая занимается майнингом и управляет дата-центрами.

❤️ Схема довольно необычная. Банк временно выкупил у компании криптовалюту, а взамен предоставил ей рублевую ликвидность. При этом цифровой актив не просто исчез из схемы: банк организовал его хранение, учет, мониторинг и необходимые процедуры соблюдения действующих требований законнов.

⚙️ Получается своеобразный «криптовалютный репо»-механизм: бизнес получает рубли, сохраняя возможность вернуть свой цифровой актив в соответствии с условиями сделки.

❤️ И это важный момент. Пока российское законодательство еще только формирует полноценные правила работы банков с цифровыми валютами, поэтому финансовым организациям приходится искать конструкции, которые позволяют проводить такие операции в существующем правовом поле.

❤️ Но Альфа-Банк здесь не первопроходец. Еще в конце 2025 года Сбер провел пилотную сделку с той же «Интелион Дата», где криптовалюта использовалась в качестве обеспечения корпоративного финансирования.

💸 Но сейчас начинается самое интересное. С 1 сентября вступили в силу основные положения нового российского закона о цифровых валютах. И банки уже получают возможность не просто обсуждать крипту на конференциях, а постепенно превращать ее в часть реальной финансовой инфраструктуры.

🤩 Для майнинговых компаний это особенно интересно. Раньше добытая криптовалюта в первую очередь была активом, который можно было продать. Теперь появляется другой вариант: использовать ее для привлечения ликвидности, не обязательно расставаясь с активом окончательно.

💸 То есть крипта начинает работать не только как «монета на кошельке», но и как финансовый ресурс. И если такие сделки действительно начнут масштабироваться, это может стать одним из первых шагов к появлению полноценного российского рынка криптофинансирования.

🤩 Вот и пришел тот момент, когда крипта постепенно начала заходить в банки. Пусть еще не через парадную дверь, а через служебный вход, но главное –  она уже внутри.

🏁 Криптобезопасность: доверять нельзя даже знакомым

🔺Продолжаем знакомиться с находчивостью и изобретательностью хакеров и предупреждать вас о новых способах обманов и взломов. На этот раз история особенно интересная, потому что злоумышленники использовали не какой-то неизвестный сайт, а вполне привычные и вызывающие доверие сервисы – Google Docs, GitHub и Claude ai.

🔗 Схема, которую описала компания Huntress, начиналась с обычного общения в соцсети X. Злоумышленник выдавал себя за старшего сотрудника криптовалютного издания CoinDesk и предлагал собеседнику принять участие в онлайн-конференции. Для этого он отправлял ссылку на документ Google Docs. На первый взгляд ничего подозрительного: знакомый сервис, обычное приглашение, вполне правдоподобная история.

🦠 Но внутри документа пользователя просили ввести некий «ключ шифрования». После этого появлялась ошибка, а следом – инструкция, якобы объясняющая, как исправить проблему. Именно здесь и срабатывала главная уловка: человек сам выполнял предложенные действия и фактически устанавливал вредоносную программу.

🫡 Для пользователей Mac вредоносный файл размещали на GitHub. Исследователи обнаружили сходство этого вредоноса с Atomic macOS Stealer (AMOS) – программой, которая способна красть пароли браузеров, данные криптокошельков и файлы Telegram. Для Windows использовался другой сценарий: жертве предлагали установить якобы обновление Google API Connector, а на самом деле вместе с ним устанавливались NetSupport RAT и поддельное приложение аппаратного кошелька Ledger. В некоторых случаях в цепочке фигурировали и поддельные файлы Dropbox DocSend.

💻 Но на этом злоумышленники не остановились. Huntress обнаружила похожую схему, связанную уже с Claude ai. В поисковиках размещалась реклама для людей, которые искали инструкции по установке Claude или Claude Code на Mac. Пользователь переходил по объявлению и попадал на страницу, которая действительно находилась на домене Claude.ai и выглядела как обычный диалог с нейросетью.

🔍 А дальше ему предлагали просто скопировать команду и вставить её в Terminal. На самом деле выполнение этой команды запускало цепочку установки вредоносного ПО. Один из вариантов этой атаки получил название MacSync. Он способен похищать cookies, сохраненные пароли, сид-фразы и другие данные, а также изменять некоторые приложения криптокошельков так, чтобы они показывали пользователю запрос на ввод сид-фразы.

❤️ И здесь есть очень важный момент. Сам Google Docs или Claude ai не являются вирусами. Проблема в том, что злоумышленники используют настоящие и знакомые сервисы как часть своей схемы. Поэтому адрес сайта может быть настоящим, HTTPS – работать, а страница при этом всё равно может содержать мошеннические инструкции. В июле Huntress уже фиксировала атаки, где вредоносные публичные материалы размещались непосредственно на настоящем домене Claude AI.

😦 Это не единичный случай. В августе исследователи Huntress обнаружили другую кампанию, в которой через X злоумышленники знакомились с потенциальными жертвами, отправляли им Google Docs под видом материалов конференции, а затем с помощью схемы ClickFix заставляли самостоятельно запускать вредоносный код. Целью были в том числе данные браузеров, криптокошельков, Telegram и системного хранилища Keychain.

💸 Для криптанов вывод здесь довольно простой. Нельзя считать безопасным действие только потому, что ссылка ведет на знакомый сервис. Google Docs, GitHub, Claude ai и другие популярные платформы могут использоваться злоумышленниками как декорации для атаки.

❤️ Особенно опасны просьбы установить «обновление», скачать программу, открыть специальный документ или скопировать команду в Terminal/командную строку. Если вы не понимаете, что именно делает команда, запускать её не стоит.

🫡 Достаточно одного неправильного действия, чтобы вместе с вредоносной программой злоумышленник получил доступ к паролям, кошелькам или сид-фразе. Поэтому главное правило остается прежним: не доверяйте только названию сервиса или красивому интерфейсу – проверяйте, что именно вас просят сделать.

Ну вы поняли 😉

🏁 Крипте понадобятся специалисты

💸 Есть интересный побочный эффект у легализации и регулирования крипторынка, о котором говорят гораздо реже, чем о налогах, ограничениях и правилах для инвесторов – это потребность в квалифицированных кадрах.

🤩 Российский крипторынок начинает нуждаться не только в людях, которые умеют писать код или торговать криптовалютой. Ему нужны полноценные специалисты.

🤩 По мере развития регулируемого рынка растет спрос на AML-специалистов, блокчейн-аналитиков, риск-менеджеров, специалистов по безопасности, аудиторов смарт-контрактов, юристов и продакт-менеджеров, которые понимают специфику цифровых активов.

💸 И это логично. После вступления в силу Федерального закона № 282-ФЗ «О цифровых валютах и цифровых правах» появляется целая регулируемая инфраструктура – обмен цифровых валют, брокерская деятельность, управление активами, депозитарные функции и другие направления. А значит, кому-то придется следить за соблюдением правил, проверять транзакции, анализировать риски и безопасность и разбираться в происхождении цифровых активов.

🫡 Особенно интересна история с AML и KYT. В обычном банке специалист отслеживает движение денег между счетами. В крипте перед ним может оказаться цепочка из десятков или сотен блокчейн-адресов. Нужно понять, откуда пришли активы, с какими кошельками они связаны и нет ли у операции признаков мошенничества или других рисков. Именно поэтому обычного опыта в банковском комплаенсе уже недостаточно – приходится понимать и сам блокчейн.

❤️ То же самое происходит в технической части. Рынку нужны не просто программисты, знающие Solidity, а разработчики сложных смарт-контрактов, криптографы, специалисты по DeFi, аналитики блокчейн-данных и аудиторы, способные найти ошибку в коде, который управляет реальными деньгами.

🤩 И, что особенно интересно, образование уже начинает перестраиваться под этот спрос. В некоторые учебные заведения уже работает отдельная кафедра блокчейна, где-то в программах появилось изучение блокчейна, цифровых активов и криптоэкономика, а так же запускают дополнительные программы по блокчейн-технологиям.

💪 Поэтому, возможно, главный шанс сейчас не в том, чтобы искать абстрактную «профессию в крипте». Гораздо перспективнее взять уже имеющуюся профессию – программиста, юриста, финансиста, специалиста по безопасности или комплаенсу – и добавить к ней глубокое понимание цифровых активов.

🤩 Российскому крипторынку скоро понадобятся именно такие специалисты: не просто криптаны и не просто профессионалы, а люди, которые умеют совмещать и то и другое.

KCEX - биржа без комиссий.
Звучит как маркетинг, но, давайте разберемся.

🪙 Комиссии на бирже кажутся мелочью,
пока не начинаешь торговать регулярно и объёмами.

📤 На споте у KCEX комиссии фактически отсутствуют:

Maker — 0%
Taker — 0%

На фьючерсах тоже приятно:

Maker — 0%
Taker — 0,01%

ℹ️ Для понимания: даже небольшая разница в комиссии
при активной торговле на дистанции превращается
в ощутимую сумму. Здесь эта разница - в твою пользу.

🔹 Отдельно - KCEX не добавляет свою комиссию за вывод.
Платишь только сетевую, биржа сверху ничего не берёт.

👤 И ещё один момент, актуальный для многих:
базовое использование не требует KYC.

📃 На фоне того как крупные площадки планомерно
закручивают верификацию - это уже отдельное
преимущество само по себе.

Попробовать KCEX

Операции с цифровыми валютами сопряжены с высокими рисками и полной потерей капитала

🤩 Всё и сразу только для вас

🎁 Промокод для аудитории:
AMBSZRMK9G4KOHI

🧩 Ответы на загадки портала:

05.09 — жетон
06.09 — метеор
07.09 — ключ
08.09 — маршрут
09.09 — мониторинг
10.09 — опыт
11.09 — ключ

⏰ Счастливые часы недели (МСК):

05.09: 16:43–17:43, 18:41–19:41
06.09: 13:09–14:09, 23:17–00:17
07.09: 12:37–13:37, 19:20–20:20
08.09: 13:50–14:50, 18:14–19:14
09.09: 15:27–16:27, 21:53–22:53
10.09: 09:04–10:04, 10:39–11:39
11.09: 12:55–13:55, 19:22–20:22

🔥 Покоряй миры Universe с нами