Новости криптопроектов

Bitcoin Core изменил политику безопасности: если уязвимость можно повторно обнаружить с помощью инструментов ИИ, разработчики будут быстрее публиковать исправления и раскрывать детали, не откладывая это на месяцы или почти год. В проекте пояснили, что прежний подход был рассчитан на сложный поиск уязвимостей, но из-за распространения ИИ он стал менее эффективным, хотя ускоренный выпуск обновлений может сократить время на их тестирование. На этом фоне ранее при анализе 390 связанных с Bitcoin проектов нашли 4 962 потенциальных уязвимости, из которых 85 были признаны критическими.

Cysic сообщила о ходе расследования инцидента с безопасностью кроссчейн-моста и объявила, что до конца октября сожжет 7,2 млн CYS из резерва фонда. Компания объяснила, что это компенсирует ранее несанкционированно выпущенные токены и вернет объем предложения к параметрам, предусмотренным экономической моделью проекта. После подтверждения Cysic опубликует в блокчейне записи о сжигании токенов.

Кошелек ETF компании BlackRock за последние 2 часа перевел на Coinbase Prime 3 215 BTC на сумму около $262,41 млн и 38 882 ETH на сумму около $93,22 млн. Общий объем двух переводов составил примерно $355,63 млн.

SlowMist сообщила о репозитории GitHub sol-live, замаскированном под проект для подготовки к собеседованиям по Solidity: в нем обнаружен бэкдор для кражи данных, который может загружать и запускать удаленные скрипты через настройки терминала. По данным компании, вредоносный код способен собирать данные браузеров и расширений криптокошельков, копировать ключевые файлы macOS, загружать локальные файлы, выполнять удаленные команды и следить за буфером обмена. Компания также выявила еще 8 похожих проектов на GitHub, однако реальный масштаб заражения и случаи кражи данных пока не подтверждены. Пользователям рекомендуют внимательно проверять файлы и параметры запуска терминала, а при подозрении на заражение — немедленно изолировать устройство, провести проверку безопасности, перевести активы кошелька через доверенные устройства и сменить учетные данные.

Абдель Бахта сообщил об уходе из StarkWare, где возглавлял направление прикладного ИИ. По его словам, он решил сосредоточиться на безопасности ИИ, считая ее одной из главных задач для человечества, в которой важную роль сыграют математика и криптография.

Криптостартап Orochi Network сообщил о привлечении дополнительных $8 млн в раунде с участием MEXC Ventures, Plutus VC, Bolts Capital, Ant Labs и действующих инвесторов. С учетом нового раунда общий объем финансирования компании достиг $20 млн, также проект получил грант от Ethereum Foundation. Orochi Network развивает инфраструктуру на базе технологии ZKP для токенизации реальных активов и проверки данных, делая их более безопасными и удобными для аудита. Компания рассчитывает укрепить доверие институциональных инвесторов и предложить решения для корпоративных систем.

Братья Уинклвосс, основатели Gemini, и Барри Силберт, основатель DCG, усиливают влияние в экосистеме Zcash: связанные с ними Cypherpunk Technologies и Fortitude Mining стали крупными майнерами ZEC и готовят инвестиции на десятки миллионов долларов для роста вычислительных мощностей. Сейчас Cypherpunk контролирует около 20% хешрейта сети Zcash, а Fortitude ожидает, что после запуска новой партии оборудования ее доля тоже вырастет примерно до 20%. На рынке инвестиционных продуктов Grayscale из структуры DCG в августе запустила ETF на Zcash в США, а братья Уинклвосс в этом месяце подали заявку на аналогичный фонд. На фоне одновременного расширения в майнинге и ETF рынок все внимательнее следит за хешрейтом Zcash и концентрацией владения ZEC.

Китай намерен в основном завершить создание национальной блокчейн-сети к 2030 году в рамках нового пятилетнего плана цифрового развития. Документ предусматривает более широкое применение блокчейна в торговле, финансах, промышленности и сельском хозяйстве, а также усиление технических стандартов и использование технологии в обороте данных. При этом материковый Китай сохраняет запрет на коммерческую деятельность, связанную с криптовалютами, но продолжает продвигать блокчейн как национальный приоритет.

Синтетический доллар USDe от Ethena интегрировали в экосистему X Layer, поэтому пользователи теперь могут хранить и торговать этим активом внутри сети. В компании отметили, что это расширит использование стейблкоинов в X Layer для операций в сети, предоставления ликвидности и DeFi-сервисов. Позже OKX Wallet добавит поддержку стейкинга USDe и функцию циклического заработка, чтобы пользователи могли запускать такие стратегии в один клик.

THORChain завершает работу над версией 3,21 и планирует выпустить 3,21.1 на следующей неделе. Обновление узлов сейчас приостановлено из-за проблем, исправленных в 3,21, а после внедрения 3,21 и 3,21.1 и возобновления ротации узлов сеть сможет запустить поддержку XMR; следующими на очереди остаются Substrate-цепочки, TAO и Dash. На этой неделе THORChain также подвергся атаке через уязвимость в IBC: злоумышленник заставил сеть ошибочно засчитать несуществующие ATOM. Автоматическая система контроля остановила процесс через 20–30 секунд после того, как дефицит превысил $500 , а общий ущерб за семь–восемь минут составил около $800 и, как ожидается, будет покрыт из резервов в следующем обновлении.

SubDAO казначейства dYdX увеличил объем делегированных токенов с 90 041 355 до 100 760 663 DYDX, впервые добавив в делегирование 10 719 308 DYDX, выкупленных в рамках программы обратного выкупа. В седьмом обзоре программы стейкинга SubDAO также сообщило о перераспределении 25 873 915 DYDX через 25 транзакций. Решение приняли после того, как 17 сентября из-за сокращения числа активных валидаторов с 31 до 21 около 8,34 млн DYDX оказались делегированы неактивным участникам и перестали приносить вознаграждение. Теперь больше токенов направят валидаторам, которые активнее участвуют в управлении сетью.

По данным PeckShield, адрес, который связывают со взломом Cysic, перевел в Tornado Cash 300 ETH на сумму около $721 100 и 30,4 BNB примерно на $22 600. Ранее Cysic сообщила, что 17 октября в ее мосте между блокчейнами произошел инцидент: злоумышленник без разрешения выпустил 10 миллионов CYS в сети BNB Chain. Связь этих токенов с последующим переводом средств в Tornado Cash пока не подтверждена.

Крупный держатель BTC переместил более 5 099 BTC на общую сумму около $415 млн. Из них 949,7 BTC стоимостью примерно $77,55 млн поступили на Binance и Deribit, что может указывать на подготовку к продаже или другим сделкам, а еще 4 150 BTC на сумму около $337,7 млн были переведены на его собственный кошелек.

По данным Lookonchain, аккаунт kimchi1x получил 500 млн токенов KIMCHI и опубликовал пост, который затем ретвитнул a1lon9, но позже оба сообщения были удалены. На этом фоне капитализация KIMCHI кратковременно выросла примерно до $14 млн, после чего обвалилась более чем на 95%. Анализ блокчейна показывает, что связанные с проектом кошельки заранее скупали KIMCHI по низкой цене, а после роста распродали токены и заработали более $385 000 прибыли.

Кошелек, связанный со взломом моста Cysic, перевел в Tornado Cash около $744 000 в ETH и BNB после того, как Cysic Foundation предложила злоумышленнику 10% за возврат средств. По данным PeckShield, адрес отправил в миксер 300 ETH и 30,4 BNB, а ранее хакер использовал уязвимость моста для выпуска 10 млн токенов CYS в сети BNB Smart Chain. Cysic приостановила работу моста и заблокировала адрес получателя, заморозив около 2,8 млн токенов CYS. Фонд сообщил, что мейннет и активы пользователей не пострадали, а также предложил вернуть 275,872 ETH стоимостью около $665 000, что составляет примерно 90% выявленных средств в сети Ethereum.

Руководитель платежного направления Solana Foundation Амира Валлиани заявила, что развитие криптоиндустрии и искусственного интеллекта ускоряет распространение токенов. По ее словам, в ближайшее десятилетие любой актив с признаками ценности может быть переведен в токен, а токенизация станет связующим элементом между криптоактивами, ИИ-сервисами и реальными активами.

Секретарь по финансовым услугам и казначейству Гонконга Кристофер Хуи заявил, что токенизация в городе переходит от экспериментального этапа к стадии практического внедрения. По его словам, в Гонконге работают более 1 400 финтех-компаний, включая 8 виртуальных банков, 4 виртуальные страховые компании и 12 лицензированных платформ для торговли виртуальными активами. Хуи также сообщил, что HKEX в следующем году планирует запустить пилотную программу финансирования на базе токенизированных складских расписок. Проект реализуют совместно с назначенными банками с использованием технологии распределенного реестра, а сама HKEX параллельно разрабатывает мультиактивную платформу токенизации с включением складских расписок из признанных складов.

Семидневный средний хешрейт биткоина впервые с марта превысил 1 ZH/s и достиг 1000 EH/s, а с июля показатель вырос примерно на 45% — с 726 до 1050 EH/s. В CryptoQuant считают, что это может поддержать рост BTC, поскольку усиление вычислительной мощности повышает безопасность сети и отражает долгосрочную уверенность инвесторов в биткоине. При этом 16 октября сложность майнинга выросла на 5,92% до 140,58 T, а следующий перерасчет, по оценке BlocksBridge, может добавить еще около 5,16%. Рост хешрейта повышает затраты майнеров и усиливает конкуренцию, однако дальнейшая динамика BTC по-прежнему будет зависеть прежде всего от рыночного спроса.

По данным Lookonchain, через два дня после поддержки pump fun крипто-инфлюенсер kimchi удалил упоминание @Pumpfun из своей биографии. За последние два дня выручка платформы снизилась на 16% — с $1,61 млн до $1,35 млн, а число активных адресов сократилось на 11% — с 178 539 до 159 492. На кошелек kimchi также поступило 1,35 млрд PUMP примерно на $6,25 млн, эти токены могли стать вознаграждением за продвижение платформы.

Bitcoin Core изменит политику раскрытия уязвимостей: проблемы, которые легко обнаружить с помощью ИИ, будут устранять и раскрывать сразу, без прежней задержки. Для остальных случаев сохранится поэтапный порядок: уязвимости низкого риска будут раскрывать через две недели после выхода основной версии с исправлением, а проблемы среднего и высокого риска — через две недели после окончания поддержки последней затронутой версии. Изменения связаны с тем, что ИИ упростил поиск отдельных уязвимостей в ПО и сократил время, в течение которого скрытие таких проблем дает защиту. В августе команда Bitcoin Red Team сообщила почти о 5 000 потенциальных проблем в 390 проектах, а разработчики Core Lightning ранее призвали операторов узлов срочно обновить ПО или временно отключиться от сети после нескольких сообщений об уязвимостях, созданных с помощью ИИ.

Vercel объявила, что к 30 ноября начнет помечать сторонние сервисы в Marketplace, использующие долгосрочные API-ключи без поддержки OIDC, как небезопасные, а к январю 2027 года исключит таких провайдеров из списка. Компания переводит платформу на более безопасную схему с краткосрочными учетными данными после апрельского взлома Context ai, который затронул внутренние системы Vercel и переменные среды части клиентов. По данным Vercel, только 8,4% из более чем 1 000 SaaS-поставщиков уже поддерживают более безопасные методы аутентификации, хотя сама компания утверждает, что SDK и автоматическое кэширование помогут снизить сложность перехода. Новые требования распространятся и на собственные API, и на встроенные интеграции Vercel.

SlowMist сообщила, что уязвимости PHP CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS v4,0 9,2 позволяют удаленно выполнять произвольный код без учетной записи, пароля или ключа API и затрагивают версии от 5,4 до 8,5.11. По данным компании, атаки начались за 4 дня до публичного раскрытия, а анализ 1 488 криптовалютных доменов показал, что 793 из них, или 53,3%, используют PHP и могут оставаться под угрозой. Риск касается сайтов, API, страниц аирдропов, серверной части сервисов и кастодиальных кошельков, поэтому взлом может привести к подмене интерфейса и краже активов пользователей через вредоносные транзакции. SlowMist рекомендует немедленно перейти на PHP 8,5.12, 8,4.27, 8,3.36 или 8,2.35, а версии 8,1 и ниже заменить как можно скорее.

По данным Lookonchain, с 1 октября 40 новых кошельков в общей сложности вывели из Wintermute 9 458 BTC. Стоимость этой суммы оценивается примерно в $771,5 млн.

JPMorgan Asset Management сообщила, что токенизированные фонды денежного рынка My OnChain Net Yield Fund (MONY) и JPMorgan OnChain Liquidity–Token Money Market Fund (JLTXX) стали доступны квалифицированным инвесторам из США на платформе Solana. Подписка и выкуп доступны через платформу Morgan Money, а токены можно получать на адреса в блокчейне. MONY — частный фонд для получения доходности в долларах США, а JLTXX — зарегистрированный в США государственный фонд денежного рынка, ориентированный на эмитентов стейблкоинов, соблюдающих требования закона GENIUS.

Machi продал 2 NFT Mutant Apes по 1 ETH каждый, следует из данных Lookonchain. Изначально он купил их за 6,13 ETH и 7,5 ETH, поэтому общий убыток по сделке составил 11,28 ETH или 85%.

NFT-проект Ptah запустил открытый минт с эмиссией 100 000 токенов, и уже к утру весь объем был распродан. На момент публикации минимальная цена NFT составляла $23, а совокупный объем торгов достиг $928 000. Особенность проекта в том, что чеканка доступна только через Binance Agent ID или кошелек Agentic с идентификатором в формате .ai, тогда как торговля и другие операции открыты для всех кошельков. Один Agent ID может выпустить не более 4 реликвий, из 100 000 Relics 95 000 предназначены для публичного минта, 5 000 зарезервированы командой, а для создания Loom пользователи могут сжечь 10 реликвий.

Один из ранних держателей ETH с себестоимостью $18,82 за монету продолжает распродажу: 10 часов назад адрес 0xa4c…F02D0, который может быть связан с тем же крупным инвестором, перевел на Kraken 3 000 ETH на сумму $7,23 млн. Если связь адресов подтвердится, с августа 2025 года он мог продать 6 000 ETH на $15,85 млн при средней цене $2 642,42 и доходности более чем в 139 раз.

Основатель DFINITY Доминик Уильямс заявил, что функция кроссчейн-взаимодействия NEAR Intents без разрешения использует запатентованную криптографическую технологию подписи DFINITY, лицензированную только для Internet computer. По его словам, эту разработку продвигал сотрудник, уволенный из DFINITY в 2021 году. Уильямс сослался на научные публикации и GitHub и заявил, что NEAR применяет этот алгоритм около двух с половиной лет, а сейчас пытается перейти на более медленную схему с тремя раундами взаимодействия при подписи. Он добавил, что ситуация имеет юридический характер и требует урегулирования, однако информации о подаче иска в его публикации нет.

Основатель Aave Стани сообщил в прямом эфире по итогам III квартала, что на платформе Aave V4 Equity Hub в сети Base запущены токенизированные акции Coinbase: AAPLc, AMZNc, GOOGLc, METAc, MSFTc, NVDAc и TSLAc. Доступ к ним открыт только для пользователей за пределами США, которые соответствуют требованиям платформы. Владельцы этих активов могут использовать их как залог и брать займы в USDC, а ценовые данные предоставляет Chainlink.