Взлом Ledger охватил Европу, а искусственный интеллект обнаружил уязвимость в XRP на сумму 18 триллионов — обзор для инвесторов

Поддельные Ledger-кошельки проникли в Европу после миллионных убытков в Азии

Атака на устройства Ledger, уже принесшая убытки на сумму около $93,4 миллиона пользователям из Азии, теперь, по данным экспертов, распространилась на Европу.

Пользователь X (бывший Twitter) Johannes опубликовал фотографии поддельного Ledger, который он приобрёл две недели назад в европейском магазине бытовой электроники MediaMarkt. Внутри устройства обнаружен имплантат, похожий на более раннюю версию того, что ранее связывали с атаками через устройства от официального дистрибьютора CryptoBilis в Азии. На данный момент средств с кошельков не пропало.

«Либо устройство не сработало, либо злоумышленники ждали более массового распространения компрометированных гаджетов», — предположил бывший CEO Mt Gox Марк Карпелес, чьи расследования помогли раскрыть проблему с поддельными Ledger в Азии. Он отметил, что антенна в устройстве имеет маркировку «евразийская версия», что может свидетельствовать о существовании разных версий имплантата для регионов с различными стандартами мобильной связи. Компания Ledger пока не подтвердила, что европейские устройства связаны с той же атакой.

«Внимание: инцидент с Ledger не ограничивается Азией», — написал пользователь Johannes из Европы. Источник: Johannes.

Сложная атака на Ledger в Азии развернулась на прошлой неделе после того, как устройства от официального дистрибьютора CryptoBilis — недавно перешедшего под новый контроль — оказались модифицированы так, что злоумышленники могли считывать фразы-сиды и красть средства, даже если устройство проходило проверку подлинности.

Ledger потребовала от CryptoBilis приостановить продажи и поставки своих устройств в качестве меры предосторожности и посоветовала клиентам, купившим гаджеты у этого дистрибьютора за последние 90 дней, перенести активы на новое устройство. «Объём заражённых устройств ограничен», — отметила компания в последнем обновлении.

CryptoBilis числится официальным дистрибьютором Ledger в Индонезии, Малайзии и Филиппинах. Аналитики из Yfarmx оценили убытки в $93,4 миллиона по 471 адресу, однако Ledger не подтвердила эти данные.

Безопасность XRP: обнаружен критический баг на сумму 18 триллионов

Компания Veria Labs получила вознаграждение в $250 000 за обнаружение критической ошибки в коде XRP, существовавшей с 2015 года. По словам экспертов, благодаря ей можно было «печатать» триллионы XRP из ниоткуда.

Уязвимость уже исправлена, и нет доказательств её эксплуатации.

Софounder Veria Labs Кейден Ляо сообщил в X, что их ИИ-агент проанализировал код Rippled — программного обеспечения, управляющего XRP Ledger, — и нашёл две уязвимости низкого уровня. Комбинируя их, злоумышленники могли создать гораздо более серьёзную эксплойт-транзакцию. По словам Ляо, одна такая транзакция могла бы создать более 18 триллионов XRP — в 184 раза больше общего предложения.

«Это ставит под угрозу весь капитализационный рынок XRP на $94 миллиарда — более чем в 60 раз больше самого крупного хакерского инцидента в истории криптовалют», — написал он, имея в виду полную рыночную стоимость XRP. «Мы подозреваем, что никто не заметил эту уязвимость, потому что она сочетает две ошибки, каждая из которых по отдельности считалась бы некритической».

Об уязвимостях было сообщено 22 сентября, а RippleX исправила их через три дня.

Источник: Cayden Liao

Виталик Бутерин предупреждает о «режиме бункера» из-за прогресса ИИ в математике

Создатель Ethereum Виталик Бутерин поддержал предупреждение исследователя Джастина Дрейка о том, что успехи в области искусственного интеллекта могут подорвать криптографию, используемую в современных блокчейнах, ещё до появления квантовых компьютеров.

«Я не рекомендую всем срочно переводить средства в новые кошельки, — написал Бутерин. — Но риски для криптографии, связанные с ускоренными математическими возможностями ИИ, нужно воспринимать всерьёз».

Дрейк призвал индустрию готовиться к «режиму бункера» после того, как OpenAI опубликовала сотни новых математических открытий, которые человечеству не удавалось решить. Хотя ни одно из них не относилось напрямую к криптографии, потенциал ИИ-агентов для выявления новых слабых мест в эллиптических кривых или решётчатых алгоритмах тревожит команду Ethereum.

Эти опасения критикуются другими проектами и аналитиками как паникерство, поскольку нет доказательств, что ИИ способен взломать криптографию. Однако, как отмечают скептики, и ранее не было очевидных признаков того, что новая модель ИИ сможет решить сотни ранее неразрешимых задач.

Samsung Wallet добавит переводы USDC для пользователей Galaxy из США в октябре

Компания Samsung планирует ввести возможность переводов USDC в приложении Samsung Wallet для 82 миллионов американских пользователей Galaxy в последнюю неделю октября.

Новая функция позволит пользователям отправлять USDC на совместимые криптовалютные кошельки за рубежом и переводить деньги на банковские счета более чем в 60 странах, где получатели смогут получить средства в своей местной валюте. Для доступа к сервису потребуется пройти идентификацию.

Инфраструктуру для стабильных монет и платежей обеспечит Bastion, а Coinbase будет выступать в роли субкастодиана через Coinbase Prime Vault. Техническими партнёрами названы Solana и Sui.

Криптоиндустрия оттолкнула демократов, поддерживая только республиканцев — Кьюмо

Слишком односторонняя поддержка республиканцев со стороны криптоиндустрии оттолкнула демократов, чья поддержка необходима для принятия федерального криптозаконодательства, считает бывший губернатор Нью-Йорка Эндрю Кьюмо.

По данным Kalshi, вероятность победы демократов на выборах в обе палаты Конгресса оценивается в 61%. Кьюмо отметил, что демократически контролируемый Конгресс может либо отменить инициативы SEC и CFTC в сфере криптовалют, либо сотрудничать с администрацией Трампа для принятия полного закона CLARITY Act.

«Для принятия закона нужны демократы. Нужны республиканцы. Нужно быть более сбалансированным», — подчеркнул он.

Хотя признаёт, что у демократов есть репутация «антикрипто», Кьюмо считает, что технология отлично вписывается в их ценности. «Это даёт доступ к финансовым продуктам тем, кто ранее был от них отчуждён, а демократическая партия всегда работала над этим», — заявил он.

Лидеры и аутсайдеры недели

На конец недели Bitcoin (BTC) упал на 2,8% до $83 435, Ethereum (ETH) — на 6,5% до $2 562, а XRP (XRP) — на 7% до $1,40. Общая капитализация рынка составила $2,82 триллиона по данным CoinMarketCap.

Среди топ-100 криптовалют лидерами недели стали StarkNet (STRK) с ростом на 91% (после объявления о переходе на постквантовый уровень L1), Binance Life (币安人生) — +25,4%, и Celestia (TIA) — +20,8%.

Самые крупные падения зафиксированы у Venice Token (VVV) — −18,5%, Sky (SKY) — −16,2% и Uniswap (UNI) — −15,4%.

Прогноз недели

Ethereum может достичь $25 000–$50 000 в этом цикле по мнению Тома Ли

Глава Bitmine Том Ли заявил на конференции Token2049, что к концу года Ethereum преодолеет отметку в $5 000, а к концу цикла «может легко достичь $25 000 или даже $50 000 за токен», — отметил он.

Ли также сообщил, что Bitmine приближается к своей цели в 5% от общего предложения Ethereum после накопления около 6 миллионов ETH. Компании осталось приобрести ещё около 100 000 ETH, чтобы достичь этого показателя.

«Это жёсткий лимит. Мы не будем накапливать больше 5%», — подчеркнул Ли. «Мы не планируем владеть более чем 5% от Ethereum».

Самые громкие новости недели

Coldcard расследует появление фишинг-ссылки на своём аккаунте в X

Компания Coldcard, специализирующаяся на аппаратных кошельках для биткоина, заявила, что на её официальном аккаунте в X (бывший Twitter) появилась несанкционированная фишинг-ссылка, несмотря на использование офлайн-двухфакторной аутентификации.

Пост уже удалён, а компания напомнила, что единственный официальный сайт — https://coldcard.com.

По оценке DefiLlama, убытки от июльской атаки на Coldcard составили $115 миллионов.

THORChain обвиняет Tether в временной блокировке USDT-валтов

Технический сооснователь THORChain Чад Баррафорд обвинил эмитент стабильной монеты Tether в блокировке USDT-валтов сети без объяснений, после чего средства были разблокированы через несколько часов.

В своём посте в X Баррафорд сообщил, что Tether заблокировал адреса THORChain, заморозив около 1,45 миллиона USDT на четырёх кошельках сети. Через два часа торговля возобновилась после разблокировки всех адресов.

Нью-Йорк навсегда запретил основателю Celsius участвовать в криптоиндустрии

Основатель Celsius Алекс Машински навсегда лишён права работать в сфере криптовалют, ценных бумаг и товарных активов в рамках соглашения с генеральным прокурором Нью-Йорка Леттицией Джеймс, включающего выплаты до $35 миллионов.

Соглашение, объявленное в пятницу, завершает гражданский иск 2023 года, в котором Машински обвинялся в введении в заблуждение сотен тысяч инвесторов относительно безопасности Celsius перед её крахом в 2022 году.

Машински отбывает 12-летний тюремный срок за мошенничество и ранее был приговорён к конфискации более $48 миллионов.

Лучшие материалы недели

Франция стала самым опасным местом для биткоинеров: 90 нападений за 7 месяцев

Французские власти зафиксировали 90 криптовалютных инцидентов, связанных с похищениями, вымогательством, угрозами и насильственными кражами за семь месяцев. Почему Франция стала эпицентром криминальных схем?

Криптозаймы растут, но решили ли они проблемы безопасности?

Объёмы криптозаймов выросли на 55% с июля, но теперь им приходится сталкиваться с угрозами хакерских атак с использованием ИИ и рисками каскадных эффектов в межпротокольных связях. Как защитить свои активы?

Капитал начинает возвращаться в крипту из сектора ИИ — Роланд Пал

Основатель Real Vision Роланд Пал считает, что пауза в росте акций компаний ИИ может помочь криптовалютам привлечь инвестиции, в то время как ИИ-агенты, скорее всего, ускорят adoption Ethereum и Solana.