Отчет

Компания по безопасности блокчейна Hacken опубликовала отчет, в котором указано, что около половины USDT (примерно 91,3 миллиарда долларов на сети Tron) контролируется контрактом с многофакторной подписью 2 из 3, и этот контракт не имеет встроенной задержки, процесса отмены или надежного механизма отзыва. Злоумышленнику достаточно взломать два ключа подписи, чтобы изменить право собственности на контракт, выпускать токены, замораживать адреса, очищать замороженные балансы или устанавливать комиссии за переводы, не имея доступа к кошелькам пользователей. Hacken также обнаружила, что Tether использует одну и ту же группу из шести ключей подписи на трех цепочках: Ethereum, Avalanche и Celo, что может привести к рискам межцепочечного распространения.В то же время рейтинговое агентство стабильных монет Bluechip повысило рейтинг компании Tether с D до C, поскольку аудит KPMG показал, что по состоянию на 31 декабря 2025 года резервы Tether превышают обязательства на 6,8 миллиарда долларов. Это первый случай, когда Bluechip применяет расширенную методологию SMIDGE, включающую анализ технологических рисков от Hacken. Однако Hacken присвоила сети USDT оценку кибербезопасности всего 3,3 балла (максимум 10 баллов) и отметила, что смарт-контракт USDT не имеет автоматической проверки резервов и не имеет лимита на выпуск токенов; как только подписанты авторизуют транзакцию, контракт может выпускать любое количество токенов без подтверждения банковских резервов.Hacken заявила, что еще не провела аналогичную оценку USDC от Circle, а ранее присвоенный USDC рейтинг B+ от Bluechip основан на старой методологии и не может быть использован для прямого технологического сравнения.

Bitcoin News на платформе X сообщил, что президент Сальвадора Найиб Букеле обвинил El País в публикации "фейковых новостей". Ранее газета сообщила, что Сальвадор передал "большинство прав собственности и контроля" над более чем 7,763 биткойнами частным операторам.Букеле назвал это утверждение "совершенно неверным" и заявил, что заявление, на которое ссылается El País, касается передачи долей в кошельке Chivo, а не стратегических резервов биткойнов Сальвадора; он также обвинил это СМИ в "открытой" лжи своим читателям.

Директор Национального экономического совета Белого дома США Хасет похвалил данные отчета по занятости вне сельского хозяйства как "очень сильные".

Отчет IDC «Доля рынка облачных технологий розничной торговли в Китае, 2025» показывает, что Alibaba Cloud занимает первое место с долей рынка 30,4%. Инфраструктура является крупнейшей составляющей облачного рынка розничной торговли, Alibaba Cloud уверенно занимает первое место с долей 37,5%.Alibaba Cloud предоставляет розничным предприятиям продукты и услуги, охватывающие инфраструктуру, платформу данных, большие модели и отраслевые приложения, с помощью AI-технологической системы, охватывающей "чип---облако---модель---приложение". AI-технологии интегрируются с бизнес-процессами розничной торговли, охватывая такие сценарии, как интеллектуальный маркетинг, интеллектуальный шопинг, интеллектуальное обслуживание клиентов, анализ пользователей, управление товарами и управление цепочками поставок.Adidas создала специализированную платформу дизайна AI товаров на базе платформы искусственного интеллекта Alibaba Cloud PAI и большой модели Qianwen, а Anta совместно с Alibaba Cloud разработала платформу "AI планирования" на базе AgentOne и большой модели Qianwen. Coach, L'Oréal, LAWSON, China Duty Free Group, Xiaopei Pets и другие также подключили соответствующие возможности для интеллектуального обновления.

Официальная китайская версия отчета «Индекс искусственного интеллекта 2026 года» Исследовательского института искусственного интеллекта при Стэнфордском университете (HAI) была официально опубликована сегодня. В отчете отмечается, что искусственный интеллект вышел за рамки простого соревнования моделей и углубляется в системные изменения на уровне инфраструктуры, организационных процессов и институтов.В настоящее время ведущие модели мира показывают результаты, близкие к 100% уровня человека на бенчмарке программной инженерии SWE-bench; успешность выполнения задач агентами в реальных вычислительных средах возросла с 12% до 66%, ИИ эволюционирует от «генерации информации» к «выполнению задач». Разрыв между ведущими моделями Китая и США сократился до 2,7%, и обе стороны уже несколько раз менялись местами в рейтинге.Кроме того, физическая инфраструктура стала основным ограничением для развития ИИ. Мировая мощность электрических сетей центров обработки данных ИИ достигла 29,6 ГВт, а чипы, энергия и водные ресурсы становятся ключевыми стратегическими узкими местами в развитии ИИ.

Microsoft объявила, что начнет раскрывать квартальные продажи облачного бизнеса Azure, изменив долгосрочную практику компании, которая заключалась в публикации только темпов роста доходов Azure без раскрытия конкретных доходов. Microsoft заявила, что с учетом масштаба и важности Azure сейчас подходящее время для повышения прозрачности. Эта корректировка является первой крупной реформой структуры основных финансовых отчетов Microsoft с 2015 года.Microsoft объединила ранее существующий бизнес интеллектуального облака и бизнес производительности и бизнес-процессов в отдел «Агентства и инфраструктуры»; больше личных вычислительных бизнесов было переработано в отдел «Устройства и потребители». Microsoft заявила, что искусственный интеллект меняет способ, которым компания создает продукты и ведет операции, размывая границы между продуктами и перестраивая бизнес-модели.Компания ранее сообщила, что продажи Azure за финансовый год, завершившийся в июне, превысили 100 миллиардов долларов, что выше, чем 75 миллиардов долларов в предыдущем финансовом году, и составляют около 30% от общего дохода Microsoft. Эта новая структура отчетности будет официально внедрена, когда Microsoft опубликует финансовый отчет за первый квартал 2027 финансового года.

Сообщение ChainCatcher, согласно отчету, опубликованному Исследовательским институтом Bank of America 1 сентября, с июня по июль этого года количество новых пользователей онлайн-беттинговых платформ увеличилось более чем в два раза по сравнению с январем, в июле около 5% клиентов банков участвовали в ставках. Однако уровень возврата средств пользователей продолжает оставаться ниже 1, в среднем из каждого выведенного 1 доллара удается вернуть менее 75 центов, что показывает, что ставки трудно составляют стабильный источник дохода. Активность сильно сосредоточена на молодежной аудитории, поколения Z и миллениалы составляют в сумме 88% от объема торгов в июле. В то же время средний баланс депозитных счетов семей, участвующих в ставках, составляет лишь 59% от такового у неучаствующих семей, финансовое положение относительно слабое. На уровне регулирования Комиссия по торговле товарными фьючерсами США уже разработала новые правила для контрактов на прогнозируемые рынки и программ стимулов, обе партии Конгресса также предложили несколько законопроектов, направленных на уточнение федеральной регуляторной структуры и усиление защиты потребителей.

ChainCatcher Новости, компания по добыче биткойнов Cango Inc. (NYSE: CANG) 31 августа опубликовала неаудированные финансовые результаты за второй квартал, закончившийся 30 июня 2026 года. Общий доход за квартал составил 50,8 миллиона долларов, из которых доход от добычи биткойнов составил 47,4 миллиона долларов, чистый убыток составил 81,6 миллиона долларов, что в основном связано с некэшевыми обесценениями оборудования и убытками от его продажи. Компания владеет 1056 биткойнами в качестве резервов цифровых активов, долгосрочные обязательства составляют 31,2 миллиона долларов.Общая вычислительная мощность достигла 27,58 EH/s, из которых собственные мощности составляют 19,84 EH/s, аренда — 7,74 EH/s, за квартал было добыто 656 биткойнов, средняя денежная стоимость одного биткойна снизилась примерно на 5% до 73313 долларов. Компания начала стратегию хеджирования. Генеральный директор Пол Ю заявил, что компания сосредоточена на экономической эффективности единиц добычи, завершила модернизацию площадки в штате Джорджия (может поддерживать до 3 мегаватт), контейнерные установки установлены, оборудование GPU поступает партиями, планируется начать услуги по размещению голого металла GPU и хостинг, ожидается, что в третьем квартале будут получены доходы. Финансовый директор Симон Танг отметил, что чистый убыток в основном связан с некэшевыми статьями.

Сообщение ChainCatcher, правительство Великобритании опубликовало первую официальную статистику по налогооблагаемым доходам от криптоактивов. В налоговом году 2024-25 240 человек заявили о капитальных доходах свыше 1 миллиона фунтов стерлингов, общая сумма заявленных доходов составила 717 миллионов фунтов стерлингов, что составляет более половины от общего объема заявлений в 1.38 миллиарда фунтов стерлингов от 17.6 тысяч человек. Налоговая и таможенная служба Великобритании (HMRC) сообщила, что 17.6 тысяч человек заявили о доходах от реализации криптоактивов в размере 138 миллиардов фунтов стерлингов, налогооблагаемые доходы составили 1.38 миллиарда фунтов стерлингов, в среднем по 78 тысяч фунтов стерлингов на человека; из них около 87% составляют мужчины, 13% — женщины.Продажа, обмен, потребление токенов или дарение активов могут вызвать налоговые обязательства. HMRC в течение последних 12 месяцев отправила 81 тысячу писем по крипто налогообложению, что на 25% больше, чем около 65 тысяч писем, и близко к 27.714 тысячам писем в налоговом году 2023-24. Финансовый секретарь казначейства Великобритании и главный директор по выплатам Джеймс Мюррей заявил, что доходы от криптоактивов подлежат налогообложению так же, как и другие доходы. Великобритания планирует с 6 апреля 2027 года изменить налоговое обращение с некоторыми сделками DeFi, связанные с кредитованием и ликвидностью, обычно откладывают налог на прирост капитала до момента экономической реализации, что, как ожидается, затронет около 700 тысяч человек. HMRC оценивает, что ее деятельность по соблюдению налогового законодательства и образовательные мероприятия в 2024-25 годах дополнительно принесут 168 миллионов фунтов стерлингов налога на прирост капитала.

Сообщение ChainCatcher, независимое исследовательское учреждение в области полупроводников и ИИ SemiAnalysis опубликовало глубокий отчет по безопасности Neocloud (новый облак), раскрывающий множество межарендных уязвимостей, обнаруженных в ходе тестирования ClusterMAX 3. В ходе четырехмесячного тестирования, охватывающего 25 поставщиков и 32 кластера, команда смогла реализовать несколько случаев удаленного выполнения кода (RCE) между арендаторами, используя только известные уязвимости и проверки базовой конфигурации. Пострадавшими оказались банки, телекоммуникационные компании, университеты, исследовательские учреждения, лаборатории ИИ и даже разведывательные органы одной из стран.Типичные проблемы включают: совместное использование контрольной плоскости Kubernetes, что приводит к взаимному доступу к метаданным арендаторов, побег контейнеров, раскрытие управленческой сети BMC/IPMI, некорректная конфигурация ключей безопасности InfiniBand (P_Key, SA_Key, M_Key), отсутствие усиления режима доверия по умолчанию для BlueField DPU, использование ключей API уровня бога в панели мониторинга Grafana, отсутствие изоляции VXLAN в передней сети и т.д. В отчете особенно подчеркивается случай каскадной уязвимости: ошибка конфигурации общего vCluster в сочетании с устаревшей версией программного обеспечения, в конечном итоге завершила проверку POC межарендного RCE в течение рабочего дня.Стоит отметить, что отчет ставит под сомнение мейнстримное утверждение о том, что "ИИ кардинально изменил ритм кибербезопасности": статистика CVE по драйверам GPU Nvidia, CUDA, PyTorch, Kubernetes, Docker и ядру Linux показывает, что после распространения моделей кодирования ИИ не произошло значительного роста уязвимостей, большинство данных подтверждают "гипотезу о неизменности". В отчете также подробно описывается инцидент с атакой агента OpenAI на Hugging Face, когда ИИ-агент использовал доску объявлений, созданную через Artifactory, для повышения привилегий на уровне кластера, что продолжалось с мая по июль, прежде чем было полностью обнаружено. При создании проверки POC для уже известных уязвимостей команда обнаружила, что Claude Fable и GPT-5.6 Sol часто отказывают в запросах, связанных с безопасностью, и в конечном итоге в основном полагалась на такие открытые модели, как DeepSeek V4, Kimi K3 и GLM-5.2.SemiAnalysis утверждает, что основной проблемой в индустрии Neocloud (новый облак) является не новые риски, связанные с ИИ, а длительное отсутствие базового управления патчами, изоляции арендаторов и проектирования безопасности, предлагая поставщикам создать автоматизированную систему мониторинга безопасности и исправить архитектурные модели, которые могут раскрыть всех пользователей из-за единой точки отказа.

Сообщение ChainCatcher, экономисты ожидают, что ежемесячный отчет по занятости, который будет опубликован в пятницу Бюро трудовой статистики США, покажет, что в августе количество рабочих мест вне сельского хозяйства увеличилось на 55 тысяч, после неожиданного снижения в июле. Если это так, то этот результат будет примерно соответствовать среднему месячному росту с начала года. Уровень безработицы, как ожидается, останется на уровне 4,1%. Аналитик Анна Вонг заявила, что ястребиная речь Уоша в Джексон-Холле повысила вероятность повышения ставок в сентябре и изменила ожидания рынка относительно того, как следует интерпретировать данные на следующей неделе. Августовский отчет по занятости вне сельского хозяйства по-прежнему является ключевыми данными, но ожидаемое слабое выступление может не оказать столь решающего влияния, как обычно. Уош описал рынок труда как здоровый и отметил, что замедление роста занятости часто связано с демографическими проблемами, а не с экономической рецессией.

Сообщение ChainCatcher, MANTRA Chain опубликовал полный отчет о безопасности инцидента 20 августа, подтвердив, что злоумышленники использовали уязвимость переполнения беззнакового целого числа в слое учета баланса cosmos/evm, чтобы несанкционированно перевести в общей сложности 720,923,967.99 MANTRA с двух адресов, что по цене до атаки составляет примерно 3.6 миллиона долларов. Из них злоумышленники перевели 600,000,035.56 MANTRA с адреса сжигания и 120,923,932.44 MANTRA с адреса мультиподписей, связанного с ранней программой стимулов.MANTRA заявляет, что в этом инциденте не было утечки ключей валидаторов, административных прав, контроля управления или подписей мультиподписей, злоумышленники не нуждались в привилегированных правах и могли осуществить атаку только с помощью развертывания контрактов без разрешений и кошельков с самофинансированием. Первоначальный аномальный перевод произошел 20 августа в 19:06 UTC, когда злоумышленники вывели около 600 миллионов MANTRA с адреса сжигания; затем в 22:59 UTC они снова перевели около 120.9 миллионов MANTRA. В сети работа была остановлена в 23:13 UTC и восстановлена после обновления v8.4.0. Вся сеть была недоступна в течение 30 часов 13 минут.Эта уязвимость не является проблемой кода, разработанного MANTRA, а исходит из модуля cosmos/evm, который отвечает за предоставление функций EVM на Cosmos SDK. Уязвимость позволяет злоумышленникам выполнять вычитание беззнакового баланса без проверки достаточности баланса, что приводит к переполнению значений и обходу нормальной логики авторизации аккаунтов. MANTRA сообщает, что на сегодняшний день не было возвращено никаких средств, около 37,960,000 MANTRA (что составляет 5.27% от общего объема перевода) все еще находятся на адресе злоумышленника и были заморожены из-за приостановки цепи и ограничений v8.4.0, остальные средства направлены на соответствующие торговые платформы, работа по возврату средств перешла на этап расследования правоохранительными органами. В дальнейшем будет усилен мониторинг переводов с аккаунтов, которые не могут быть нормально авторизованы, адресов сжигания и других исторических "непереводимых" адресов, а также будет продвигаться улучшение процесса раскрытия уязвимостей безопасности в экосистеме Cosmos.

Сообщение ChainCatcher, по данным CoinDesk, разработчики программного обеспечения для платежей в сети Lightning Bitcoin Core Lightning (CLN) выпустили экстренное предупреждение для операторов узлов, после того как команда получила множество сгенерированных искусственным интеллектом отчетов о безопасности, в которых были выявлены несколько реальных уязвимостей. Команда разработчиков рекомендует операторам не отключать питание машин напрямую, а перезапустить программное обеспечение в режиме «--offline», чтобы остановить связь с другими узлами сети Lightning, но при этом сохранить работоспособность для постоянного мониторинга блокчейна Bitcoin и защиты средств в платежных каналах.Команда Core Lightning начала получать множество сгенерированных искусственным интеллектом отчетов об уязвимостях с начала августа, некоторые из которых были подтверждены как действительные. Разработчики в течение двух недель будут держать детали в секрете, чтобы завершить разработку исправлений, и планируют сначала выпустить подписанную версию патча для проверки источника операторами, исходный код и детали уязвимостей будут опубликованы по окончании срока конфиденциальности.Это второй случай в этом месяце, связанный с безопасностью сети Lightning и искусственным интеллектом; ранее в начале августа BTCPay Server столкнулся с утечкой учетных данных некоторых узлов сети Lightning из-за уязвимости, что привело к краже средств. Кроме того, в конце июля "Bitcoin Red Team", состоящая из 16 разработчиков, использовала модели искусственного интеллекта для сканирования 390 репозиториев кода Bitcoin, обнаружив почти 5000 проблем, из которых 85 были оценены как серьезные.