Трон

Согласно сообщению Bloomberg, команда по угрозам Amazon обнаружила, что хакеры пытались использовать связанные уязвимости за несколько дней до их публичного раскрытия. После того как уязвимости были обнародованы в среду, хакеры продолжили расширять свою деятельность, и Amazon заявила, что уязвимости подвергаются широкому использованию, но не раскрыла конкретную информацию о жертвах.Компания по кибербезопасности Palo Alto Networks обнаружила, что в мире существует более 22,6 миллиона открытых экземпляров с соответствующими уязвимостями. Исследователи Wiz оценили, что уязвимость может затронуть около 70% интернета и существует уже более десяти лет, в то время как вице-президент NCC Group по киберразведке и реагированию Мэтт Халл предупредил, что некоторые уязвимые системы могли быть взломаны и даже иметь установленные задние двери.

Брайан Армстронг опубликовал сообщение на платформе X, в котором заявил, что средняя скорость отклика нового механизма сопоставления Coinbase увеличилась в 60 раз, а задержка в конце улучшилась в 480 раз.Coinbase Advanced поддерживает торговлю криптовалютами, акциями, товарами и валютой.

Согласно отчету The Defiant, Европейское управление банковского надзора признало долларовый стейблкоин USDC первым "значимым" электронным денежным токеном в Европейском Союзе. В соответствии с планом, финансовые регуляторные полномочия в отношении USDC будут переданы Европейскому управлению банковского надзора 12 ноября.В то же время Французское управление по надзору и разрешениям продолжит отвечать за управление USDC и другие корпоративные дела.

Согласно отчету CoinDesk, консорциум Qivalis, поддерживаемый 37 крупными европейскими банками, объявил, что Центральный банк Нидерландов (DNB) выдал ему лицензию на электронные деньги (EMI), что приближает его к выпуску токена электронных денег, номинированного в евро (EMT). Эта компания, расположенная в Амстердаме, все еще должна выполнить оставшиеся требования Регламента о криптоактивах Европейского Союза (MiCA), включая публикацию белой книги, чтобы выпустить токен в ближайшие месяцы.Эта лицензия позволяет Qivalis предоставлять банкам и платежным учреждениям возможность перевода евро на основе технологии блокчейн. Qivalis планирует распределять свои токены через банки, криптовалютные биржи и платежные сервисы, а не напрямую потребителям. Консорциум с момента своего основания в сентябре 2025 года расширился до 37 европейских банков, включая BBVA, BNP Paribas, ING и DZ Bank, и выбрал Fireblocks для предоставления инфраструктуры цифровых активов.Согласно MiCA, EMT относится к стабильным монетам, но не все стабильные монеты являются EMT. EMT привязаны к одной фиатной валюте и должны выпускаться уполномоченными кредитными учреждениями или учреждениями электронных денег, держатели имеют законное право на возмещение и могут в любое время выкупить по номинальной стоимости, и EMT не должны выплачивать проценты.Генеральный директор Qivalis Ян-Оливер Селл заявил, что валюта Европы должна быть основана на европейских правилах в блокчейне, и Европа должна иметь возможность выпускать активы для расчетов в евро, регулируемые европейскими стандартами.

Продукт AI для офисной работы "Цяньвэнь Офис", принадлежащий Alibaba, выпустил версию для электронной коммерции 14 октября и в настоящее время открыт для тестирования. Пользователи могут переключить режим на "Управление электронной коммерцией" в "Цяньвэнь Офис", чтобы попробовать.Согласно открытой информации, эта версия предлагает функции, такие как кроссплатформенная панель управления, анализ тенденций и точек продаж, массовое создание материалов для популярных товаров и интеллектуальная оптимизация ROI для клиентов электронной коммерции. В настоящее время она интегрирована с инструментами управления, такими как Бизнес-советник, Youzan и Цяньню. Сообщается, что проект начал подготовку в июне этого года, а в сентябре вошел в стадию активной разработки под руководством генерального директора "Цяньвэнь Офис" Чэнь Юсэна, в проекте участвуют почти сто сотрудников. Около 20% текущих платных пользователей "Цяньвэнь Офис" приходят из сферы электронной коммерции.

Председатель компании BitMine Том Ли заявил, что резкое падение на корейском фондовом рынке может передаваться на крипторынок.Он упомянул о принудительном закрытии маржинальных позиций со стороны брокеров и отметил, что корейские инвесторы являются важной группой держателей криптоактивов. Он охарактеризовал это влияние как краткосрочную боль.

Соучредитель и CEO Coinbase Брайан Армстронг заявил: компания использовала внутренние собственные данные для тонкой настройки открытой весовой модели Qwen3.5-9B, которая показывает лучшие результаты в области предотвращения мошенничества по сравнению с передовыми моделями, при этом с меньшими затратами и большей скоростью.Армстронг отметил: передовые модели являются отличными универсальными моделями, но компании будут все чаще использовать специализированные модели для более узких задач, которые могут работать независимо или в сотрудничестве с командами. Он считает, что внутри компании этот подход будет встречаться все чаще.Он также добавил, что Coinbase делает для сотрудников более удобным процесс тонкой настройки моделей и предоставляет соответствующие навыки в внутренних инструментах, примеры команд используются для тонкой настройки Qwen в отношении проверки рисков платежей. Он ожидает, что некоторые серверные услуги могут быть полностью заменены этой новой архитектурой.

Обновление от Ledger Support сообщает, что была подтверждена наличие несанкционированного аппаратного вмешательства на устройстве одного из пострадавших пользователей, в настоящее время ведется связь с пострадавшими пользователями и продолжается расследование. Ledger призывает осведомленных лиц предоставить информацию и заявляет, что сотрудничает с соответствующими правоохранительными органами для привлечения к ответственности виновных. В целях предосторожности CryptoBilis подтвердил приостановку продаж всех запасов аппаратных кошельков до завершения расследования, Ledger активно общается с ними по поводу последующих мер.Ledger сообщает, что в настоящее время нет признаков того, что их инфраструктура безопасности, системы или услуги были скомпрометированы. Для пользователей, купивших устройства Ledger у данного дистрибьютора, если инициализация еще не завершена, рекомендуется не запускать настройку; если настройка уже завершена, следует рассмотреть возможность переноса активов на новое устройство Ledger с использованием новых мнемонических слов.Ledger подчеркивает, что угрозы безопасности постоянно эволюционируют, компания продолжает совершенствовать меры безопасности и разрабатывать более продвинутые решения против подделки. Также напоминает пользователям быть осторожными с мошенническими действиями, использующими эту ситуацию, и получать актуальную информацию только через официальные каналы Ledger. Ledger не будет запрашивать у пользователей 24 слова восстановительной фразы.

X аккаунт @blockchainchick опубликовал, что контракт Tether на USDT с момента развертывания в Ethereum в 2017 году содержит функцию destroyBlackFunds. Эта функция сначала подтверждает, что адрес внесен в черный список, затем считывает его баланс, устанавливает баланс в ноль, вычитает соответствующую сумму из общего предложения и фиксирует событие, и нет функции, которая могла бы это отменить.Этот аккаунт утверждает, что соответствующая функция черного списка называет целевой адрес _evilUser, и только многоподписчики Tether могут вызывать ее в Ethereum и Tron. Также утверждается, что Tether затем может чеканить равное количество USDT для выбранного адреса, чистое предложение остается неизменным; Министерство юстиции США описало этот процесс в деле о конфискации в Массачусетсе в марте 2025 года, в котором речь шла примерно о 9,016,612 долларов США в USDT. Этот аккаунт также утверждает, что USDC может ограничивать кошельки, но не может уничтожать баланс, и считает, что этот механизм уже работает на Tron и Ethereum и имеет владельца, в то время как у биткойна этого нет.

Согласно рыночным сообщениям, Netflix (NFLX.O) проводит реорганизацию, которая, как ожидается, затронет около 5% сотрудников, и это сообщение может быть объявлено уже на следующей неделе.

Протокол обеспечения на блокчейне Firelight сообщает, что некоторые адреса депозитов не прошли проверку средств, и соответствующие средства были разблокированы и возвращены на исходные адреса, затрагивая 87 адресов и в общей сложности 117500 монет FXRP. Firelight утверждает, что действующий механизм будет проверять адреса из черного списка или адреса, подвергшиеся санкциям OFAC, как при развертывании средств, так и на протяжении всего цикла. Если адрес будет помечен во время развертывания или в течение цикла, средства останутся в протоколе до окончания цикла и не будут приносить вознаграждение, но все еще смогут участвовать в модуле обеспечения на оставшееся время цикла.После окончания цикла средства будут возвращены, а соответствующие кошельки будут запрещены для повторного подключения. Firelight заявляет, что этот подход неустойчив, и в ближайшие дни будет отменен процесс черного списка и разблокированы затронутые кошельки, время и шаги по возврату средств будут объявлены отдельно. Безопасность, KYC и стандарты для учреждений остаются неизменными, Firelight разработает новый план, не влияющий на пользователей, в течение следующих нескольких недель и запросит мнение сообщества перед изменениями. Соучредитель Flare Хьюго Филион сообщил, что из-за политики соблюдения 84 адреса Flare были разблокированы Firelight, и он лично предоставит эквивалентные субсидии адресам, которые не подверглись санкциям и не были широко включены в черный список.

Президент США Дональд Трамп похвалил SpaceX за успешное возвращение астронавтов Crew-12.

7 октября на Token2049 в Сингапуре проходит активное мероприятие, B.AI на стенде Tron общается с участниками о инфраструктуре ИИ и раздает эксклюзивные ограниченные сувениры.Пользователи, не смогущие присутствовать на месте, также могут участвовать в онлайн-челлендже B.AI × Token2049, оставив в комментариях свои любимые модели ИИ и эксклюзивную ссылку на приглашение, добавив #BAIinToken2049, у них есть шанс выиграть 30 комплектов ограниченных сувениров (включая отборные подарочные наборы к празднику середины осени). Онлайн и офлайн взаимодействие проходит синхронно, приглашаем посетить стенд или участвовать в онлайн-мероприятии.

Соучредитель NEAR Иллия Полосухин заявил, что NEAR Intents и near.com снова доступны, но некоторые связанные услуги затронутых сетей все еще ограничены.Иллия сообщил, что атака на сумму около 3,8 миллиона долларов использовала уязвимость в инфраструктуре Omni для пополнения и вывода средств, а также во взаимодействии с умными контрактами NEAR Intents, при этом влияние ограничивалось только USDT на BSC. Основной протокол NEAR, токены NEAR и другие приложения не пострадали, пострадавшие пользователи получат полное возмещение.

MetaMask выпустила последующее заявление по поводу недавно раскрытых инцидентов с безопасностью инфраструктуры, сообщив, что команда продолжает проводить расследование и принимать меры.MetaMask заявила, что для обеспечения безопасности пользователей она совместно с соответствующими партнерами приняла превентивные меры и в настоящее время выводит затронутые узлы валидаторов из своего неконтролируемого стейкинга. По состоянию на текущие результаты расследования нет признаков того, что кошелек MetaMask или средства клиентов были затронуты.Сегодня утром часть инфраструктуры неконтролируемого стейкинга MetaMask столкнулась с инцидентом безопасности. В качестве превентивной меры валидаторы, работающие на Lido, начали выходить.

Согласно мониторингу руководителя исследований Galaxy, инцидент с кражей COLDCARD Seed Entropy привел к краже 1830 BTC, что связано с 3 атаками и более чем 30 меньшими связанными признаками.256 жертв уже сообщили о ситуации в GLXY Research, медианная потеря составила 1.1 BTC, отслеживание злоумышленников продолжается.

Bitget Wallet на платформе X заявила, что она работает независимо от биржи Bitget, является кошельком с самообслуживанием, активы пользователей всегда находятся в цепочке и контролируются пользователями, изолированными от инфраструктуры хранения биржи Bitget.В связи с недавними инцидентами безопасности на Bitget, Bitget Wallet провела профилактическую проверку внутренних систем и не обнаружила, что этот инцидент повлиял на безопасность системы Bitget Wallet или на самообслуживаемые активы пользователей. В настоящее время Bitget Wallet работает нормально и напоминает пользователям о необходимости быть осторожными с фишингом и мошенническими действиями, а также получать актуальную информацию через официальные каналы.

Bitcoin News опубликовал на платформе X, что Blink заявил, что все балансы аккаунтов, пострадавших в результате инцидента с безопасностью, были восстановлены до уровня до происшествия. Уязвимость программного обеспечения позволила злоумышленникам вывести средства с десятков аккаунтов и получить информацию о аккаунтах примерно 3400 других пользователей.Blink заявил, что с этих 3400 аккаунтов средства не были украдены, злоумышленники также не получили имена пользователей, удостоверения личности или адреса; компания связалась с пострадавшими пользователями и опубликует полный отчет о происшествии.

Приложение для криптокошельков SecondFi опубликовало предупреждение, что пользователи кошельков, пострадавшие от предыдущего инцидента с безопасностью, должны обратить внимание на риски получения токенов NIGHT. Некоторые пострадавшие пользователи смогут получить токены NIGHT 22 сентября, но система фонда Midnight поддерживает получение только с оригинального адреса кошелька, переключение на другие не пострадавшие адреса невозможно, пострадавшие кошельки навсегда остаются под угрозой безопасности. SecondFi рекомендует пользователям не пытаться получить NIGHT через поврежденные кошельки, иначе токены могут быть украдены.SecondFi также пояснила, что процесс получения NIGHT управляется фондом Midnight независимо, их инструменты для миграции кошельков и восстановления активов не охватывают получение NIGHT, соответствующие пользователи должны напрямую связаться с фондом Midnight. Ранее, с 21 по 23 июня, SecondFi столкнулась с инцидентом безопасности, в результате которого было украдено около 16,1 миллиона ADA (примерно 2,6 миллиона долларов), затронув 374 кошелька.

Главный специалист по информационной безопасности Slow Mist 23pds опубликовал сообщение на платформе X, в котором говорится, что черный и серый рынок уже реализовали цепочку атак на пользователей iOS: кликнув по ссылке, можно извлечь приватные ключи и мнемонические фразы; когда пользователи используют Safari для доступа к веб-страницам, через повреждение памяти WebKit/JSC получают возможность чтения и записи на уровне JS; обходят PAC для получения возможностей нативного вызова; выходят из песочницы WebContent; повышают привилегии ядра для получения прав root, уносят данные Keychain и кошелька.Затронутые версии — от iOS 13 до 26.5, рекомендуется пользователям iOS срочно обновиться.