Форма

Согласно отчету Digital Asset, платформа безопасности OpenSourceMalware в программе 21 октября раскрыла, что связанная с Северной Кореей хакерская группа использует метод, называемый Contagious Interview, в качестве приманки для найма в криптоиндустрии, связываясь с соискателями через LinkedIn и приглашая их посетить частные репозитории кода и установить необходимые для разработки пакеты.Злоумышленники настраивают файл конфигурации .npmrc в репозитории, чтобы npm загружал зависимости из указанного внешнего репозитория пакетов, а не из публичного реестра, что может привести к выполнению вредоносного кода в процессе установки и снизить вероятность обнаружения при публичном сканировании безопасности. Соучредитель OpenSourceMalware Пол МаКкарті сообщил, что в последнее время наблюдается использование злоумышленниками подобных методов. Конкретное количество жертв, затронутых компаний или сумма потерь цифровых активов пока не раскрыты.

Компания искусственного интеллекта Anthropic выпустила исследование Frontier Red Team 22 октября, в котором утверждается, что большие языковые модели теперь могут автоматически составлять формальные доказательства в более широком масштабе. Команда сотрудничала с Theorem, используя Claude на уровне ассемблера RISC-V для доказательства безопасных свойств более чем 100 реальных открытых библиотек, и заявила, что это первый известный случай использования ИИ для масштабной формальной верификации производственного программного обеспечения на уровне ассемблера. В процессе написания доказательства были обнаружены уязвимости, которые не были замечены в течение многих лет.Эксперимент преобразовал существующие компилируемые тесты fuzz из Google OSS-Fuzz в спецификацию: при предположениях о однопоточном статическом двоичном коде, фиксированном объеме памяти, процессоре RISC-V и Linux программа должна нормально завершаться и не вызывать ошибок безопасности памяти или сбоев утверждений для любых входных данных размером менее 64 МБ. В течение нескольких недель Claude, исправив обнаруженные проблемы, доказал вышеуказанные свойства для 239 точек входа из 123 библиотек OSS-Fuzz. Доказательства касались скомпилированных инструкций RISC-V, около 180 миллионов строк Rocq, и проверялись ядром Rocq. На странице говорится, что это не означает, что в этих библиотеках нет уязвимостей, оставшиеся проблемы могут находиться вне доверенных компонентов или области доказательства.На странице также говорится, что команда заставила Claude формализовать RFC 1950 и доказала, что реализация zlib в ядре Linux соответствует этой спецификации на уровне двоичного кода x86; интерпретатор, написанный на Rust и охватывающий большой подмножество Python, показал, что 99,95% случайно сгенерированных программ ведут себя так же, как CPython. В 36 небольших задачах верификации Opus 5.5 доказал, что для половины из них требуется на 40% меньше токенов, чем для Opus 5. Команда также отметила, что доказательства касаются однопоточных, статически связанных двоичных файлов RISC-V, и проверяющий не может определить, соответствует ли спецификация реальности.

Ранний инвестиционный фонд ZhenFund запустил на своем сайте Ask AI. Предприниматели могут напрямую спрашивать, в какие команды инвестировал ZhenFund, какие области его недавно интересуют и какие мероприятия подходят для них.ZhenFund собрал публичную информацию о инвестиционной команде, компаниях, в которые он инвестировал, интересующих областях, предпринимательских мероприятиях и контактной информации в двуязычный документ zhenfund.md. Пользователь, кликнув на любой вход AI, будет перенаправлен на Kimi, ChatGPT, Claude или DeepSeek, и подсказки будут заранее заполнены, чтобы модель сначала прочитала этот документ, а затем ответила на вопросы.

Согласно данным Coinglass, текущая позиция китов на платформе Hyperliquid составляет 8.251 миллиарда долларов, длинные позиции составляют 3.814 миллиарда долларов, доля позиций составляет 46.22%, короткие позиции составляют 4.437 миллиарда долларов, доля позиций составляет 53.78%. Прибыль и убыток по длинным позициям составляют 159 миллионов долларов, по коротким позициям - -119 миллионов долларов.В частности, адрес гигантского кита 0x5b5d..60 на цене 2322.73 долларов открыл короткую позицию с полным объемом в 5 раз по ETH, в настоящее время нереализованный прибыль и убыток составляют -7.1826 миллиона долларов.

Согласно данным Coinglass, за последние 24 часа на рынке произошло ликвидирование на сумму 475 миллионов долларов, из которых ликвидирование длинных позиций составило 435 миллионов долларов, а ликвидирование коротких позиций — 40,4714 миллиона долларов. В частности, ликвидирование длинных позиций по биткойну составило 135 миллионов долларов, ликвидирование коротких позиций по биткойну — 4,5004 миллиона долларов, ликвидирование длинных позиций по эфиру — 74,0966 миллиона долларов, ликвидирование коротких позиций по эфиру — 9,0259 миллиона долларов.

Соучредитель Alliance Имран Хан высказал мнение о передовых технологиях, связанных с a16z crypto. Он выразил благодарность a16z за инвестиции в Coinbase, которые были инициированы Крисом Диксоном в 2013 году, предоставив внешнюю проверку для криптоиндустрии; статья Марка Андриссена «Почему важен Биткойн», опубликованная в 2014 году в «Нью-Йорк Таймс», подтолкнула его к тому, чтобы изменить свою карьеру в сторону Биткойна.Имран Хан отметил, что в то время было очень мало учреждений или фондов, готовых открыто поддерживать крипто, a16z и USV были двумя фондами, которые взяли на себя брендовые риски. После этого в криптоиндустрию пришло множество талантов, которые ее преобразовали. Он считает, что текущее строительство инфраструктуры искусственного интеллекта имеет реальную связь с инфраструктурой добычи Биткойна и с талантами, переходящими из крипто в искусственный интеллект.Он отметил, что переход от крипто к робототехнике, биологии, искусственному интеллекту, энергетике и вычислительной мощности означает, что таланты и способности, сформированные в крипто за последние десять лет, могут быть использованы в более широких областях. Он привел в пример сопротивление, с которым столкнулись центры обработки данных, отметив, что крипто также сталкивалось с оппозицией, но традиционные финансы в настоящее время в определенной степени приняли крипто. Он считает, что передовые технологии являются следующими строителями технологий, и мир часто осознает важность новых технологий только через много лет.

Министр обороны США Ллойд Остин запретил всем сотрудникам Пентагона использовать непубличную информацию для ставок на предстоящие военные действия, включая платформы прогнозирования, такие как Kalshi и Polymarket. В меморандуме, отправленном во вторник высокопоставленным чиновникам Пентагона и оборонным учреждениям, он заявил, что все сотрудники Министерства обороны не имеют права использовать непубличную информацию для финансовых сделок, и соответствующие ограничения охватывают как секретную, так и несекретную информацию.Остин написал в меморандуме, что враг будет следить за движениями на этих рынках, и безопасность жизни военнослужащих США часто зависит от того, что противник не знает, что произойдет. Он также отметил, что, помимо безопасности операций, финансовые ставки могут искажать суждения: логист, ставящий на дату удара, будет беспокоиться о этой дате, а аналитик, имеющий позицию по результату, также будет беспокоиться о результате.Перед изданием данного указа солдат армии США Гэннон Кен Ван Дайк был обвинен в апреле в том, что он использовал секретную информацию о захвате венесуэльского лидера Николаса Мадуро для получения более 400 тысяч долларов на Polymarket. Прокуратура утверждает, что он участвовал в планировании и осуществлении этой операции и использовал заранее известную информацию для ставок на результаты свержения Мадуро, он не признал себя виновным по всем обвинениям. В феврале этого года израильские власти также арестовали и предъявили обвинения одному военнослужащему запаса и одному гражданскому лицу за использование секретной информации для ставок на события, связанные с израильскими ударами по Ирану на Polymarket.

Согласно сообщению The Block, в ответ на рыночные слухи о возможном приобретении компанией Visa криптохранилища Fireblocks, представитель Fireblocks заявил: "Мы обратили внимание на слухи о том, что Visa может приобрести Fireblocks. Мы тоже впервые слышим об этом, и на данный момент это не соответствует действительности."

CoinDCX выпустила дальнейшие разъяснения по поводу активности на блокчейне кошелька TQKJQ, заявив, что после инцидента с безопасностью в июле 2025 года соответствующие затронутые адреса кошельков были отключены, но некоторые пользователи все еще пополняли старые адреса. Ранее существующий процесс периодического сбора средств на платформе был неактивен в течение некоторого времени, и соответствующая проблема была обнаружена сегодня утром, что привело к некоторым операционным потерям, которые понесла CoinDCX.CoinDCX заявила, что, несмотря на то, что некоторые пользователи пополняли отключенные адреса, соответствующие учетные записи пользователей все равно получили соответствующие зачисления. Платформа утверждает, что активы клиентов продолжают храниться в независимом холодном кошельке, текущие активные кошельки и адреса пользователей не пострадали, а торговая деятельность платформы функционирует нормально. CoinDCX также напоминает пользователям проверять последние адреса пополнения только через официальное приложение или сайт, чтобы избежать переводов на отключенные адреса.Ранее блокчейн-детектив ZachXBT ставил под сомнение использование адреса пополнения TQKJQ, который продолжал использоваться примерно 10 месяцев после инцидента с безопасностью, и судьба около 15,8 миллиона долларов США пользовательских депозитов оставалась неизвестной.

Национальная комиссия по развитию и реформам опубликовала новую версию «Правил управления зарубежными инвестициями», которые лучше обеспечивают развитие и безопасность зарубежных инвестиций на институциональном уровне. Правила управления состоят из 76 статей и делятся на шесть глав: общие положения, руководство и услуги по зарубежным инвестициям, надзор за зарубежными инвестициями, защита зарубежных инвестиций, юридическая ответственность и заключительные положения.Правила управления вступают в силу с 1 декабря 2026 года, в это время будут отменены «Правила управления зарубежными инвестициями для предприятий», введенные в 2017 году. Государство поддерживает инвесторов в проведении зарубежных инвестиционных мероприятий на основе рыночных принципов и активном участии в международном сотрудничестве и конкуренции. Инвесторы имеют право на самостоятельность в зарубежных инвестициях, принимают самостоятельные решения, несут риски и отвечают за прибыль и убытки.

Согласно данным CoinGlass, за последний час общая сумма ликвидаций на рынке криптовалют составила 51,593,800 долларов США, из которых ликвидации длинных позиций составили 49,942,100 долларов США, а ликвидации коротких позиций — 1,651,700 долларов США.В частности, ликвидации биткойна (BTC) составили около 28,047,100 долларов США (длинные позиции 27,871,300 долларов США, короткие позиции 175,800 долларов США), ликвидации эфириума (ETH) составили около 10,653,600 долларов США (длинные позиции 9,801,300 долларов США, короткие позиции 852,300 долларов США).

Согласно сообщению EU-Startups, венчурная платформа Masia из Барселоны объявила о завершении сбора первого фонда в размере 18 миллионов евро, который будет инвестировать в ранние AI и передовые технологические компании, связанные с Барселоной. Фонд получил поддержку более 70 ограниченных партнеров, включая основателей технологий, корпоративных руководителей и опытных инвесторов, а также участие двух институциональных инвесторов.Masia также открыла Masia House в районе Gràcia в Барселоне, занимающий площадь 1000 квадратных метров, состоящий из четырех этажей, предлагающий офисные помещения, конференц-залы, размещение для инвесторов и площадки для мероприятий на террасе.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Согласно данным Coinglass, на платформе Hyperliquid текущая позиция китов составляет 8.545 миллиардов долларов, длинные позиции составляют 3.986 миллиарда долларов, доля позиций составляет 46.65%, короткие позиции составляют 4.558 миллиарда долларов, доля позиций составляет 53.35%. Прибыль и убыток по длинным позициям составляют 275 миллионов долларов, по коротким позициям - -259 миллионов долларов.В частности, адрес кита 0x5b5d..60 на цене 2322.65 долларов открыл короткую позицию с полным объемом в 5 раз по ETH, в настоящее время нереализованный убыток составляет -13.8307 миллионов долларов.

Платформа коллекционных карт экосистемы Solana Collector Crypt объявила, что за последние 24 часа общий объем торгов достиг 24,3 миллиона долларов, установив новый исторический рекорд по объему торгов за один день. В тот же период пользователи платформы открыли 123425 пакетов карт.Пакеты карт Collector Crypt представляют собой продукт, в котором карты открываются случайным образом. После покупки пользователи должны пройти процесс проверки и сертификации, чтобы получить токенизированные версии карт Pokémon, One Piece и спортивных звезд, которые можно торговать на платформе.19 октября Pump.fun интегрировала функцию открытия случайных пакетов карт Collector Crypt и рынок торговли коллекционными картами. В день интеграции пользователи Pump.fun внесли около 20% от общего объема торгов случайными пакетами карт Collector Crypt.

Согласно данным Coinglass, за последние 24 часа на рынке произошло ликвидирование на сумму 269 миллионов долларов, ликвидирование длинных позиций составило 79,691.2 тысячи долларов, а ликвидирование коротких позиций — 189 миллионов долларов. В частности, ликвидирование длинных позиций по биткойну составило 7,991.7 тысячи долларов, ликвидирование коротких позиций по биткойну — 77,608.7 тысячи долларов, ликвидирование длинных позиций по эфиру — 21,185.4 тысячи долларов, ликвидирование коротких позиций по эфиру — 41,919.9 тысячи долларов.

Платформа для торговли акциями Aries объявила о завершении раунда посевного финансирования на сумму 7 миллионов долларов, в котором приняли участие ведущий инвестор Томас Петерфи, Kleiner Perkins, Collision, Джон Полсон и 638 пользователей.Aries заявила, что компания разрабатывает платформу для торговли акциями и уже запустила Aries Infinite. По ее словам, Aries Infinite представляет собой торговое полотно, которое можно бесконечно расширять: пользователи могут поэлементно собирать интерфейс или генерировать торговый интерфейс, задавая вопросы ИИ.

Согласно официальному объявлению Railway, облачная платформа Railway обнаружила аномальную активность в системе, хранящей переменные окружения клиентов. Предварительное расследование показало, что неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и получить расшифрованное содержимое некоторых из этих переменных, которые могут содержать API-ключи, учетные данные баз данных и учетные данные для образов.Railway считает, что этот инцидент является частью недавней серии атак на компании платформенного типа, направленных на взлом поставщиков AI-вычислений, и уведомила upstream-поставщиков о необходимости отозвать ключи. В настоящее время Railway приостановила все развертывания и рекомендует всем пользователям немедленно изменить переменные окружения, API-ключи и учетные данные для частных репозиториев, хранящиеся на платформе, а также проверить соответствующие журналы служб.

Согласно данным Coinglass, за последние 24 часа на всей сети ликвидировано 327 миллионов долларов, ликвидация длинных позиций составила 77,7935 миллиона долларов, ликвидация коротких позиций составила 250 миллионов долларов. В том числе ликвидация длинных позиций по биткойну составила 9,0634 миллиона долларов, ликвидация коротких позиций по биткойну составила 70,475 миллиона долларов, ликвидация длинных позиций по эфиру составила 27,1023 миллиона долларов, ликвидация коротких позиций по эфиру составила 82,9331 миллиона долларов.