пользователь

Бинанс объявил, что сумма активов пользователей (AUM) его токенизированного фондового продукта bStocks превысила 1 миллиард долларов, став самым быстрорастущим токенизированным фондовым продуктом в мире, достигшим этого масштаба. С момента запуска 11 июня 2026 года bStocks достиг этого рубежа всего за четыре месяца. На данный момент общий объем торгов bStocks превысил 40 миллиардов долларов, средний дневной объем торгов составляет более 300 миллионов долларов, а количество доступных активов близко к 100.С момента запуска объем прямого обмена акций на bStocks в соотношении 1:1 достиг 6 миллиардов долларов. Бинанс заявил, что bStocks может использоваться в качестве залога в соответствующих условиях и поддерживает круглосуточную торговлю, расчет на блокчейне и переводы между кошельками. С увеличением объема активов, объема торгов и областей применения bStocks способствует переходу токенизированных акций от единственного торгового актива к залогу и более широким криптофинансовым приложениям, продолжая исследовать сочетание традиционных акционерных активов и блокчейн-финансовой инфраструктуры.

Согласно мониторингу Scam Sniffer, один пользователь подвергся атаке отравления адреса в Ethereum, потеряв 30004 USDT.

Соучредитель Ethereum Виталик Бутерин на На саммите OKX Now 2026 в Сингапуре заявил, что ИИ демонстрирует способности преодолевать песочницу, атаковать веб-сайты и обнаруживать уязвимости в программном обеспечении, а также помогает протоколу Ethereum находить уязвимости, реализовывать сложную криптографию и проводить формальную верификацию.Он считает, что более высокий уровень безопасности станет возможным и необходимым, поскольку ИИ будет постоянно выявлять уязвимости в системе.Виталик сообщил, что примерно месяц назад он впервые обновил информацию ENS без использования пользовательского интерфейса (UI), просто попросив локальный ИИ создать скрипт, и операция заняла около 5 минут. Он ожидает, что выполнение сложных операций на блокчейне напрямую с помощью ИИ постепенно станет нормой, и ИИ станет новым пользовательским интерфейсом в большем количестве сценариев.Он привел в качестве примера хакерское событие, связанное с Safe, в результате которого было потеряно около 1,4 миллиарда долларов, указав, что атаки нацелены на уровень взаимодействия между пользователями и блокчейн-системами, а не на смарт-контракты. Прямое управление транзакциями с помощью ИИ может снизить риски, связанные с зависимостью от веб-интерфейсов, но также приведет к новым вызовам, включая безопасность самого ИИ, его способность противостоять инъекциям подсказок и правильное понимание операций на блокчейне. С быстрыми изменениями в способах взаимодействия некоторые проблемы будут решены, но также появятся новые вызовы безопасности.

Пользователь Douyin господин Ли И опубликовал видео в социальных сетях, в котором заявил, что 10 июня этого года он скачал поддельный кошелек в официальном магазине Huawei, что привело к утечке мнемонической фразы и краже 177,473 USDT.По его словам, хакеры изменили права доступа к его кошельку на мультиподпись, а затем, под предлогом возможности разблокировки за деньги, осуществили вторичное мошенничество. После перевода средств все USDT с адреса были украдены.Господин Ли И заявил, что после публикации видео, разоблачающего это приложение, количество загрузок данного приложения в официальном магазине резко упало. Хакеры многократно собирали армию ботов для жалоб на его видео, что привело к его принудительному удалению, и пытались установить условия для удаления видео в частном порядке.Он также сообщил, что после частного расследования узнал, что это мошенническое приложение имеет 5 серверов в Гонконге, платя за размещение приложения в официальном магазине Huawei и повышение его рейтинга, что позволяет множеству жертв загружать его в первую очередь при поиске; из-за существующих запретов в материковом Китае соответствующие кошельки не могут нормально выходить на рынок, поэтому приложения, которые не могут быть размещены, но действительно существуют в магазине, вероятно, являются поддельными мошенническими приложениями.

Согласно отчету Arkham, пользователь платформы Fomo "scout" 5 недель назад вложил 12.7 тысячи долларов в ZCAT при рыночной капитализации в 127 тысяч долларов, а эта позиция на историческом максимуме стоила 1.65 миллиона долларов.Он уже вывел 19 тысяч долларов, по-прежнему держит 416.8 тысяч долларов, заработав 422 тысячи долларов, с доходностью около 33 раз.

Согласно мониторингу GoPlus Security, один пользователь потерял около 305 тысяч долларов DAI из-за атаки "отравления адреса". Злоумышленники создавали поддельные адреса, совпадающие с префиксом и суффиксом ожидаемого адреса перевода жертвы, отправляя жертве небольшие "пыльцевые" средства, чтобы ввести пользователя в заблуждение и заставить его ошибочно скопировать этот поддельный адрес из истории транзакций.GoPlus Security напоминает, что такие атаки полностью автоматизированы, включая обнаружение целей, подделку адресов и отмывание денег через миксеры. Пользователям не следует напрямую копировать адреса из истории транзакций, обязательно проверяйте полный адрес и проводите тестовые переводы на небольшие суммы перед крупными переводами.

Aave на платформе X опубликовал сообщение: были проведены несколько оптимизаций пользовательского опыта для Aave App, Aave Pro и Aave V3, и благодарит сообщество за отзывы.Aave также запустил программу Ghost Pass, пользователи могут публиковать свои высокие баллы и получать Ghost Pass.

Пользователь X @neillee99 опубликовал сообщение, в котором говорится, что его активы в Solv Protocol, соответствующие примерно 50 BTC, до сих пор не могут быть нормально выкуплены. Этот пользователь заявил, что 8 июля 2026 года он вывел около 50 BTC с Binance, которые были нормально конвертированы в SolvBTC и BTC+, с целью получения примерно 3% годового дохода, и не проводил сложные сделки.Пользователь утверждает, что после внесения BTC+ функции чеканки и выкупа внезапно приостановились. 13 июля с BTC+ произошел инцидент безопасности, и 18 и 20 июля он дважды спрашивал в официальном сообществе, но не получил эффективного ответа. 22 июля Solv Protocol публично раскрыл этот инцидент и заявил, что активы пользователей не пострадали. 31 июля команда проекта объявила о восстановлении соответствующих функций, сотрудники сообщили, что можно инициировать выкуп, но его адрес все еще ограничен, и активы, соответствующие примерно 50 BTC, не могут быть выкуплены.Пользователь сообщил, что с 31 июля он продолжает общаться через официальный Discord, Telegram и электронную почту, а также предоставил документы о происхождении средств, записи транзакций и доказательства контроля над кошельком; между сторонами было около 60 писем, из которых около 50 были отправлены им, и после контакта с соответствующими лицами в сентябре он все еще не получил эффективного ответа. Его требования заключаются в снятии ограничений и восстановлении нормального выкупа, при этом он утверждает, что изначально через страницу доходов BTC, связанной с кошельком Binance Web3, он узнал о BTC+, и призывает Solv Protocol, Venus Protocol и соответствующих инвесторов и участников экосистемы обратить внимание на ход решения проблемы.

Пользователь MEXC опубликовал в X, что его аккаунт был захвачен после сброса параметров безопасности другим лицом. MEXC подтвердил кражу аккаунта, заморозил его и помог вернуть, но не отменил оставленный злоумышленником API. С 27 сентября 2026 года с 04:12 до 04:25 (по пекинскому времени) с аккаунта было переведено 322,110 USDT и 9,133,999 ONE, что в сумме составляет около 340,000 долларов, за 27 минут до снятия ограничения на переводы в 24 часа.Пользователь сообщил, что 25 сентября в 03:10 получил письмо о сбросе параметров безопасности, которое не было отправлено им, и примерно через 10 минут запрос был одобрен. Затем аккаунт был зарегистрирован с IP из Джакарты, Индонезия, привязан к Google Authenticator и в 05:05 был создан API, примерно через 83 секунды после входа. В 10:55 того же дня MEXC заморозил аккаунт после повторной проверки и вернул его на исходный адрес электронной почты. Служба поддержки в письменном ответе заявила, что документы для проверки соответствуют требованиям, поэтому запрос на смену привязки был одобрен, а после повторной проверки был срочно заморожен и возвращен на первоначальный адрес электронной почты. Пользователь 26 сентября сменил пароль и Google Authenticator, но заявил, что этот API не был отменен, и в истории операций безопасности не видно соответствующих записей.Пользователь также отметил, что при переводе активов в истории входа не было новых записей. Он подал официальную жалобу в MEXC и попытался обратиться в полицию, номер заявки M2026092712031, требуя от платформы сохранить логи, предоставить письменное объяснение проверки и ситуации с API, а также вернуть указанные активы. Служба поддержки MEXC сообщила, что пока не может подтвердить, были ли эти переводы инициированы через APP, WEB или API, вопрос был передан в соответствующий отдел.

Согласно информации, предоставленной командой безопасности SlowMist, контракт маршрутизатора BonfireSwap потерял около 50 000 долларов из-за отсутствия контроля доступа в функции transfer. Эта функция не проверяет, является ли вызывающий адрес адресом from, и не проверяет, есть ли у вызывающего разрешение на активы адреса from. В результате злоумышленник может установить пользователя, который заранее авторизовал маршрутизатор, в качестве адреса from, а себя в качестве адреса to, тем самым похищая токены жертвы и обменивая их через тот же пул токенов.SlowMist сообщает, что всего 41 держатель токенов, который когда-либо авторизовал этот маршрутизатор, пострадал; адрес уязвимого контракта: 0x17e801e17cefc6334059189c178d4783830e03d3.

Управляемый кросс-чейн мост Long опубликовал отчет о хакерском инциденте с WETH 14 сентября. В тот день в 07:07 UTC этот мост перевел 46.7928 WETH (примерно 118,000 долларов США) на адрес злоумышленника из хранилища Robinhood Chain. Потерь пользовательских средств не было, хранилище было полностью компенсировано за счет доходов платформы, мост был восстановлен, укреплен и продолжает работать. В течение периода восстановления некоторые заказы задерживались на несколько часов.Keeper моста считывал события уничтожения на Arc через RPC для освобождения активов. В то время официальный конечный узел основной сети не был запущен, и зависел от публичного RPC. После превышения нагрузки на резервный конечный узел, основной конечный узел в короткий промежуток времени предоставил keeper поддельные журналы событий вывода, которые не существовали на Arc. Keeper в то время защищался от повторного воспроизведения и дублирования платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены в цепочке. Поддельные события вошли через RPC-канал, контракт, ключи и хранилище не были взломаны.

14 сентября платформа B.AI объявила, что общее количество зарегистрированных пользователей официально превысило 2,600,264 человека, всего за 5 дней преодолев три порога в 2,400,000, 2,500,000 и 2,600,000 пользователей, а масштаб сообщества продолжает быстро расти.За быстрым ростом стоит мощная поддержка платформы с пропускной способностью более 1T+ Token в день для производственных рабочих нагрузок — доступные передовые модели, высокоэффективное распределение вычислительных ресурсов и стабильная пропускная способность делают B.AI выбором для все большего числа разработчиков, которые быстро превращают инновационные идеи в реальность. От исследований в области ИИ до производственных приложений, от одноразовых вызовов моделей до сложных рабочих процессов агентов, B.AI продолжает соединять больше моделей, пользователей и разработчиков, позволяя интеллектуальным возможностям достигать глобальной аудитории с меньшими барьерами. Добро пожаловать на chat.b.ai/chat, чтобы присоединиться к более чем 2,600,000 пользователям.

9 сентября платформа B.AI объявила, что общее количество зарегистрированных пользователей превысило 2,400,612 человек, увеличившись с 2,3 миллиона до более чем 2,4 миллиона.B.AI называет себя инфраструктурой эпохи AI Agent, способствующей эффективному обращению и обмену интеллектуальными вычислительными мощностями.

Согласно сообщению пользователя платформы X "Yongchu Tafi" (@xhyctf) от 8 сентября, DeepSeek может выпустить новую модель V4.1 Flash.

Пользователь Binance опубликовал жалобу на платформе X, утверждая, что более тридцати арбитражных позиций на контракте AKEUSDT были принудительно ликвидированы, что привело к убыткам более 5 миллионов USDT за один день, а капитал практически обнулился. Этот пользователь обвиняет маркетмейкеров в злонамеренном сжатии позиций и целенаправленной атаке, призывая платформу вмешаться и провести проверку.По его словам, AKE с 21:00 2 сентября до 5:44 3 сентября, за 8 часов, вырос с 0.0076 USDT до 0.044859 USDT, увеличившись примерно в 6 раз, при этом за последние 7 минут цена удвоилась с 0.022432 до 0.044859. Этот пользователь считает, что при отсутствии фундаментальной поддержки и высокой концентрации активов такая экстремальная скорость изменения цен явно является манипуляцией, и платформа должна раскрыть журналы управления рисками и компенсировать убытки пользователю. Пользователь также сравнил этот инцидент с аномальной ситуацией на контракте TUT 9 августа, полагая, что структура обоих случаев очень похожа. На момент публикации Binance еще не сделала публичного заявления по этому инциденту. Эта жалоба является односторонним заявлением пользователя, и соответствующие факты требуют дальнейшей проверки платформой.

ChainCatcher сообщает, что самоуправляемая открытая AI Agent платформа OpenClaw в минувшие выходные выпустила свое самое крупное обновление на сегодняшний день, версия 2026.8.1, под брендом OpenClaw 2. Официальное объявление показывает, что данная версия была разработана 933 участниками, из которых 569 человек впервые приняли участие, и было объединено более 16 000 запросов на изменение, что составляет около половины от общего количества объединенных PR за всю историю проекта. Команда изначально планировала сосредоточиться только на упрощении процесса установки и восстановлении браузерного приложения, но затем расширила изменения на модули памяти, модели, плагины, сообщения и безопасность, поэтому это обновление было названо "неожиданным крупным релизом".Ключевые функции новой версии включают в себя переработанный интерфейс управления, сосредоточенный на чате, автоматическое распознавание существующих подписок на Claude или ChatGPT и установку локальных моделей Ollama, а также многопользовательские облачные сессии для команд, где пользователи могут продолжить задачи, которые выполняют их коллеги на team.openclaw.ai. Официальные тесты задержки показывают, что начальные запросы JavaScript сократились с 140 до 45, а время запуска уменьшилось с 1.6 секунды до 575 миллисекунд. В области безопасности добавлены уровень одобрения запросов, командные права, ограниченные по параметрам, песочницы Docker и Podman, ролевая реализация и командные хранилища ключей, но песочницы и одобрение по умолчанию все еще отключены.

Сообщение ChainCatcher, согласно мониторингу GoPlus, один пользователь потерял 97 000 долларов США в токенах SYN из-за того, что 922 дня назад подписал злонамеренную сделку Permit. После этого он не отменил соответствующие разрешения, что снова привело к краже токенов SYN на сумму 122 000 долларов США.

Сообщение ChainCatcher, новый банк Solana Avici подвергся постоянным атакам, злоумышленники украли у пользователей более 1 миллиона долларов. Кошелек злоумышленников содержит 10,005.03 SOL (около 1,07 миллиона долларов) и около 11,600 долларов в USDC и USDT. Модель атаки следующая: сначала вызывается программа авторизации Avici SubmitSignatures, затем вызывается программа залога AddCollateralAdmin, и, наконец, выполняется WithdrawCollateralAsset для вывода остатка. Обе программы Avici могут быть обновлены и используют один общий аккаунт Solana, а не многофакторные права на обновление.Avici опубликовал подтверждение только через 1 час и 53 минуты после первой кражи, заявив, что "осведомлен о проблеме с выводом баланса карты и работает напрямую со всеми соответствующими партнерами для решения". Ранее пользователи уже сообщали в социальных сетях о краже баланса. Анонимный аналитик на блокчейне STACC создал реальный трекер, который зафиксировал 125 различных отправляющих аккаунтов, сумма переводов варьировалась от около 9 USDC до более чем 26,000 USDT.В результате этого AVICI токен упал на 49.4% за 24 часа до 0.2175 долларов, рыночная капитализация составляет около 2.84 миллиона долларов, что является историческим минимумом. Avici привлек средства через MetaDAO в октябре 2025 года, первоначально планировав лимит в 3.5 миллиона долларов, но в конечном итоге сумма обязательств составила 34.2 миллиона долларов, команда вернула 89.8% обязательств в USDC.

Согласно мониторингу GoPlus, один из держателей биткойнов только что безопасно перевел свои активы с аппаратного кошелька Coldcard MK4 на централизованную биржу, избежав риска кражи самого аппаратного кошелька, но менее чем через 12 часов после завершения перевода его аккаунт Google был взломан. Это произошло из-за включенной синхронизации облачной проверки Google, что привело к входу в аккаунт биржи и к тому, что около 750 тысяч долларов в биткойнах были очищены.GoPlus указывает, что такие атаки обычно не зависят от грубой силы, а осуществляются через социальную инженерию, фишинг и использование слабых паролей. Распространенные пути включают: фишинговые страницы, которые заставляют вводить пароль Google, вредоносные браузерные плагины или взломанное программное обеспечение, которые крадут куки и пароли, повторное использование слабых паролей, которые были взломаны, и сброс пароля после захвата почты или номера телефона.