Аудит

Согласно официальным данным Binance, инцидент с безопасностью 29 октября затронул около 6,34 миллиарда долларов цифровых активов, на момент публикации отчета около 2,85 миллиарда долларов активов были заморожены или перехвачены, сумма подлежит проверке и зависит от колебаний рыночной цены.Предварительное расследование Binance показало, что злоумышленники проникли в устройства сотрудников через поддельные собеседования и загрузку вредоносного ПО, затем использовали внутренние инструменты ИИ и украденные учетные данные для доступа к сервису подписи кошельков, обходя обычный процесс вывода средств для инициирования транзакций. Злоумышленники также использовали механизм авторизации Ethereum EIP-7702, чтобы предоставить вредоносному контракту частичные права на выполнение в горячем кошельке.Binance заявила, что компания возьмет на себя финансовые последствия от украденных средств; по состоянию на 31 октября 98% затронутых токенов были восстановлены, остальные активы с низкой ликвидностью все еще находятся в процессе покупки. Компания закрыла выявленные входы для атак и нанимает независимых экспертов по безопасности для дальнейшего аудита.

Сооснователь Binance Хэ И опубликовал сообщение, в котором заявил, что аудит безопасности между независимым модулем прогнозирования рынка и основным кошельком Binance все еще в процессе, и по приоритету он будет немного отложен.

Директор по бизнесу в Азиатско-Тихоокеанском регионе Deribit Линь Чэнь опубликовал сообщение, в котором говорится, что Coinbase и Deribit подтвердили безопасность активов, завершили внутреннюю проверку и в настоящее время не обнаружили никаких связанных рисков. Он также выразил надежду, что рынок сможет выйти из тени и перейти в следующий бычий рынок.

Согласно мониторингу Initia, для уязвимости, обнаруженной 23 октября, уже разработан план безопасности, в настоящее время проводится аудит с партнерами по безопасности.После завершения аудита Initia опубликует конкретный план, в котором будет указано, как восстановить поддержку затронутых активов и организованно перезапустить сети Initia L1 и Rollup. Ожидается, что этот процесс будет завершен в ближайшие несколько дней.

Google DeepMind в отчете по безопасности Gemini 4 Argon представила первое общее эмпирическое оценивание автоматизации разработки машинного обучения, заключение заключается в том, что ИИ не ускорил разработку самого себя, хотя ИИ написал большую часть кода, предоставленного инженерами этой лаборатории. Участвующий в оценке исследователь Хайден Белфилд заявил в X, что в настоящее время не существует значительного ускорения разработки машинного обучения от начала до конца, поэтому риски, связанные с ИИ, в настоящее время низки.Команда создала внутренний индекс GCI v1, который объединяет оценки 123 ИИ моделей по 92 бенчмаркам в одно значение. Передовые возможности Gemini увеличиваются с устойчивой скоростью примерно на 0.1 GCI в месяц, Gemini 1.5 Pro к концу 2024 года приблизится к 0.5, Gemini 3.8 Flash в сентябре 2026 года немного превысит 2.9, Argon будет примерно на 3.3 выше трендовой линии, но Белфилд отметил, что это связано с увеличением вычислительной мощности и организационных затрат, а не с ускорением, вызванным ИИ.Более 75% кода, производимого DeepMind, написано ИИ, доля полностью делегированных запросов на слияние кода увеличилась с 7.5% до 11.9% с апреля по сентябрь, но около 88% запросов все еще требуют многократного ручного руководства или ручного написания. Опрос 12 старших исследователей показал, что автоматизация наиболее высока в четко определенных и проверяемых задачах, а наименьшая - в таких областях, как открытая научная концепция, новый дизайн экспериментов и нестабильное обучение диагностике.

Согласно сообщению Bloomberg, аудитор Нью-Йорка Марк Левин в среду направил письмо генеральному директору компании Anthropic Дарио Амодею, призвав компанию отложить IPO до тех пор, пока не будут полностью учтены риски, связанные с безопасностью, управлением и скоростью развития искусственного интеллекта, и сосредоточиться на рисках, которые несет эта технология.Левин отвечает за надзор за государственными пенсионными фондами с активами более 325 миллиардов долларов. Он считает, что этически обязывающее соглашение о безопасности, достигнутое администрацией Трампа с компаниями в области искусственного интеллекта, включая Anthropic, все еще недостаточно. Он призвал Anthropic создать соответствующий механизм управления, конкретно раскрыть, как будут реализованы надлежащие меры аудита и контроля, охват этих мер и предполагаемые сроки, а также объяснить, могут ли и как эти меры ответить на призыв Амодея о замедлении развития возможностей моделей искусственного интеллекта.Anthropic планирует выйти на биржу в следующем месяце, и объем привлеченных средств может достичь или превысить рекордное IPO SpaceX. Компания в среду встретилась с некоторыми инвесторами в своем офисе и сообщила, что выручка за третий квартал этого года составила 16,8 миллиарда долларов. Anthropic не сразу ответила на запрос о комментариях.

Руководитель отдела торговли и торговых операций Binance Шуньет Ян заявил, что в будущем конкуренция на финансовых платформах будет сосредоточена не только на торговле криптоактивами, но и на интеграции таких услуг, как инвестиции, платежи, кредитование и управление активами, создавая комплексную финансовую экосистему, охватывающую традиционные финансы и крипторынок. Ян проработал около 30 лет в Goldman Sachs, Morgan Stanley и JPMorgan. Он считает, что традиционные финансы имеют преимущества в области регулирования, управления рисками и функциональной изоляции, в то время как криптоиндустрия более конкурентоспособна в круглосуточной торговле, быстрой расчетности и открытости, и в будущем обе сферы будут ускоренно интегрироваться.Binance надеется через унифицированные аккаунты, маржинальную торговлю между активами, токенизированные активы и платежи в стейблкоинах предоставить пользователям возможность использовать финансовую ценность без необходимости продажи базовых активов и исследовать возможности использования ИИ для упрощения выбора активов и управления рисками. Ян сообщил, что в настоящее время у Binance более 300 миллионов пользователей, большинство из которых приходят из развивающихся рынков; среди пользователей их продуктов прямых акций и токенизированных акций около 90% также из развивающихся рынков. Он отметил, что долгосрочная цель Binance — увеличить количество пользователей с 300 миллионов до 3 миллиардов и стать финансовой инфраструктурой, доступной для большего числа людей.

Дубайское управление по регулированию виртуальных активов (VARA) выпустило циркуляр по аудиту резервных активов, в котором определены минимальные требования к независимому аудиту VASP. VASP должен поддерживать резерв не менее 100% от обязательств перед клиентами на протяжении всего периода проверки и держать его в тех же виртуальных активах в соотношении 1:1, проводя ежедневные сверки.Объем аудита должен охватывать горячие кошельки, теплые кошельки, холодные кошельки, инфраструктуру сторонних кошельков и активы, хранящиеся у третьих лиц, а также проверять изоляцию активов клиентов, контроль над кошельками и наличие повторного залога, кредитования или других случаев использования.

ChainCatcher сообщает с места событий на конференции OKX NOW по глобальным продуктам и экосистеме (Сингапур), что Star заявил, что криптоиндустрия начнет выходить на мейнстрим с 2025 года. Он отметил, что индустрия прошла четыре этапа: исследование гиков, формирование финансового рынка, эксперименты с ICO и DeFi, а также построение соответствия. В настоящее время OKX получила лицензии или находится под регулированием на рынках США, Европы, ОАЭ, Сингапура, Австралии, Бразилии и Турции.Он добавил, что Deloitte стала глобальным аудитором OKX, и OKX, возможно, является одной из немногих международных бирж, для которых глобальным аудитором выступает одна из четырех крупнейших аудиторских компаний.

Соосновательница биржи бессрочных контрактов Solana Drift (теперь Velocity) Синди Лео написала, чтоVelocity на этой неделе завершила аудит OtterSec и Asymmetric Research и полностью открыла исходный код, биржа сегодня перезапустилась.В то же время, с перезапуском биржи и переходом на следующий этап, она уйдет с поста. Ранее ChainCatcher сообщал 1 апреля, что Velocity была взломана северокорейскими хакерами из-за уязвимости в безопасности и потеряла 295 миллионов долларов.

Согласно официальному объявлению, побочная цепь Биткойна Liquid Network, разработанная Blockstream, запустила независимый внешний аудит безопасности Elements v23.3.4, чтобы предоставить дополнительную проверку безопасности для восстановления операций Peg-out.В то же время Liquid Federation координирует обновление списка PAK, включая замену существующих ключевых записей и обеспечение безопасного хранения всех ключей Peg-out в холодных кошельках. Официальные лица заявили, что в дальнейшем будет опубликован прогресс восстановления.

Фонд Arbitrum объявил о запуске Программы безопасности Arbitrum, которая предоставляет субсидии на аудит смарт-контрактов для команд, строящих проекты на платформе Arbitrum, охватывающие приложения в тестовой сети, проекты в основной сети, проекты, мигрирующие с других блокчейнов, а также специализированные цепочки Arbitrum.

Согласно сообщению CoinDesk, компания RedotPay, занимающаяся платежами с использованием стейблкоинов и расположенная в Гонконге, в понедельник объявила о завершении финансового аудита, а также проверки соблюдения норм по борьбе с отмыванием денег и финансированием терроризма. Оба аудита были проведены одной из четырех крупнейших аудиторских компаний, что является необходимым подготовительным шагом для подачи заявки на первичное публичное размещение акций (IPO) в США.

Гонконгское управление бухгалтерского учета и финансовой отчетности (Управление финансов) объявило о подписании нового Меморандума о взаимопонимании с Комиссией по ценным бумагам и фьючерсам Гонконга, который расширяет сотрудничество в области регулирования на сферы, выходящие за рамки мониторинга финансовой отчетности и связанных с ней аудиторских работ.Включает финансовую и соблюдающую отчетность лицензированных юридических лиц, лицензированных поставщиков услуг виртуальных активов Комиссии по ценным бумагам, фондов, признанных Комиссией по ценным бумагам, и зарегистрированных открытых фондов, а также соответствующие аудиторские и подтверждающие работы, проводимые их аудиторами.

Согласно отчету Bloomberg, спустя примерно месяц после запуска искусственного интеллекта Grok Bot от SpaceXAI, количество активных пользователей за неделю превысило 400 тысяч. По состоянию на 14 сентября эта цифра достигла 418 тысяч, что на 24% больше по сравнению с предыдущей неделей.Эти данные были представлены в презентации на мероприятии в Лондоне, которую просмотрели журналисты Bloomberg. Осведомленные источники попросили анонимности из-за несанкционированного обсуждения соответствующей информации. Grok Bot является ключевым продуктом в программе искусственного интеллекта компании Илона Маска.

Синтетический долларовый протокол Ethena объявил о завершении аудита SOC 2 Type II на основе критериев Security Trust Services, получив независимое заключение аудитора без оговорок и исключений. SOC 2 является широко признанным стандартом обеспечения безопасности операций на уровне предприятия, независимый аудит Ethena проверяет фактическую работу в области контроля доступа, управления изменениями, мониторинга и реагирования на инциденты.В отличие от отчета Type I, который проверяет только проектирование контроля в определенный момент времени, Type II проверяет, эффективно ли эти контроли работают в течение определенного периода. Этот аудит охватывает инфраструктуру и процессы, поддерживающие его продукты, и дополняет аудит смарт-контрактов и проверку безопасности, охватывающих протокол Ethena. Ethena заявляет, что будет продолжать поддерживать охват SOC 2, полный отчет может быть предоставлен партнерам по NDA. Ethena присоединилась к списку онлайновых компаний, таких как Circle, Chainlink и Aave, которые также завершили SOC 2 Type II.

Проект центрального банка на блокчейне The Standard Reserve опубликовал сообщение на X, в котором говорится, что проект будет запущен 14 сентября. Проект инициирован разработчиком 0xBeans, белая книга была опубликована 23 августа, и он позиционируется как исправленная версия Olympus DAO (OHM), планируется запуск на Robinhood Chain. В настоящее время проект находится на стадии аудита и распределения белых списков, токены или NFT еще не доступны для торговли.Что касается механизма выпуска, система учитывает только чистый ETH-трафик ETH/$STANDARD из официального пула Uniswap v4. При положительном чистом трафике выпуск будет увеличен, а сборы протокола будут использованы для накопления резервных активов; при отрицательном чистом трафике выпуск будет сокращен, и средства будут направлены на выкуп и сжигание STANDARD. Общее количество STANDARD составляет 1 миллиард с жестким лимитом, в момент создания 100 миллионов будет введено в протокол, который будет постоянно удерживать LP Uniswap v4 по всему диапазону, оставшиеся 900 миллионов будут использоваться для долгосрочного бюджета выпуска.

Платформа верификации и аудита блокчейна Assure DeFi объявила о прекращении своей деятельности и больше не будет принимать новые заказы. Компания сообщила, что ранее завершила верификацию более 1500 проектов, общая стоимость которых превышает 2 миллиарда долларов.Существующие записи KYC и аудита останутся действительными и будут продолжать быть общедоступными и доступными для поиска после закрытия. Команда заявила, что в будущем сосредоточит основное внимание на своем бизнесе команды искусственного интеллекта Brainverse.

Сообщение от ChainCatcher, платформа аудита безопасности блокчейна Sherlock сегодня объявила о запуске Sherlock Audit Engine. Этот движок интегрирует самые мощные методы AI безопасности в совместный процесс проверки, направленный на открытие новой эры нативного AI аудита безопасности.Sherlock заявляет, что команда потратила несколько месяцев на разработку этого движка в закрытой среде и тестировала его на коде с высоким уровнем риска. Audit Engine теперь официально запущен и может проводить координированные AI проверки безопасности для кода, такого как смарт-контракты.

Сообщение ChainCatcher, согласно данным DefiLlama Research, с января по июнь 2026 года около 169 тысяч кошельков совершили свои первые сделки на рынке RWA в Hyperliquid, что составляет 31,7% от новых пользователей за тот же период.Соучредитель DefiLlama 0xngmi заявил, что среди пользователей, совершивших первую сделку с RWA, около 80,9% продолжили торговать RWA, но не стали дальше входить на рынок криптоактивов.Данные показывают, что продукты RWA от Hyperliquid действительно привлекли новую аудиторию, но большинство пользователей по-прежнему остаются в области торговли RWA и еще не стали пользователями торговли криптоактивами, что указывает на явное разделение пользователей между спросом на торговлю RWA и крипто.