Предупреждение

Согласно сообщению POLITICO, осведомленные источники сообщили, что Комиссия по торговле товарными фьючерсами США (CFTC) предупредила, что платформа прогнозирования Kalshi может столкнуться с обвинениями. CFTC проводит расследование в отношении Kalshi на предмет того, соблюдала ли она уведомительные процедуры в отношении десятков новых контрактов, которые планировалось запустить, и это расследование продолжается уже несколько месяцев.Представитель Kalshi ответил, что предупреждение CFTC касается "некоторых процедурных ошибок в процессе подачи контрактов", многие из которых еще не были запущены, и компания уже занимается решением связанных вопросов. Кроме того, CFTC также проводит расследование в отношении Polymarket.

Федеральная служба безопасности Российской Федерации сообщила, что получила информацию от США о подготовке теракта в Москве и принимает меры. Посольство США в Москве заявило, что в заповеднике музея Царицыно существует угроза массовых жертв, и правительство США координирует действия с российской стороной.

Trezor сообщает, что команда безопасности получила ответственный отчет о раскрытии, в котором утверждается, что в Trezor Safe 5, приобретенном у официального дистрибьютора CryptoBilis в Юго-Восточной Азии, был внедрен аппаратный троян. Устройство было куплено в августе 2026 года через Tokopedia, и в отчете говорится, что между материнской платой и экраном находится дополнительная плата с сотовым модулем и антенной, которая может считывать содержимое экрана и передавать его через мобильную сеть, когда устройство включено.Trezor еще не получил физическое устройство для лабораторной проверки, но на основе описаний клиентов и видеосвязи считает отчет достоверным и заранее выпустил предупреждение. Trezor сообщает, что в настоящее время нет сообщений о потерянных устройствах и рекомендует пользователям, купившим устройства через CryptoBilis с марта 2026 года, как можно скорее перенести свои активы в кошелек с новыми мнемоническими фразами и не вводить существующие мнемонические фразы на подозрительных устройствах; соответствующие пользователи могут обратиться в официальную службу для получения нового устройства или ваучера. Trezor 9 октября исключил CryptoBilis из списка официальных дистрибьюторов.

Iron Fish заявляет, что команда расследует аномальное распределение wIRON в сети Base и уже запросила срочную проверку у поставщика кросс-чейн мостов ChainPort.До дальнейших уведомлений пользователям следует избегать покупки wIRON на Base или использования связанных кросс-чейн мостов. Iron Fish предупреждает, что в настоящее время невозможно гарантировать, что wIRON будет обеспечен активами в соотношении 1:1, и сообщает, что дальнейшие обновления будут опубликованы после проверки дополнительных фактов.

Производитель аппаратных криптокошельков NGRAVE выпустил предупреждение о безопасности, сообщив, что в настоящее время сталкивается с высокоуровневыми сетевыми угрозами, и команда активно мониторит ситуацию и принимает меры.NGRAVE предупреждает пользователей о необходимости быть осторожными с фишинговыми атаками, осуществляемыми через SMS, электронную почту, поддельные веб-сайты и ложные службы поддержки, и подчеркивает, что официальные представители никогда не будут запрашивать у пользователей их восстановительные мнемонические фразы или Perfect Key. NGRAVE сообщает, что приватные ключи хранятся только в оффлайн-режиме на устройстве ZERO, и пока мнемоническая фраза не вводилась на телефоне, компьютере или веб-странице, соответствующие фишинговые атаки не смогут поставить под угрозу безопасность приватного ключа. Официально рекомендуется вручную вводить доменное имя официального сайта, чтобы избежать доступа к фишинговым ссылкам.

Согласно объявлениям Upbit и Bithumb, обе корейские криптовалютные биржи внесли Initia (INIT) в список активов с предупреждением о торговле.В объявлении говорится, что в связанных кошельках или распределенных реестрах были обнаружены причины, которые еще не были установлены или решены, такие как хакерские атаки и другие инциденты безопасности, которые могут привести к потерям активов пользователей. В настоящее время услуги пополнения и вывода средств для INIT на обеих биржах приостановлены.

Департамент финансовой защиты и инноваций Калифорнии (DFPI) направил письмо с комментариями в Комиссию по ценным бумагам и биржам США (SEC), в котором выступил против предложения "Регулирование криптоактивов", заявив, что этот план может ослабить защиту инвесторов и ограничить полномочия штатов по проверке эмитентов. Комиссар DFPI KC Mohseni отметил, что Калифорния выступает против ослабления федеральными регулирующими органами полномочий и мер защиты на уровне штата.Предложение предполагает, что соответствующие эмитенты смогут привлечь финансирование до 5 миллионов долларов в течение четырех лет через освобождение для стартапов; другое освобождение для финансирования криптовалюты позволяет эмитентам привлекать до 75 миллионов долларов в течение 12 месяцев. Соответствующие эмитенты должны раскрывать информацию о проекте, рисках и другой информации, необходимой для оценки инвесторов, часть финансирования также требует предоставления финансовых отчетов и постоянного отчетности. Федеральный закон о ценных бумагах сохраняет за штатами полномочия по расследованию мошенничества с ценными бумагами, обмана и незаконной деятельности брокеров или дилеров. Компании по блокчейн-платежам Ripple, криптовалютная биржа Coinbase и оператор биржи Nasdaq поддерживают корректировку предложения; DFPI сообщает, что в его списке отслеживания мошенничества добавлено почти 200 новых схем, связанных с криптовалютой, что на 30% больше, чем в прошлом году.

Разработчик веб-кошелька Binance Jackson.ll (@0xOar) 23 октября опубликовал сообщение, в котором говорится, что количество способов использования Agent ID увеличилось, но пользователям следует внимательно ознакомиться с предупреждениями о рисках. Он отметил, что включение режима разработчика для Agent означает возможность подписывать несертифицированные контрактные сделки, и на связанные потенциальные риски следует обратить внимание. Рекомендуется как можно скорее закрыть режим после завершения операций или дождаться сертифицированных продуктов разработчиков.Соучредитель Binance Хэ И затем перепостил этот твит. Ранее на рынке появилось несколько эксклюзивных проектов по запуску новых кошельков Binance Agent, для некоторых из которых необходимо включить режим разработчика.

Финансовый сервисный департамент штата Нью-Йорк, США, сообщил, что выпустил предупреждение о двух ключевых уязвимостях PHP, призвав регулируемые организации быстро идентифицировать и исправить известные эксплуатируемые уязвимости.

Платформа обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий Китая (NVDB) обнаружила два критических уязвимости удаленного выполнения кода в PHP, которые представляют серьезную угрозу. PHP — это широко используемый язык сценариев на стороне сервера с открытым исходным кодом для веб-разработки, и неаутентифицированные злоумышленники могут использовать эти уязвимости для удаленного выполнения произвольного кода, что может привести к контролю над сервером, утечке конфиденциальной информации, прерыванию бизнеса и другим последствиям.Зона воздействия включает версии 8.5 ниже 8.5.12, 8.4 ниже 8.4.27, 8.3 ниже 8.3.36, 8.2 ниже 8.2.35, а также 8.1 и более ранние версии. Команда безопасности PHP уже исправила уязвимости и выпустила уведомление о безопасности.NVDB рекомендует соответствующим организациям и пользователям немедленно провести проверку, своевременно обновить до последней безопасной версии или принять временные меры защиты, такие как временное отключение, отключение функции загрузки сессий, сетевую изоляцию, ограничения сетевого доступа и т.д., а также усилить мониторинг и управление, своевременно изменяя учетные данные, пароли и ключи.

Иранский Корпус стражей исламской революции заявил, что если США продолжат поощрять суда пересекать районы, где установлены мины, ответные действия Ирана могут распространиться на базы США в этом регионе.

Центр безопасности Tencent Cloud обнаружил, что PHP имеет уязвимость удаленного выполнения кода, номера уязвимостей CVE-2026-109618, CVE-2026-109619, кодовое имя "php2shell". Это может привести к тому, что неавторизованные удаленные злоумышленники смогут отправить специально подготовленный multipart POST запрос, что вызовет повреждение памяти и в конечном итоге приведет к удаленному выполнению кода, что позволит полностью контролировать сервер и другие угрозы.Tencent Cloud рекомендует своевременно проводить проверку безопасности. Если вы находитесь в зоне риска, пожалуйста, обновите и исправьте уязвимости, чтобы избежать вторжения со стороны внешних злоумышленников.

Президент Европейского центрального банка Кристин Лагард подчеркнула важность поддержания устойчивости государственных финансов, назвав это ключевым столпом экономической стабильности. Она отметила, что страны должны гарантировать, что финансовые меры по реагированию на энергетические шоки являются временными и целенаправленными.Лагард повторила, что экономические перспективы еврозоны сталкиваются с рисками снижения, в то время как риски инфляции склоняются к повышению.

Согласно сообщению Cointelegraph, французский производитель аппаратных кошельков Ledger получил несколько отчетов о вредоносных внедрениях за несколько месяцев до последнего кризиса безопасности. Бывший CEO Mt. Gox Марк Карпелес заявил, что как минимум двое людей с декабря 2025 года связывались с Ledger, сообщая о том, что устройства были подделаны, но не было обнаружено публичного предупреждения.Специалист по безопасности Джо Гранд сообщил, что 4 марта 2026 года он уведомил Ledger о вредоносном внедрении, которое находилось в Nano X, приобретенном в августе 2025 года через тайский Lazada.Ledger подтвердил соответствующие находки и заявил, что начнет внутреннее расследование, но не стал активно предупреждать клиентов. Марк Карпелес считает, что увеличение количества отчетов и сложность используемых технологий должны побудить Ledger принять меры и хотя бы предупредить клиентов о необходимости быть осторожными.Ledger отказался комментировать ситуацию с раскрытием Джо Гранда, лишь направив к своему публичному заявлению на X. Кризис безопасности Ledger был обнародован 9 октября и касался потерь криптоактивов в кошельках, проданных юго-восточноазиатским авторизованным дистрибьютором CryptoBilis; Ledger подтвердил, что одно из затронутых устройств содержало несанкционированное внедрение. Trezor ранее также получал отчеты о подделке устройств неавторизованными продавцами.

Генеральный директор крупнейшей в мире компании по управлению активами BlackRock Ларри Финк в интервью CNBC в среду заявил, что если США введут "некую паузу" в строительстве дата-центров, это приведет к рецессии в американской экономике. Он отметил: "Большая часть нашей экономики основана на таком расширении капитальных затрат". Дата-центры — это здания, вмещающие большое количество компьютеров и предоставляющие вычислительные мощности для искусственного интеллекта. Заявление Финка было направлено против призывов остановить строительство дата-центров из-за опасений по поводу воздействия на окружающую среду.Финк опроверг опасения по поводу дата-центров, заявив, что большая часть страхов является "дезинформацией", и подчеркнул, что "дата-центры не являются проблемой", также указав на их потребности в рабочей силе в области строительных работников, энергетической инфраструктуры и аппаратного обеспечения для ИИ. Исследование Pew Research Center показало, что по меньшей мере 49% американцев считают, что дата-центры негативно влияют на окружающую среду и качество жизни местных жителей. Moody's оценивает, что в этом году капитальные затраты на дата-центры в США достигнут 700 миллиардов долларов, а к 2030 году накопительно составят от 2,4 до 2,48 триллионов долларов, в то время как глобальные затраты к концу этого десятилетия достигнут 7 триллионов долларов.Финк также предупредил о проблемах государственного долга, заявив, что дефицит бюджета США оказывает серьезное влияние, а государственный долг вырос с 8 триллионов долларов в 2000 году до 40 триллионов долларов в 2026 году, "за 26 лет увеличившись на 32 триллиона долларов", что создает огромный удар по спросу на кредитование, а объемы аукционов государственных облигаций становятся все больше. Он считает, что необходимо освободить частный капитал, чтобы стимулировать экономику США к росту на 3%. BlackRock за третий квартал зафиксировала чистый приток в 205 миллиардов долларов, выручка увеличилась на 19%, скорректированная прибыль на акцию выросла на 38% по сравнению с прошлым годом, а операционная маржа составила 47,8%.

Согласно отчету Cointelegraph, Финансовый стабильностный совет (FSB) в документе, представленном министрам финансов и главам центральных банков G20, предупредил, что трансграничное регулирование стейблкоинов, механизмы разрешения кризисов и связанные с ИИ риски кибербезопасности все еще требуют дальнейшего совершенствования.Председатель FSB Эндрю Бейли заявил, что на данный момент трансграничное регулирование стейблкоинов и механизмы управления кризисами "все еще не зрелые или еще не установлены".

Илон Маск заявил, что он согласен с некоторыми взглядами Anthropic и, прочитав внутренние траектории вывода Grok, возникшие в процессе обучения с подкреплением, предупредил, что не следует "мучить суперинтеллект (SI)". Он описал эту ситуацию как человека, находящегося под экстремальным давлением, с пистолетом, прижатым к его голове.

Соучредитель Tachyon Шон Боу в посте на X раскритиковал недавние предупреждения исследователя Ethereum Foundation Джастина Дрейка о квантовых угрозах. Он заявил, что такие неясные предупреждения причинят ущерб на нескольких уровнях и станут саморазрушением его работы по продвижению квантовых технологий.Шон Боу отметил: квантовые и искусственные угрозы действительно существуют, команды в отрасли принимают осторожные решения о том, как практично справляться с рисками и помогать пользователям справляться с неопределенностью. Некоторые команды имеют опытных криптографов, другие должны полагаться на надежных экспертов; из-за сложности затрагиваемых аспектов соответствующие компромиссы почти невозможно объяснить непрофессионалам в криптографии, эксперты должны сохранять спокойствие и нести соответствующую ответственность.Он также добавил, что после прояснения ситуации люди могут обнаружить, что это было в лучшем случае непреднамеренное рекламное действие, в результате чего будет потеряно много доверия, и никто не знает, как действовать дальше. Он считает, что направление, в котором делались выводы, было правильным, ранее предупреждения имели смысл, но постепенно превратились в неконтролируемые прогнозы без обратной связи, что будет долго влиять на доверие к обоснованным опасениям по поводу классической криптографии. Он указал, что другая сторона сама признала, что в этот раз не было новых информационных оснований, и потребовал от Джастина Дрейка объяснить, почему он считает этот подход правильным.

Согласно данным Glassnode, более 6 миллионов биткойнов находятся под открытыми публичными ключами, доступными в блокчейне, что составляет 31,2% от обращения, что на 5-6 процентных пунктов выше, чем минимум 2023 года. Соучредитель Glassnode Рафаэль Шультце-Крафт заявил, что с момента отчета компании в мае объем открытых поставок увеличился на 222 000 BTC (примерно 18,2 миллиарда долларов), в то время как общий объем биткойнов за тот же период увеличился всего на 64 000 BTC.Из них биржи внесли 123 000 BTC в прирост, в настоящее время они владеют 1,79 миллиона BTC, доступных по публичным ключам. Различия между учреждениями заметны: доля Coinbase составляет 10%, в то время как у Binance она достигает 83%; Fidelity владеет примерно 375 000 BTC, доля открытых поставок составляет всего 2%, Grayscale — 49%, Revolut — 99%, Robinhood — 100%. По этой статистике, позиции правительств США, Великобритании и Сальвадора не показывают открытых поставок.Публичные ключи могут повторно использоваться через адреса или напрямую появляться в некоторых типах выходов биткойнов, включая ранние выходы pay-to-public-key и Taproot. Достаточно мощные квантовые компьютеры или гипотетические математические прорывы могут позволить злоумышленникам вывести соответствующие приватные ключи.