Проверка

Сообщение ChainCatcher, согласно информации Wall Street Journal, Комиссия по ценным бумагам и биржам США (SEC) усилила проверку компаний, стоящих за так называемыми специальными целевыми компаниями (SPV). По словам осведомленных источников, проверяющие SEC постоянно требуют от зарегистрированных инвестиционных консультантов предоставить доказательства того, что их SPV действительно владеет или держит акции частных компаний, о которых они заявляют.Некоторые осведомленные источники сообщают, что перед ожидаемым первичным публичным размещением акций SpaceX и планируемым выходом на рынок Anthropic такие фонды усилили свои маркетинговые усилия, в то время как количество жалоб от инвесторов также возросло, что побудило регуляторов усилить проверки. По словам одного из источников, текущая проверка SEC обычно включает запросы на предоставление документов, а некоторые проверки также включают этапы личных интервью. Процесс проверки может длиться от нескольких недель до года.

Сообщение ChainCatcher, основатель Protocol Watch Кристин Д. Ким заявила, что Bitcoin Core v32 завершил заморозку функций 20 августа, разработчики в настоящее время в основном занимаются исправлением ошибок и небольшими оптимизациями, официальный релиз ожидается в октябре этого года.Основные обновления v32 включают в себя увеличение скорости проверки блоков до 3 раз за счет параллельной обработки с использованием нескольких ядер CPU; введение глобальной очереди транзакций и ограничения скорости, что повышает стабильность узлов при резком увеличении объема транзакций; а также добавление механизма оценки комиссий на основе состояния Mempool, чтобы уменьшить переоценку комиссий. Это обновление не затрагивает изменения в правилах протокола на уровне сети Bitcoin.

Сообщение ChainCatcher, 24 августа, недавно появились сообщения о том, что некоторые банки в Гонконге начали процедуру подтверждения источника средств для части существующих клиентов-инвесторов из материкового Китая, установив сроки 20 августа (в случае неподачи может быть приостановлено инвестиционное обслуживание) и 12 сентября (в случае неподачи может быть прекращено инвестиционное обслуживание).Ранее, в соответствии с требованиями Комиссии по ценным бумагам и фьючерсам Гонконга и Управления финансовых услуг и казначейства Гонконга, некоторые банки начали требовать от новых инвесторов из материкового Китая подтверждения, что источником средств являются законные зарубежные каналы. Эта процедура подтверждения источника средств касается счетов существующих инвесторов из материкового Китая, в основном долгосрочных "неактивных" клиентов. Известно, что некоторые лицензированные учреждения в Гонконге, включая HSBC Гонконг и китайские банки с филиалами в Гонконге, действительно предприняли такие меры в последнее время.

Сообщение ChainCatcher, команда безопасности SlowMist раскрыла, что проект кросс-чейн моста Allbridge подвергся атаке 19 августа 2026 года, в результате чего было потеряно около 190 тысяч долларов. Стоит отметить, что эта атака не была осуществлена мгновенно, злоумышленник начал подготовку почти за месяц до этого и обошел механизм проверки, подделав кросс-чейн сообщения. Согласно анализу SlowMist, злоумышленник 26 июля на цепочке Polygon напрямую вызвал функцию Circle's MessageTransmitterV2.sendMessage, создав сообщение, замаскированное под кросс-чейн сообщение в стиле CCTP, утверждая, что было переведено 1 миллион USDC, но на самом деле никакие операции по сжиганию USDC не проводились. Затем Circle в соответствии с обычным процессом сгенерировала действительное подтверждение (attestation) для этого полного сообщения.Примерно через 24 дня, 19 августа, злоумышленник дождался, когда Base Router получит реальный депозит CCTP, и баланс увеличится до примерно 191 тысячи USDC, после чего всего через 6 секунд инициировал атаку. Злоумышленник использовал ранее подделанное сообщение и подтверждение для вызова функции Allbridge receiveCctpMessage, и поскольку проект не имел ключевой проверки, система ошибочно приняла ложное кросс-чейн сообщение за реальный депозит и зафиксировала лимит в 1 миллион USDC. Затем злоумышленник временно занял около 809 тысяч USDC через Aave flash loan, чтобы сопоставить баланс Router с поддельной суммой, и использовал внутреннюю кредитную запись для вызова функции перевода, в конечном итоге выведя около 999 тысяч USDC (за вычетом 0,1% комиссии). После возврата flash loan и расходов злоумышленник чисто заработал около 189,8 тысяч долларов. Корень этой уязвимости заключается в том, что Allbridge не проверял идентичность отправителя и получателя кросс-чейн сообщения, а также не подтвердил, были ли USDC действительно созданы и увеличился ли баланс, а просто доверял сумме и хэш-данным сообщения, созданным злоумышленником. SlowMist подчеркивает, что проверка сообщений в цепочке не равнозначна поступлению реальных активов. Кросс-чейн протоколы не только должны проверять подлинность сообщений, но и должны гарантировать, что источник сообщений надежен, а получатель является официальным TokenMessengerV2 от Circle, и только после подтверждения фактического создания активов и изменения баланса можно проводить учет активов. Этот инцидент вновь подчеркивает риски безопасности кросс-чейн мостов в процессе проверки сообщений и расчетов активов.

Сообщение ChainCatcher, децентрализованный проект инфраструктуры ИИ DGrid AI сегодня объявил, что канал для получения аирдропа токенов $DGAI официально запущен 17 августа 2026 года, окно получения будет открыто до 22 августа 16:00. Пользователи, соответствующие условиям, могут проверить свою квалификацию для аирдропа на официальной платформе, выбрать план получения и привязать свой аккаунт на бирже, токены будут напрямую зачислены на привязанный аккаунт в день TGE.Согласно предыдущим сообщениям, DGrid AI завершил финансирование на этапе посевного раунда в размере 5 миллионов долларов, его план Genesis на первое полугодие 2026 года предполагает доход свыше 23 миллионов долларов.

Сообщение ChainCatcher, согласно корейским СМИ Edaily, Корейская служба финансовой разведки (FIU) объявила, что поправка к указу о реализации Закона о специфической финансовой информации, направленная на усиление регулирования криптоиндустрии, была одобрена на заседании государственного совета.Основные изменения в новых правилах включают: регулирующие органы будут более строго проверять квалификацию крупных акционеров бирж, а также требовать, чтобы коэффициент задолженности бирж не превышал 200%. Кроме того, ранее правило Travel Rule действовало только для сделок свыше 1 миллиона вон, в будущем оно будет охватывать все переводы, без установления порога суммы. Сделки с зарубежными биржами и личными кошельками будут подвергаться дифференцированному контролю в зависимости от уровня риска. Новые правила также требуют от бирж наличия квалифицированного персонала и необходимого оборудования, а также создания системы внутреннего контроля, при этом существующие биржи могут получить годовой льготный период. Некоторые положения вступят в силу с 20 августа, а касающиеся Travel Rule и других аспектов будут официально внедрены через шесть месяцев.

Сообщение ChainCatcher, согласно информации от крипто-пользователя @HowardLouisHL, 30 июня 2026 года он пополнил счет Ourbit на 100,000 USDT и провел около недели нормальных торгов, после чего 4 июля попытался вывести средства на Binance, но был заблокирован системой. Служба поддержки лишь ответила "Сработала система контроля рисков", не объяснив конкретные причины. На следующий день учетная запись пользователя была ограничена для входа. Пользователь был вынужден предоставить все данные о своей личности и учетной записи, после чего 20 июля получил официальное письмо от Ourbit, в котором говорилось, что проверка была отложена до 3 июля 2027 года, и было заявлено, что "возможно, без объяснения причин, срок будет продлен снова".Пользователь выдвинул три требования: опубликовать конкретные причины контроля рисков, предоставить четкий график обработки, немедленно разблокировать и вернуть 100,000 USDT.На данный момент Ourbit еще не выпустил публичный ответ по этому инциденту.

Сообщение ChainCatcher, согласно официальным сообщениям в социальных сетях, Huobi HTX сегодня в 20:00 проведет тематическую дебатную сессию "Смертельная игра между конфиденциальностью и регулированием: конфиденциальные монеты будут окончательно устранены или же они переживут темный взрыв?" В это время представители стороны "за" Игорь, Гоу Бао, Драко и Цянь Гэ будут вести диалог с представителями стороны "против" ДаДа, Сосэки Сэйнэ, Вулканом и ФомоДАО, обсуждая горячие темы, такие как будущее развития конфиденциальных монет, давление со стороны регуляторов, техническая ценность и рыночный спрос.

ChainCatcher сообщает, что, по данным CoinDesk, Фонд Эфириума недавно раскрыл, что его команда безопасности использовала AI-агентов для тестирования программного обеспечения, работающего на узлах верификации Эфириума, и успешно обнаружила уязвимость, которая может быть удаленно активирована и привести к сбою узла. Однако исследователи подчеркивают, что в большом количестве отчетов о безопасности, сгенерированных AI, ручная проверка остается ключевым этапом для различения реальных уязвимостей и ложных срабатываний.Сообщается, что обнаруженная уязвимость существует в протоколе распространения сообщений сети Эфириума gossipsub, и злоумышленник может удаленно активировать программное обеспечение узла, заставляя его перейти в состояние аномальных вычислений, что приводит к сбою программы и отключению, в результате чего узел верификации оказывается оффлайн до тех пор, пока оператор не перезапустит его вручную. Эта уязвимость была исправлена и зарегистрирована под номером "CVE-2026-34219".Член команды безопасности протокола Фонда Эфириума Никос Баксафанис заявил, что настоящим сюрпризом в этом инциденте стало не то, что AI обнаружил уязвимость, а то, что команде потребовалось много времени, чтобы определить, какие уязвимости действительно существуют, а какие являются лишь кажущимися "иллюзиями".

Сообщение ChainCatcher, согласно расследованию 《华尔街日报》, предсказывает, что платформа прогнозирования Polymarket подозревается в том, что она платила десяткам создателей контента в социальных сетях, указывая им записывать ложные видео с ставками и высокими прибылями на имитационном сайте, который очень похож на официальный сайт, как способ продвижения для привлечения новых пользователей. В отчете указывается, что данная акция требовала от создателей скрывать официальные спонсорские отношения и была явно нацелена на аудиторию в США.Расследование показало, что связанные с маркетингом видео на платформах TikTok, YouTube и Instagram в сумме набрали более 140 миллионов просмотров, затрагивая до 1,9 миллиона долларов ложных ставок. В ответ на это Polymarket не ответила напрямую на конкретные детали расследования, но в заявлении отметила, что в рамках содействия прозрачности в отрасли платформа проводит полный аудит активного рекламного контента, чтобы гарантировать его строгое соответствие внутренним стандартам и применимым требованиям к раскрытию информации в соответствии с законодательством.