Трон

Согласно сообщению агентства "Ханиль", директор Управления электронных финансов Кореи Шин Ынсоп на обсуждении, проведенном в Институте финансового инвестирования на острове Ёидо в Сеуле, заявил, что если стабильные монеты будут использоваться в качестве средств электронных платежей, то с точки зрения справедливости по отношению к существующим средствам электронных платежей, защиты пользователей и стабильности расчетов, применение Закона о электронных финансовых транзакциях неизбежно.

Согласно отзывам сообщества, 7 ноября несколько пользователей сообщили, что аккаунты ChatGPT и OpenAI внезапно были деактивированы, статус отображается как account_deactivated. При входе пользователи сразу видят сообщение «Ваш аккаунт был удален или деактивирован (You do not have an account because it has been deleted or deactivated)», большинство не получили предварительного уведомления по электронной почте.Связанные отзывы касаются бесплатных API аккаунтов, аккаунтов командного карпулинга, а также Pro аккаунтов стоимостью 200 долларов в месяц. Один из пользователей сообщил, что его Pro аккаунт, который он использовал в течение пяти лет, был деактивирован без предупреждения и без уведомления по электронной почте. Один разработчик отметил, что его многолетние записи диалогов и личные воспоминания заблокированы в облаке и недоступны для восстановления.4 ноября Cat Wu, руководитель продукта Claude Code и Cowork, объявила о своем уходе из Anthropic и переходе в OpenAI.

Производитель аппаратных кошельков Foundation заявил, что злоумышленники использовали уязвимость в их программном обеспечении для бронирования Cal.com, а затем воспользовались другой уязвимостью в Bank-Vaults для кражи учетных данных, получив доступ к записям клиентов, почтовой системе и настройкам домена.Вторжение началось 21 октября; 25 октября злоумышленники попытались отправить более 23,000 фишинговых писем с настоящего адреса электронной почты Foundation, нацелившись на 21,463 адреса электронной почты. Утечка информации включает имена, домашние адреса, номера телефонов, записи заказов, коммуникацию с клиентами и часть информации о платежных картах. Мошенники затем использовали украденную информацию о покупках и платежах, чтобы позвонить клиентам и заставить их предоставить мнемонические фразы для биткойн-кошельков. Foundation заявил, что учетные записи и устройства сотрудников не были затронуты, средства, хранящиеся на устройствах Passport, в безопасности, и компания сократит использование самоуправляемой инфраструктуры, перейдя на управляемые услуги.

Согласно мониторингу Lookonchain, определенный адрес был ликвидирован 8 раз подряд, в общей сложности затронув 201 BTC на сумму 15,6 миллиона долларов.

Японская криптобиржа Zaif опубликовала объявление, в котором говорится, что ее почтовый сервис Arara подвергся внешнему несанкционированному доступу, в результате чего были раскрыты адреса электронной почты примерно 380 000 зарегистрированных клиентов Zaif (после удаления дубликатов).Zaif заявила, что утечка информации ограничивается только адресами электронной почты и не включает имена, информацию о транзакциях, пароли и другие данные, а в ее системе не было обнаружено вторжений; только по адресу электронной почты невозможно войти в аккаунт, в настоящее время не подтверждены вторичные повреждения, такие как ущерб активам. В связи с приостановкой услуг Arara, Zaif приостановила отправку электронной почты и призвала клиентов быть осторожными с фишинговыми письмами, выдающими себя за письма от нее или Arara, не нажимать на ссылки и не вводить учетные данные, а также рекомендовала использовать приложения для аутентификации для двухфакторной проверки.

Официальный сайт Aave сообщил, что в связи с тем, что Threshold Network предварительно приостановил выпуск и выкуп tBTC, платформа ограничила пользователям возможность добавления новых депозитов в tBTC, а также инициирования новых займов с использованием tBTC в качестве залога.Aave подчеркивает, что контракт протокола не пострадал, существующие позиции пользователей остаются неизменными, и они по-прежнему могут нормально погашать займы и выводить активы. После завершения безопасного обслуживания Threshold, Aave восстановит соответствующие функции новых депозитов и займов.Ранее Threshold сообщил, что из-за проведения безопасного обслуживания временно приостановил новые депозиты BTC, выпуск tBTC и новые запросы на выкуп биткойнов через приложение Threshold.

Bitcoin News опубликовал на платформе X, что Foundation заявляет, что злоумышленники отправляют новый раунд фишинговых писем через взломанные домены других компаний, и эти письма не исходят из официального домена Foundation.

Компания анализа блокчейна Chainalysis выпустила уведомление о безопасности, в котором говорится, что в этом месяце были обнаружены внешние злоумышленники, использующие техники атаки агентов (Agentic Techniques), которые несанкционированно получили доступ к их системам и внутренним инструментам. В настоящее время команда активно расследует несанкционированные действия, устраняет уязвимости и усиливает безопасность системы.Chainalysis заявляет, что на основании имеющихся доказательств пока не обнаружено признаков несанкционированного доступа к расследуемым материалам (включая графики, заметки и информацию по делам), транзакциям или результатам запросов, открытым паролям, ключам многофакторной аутентификации (MFA) и токенам сеансов пользователей.Однако некоторые несущественные данные клиентов уже были доступны, включая идентификаторы пользователей платформы, имена, адреса электронной почты и информацию о ролях в организации, касающуюся соответствующих клиентов и членов их организаций. Chainalysis подтверждает конкретные затронутые записи и в дальнейшем опубликует подробную информацию.Chainalysis особо подчеркивает, что данное событие безопасности не связано с недавним инцидентом кражи криптоактивов на Binance.

Соучредитель и CEO Binance Хэ И на платформе X опубликовал видео, в котором сообщил, что активы, пострадавшие в результате хакерской атаки, составляют 6,3 миллиарда долларов. С помощью всех участников отрасли было заморожено 3 миллиарда долларов, ожидается, что в течение следующих 42 часов будет открыто снятие средств. Ранее снятие средств было закрыто для обеспечения чистоты всей среды.Помимо реконструкции безопасной среды, в будущем будет составлен подробный отчет о техническом аудите безопасности, и мы не откажемся от отслеживания хакеров, будем расследовать до конца.

Согласно мониторингу Lookonchain, во время рыночного восстановления была ликвидирована короткая позиция по BTC стоимостью 13,74 миллиона долларов, в которой было задействовано 174,86 BTC.

Годовой прогноз производительности, опубликованный Tokyo Electron, превысил рыночные ожидания, ожидается, что операционная прибыль за финансовый год, заканчивающийся в марте следующего года, составит 1,17 триллиона иен (примерно 7,4 миллиарда долларов), что на 64% больше по сравнению с прошлым годом.Операционная прибыль за третий квартал увеличилась до 295,4 миллиарда иен, что выше рыночных ожиданий в 256,1 миллиарда иен.

Кросс-цепочный стабильный монетный протокол USDT0 сообщил в Twitter, что он восстановил переводы USDT между Ethereum и Tron. Инфраструктура USDT0 не пострадала и остается полностью безопасной.Ранее USDT0 принял превентивные меры из-за атаки на Binance и временно приостановил соответствующие кросс-цепочные переводы, чтобы предотвратить движение украденных средств.

Бинанс опубликовал предварительные результаты расследования на официальном аккаунте X, заявив, что данное событие безопасности может быть связано с взломом ноутбука одного из инженеров DevOps. Злоумышленники использовали это для доступа к сервисному контейнеру и подачи несанкционированных запросов на вывод средств. Бинанс сообщил, что на данный момент не обнаружено доказательств утечки приватных ключей кошелька и что подробный технический анализ будет опубликован после завершения расследования и полной проверки фактов.Бинанс заявил, что общая оценка воздействия события составляет около 6,3 миллиарда долларов. Платформа уже заморозила соответствующие активы в сотрудничестве с партнерами по блокчейну, в настоящее время на блокчейне заморожено около 3 миллиардов долларов. Бинанс сообщил, что все убытки будут покрыты за счет фонда SAFU и средств компании, безопасность средств пользователей обеспечена, и обновленное подтверждение резервов будет опубликовано после завершения процесса ликвидации.В качестве немедленных мер Бинанс приостановил пополнение и вывод средств до завершения проверки безопасности, отозвал авторизацию затронутых адресов и связался с правоохранительными органами и партнерами по блокчейн-разведке для отслеживания и возврата средств. Бинанс сообщил, что команда работает с правоохранительными органами для подтверждения личностей причастных лиц и напоминает пользователям получать обновления только через официальные каналы.

Старший вице-президент по бизнесу стабильных монет Ripple Джек МаКдональд опубликовал сообщение в социальных сетях, в котором заявил, что Ripple внимательно следит за сообщениями о возможной атаке на Binance и о том, что злоумышленники владеют RLUSD.Джек МаКдональд отметил, что Ripple активно замораживает затронутые средства, координируется с заинтересованными сторонами и всегда готов поддержать любое расследование и соответствующие действия для защиты пользователей.

Генеральный директор Coinbase Брайан Армстронг принял план продажи акций, предполагающий продажу акций компании на сумму до 1,31 миллиарда долларов.Согласно сообщению The Defiant, соучредитель Coinbase Фред Эрсам и президент и главный операционный директор Эмили Чой также разработали планы продажи акций, при этом графики сделок у троих различаются, и часть планов продолжается до 2027 года.

Уязвимость криптографической безопасности, связанная с индийским удостоверяющим центром eMudhra, затрагивает клиенты Ethereum Teku и Besu. Исследователи обнаружили, что закрытые ключи восьми промежуточных удостоверяющих центров eMudhra могут быть вычислены из-за недостаточной случайности, что позволяет злоумышленникам подделывать сертификаты и обманывать неподготовленное программное обеспечение, заставляя его доверять вредоносным сервисам.Teku выпустила версию 26.1.3, а Besu выпустила версию 26.1.2, в которых доверие к соответствующим сертификатам было удалено из образов Docker. Если злоумышленник осуществит атаку "человек посередине", он может обмануть некоторых валидаторов, заставив их отправить вознаграждение за комиссию за блок на адрес злоумышленника; в определенной конфигурации с использованием внешнего подписчика риск может быть выше. Команда Teku сообщила, что узел Teku на основной сети Ethereum с настройками по умолчанию не подвержен воздействию, и никаких действий предпринимать не нужно, на данный момент нет сообщений о том, что уязвимость была использована.Для операторов, которые запускают Teku или Besu непосредственно на хосте и не используют Docker, простое обновление клиента может быть недостаточно; необходимо также вручную обновить Java и список доверенных сертификатов. Операторам, которые все еще используют устаревшую Java 26, необходимо перейти на Java 25.

Медленный туман в публикации на платформе X сообщил, что медленный туман MistEye в ходе охоты за угрозами в сети обнаружил более 1500 сайтов-фишингов DarkSword, связанных с электронной коммерцией, поддельным Binance, поддельным OKX, поддельными кошельками, играми и обменом криптовалют.