клиент

Эфириум клиент Erigon бывший главный технический директор Джулио Ребуффо 13 ноября заявил, что на прошлой неделе он начал новую должность в Фонде Эфириума, работающей в направлении применения ИИ и разработки клиентских приложений, и будет работать совместно с технической командой фонда и руководством. Ребуффо создал встроенный консенсус-клиент Caplin для Erigon и участвовал в реализации обновления Proof of Stake для Erigon. В его личном профиле теперь указано, что он занимает должность в Фонде Эфириума по применению ИИ и разработке клиентских приложений, ранее работал в ETH_en и Erigon.

Согласно отчету Crypto Briefing, пользователи аппаратного кошелька SafePal столкнулись с атаками фишинговых писем после утечки данных клиентов. Злоумышленники использовали ранее утеченные данные для отправки поддельных писем с QR-кодами некоторым пользователям в Италии, в которых под предлогом проблем с безопасностью прошивки содержалась ссылка на фишинговый сайт.SafePal в августе раскрыла этот инцидент, который затронул около 39,798 клиентов, утечка информации включала имена, адреса и детали покупок, однако закрытые ключи и мнемонические фразы не пострадали. На данный момент SafePal подтвердила, что эти письма являются мошенническими, и сняла с продажи более 30 связанных мошеннических сайтов. Компания ранее уведомила затронутых клиентов и приняла меры предосторожности, ограничив срок хранения данных до 90 дней.

Поставщик услуг инфраструктуры блокчейна Chainstack сообщил о том, что с 26 по 31 октября 2026 года он подвергся сетевой атаке, инициированной ИИ. Злоумышленники получили доступ к среде разработки через экземпляр Grafana с неизмененными стандартными учетными данными администратора и без защиты от единой точки входа, затем использовали неаутентифицированный сервер инструментов MCP для получения прав администратора кластера и с помощью автоматизированной платформы украли учетные данные, в конечном итоге получив доступ к производственной среде для чтения клиентской базы данных.Этот инцидент привел к раскрытию информации о счетах клиентов, включая название организации, имя владельца счета, адреса электронной почты участников и хеши паролей. Злоумышленники также могли получить доступ к системе, содержащей учетные данные узлов, хотя нет доказательств того, что они были прочитаны, но Chainstack все же требует от клиентов смены учетных данных узлов. Chainstack заявляет, что услуги для клиентов работали нормально в течение инцидента, узлы клиентов, консоль и API не были изменены. Расследование показало, что злоумышленники использовали открытый фреймворк ARTEX, и не было обнаружено доказательств использования уязвимостей программного обеспечения. Chainstack отключил путь доступа злоумышленников и призвал клиентов изменить пароли, сменить учетные данные узлов, сгенерировать новые ключи API платформы и быть осторожными с фишинговыми сообщениями.

Agave v4.5 предварительно запланирован на 7 декабря для общего принятия основной сети и планируется активация функций основной сети с 14 декабря.

Согласно отчету crypto.news, Международный валютный фонд (МВФ) в техническом отчете, опубликованном 6 ноября, предложил Кении потребовать от криптоплатформ собирать, проверять и передавать информацию о личности отправителей и получателей в регулируемых переводах, включая имя, информацию о счете, адрес, номер удостоверения личности и информацию о кошельке, то есть внедрить "правило путешествия" (Travel Rule).МВФ заявил, что в Кении "существует значительный разрыв" в требованиях к международному обмену информацией о криптоторговле и предложил как можно скорее включить соответствующие обязательства в законодательство о поставщиках услуг виртуальных активов (VASP) или другие подходящие юридические документы. Закон Кении о поставщиках услуг виртуальных активов вступил в силу в ноябре 2025 года и регулируется Центральным банком Кении и Управлением по контролю за рынком капитала по различным направлениям.

Согласно сообщениям Forbes и других СМИ, компания Fireworks, поддерживаемая NVIDIA и занимающаяся инфраструктурой AI-вычислений, в понедельник заявила, что хакеры получили доступ к некоторым наборам данных и моделям клиентов за последний месяц, утечка информации затрагивает счета и учетные данные, адреса, записи о платежах и некоторые незавершенные AI-модели. Fireworks связывает инцидент с "LLMjacking" (кража доступа к AI-моделям и их перепродажа) и в настоящее время сотрудничает с Unit 42, дочерней компанией Palo Alto Networks, для расследования.Компания в начале октября сообщила о несанкционированном использовании внутренних учетных данных, а 24 октября произошла еще одна атака, затронувшая ее хранилище данных для исследований и разработок. Fireworks имеет около 10 000 корпоративных клиентов, включая Uber, Shopify, Cursor и в июле этого года ее оценка достигла 17,5 миллиарда долларов.

Бразильская криптобиржа Mercado Bitcoin объявила о поэтапном восстановлении доступа к платформе, начиная с этой недели: клиенты могут снова входить в свои аккаунты через сайт, начиная с 16:00 по местному времени, и ожидается, что к 18:00 все клиенты смогут получить доступ.Ранее биржа приостановила вывод и ввод средств из-за хакерской атаки, и оценки масштабов убытков в СМИ и аналитических агентствах колеблются от 38 до 46 миллионов долларов. Биржа заявила, что записи о балансе клиентов остались целыми в результате этого инцидента, количество активов каждого клиента, инвестиции и информация о балансе в реалах на платформе не пострадали; Mercado Bitcoin восполнит недостающие средства клиентов за счет собственных средств, обновление баланса будет происходить одновременно с открытием платформы и возобновлением работы рынка.Это первый этап восстановления, в настоящее время клиенты могут только проверять свои балансы и позиции; функции вывода средств и торговли остаются приостановленными и будут восстановлены поэтапно после завершения проверки безопасности.

Gnosis Pay 6 ноября 2026 года сообщила, что ее система потребительских карт подверглась несанкционированному доступу 3 ноября, в результате чего были раскрыты некоторые данные клиентов. Компания заявила, что начала меры по сдерживанию через два часа после обнаружения инцидента и уже заменила затронутые учетные данные, устранила уязвимости; средства клиентов не пострадали.Данный инцидент затронул только бизнес потребительских карт под брендом Gnosis Pay, платформа для поддержки проектов с белыми марками не пострадала. Основатель Rotki Лефтерис Карапецас сообщил, что утечка информации включает его полное имя, адрес, номер карты и адрес криптовалютного кошелька, связанного с аккаунтом; количество затронутых клиентов и полный объем информации пока не раскрыты.Gnosis Pay ввела обязательную 3D Secure проверку для онлайн-транзакций и усилила мониторинг подозрительных операций с картами и кошельками, соответствующие меры будут действовать до того момента, как система потребительских карт будет выведена из эксплуатации 20 декабря. Компания сообщила, что уведомила партнеров, эмитентов карт и соответствующие органы по защите данных и проведет проверку безопасности.

Согласно информации от агентства безопасности Blockaid, в клиенте выполнения Ethereum Reth и его производном клиенте op-reth обнаружена ошибка вычисления корня состояния, которая затрагивает некоторые EVM блокчейны, включая несколько цепочек OP Stack. Неправильно работающие узлы могут столкнуться с остановкой синхронизации или возвращать ошибочные доказательства состояния (eth_getProof). Эта проблема относится к дефектам корректности клиента и не является известным инцидентом атаки, в настоящее время не обнаружено потерь средств.Reth объединил исправляющий код 3 ноября, исправленные версии включают reth v2.10.0, op-reth v2.8.1 и Base node-reth v1.5.3. В качестве меры предосторожности кросс-цепочный протокол LayerZero приостановил часть затронутой цепочной инфраструктуры, связанные кросс-цепочные сообщения могут задерживаться, но не теряются; некоторые протоколы также приостановили депозиты или кросс-цепочную маршрутизацию. Blockaid рекомендует операторам узлов и поставщикам RPC как можно скорее обновить свои системы.

Согласно сообщению CoinDesk, материнская компания Kraken, Payward, и ее клиенты по управлению активами приобрели нераскрытое количество токенов AAVE на вторичном рынке, тем самым расширяя свое присутствие в области децентрализованных финансов (DeFi) и управления активами.Эта покупка была осуществлена через связанный инвестиционный фонд Payward Digital Asset Special Investments I, LP и ее клиентов по управлению активами. Payward заявила, что в будущем может продолжить наращивать свои позиции в AAVE.Payward и Aave также исследуют возможности для будущего сотрудничества. Осведомленные источники сообщили, что Payward выбрала покупку токенов на вторичном рынке, а не прямую покупку у Aave, что отражает синергию интересов обеих сторон и прокладывает путь для дальнейшего сотрудничества.CoinDesk ранее в июне сообщал, что стороны обсуждали сделку, касающуюся 250 000 токенов AAVE и 15% акций Aave Group, с оценкой в 385 миллионов долларов, однако в этом объявлении не упоминалась сделка с акциями.

Японская криптобиржа Zaif опубликовала объявление, в котором говорится, что ее почтовый сервис Arara подвергся внешнему несанкционированному доступу, в результате чего были раскрыты адреса электронной почты примерно 380 000 зарегистрированных клиентов Zaif (после удаления дубликатов).Zaif заявила, что утечка информации ограничивается только адресами электронной почты и не включает имена, информацию о транзакциях, пароли и другие данные, а в ее системе не было обнаружено вторжений; только по адресу электронной почты невозможно войти в аккаунт, в настоящее время не подтверждены вторичные повреждения, такие как ущерб активам. В связи с приостановкой услуг Arara, Zaif приостановила отправку электронной почты и призвала клиентов быть осторожными с фишинговыми письмами, выдающими себя за письма от нее или Arara, не нажимать на ссылки и не вводить учетные данные, а также рекомендовала использовать приложения для аутентификации для двухфакторной проверки.

Coinbase на платформе X заявила, что Coinbase Prime теперь предоставляет регулируемые глобальные услуги по торговле опционами и бессрочными контрактами для учреждений в США и других соответствующих регионах, а также предлагает единый пул ликвидности для трейдеров в США и по всему миру.

Банк Sony опубликовал объявление о том, что система его внешнего подрядчика в области цифровых ценных бумаг, дочерней компании Securitize в Японии, Securitize Japan, подверглась несанкционированному доступу, что привело к утечке информации о клиентах, включая имена, адреса, даты рождения и номера счетов 4 клиентов, а также имена еще 617 клиентов.Банк Sony сообщил, что в настоящее время не обнаружено неправомерных сделок, вызванных этим инцидентом, и не выявлено, что утечка информации была опубликована или распространилась в интернете; данный инцидент касается только услуг цифровых ценных бумаг, связанные сделки приостановлены и будут восстановлены с последующим уведомлением.Securitize Japan обнаружила аномалию в системе 29 октября и в тот же день, подтвердив, что это был несанкционированный доступ извне, уведомила банк Sony, после чего в ходе расследования журналов была подтверждена утечка информации о клиентах. Банк Sony свяжется с каждым из пострадавших клиентов.

Согласно отчету Bloomberg Technology, китайские разработчики искусственного интеллекта ожидают, что в течение ближайших месяцев они смогут получить лишь небольшую часть заказанных ими передовых чипов от NVIDIA, которая прилагает усилия для увеличения производства в ответ на резкий рост спроса. В отчете говорится, что китайские клиенты ожидают получить лишь 1% от заказанных чипов RTX на сумму 70 миллиардов долларов.

Согласно сообщению Центрального агентства новостей, в банке Yongfeng произошел крупномасштабный инцидент с аномальными переводами по счетам. Предварительное расследование выявило 427 аномальных транзакций, каждая из которых составляет около 100 000 новых тайваньских долларов, общая сумма превышает 40 миллионов новых тайваньских долларов, затрагивая 419 клиентов.Связанные средства были переведены на счет в банке Fubon в Тайбэе, который в настоящее время временно заморожен.

Согласно сообщению Bloomberg, ссылающемуся на Financial Times, компания Nvidia потребовала от своих клиентов в области облачных вычислений сократить бизнес-экспозицию к китайским компаниям и обеспечить, чтобы как минимум 51% продаж услуг приходилось на компании за пределами Китая.В сообщении приводятся слова анонимных информаторов, которые утверждают, что Nvidia является основным поставщиком чипов, используемых для обучения и работы больших языковых моделей.

Injective объявила о запуске приоритетного торгового канала для институциональных клиентов.Injective заявила, что эта услуга в настоящее время находится на ограниченной стадии производства и может предоставить институциональным клиентам более раннюю обратную связь по исполнению, в то время как окончательный расчет сделок по-прежнему будет осуществляться полной сетью валидаторов.

Недавно компания Anthropic обновила политику использования Claude, новые правила вступят в силу 12 ноября 2026 года. В разделе «Запрещается злоупотребление платформой» добавлены ограничения, которые явно запрещают несанкционированную перепродажу, агентирование или иным образом предоставление третьим лицам доступа к Claude.Новые правила особенно выделяют два типа действий: первое — это упаковка лимитов использования подписок потребителей, таких как Claude Pro и Max, в услуги API третьих лиц с последующей платой; второе — это маскировка фактически используемых продуктов или клиентов, например, заставляя запросы сторонних инструментов выдавать себя за официальные клиенты, чтобы обойти ограничения доступа. Компании, полагающиеся на лимиты подписок потребителей для предоставления услуг API, столкнутся с более четкими политическими ограничениями.