кросс-чейн

Cosmos Labs передала протокол межсетевого общения IBC децентрализованному проекту доверия под эгидой Фонда Linux (Linux Foundation Decentralized Trust).Первоначальный технический комитет, созданный после передачи IBC, состоит из семи человек, из которых Cosmos Labs занимает пять мест, а остальные участники представляют Datachain и OpenZeppelin.

Согласно анализу Slow Mist, злоумышленники использовали одну и ту же транзакцию Optimism для создания пяти поддельных квитанций, источник с несанкционированной подписью все еще находится на стадии расследования.

Приложение для кросс-цепочных сделок fomo объявило о назначении создателя социальной торговой сети Clicker Кайла на должность руководителя по сотрудничеству, сосредоточив внимание на сотрудничестве с публичными цепями и связанных с team tags бизнесах, помогая повысить активность и позволяя командам проектов напрямую взаимодействовать с держателями токенов.Кайл ранее был ангельским инвестором в fomo, его публичный аккаунт занимает 20-е место в историческом рейтинге сделок fomo.

Согласно отчету CryptoBriefing, Экономическая зона Ethereum (EEZ), инициированная Gnosis и Zisk и финансируемая Фондом Ethereum, представила тестовую сеть Rollup X (devnet) на Devcon 8 для демонстрации синхронной совместимости. EEZ предназначена для соединения приложений на специализированных цепях через нейтральную инфраструктуру Ethereum, обеспечивая атомарное выполнение между цепями, позволяя одному rollup EEZ или контракту на основной сети Ethereum вызывать другой контракт в одной транзакции, используя ETH в качестве токена газа по умолчанию, без введения новых токенов.EEZ управляется швейцарской некоммерческой организацией, члены альянса включают Aave, Safe и Centrifuge. Gnosis Chain планирует перейти на rollup EEZ весной 2027 года, став первой основной активной сетью, тестирующей эту структуру. В отчете отмечается, что риски связаны с высокой технической сложностью, а атомарное выполнение в нескольких системах может увеличить поверхность атаки.

Цепной детектив ZachXBT в своем личном мнении выпустил предупреждение для сообщества, что некое учреждение ЕС, вероятно, подверглось атаке 1 ноября, в результате чего были украдены средства с нескольких централизованных бирж, общие потери составили более 106 миллионов долларов. Злоумышленники вывели украденные средства в виде USDC и USDT.По данным мониторинга, в течение последних 24 часов злоумышленники продолжали обменивать USDC на ETH и переводить средства на такие платформы мгновенного обмена, как WellWallet и Kyrrex, а затем через Wagyu обменивали средства на монеро (XMR), одновременно используя кросс-чейн мост для перемещения средств между несколькими блокчейн-сетями. ZachXBT опубликовал 11 адресов, причастных к делу, и призвал сообщество обратить внимание на соответствующие потоки средств.

Swell объявила о том, что открыла канал для получения на Ethereum, пользователи, пострадавшие от закрытия Swellchain, могут вернуть токены, задержанные в этой сети.Команда проекта раскрыла, что через временный кросс-чейн путь BNB Chain было возвращено 7277 миллионов SWELL, 100.99 swETH и 55.28 rswETH, пользователи теперь могут получить их на Ethereum.

Проект SVM Rollup сообщает, что официальный аккаунт SOON объявил, что фонд SOON временно закрыл кросс-чейн мост между svmBNB и основной сетью SOON. В объявлении говорится, что 31 октября 2026 года примерно в 11:00 UTC в вышеупомянутом кросс-чейн мосту произошла аномальная активность вывода средств, и фонд закрыл мостовые услуги в тот же день в 14:00 UTC после обнаружения аномалии.Фонд SOON заявил, что в настоящее время контролирует соответствующий кросс-чейн мост и проводит углубленное расследование. В течение расследования кросс-чейн мост между svmBNB и основной сетью SOON будет продолжать оставаться приостановленным, дальнейшие обновления будут опубликованы отдельно.svmBNB использует SVM в качестве уровня исполнения и BNB Chain в качестве расчетного уровня, в то время как основная сеть SOON основана на разъединенной сети Rollup SVM. Официальные материалы SOON показывают, что проект получил поддержку от Jump, Hack VC и Anagram.

Сетевой протокол кросс-цепочки Биткойн Threshold Network 31 октября объявил о временной приостановке новых депозитов BTC через приложение Threshold и выпуска tBTC, а также новых запросов на выкуп Биткойнов. Эта мера является профилактической до завершения обслуживания безопасности.Threshold заявляет, что ожидаемые выкупы все еще могут быть завершены в сети Биткойн, но окончательные расчеты на Ethereum приостановлены, и некоторые транзакции могут задерживаться. В период приостановки пользователи не должны отправлять BTC на ранее сгенерированные адреса депозитов и не должны инициировать новые депозиты, выпуск или выкуп через другие интерфейсы. Пользователи, которые уже внесли BTC, должны сохранить квитанции о депозите и хеши транзакций, не следует повторно отправлять транзакции для очистки ожидающего статуса, и можно проверить статус в приложении Explorer.Эта приостановка не влияет на хранение, перевод или использование tBTC. Threshold заявляет, что будет публиковать подтвержденные обновления через официальные каналы и сообщит ожидаемое время восстановления нормальной работы, когда это станет возможным. Threshold Network является эмитентом tBTC и позиционируется как решение для кросс-цепочки Биткойн с минимальным доверием, его официальное представление указывает, что объем кросс-цепочки составляет около 5,2 миллиарда долларов, а объем залогового кредитования составляет около 2,4 миллиарда долларов.

Circle выпустила руководство для разработчиков, в котором рассказывается, как эмитенты токенов могут использовать CCTP для реализации кросс-цепочки для ERC-20 токенов, отличных от USDC. Эмитенты могут развернуть новые нативные кросс-цепочные токены или настроить уже выпущенные ERC-20 токены для подключения к пользовательскому CCTP; оба способа используют инфраструктуру сообщений и доказательств Circle и применяют модель сжигания-эмиссии.Эмитенты могут самостоятельно устанавливать владельца, оператора, права на приостановку, ограничения по скорости и лимиты на одну транзакцию, Circle не может взять на себя контроль. Согласно документации разработчиков Circle, CCTP для токенов, отличных от USDC, был запущен в сентябре 2026 года и поддерживает такие EVM-цепочки, как Ethereum, Avalanche, OP Mainnet, Arbitrum, Base, Polygon PoS и Arc, но не поддерживает не-EVM цепочки, такие как Solana.

Согласно сообщению Decrypt, прокуратура Израиля в четверг объявила о выдаче Александра Блока (изначально Александра Гуревича), имеющего двойное гражданство Израиля и России, в США, где он обвиняется в краже активов на сумму около 2,8 миллиона долларов из кроссчейн-моста Nomad в 2022 году.Блок был передан американской стороне в тот же день после нескольких неудачных апелляций в Израиле. Он был арестован в аэропорту Бен-Гурион в Тель-Авиве в мае 2025 года, когда готовился к полету в Россию, незадолго до этого изменив фамилию и получив паспорт на новое имя.Согласно запросу на экстрадицию, раскрытому в решении Верховного суда Израиля, федеральное большое жюри северного округа Калифорнии выдвинуло против Блока четыре обвинения в компьютерном мошенничестве, одно обвинение в транспортировке краденого и три обвинения в отмывании денег в августе 2023 года, а официальное требование о выдаче было подано в декабре 2024 года.Прокуратура утверждает, что смарт-контракт Nomad оставил уязвимость после обновления программного обеспечения в июне 2022 года, что позволило пользователям получать токены на одной цепочке без необходимости блокировать эквивалентные активы на другой цепочке. Блок использовал имя пользователя "Bitlik" для проведения шести тестовых переводов, а затем завершил четыре основных перевода около 1 августа 2022 года, получив токены на сумму более 2,8 миллиона долларов и переведя их через несколько кошельков, обменяв на другие криптовалюты, чтобы скрыть источник средств.Обвинение утверждает, что его действия выявили эту уязвимость, и другие пользователи затем почти полностью вывели более 186 миллионов долларов пользовательских средств из кошелька, контролируемого Nomad. Через несколько дней Блок вернул часть токенов и связался с руководством Nomad через Telegram, предложив вернуть оставшиеся активы в обмен на вознаграждение за уязвимость, после чего прервал контакт, и Nomad сообщила об этом в правоохранительные органы США. Блок утверждал, что соответствующие транзакции использовали функции, предоставленные автоматизированной системой Nomad, и что переводы на цепочке являются публичными, поэтому не могут считаться отмыванием денег.Верховный суд Израиля отклонил оба этих утверждения, установив, что даже если программное обеспечение технически позволяло такую операцию, использование программной уязвимости все равно может считаться незаконным вторжением в компьютерную систему, а публичные транзакции не обязательно позволяют идентифицировать фактического контролера кошелька.В декабре 2025 года Федеральная торговая комиссия США предложила соглашение с оператором Nomad Illusory Systems, указав, что этот кроссчейн-мост потерял 186 миллионов долларов из-за недостаточного тестирования обновления программного обеспечения, и потребовала вернуть средства пользователям, которые еще не получили компенсацию; Nomad удалось вернуть около 22 миллионов долларов в течение нескольких дней после атаки.

Circle объявила о поэтапном отказе от старой версии кросс-цепочного протокола CCTP V1 и с 31 октября начнет сокращение лимита на кросс-цепочное уничтожение старой версии USDC. Этот процесс продлится месяц, в течение которого производительность передачи будет постепенно снижаться, пока 1 декабря полностью не приостановится контракт V1. В это время любые интеграции, которые все еще ссылаются на V1, не смогут больше кросс-цепочно переводить USDC.Данная миграция направлена на то, чтобы побудить разработчиков перейти на CCTP V2. CCTP V2 предлагает стандартный режим передачи и режим быстрой передачи, а также вводит функцию программируемых хуков (Hooks), которая поддерживает автоматизацию операций после того, как USDC достигнет целевой цепи. В настоящее время CCTP V2 поддерживает 27 блокчейнов, и Circle заявляет, что новые интеграции должны строиться непосредственно на основе V2.Что касается безопасности средств, Circle подчеркивает, что в течение периода поэтапного отказа ожидающие запросы на выкуп все еще будут доступны. Компания будет поддерживать лимит на выпуск выше общего объема ожидающих подтверждений, чтобы гарантировать, что все ожидающие выкупы будут обработаны до полной приостановки контракта V1. Этот план перехода направлен на обеспечение прозрачной, предсказуемой и минимально нарушающей миграции.

Cysic опубликовал обновление по безопасности кросс-цепочного моста, сообщив, что планирует уничтожить 7,2 миллиона CYS из резервов фонда до конца октября, чтобы компенсировать влияние несанкционированного увеличения эмиссии и привести объем токенов в соответствие с его экономической моделью токенов.

Приложение для кросс-цепочных сделок fomo недавно объявило о официальном запуске своего внутреннего кросс-цепочного моста (fomo bridge) и маршрутизатора. Официальные данные показывают, что после интеграции собственной системы время подтверждения кросс-цепочных сделок составляет менее 1 секунды, а скорость выполнения сделок на 50% быстрее, чем у существующих решений на рынке.fomo заявляет, что его внутренний маршрутизатор может оптимизировать среднюю цену исполнения на 0,5% и улучшить показатели 10% наихудших сделок более чем на 2%. В настоящее время объем кросс-цепочных сделок fomo в 10 раз превышает объем других торговых приложений. Будучи крупным приложением для кросс-цепочных сделок, которое одновременно имеет кросс-цепочный мост и систему маршрутизации, fomo таким образом получает контроль над всеми этапами сделок, такими как ценообразование, индексация, мосты и маршрутизация, сокращая задержки на каждом этапе, чтобы гарантировать, что пользователи все еще могут получить быстрый и низкозатратный опыт сделок в экстремальных рыночных условиях.

Платформа выпуска мем-монет Pump.fun, соучредитель и главный операционный директор Alon заявил, что команда ранее долгое время сосредоточилась на старте, и только около 5 месяцев назад начала поддерживать кросс-цепные обмены. После расследования кросс-цепного провайдера Relay он сообщил, что более девяти процентов кросс-цепных покупок на Relay были ошибочными, типичное время завершения покупки близко к 4 секундам, а десятая часть превышает 7 секунд, пользователи обычно получают меньше токенов, чем должны. Он также отметил, что приложение социального трейдинга FOMO по-прежнему зависит от Relay.Alon сообщил, что собственный кросс-цепной мост Pump Bridge теперь открыт для всех пользователей приложения Pump.fun. По сравнению с Relay, скорость завершения покупки увеличилась в 2 раза, а уровень ошибок снизился на 92%, с более чем девяти процентов до менее одного процента, при равных инвестициях можно получить больше токенов, и в настоящее время не взимается дополнительная плата за кросс-цепные операции. Он отметил, что из-за ограничений скорости света и времени подтверждения целевой цепи теоретически минимальное время завершения покупки составляет около 1.1 секунды, команда продолжает сокращать оставшийся разрыв.Указанное сравнение основано на случайном тестировании, проведенном с 28 сентября по 7 октября в мобильном приложении Pump.fun, охватывающем Robinhood, BSC, Base, Arc и Ink, без учета Ethereum, всего было зафиксировано 416,669 результатов сделок. Из них 383,326 сделок были статистически обработаны по времени от нажатия до успешного уведомления, а еще 35,333 сделки на сумму менее 500 долларов были завершены для сравнения. Alon также сообщил, что комиссия платформы составляет 0.45%, а вознаграждение Callout составляет не менее 300,000 долларов в день, в сумме за два месяца около 20 миллионов долларов, платформа не удерживает комиссию.

Кросс-цепочный стабильный коин мост Cashmere объявил о плане расширения, автоматизированный продукт ликвидности Goat LP будет открыт для всех пользователей, после чего будет запущен основной продукт Mountain и токен $CSM. Cashmere Bridge теперь поддерживает перевод стабильных коинов с нулевым проскальзыванием на 16 цепочках, Goat Street представляет собой 6,666 NFT коз на цепочке Robinhood. Команда заявила, что в настоящее время официального $CSM нет, соответствующие договоренности являются частью текущего плана и могут измениться.Goat LP ориентирован на позиции Uniswap v3 и v4 на цепочке Robinhood, позиции остаются в кошельках пользователей в виде NFT Uniswap. Автоматическое реинвестирование взимает 10% комиссии за повторное инвестирование, газ оплачивается проектом; автоматическая настройка диапазона и автоматический выход взимают 0.15%. Официально это описывается как экспериментальное программное обеспечение. Код Mountain завершил тестирование, перед запуском будет проведен внешний аудит. Barn представляет собой NFT с привязкой к душе, максимум 10 слотов, после открытия выпуска новые выпущенные $CSM распределяются по секундам. NFT козы могут быть привязаны навсегда и получать долю от выпуска, после привязки их нельзя продать или отозвать.Планируется выпустить 1,000 основателей Barn, гарантированная цена за место составляет 0.125 ETH, белый список — 0.25 ETH, публичный аукцион снижен с 1.5 ETH до 0.25 ETH. $CSM будет запущен для торговли в официальном пуле ETH Uniswap v4, маркетмейкинг и токены на Anvil отменены и будут повторно развернуты из-за технических проблем. Максимальное предложение планируется на уровне 666 миллионов, из которых 10% будет использовано для ликвидности официального пула, 25% принадлежит команде и казне с установленной принадлежностью, 65% будет выпущено в ходе работы системы. Команда также планирует провести аирдроп для участников Barn, активаторов Goat Street и ранних пользователей, кошельки, которые уже выставили на продажу NFT коз на OpenSea, будут исключены.

17 октября ILITY на платформе X объявила о том, что в сети ILITY произошел инцидент безопасности, временно закрыт кросс-чейн мост ILITY, и ведется сотрудничество с правоохранительными органами, экспертами по криптографическим доказательствам и инвесторами для расследования. Сумма убытков или детали атаки пока не раскрыты.Аналитик на блокчейне Specter сообщил, что был замечен кошелек, который вывел около 35,700 ZEC (на тот момент стоимостью около 41 миллиона долларов) из пула конфиденциальности, после чего через NEAR Intents и несколько адресов перевел их в сети Биткойн и Эфириум. Его расследование предполагает, что соответствующие адреса связаны с кросс-чейн мостом ILITY, и утверждает, что около 4,100,000 токенов ILY вышли из этого моста. Из-за конфиденциальных характеристик Zcash пока не подтверждено, являются ли эти ZEC украденными средствами и какова их точная связь с инцидентом ILITY.

Децентрализованная вычислительная сеть Cysic опубликовала отчет о событии на платформе X, в котором говорится, что ее кросс-чейн мост был атакован в субботу. Злоумышленники использовали уязвимость обработки для несанкционированного выпуска 10 миллионов CYS на BNB Smart Chain, в настоящее время этот кросс-чейн мост приостановлен. Предварительные результаты расследования показывают, что злоумышленники получили несанкционированный доступ к базе данных, поддерживающей этот кросс-чейн мост.В отчете указано, что выпуск произошел в 12:31:38 по всемирному координированному времени (UTC), Cysic добавила этот адрес получения в черный список токен-контракта в 13:47:52. На тот момент этот адрес все еще имел около 2,8 миллиона CYS, перевод был ограничен. Cysic заявила, что это событие ограничивается обработкой сообщений и этапом выпуска кросс-чейн моста, не затрагивая основную сеть или другие операционные системы, а также не приводя к краже или несанкционированному переводу уже имеющихся CYS или других активов в кошельках пользователей.Cysic подчеркивает, что количество выпущенных токенов само по себе не может определить окончательные убытки в долларах, связанные переводы токенов, обмен и фактические убытки все еще находятся на проверке. Компания наняла агентство безопасности и планирует опубликовать последующий отчет по завершении текущей стадии расследования. CYS используется для координации стимулов между пользователями, поставщиками вычислительной мощности, участниками управления и вкладчиками в сети Cysic.

Протокол обмена между цепями NEAR Intents опубликовал отчет о происшествии, в котором 3,8 миллиона долларов США были отнесены к недостатку функции уведомления о депозите. Протокол развернут на публичном расчетном контракте NEAR, который поддерживает внутреннюю бухгалтерию для хранения токенов, а вывод средств осуществляется через кросс-цепной мост. Отчет был опубликован генеральным директором NEAR Intents Алексом Шевченко 16 октября, который сообщил, что злоумышленник вывел 3,8 миллиона долларов до остановки протокола 1 октября и вернул все средства в течение 36 часов после обнаружения, все затронутые пользователи получили полное возмещение.В отчете говорится, что функция уведомляет сторонние контракты при внесении токенов. Злоумышленник создал контракт, который намеренно вызывал сбой уведомления, что привело к возврату депозита токенов, в то время как NEAR Intents сохранял соответствующий кредитный лимит в бухгалтерии. В 23 неудачных транзакциях по депозитам злоумышленник накопил 3,8 миллиона долларов США без обеспечения, что в отчете названо "призрачными средствами", после чего он вывел реальные токены и перевел их на другие цепи через инфраструктуру Omni. Шевченко заявил, что это уязвимость контракта NEAR Intents, а не инфраструктуры Omni.Вывод средств происходил с 29 сентября по 1 октября. Расчетный контракт был приостановлен 1 октября и снова открыт, затронутые маршруты постепенно восстанавливались, а депозиты по контракту были восстановлены 2 октября. В отчете говорится, что уязвимость не была обнаружена, потому что мониторинг сравнивал только активы оригинальной цепи с общим балансом токенов на стороне NEAR, не сравнивая общую внутреннюю сумму балансов пользователей с токенами, фактически хранящимися в контракте; команда добавила эту проверку и теперь автоматически приостанавливает контракт в случае несоответствия балансов. Исправление уязвимости, обнаруженной в октябре, было развернуто 2 октября, но другой серьезный отчет о той же функции побудил полностью удалить ее 7 октября, исследователь, связанный с этим, получил вознаграждение в 300 тысяч долларов.

Рынок активов реального мира HyperDex 13 октября 2026 года объявил о запуске агрегатора спотовых и бессрочных контрактов, объединив маршрутизацию спотовых сделок, кросс-цепочные переводы и недавно анонсированный бессрочный агрегатор в одном интерфейсе. В объявлении не раскрыт объем сделок после запуска, а бессрочная часть также не уточняет место, поддерживаемые контракты, правила залога или механизмы расчета; продукт в настоящее время помечен как бета.Интерфейс предоставляет котировки для каждой сделки и кросс-цепочных предложений между биржами, кросс-цепочными мостами и решателями намерений; пользователи подписываются своим адресом, средства проходят через проверенные маршрутизирующие контракты к выбранной цели, платформа не хранит средства. Команда утверждает, что подключилась к LI.FI, RIFT, Enso, Ravn и упоминает Relay, Across, NEAR Intents, Chainflip и другие, в общей сложности более 70 мест, более 19,000 токенов, включая токенизированные акции, золото, государственные облигации и кредиты, выпущенные такими компаниями, как Ondo, Backpack, Coinbase, Robinhood. Документы поддержки цепей утверждают, что маршрутизация охватывает 69 основных сетей, 36 мостов, 39 бирж, включая EVM, Bitcoin, Solana, Sui, Zcash.После выбора токенов, цепей и количеств система запрашивает цену и сортирует по оптимальной цене или скорости выполнения, котировки обновляются каждые 20 секунд. Перед подписанием отображаются минимальная сумма к получению, сетевые сборы, сборы HyperDex и предполагаемое время выполнения; обычная комиссия за перевод составляет 0.50%, комиссия за приватный обмен — 0.75%, сборы протокола вычитаются из отправляемых токенов. Расчеты в одной цепи, как утверждается, выполняются атомарно, превышение проскальзывания приводит к откату; если мост завершен, но обмен на целевой цепи не удался, пользователь получает уже переброшенные активы на целевой цепи. Утверждается, что маршрутизирующий контракт был проверен, является открытым исходным кодом и имеет программу вознаграждения за уязвимости.

Протокол обмена между цепями THORChain официально заявил, что его родной токен RUNE был на 100% разблокирован. Официальные лица сообщили, что предложение RUNE продолжает снижаться: изначально оно составляло 1 миллиард, затем снизилось до 500 миллионов, а в мае, согласно ADR-023, из резервов было уничтожено 64,4 миллиона RUNE, после чего предложение снизилось до 360 миллионов.Официальные лица также представили распределение доходов системы. Узлы должны связывать RUNE для обеспечения безопасности THORChain и получают 59% доходов системы, которые поступают от комиссий, уплачиваемых пользователями при проведении обмена между цепями. Еще 20% направляются на собственную ликвидность протокола, при этом каждые 3 дня протокол будет вносить RUNE в пул с наибольшей глубиной относительно комиссий, из которых половина будет храниться в виде RUNE и находиться в собственности THORChain.