Атака на кошельки Ledger распространяется в Европе, а в XRP нашли опасный баг

Сообщается, что эксплойт с имплантатом Ledger распространился на Европу после убытков в размере 93,4 миллиона долларов от азиатского реселлера.

Сообщается, что подделанная атака на Ledger, в результате которой у азиатских пользователей аппаратных кошельков уже было изъято около 93,4 миллиона долларов, распространилась на Европу. Пользователь X Йоханнес представил фотографии подделанного Ledger, который, по его словам, он купил две недели назад в европейской сети бытовой электроники MediaMarkt. Имплантат внутри, похоже, является более ранней версией того, который был найден в устройствах CryptoBilis, отправленных в Азию, и никаких средств не было взято.

«Либо устройство не работало, либо они ждали более широкого использования скомпрометированных устройств», — сказал он. Бывший генеральный директор Mt Gox Марк Карпелес, чьи расследования фальсифицированных азиатских реестров помогли выявить проблему, сказал, что антенна в устройстве говорит, что это «евразийская версия», предполагая, что отдельные версии имплантата были отправлены в регионы, которые используют разные мобильные частоты. Леджер не подтвердил, что европейское устройство, о котором сообщалось, является частью той же атаки.

«Инцидент с реестром PSA не ограничивается Азией», — написал пользователь European X Йоханнес. Источник: Йоханнес.

Сложная атака поразила устройства Ledger в Азии в конце прошлой недели после того, как было обнаружено, что устройства от официального реселлера CryptoBilis, которые недавно были проданы новому владельцу, были модифицированы таким образом, что, очевидно, позволяют злоумышленникам прочитать исходную фразу и украсть средства, даже если устройство все еще способно пройти проверку подлинности.

Ledger попросила CryptoBilis приостановить продажи и поставки своих устройств в качестве меры предосторожности и посоветовала клиентам, которые приобрели устройства у реселлера в течение последних 90 дней, рассмотреть возможность перевода своих активов в новый Ledger. «Объем затронутых устройств ограничен», — говорится в последнем сегодняшнем обновлении.

CryptoBilis указан в качестве авторизованного реселлера Ledger в Индонезии, Малайзии и на Филиппинах. Издание по кибербезопасности Yfarmx оценило убытки в $93,4 млн по 471 адресу, но Ledger не подтвердил эту цифру.

Охранная фирма обнаружила ошибку в чеканке XRP

Охранная фирма Veria Labs получила вознаграждение в размере 250 000 долларов за обнаружение ошибки переполнения, скрытой в коде XRP с 2015 года. Она утверждает, что одна транзакция могла бы напечатать триллионы XRP из воздуха.

Ошибка исправлена, и нет никаких доказательств того, что она когда-либо использовалась.

Кайден Ляо, соучредитель Veria Labs по безопасности, написал на X, что его ИИ-агент прочесал rippled, программное обеспечение, на котором работает XRP Ledger, и обнаружил две ошибки низкой степени серьезности. Было решено создать гораздо более крупный эксплойт, используя их вместе. Ляо сказал, что всего одна транзакция с использованием эксплойта могла бы создать более 18 триллионов XRP, что в 184 раза превышает общий объем поставок.

«Это ставит под угрозу все 94 миллиарда долларов, что более чем в 60 раз превышает крупнейший за всю историю взлом криптовалюты», — написал он, имея в виду всю рыночную капитализацию XRP. «Мы подозреваем, что одна из причин, по которой никто не обнаружил эту уязвимость, заключается в том, что она объединяет две ошибки, которые сами по себе были бы низкой серьезностью». Об ошибках было сообщено 22 сентября, и RippleX исправила их через три дня.

Источник: Кайден Ляо

Виталик Бутерин поддерживает «бункерный режим» криптовалюты на фоне быстрого развития ИИ в математике

Соучредитель Ethereum Виталик Бутерин поддержал предупреждение исследователя Джастина Дрейка о том, что достижения в области искусственного интеллекта могут подорвать криптографию, используемую в сегодняшних блокчейнах, раньше, чем это сделают квантовые компьютеры.

«Я не рекомендую никому сегодня пытаться перевести свои средства в новые кошельки», — написал Бутерин. «Но мы должны серьезно относиться к рискам для криптовалюты, связанным с математическими вычислениями с ускорением ИИ».

Дрейк призвал индустрию подготовиться к «бункерному режиму» в свете того, что OpenAI опубликовал сотни новых математических открытий, которые люди не смогли решить. Ни одно из результатов не связано с криптографией, но потенциальная возможность агентов ИИ раскрыть новое понимание математической структуры, лежащей в основе криптовалюты на основе эллиптических кривых или криптовалюты на основе решетки, беспокоит основную команду Ethereum.

Эти опасения были раскритикованы другими проектами и аналитиками как разжигание страха, причем критики заявили, что нет никаких доказательств того, что агенты ИИ хоть сколько-нибудь приблизились к взлому криптовалюты. Но опять же, не было большого количества доказательств того, что новая модель ИИ сможет решить сотни других неразрешимых проблем.

Samsung Wallet добавит переводы в долларах США для пользователей Galaxy из США в октябре

Samsung планирует ввести переводы USDC в платежное приложение Samsung Wallet для 82 миллионов пользователей Galaxy из США, имеющих на это право, в последнюю неделю октября.

Эта функция позволит пользователям отправлять USDC на совместимые криптовалютные кошельки по всему миру и переводить деньги на соответствующие банковские счета в более чем 60 странах, где получатели смогут получать средства в своей местной валюте. Пользователи должны пройти проверку личности, чтобы получить доступ к услуге.

Bastion предоставит счета для стейблкоинов и платежную инфраструктуру, а Coinbase будет выступать в качестве субхранителя через Coinbase Prime Vault. Солана и Суи были названы техническими партнерами.

Мощная поддержка республиканцев со стороны Crypto оттолкнула демократов: Куомо

Активная поддержка республиканцев США со стороны криптовалютной индустрии оттолкнула демократов, чья поддержка необходима для принятия федерального закона о криптовалютах, говорит бывший губернатор Нью-Йорка Эндрю Куомо.

Рынки прогнозов Калши оценивают вероятность победы демократов в обеих палатах Конгресса примерно в 61%. Куомо сказал, что Конгресс, контролируемый демократами, может либо попытаться свернуть инициативы SEC и CFTC по криптовалюте, либо он может работать с администрацией Трампа, чтобы принять полный Закон о ЯСНОСТИ.

“Вам нужны демократы, чтобы принять законопроект. Вам нужны республиканцы. Вы должны быть более сбалансированными”, – сказал он.

Хотя он признал, что существует мнение, что демократы являются «антикриптовалютами», он говорит, что технология хорошо соответствует целям и убеждениям партии. «Это расширяет возможности людей, которые в противном случае не имели бы доступа к финансовым продуктам, и Демократическая партия работала над этим всю свою жизнь», — сказал он.

Победители и проигравшие

В конце недели Биткоин (BTC) упал на 2,8% и торговался на уровне $83 435, Ethereum (ETH) упал на 6,5% и торговался на уровне $2562, а XRP (XRP) упал на 7% до $1,40. По данным CoinMarketCap, общая рыночная капитализация составляет $2,82 триллиона.

Среди 100 крупнейших криптовалют в тройку лидеров-победителей недели входят StarkNet (STRK) с приростом 91% (после объявления о том, что он станет пост-квантовым L1), Binance Life (币安人生) с 25,4% и Celestia (TIA) с 20,8%.

В тройку лидеров по убытку альткойнов за неделю вошли Venice Token (VVV), потерявший 18,5%, Sky (SKY) потерявший 16,2% и Uniswap (UNI) потерявший 15,4%.

Прогноз недели

В этом цикле Ethereum достигнет $25 000–50 000, говорит Том Ли

Председатель Bitmine Том Ли сообщил Token2049 в пятницу, что к концу года ETH превысит 5000 долларов, а к концу цикла Ethereum «легко может составить 25 000 или 50 000 за токен», — сказал он.

Ли также сообщил, что Bitmine приближается к своей цели в 5% после накопления примерно 6 миллионов эфиров. Чтобы достичь этого процента, фирме нужно будет купить еще около 100 000 ETH.

“Это жесткий предел. Мы не собираемся накапливать более 5%”, – сказал Ли. «Мы не собираемся владеть более чем 5% Ethereum».

Лучший ФУД недели

Coldcard заявляет, что расследует появление фишинговой ссылки в ее учетной записи X

Аппаратный кошелек, предназначенный только для Биткоин, Coldcard сообщил, что в воскресенье в его официальном аккаунте X появилась несанкционированная фишинговая ссылка, несмотря на то, что компания использует автономную двухфакторную аутентификацию.

После этого сообщение было удалено, и в компании заявили, что единственным официальным сайтом является https://coldcard.com.

Хакерский трекер DefiLlama оценил убытки, связанные с июльским эксплойтом Coldcard, в 115 миллионов долларов.

Разработчик THORChain обвиняет Tether во временной заморозке хранилищ USDT

Технический соучредитель THORChain Чад Баррафорд обвинил эмитента стейблкоинов Tether в том, что он занес в черный список хранилища USDt (USDT) сети без объяснения причин, а затем разморозил их несколько часов спустя.

В сообщении X в пятницу Баррафорд сообщил, что Tether внес в черный список адреса хранилищ THORChain, заморозив в общей сложности около 1,45 миллиона долларов США в средствах сети на четырех кошельках. Он сообщил, что торговля возобновится примерно через два часа после того, как Tether разморозит все адреса.

Нью-Йорк навсегда отстранил основателя Celsius Машинского от разбирательства по делу о мошенничестве на сумму 35 миллионов долларов

Бывшему генеральному директору Celsius Алексу Машинскому навсегда запретили работать в сфере криптовалют, ценных бумаг и сырьевых товаров в соответствии с соглашением с генеральным прокурором Нью-Йорка Летицией Джеймс, которое включает в себя условные выплаты на сумму до 35 миллионов долларов.

Нью-йоркское соглашение, о котором было объявлено в пятницу, урегулирует гражданский иск 2023 года, обвиняющий Машинского в том, что он ввел в заблуждение сотни тысяч инвесторов относительно безопасности Цельсия до его краха в 2022 году.

Машинский отбывает 12-летний тюремный срок за мошенничество, и ему отдельно было приказано уплатить штраф в размере более 48 миллионов долларов.

Лучшие журнальные статьи недели

Франция — самое опасное место в мире для биткоинеров: 90 атак за 7 месяцев

За семь месяцев французские власти зарегистрировали 90 случаев, связанных с криптовалютой, включая похищения людей, вымогательство, угрозы и насильственные кражи. Что делает Францию ​​такой горячей точкой?

Криптовалютное кредитование снова растет… но удалось ли им устранить риски?

Кредитование в криптовалюте выросло на 55% с июля, но теперь ему приходится иметь дело с опасностями взлома с помощью искусственного интеллекта и рисками каскадного распространения через взаимосвязанные протоколы. Вот как оставаться в безопасности.

Капитал начинает возвращаться к криптовалюте от ИИ: Рауль Пал

Основатель Real Vision Рауль Пал говорит, что пауза в росте акций ИИ может помочь криптовалюте привлечь капитал, в то время как агенты ИИ, вероятно, будут способствовать внедрению Ethereum и Solana.