Ситуация с Magic Eden поместила 3 832 NFT под защиту белых хакеров

[Обновление, 12:55 UTC, 25 сентября: статья дополнена заявлением Magic Eden с указанием затронутого протокола и рекомендациями для бывших пользователей.]  В пятницу белый хакер перевел 3 832 невзаимозаменяемых токена (NFT) с сотен кошельков на фоне опасений по поводу уязвимости, связанной с NFT-маркетплейсом Magic Eden.  Участник NFT-сообщества, известный в X под именем Cirrus, обратил внимание в пятницу на эту активность, заявив, что один кошелек перевел 3 832 NFT с сотен кошельков. По словам Cirrus, транзакции выглядели как продажи через Magic Eden; он рекомендовал владельцам NFT в качестве меры предосторожности отозвать разрешения.  Вскоре после этого псевдонимный вице-президент Yuga Labs по блокчейну 0xQuit заявил, что переводы были частью операции по этичному выявлению уязвимости. Он сказал, что NFT, находящиеся на принимающем кошельке, в безопасности и «будут возвращены, как только им больше ничего не будет угрожать».  Ранее руководитель Yuga Labs уже участвовал в аналогичных операциях по спасению NFT. В июне 0xQuit помог вернуть 68 NFT стоимостью более $500 000 после того, как эксплойт затронул Flooring Protocol; позднее активы хранились для возврата пострадавшим пользователям.  Генеральный директор Yuga Labs Майкл Фигге заявил, что уязвимость была обнаружена несколькими часами ранее и что компания вскоре поделится дополнительной информацией.  Magic Eden связала эксплойт с протоколом Limit Break  Magic Eden сообщила в X, что эксплойт затронул Payment Processor V2

09-26Отрасль

Tether заявила об «ограниченной» подверженности банку, связанному с изъятием $84 млн властями США

Эмитент стейблкоина Tether заявил, что имел ограниченную подверженность через активы, хранившиеся в банке, который, как сообщается, поручил платежной компании перевести от его имени сотни миллионов долларов.  В ответ на сообщения, связывающие Tether и Bitfinex с базирующейся в Монтане платежной компанией, упомянутой в иске о гражданской конфискации, поданном Министерством юстиции США, представитель компании сообщил Cointelegraph, что ей «ничего не известно» о каких-либо предполагаемых действиях. Tether подтвердил, что был клиентом EQIBank — банка, который, согласно утверждению Министерства юстиции, поручил платежной компании Capstone отправлять и получать деньги, — однако сумма, хранившаяся в банке, составляла 0,034% совокупных активов группы.  Как сообщается, прокуроры США заморозили около $84 млн на счетах Capstone в рамках иска. Представители Министерства юстиции утверждали, что компания не имела лицензии и осуществляла платежи в пользу «сотен физических и юридических лиц» от имени Tether и Bitfinex, сообщает Financial Times.  Представитель Tether не ответил на вопрос о том, как изъятие может повлиять на его клиентов. По состоянию на пятницу рыночная капитализация стейблкоина USDT составляла около $184 млрд.

09-26Отрасль

KelpDAO подала в суд на LayerZero и CEO из-за эксплойта моста rsETH на $292 млн

KelpDAO подала иск против кроссчейн-протокола LayerZero после эксплойта своего моста rsETH примерно на $292 млн, произошедшего ранее в этом году, утверждая, что сбои в инфраструктуре безопасности LayerZero способствовали атаке.  В пятницу KelpDAO заявила, что LayerZero не раскрыла риски своей технологии и не смогла предотвратить компрометацию своей инфраструктуры злоумышленниками. Также KelpDAO утверждала, что до эксплойта LayerZero письменно проверила и одобрила развертывание и конфигурацию системы.  В иске также назван сооснователь и CEO LayerZero Брайан Пеллегрино.  «Нашим главным приоритетом всегда была и остается безопасность активов наших пользователей, — написала Kelp. — Но нам также необходимо восстановить факты и привлечь LayerZero и господина Пеллегрино к ответственности за причиненный нам и более широкой экосистеме DeFi ущерб».  Пеллегрино назвал иск «необоснованным» и заявил, что будет защищаться по этому делу в Ванкувере.  Иск обостряет длившийся несколько месяцев спор о том, была ли потеря вызвана компрометацией инфраструктуры LayerZero, конфигурацией моста KelpDAO или обоими факторами.  Cointelegraph связался с LayerZero для получения дополнительных комментариев, но до публикации ответа не получил.  Kelp и LayerZero спорят об ответственности с апреля  Атака 18 апреля привела к краже 116 500 rsETH стоимостью около $292 млн на тот момент с работающего на LayerZero моста Kelp.  В своем итоговом отчете об инциденте LayerZero заявила, что злоумышленники скомпрометировали ее внутренние узлы и заставили ее верификатор одобрить

09-26Отрасль

Новая схема приватности биткоина может похоронить Zcash и Monero

Разработчики предложили схему, которая скрывает отправителя, получателя и сумму перевода в биткоине, не меняя сам протокол. Аналитик Darkfost считает, что такой подход способен обесценить главное преимущество Zcash и Monero.  Речь идет не о форке, не о новой криптовалюте и не о надстройке со своими правилами. Приватные переводы предлагают проводить прямо на первом уровне сети Биткоина, внутри обычных транзакций.  Спонсорский материал  Спонсорский материал  Darkfost увидел угрозу для приватных криптовалют  Аналитик задался вопросом, способен ли биткоин похоронить Zcash (ZEC) и Monero (XMR). Он обратил внимание на свежую работу о том, как провести скрытый перевод в сети первой криптовалюты.  Darkfost выделил главную деталь — операции проходят прямо на базовом уровне и не требуют софт-форка. Приватность в таком виде становится для сети нативной, а это, по его оценке, важный этап развития биткоина в том направлении, которое задумывал сам Сатоши Накамото.  Исследователь оговорился, что сам не работает разработчиком и не берется судить о технической стороне замысла. Сама идея кажется ему убедительной и способной заметно снизить интерес рынка к проектам вроде Zcash или Monero.  Как устроен Shielded Bitcoin  Исследователь Миша Комаров и его коллеги представили идею Shielded Bitcoin — защищенный пул в духе Zcash для базового уровня биткоина. Зашифрованные записи и доказательства с нулевым разглашением путешествуют внутри обычных транзакций сети.  Отдельная программа проверяет, что монеты не

09-26Отрасль

Создатель Zcash за приватный биткоин и рост ZEC до $5000

Сооснователь Zcash Эли Бен-Сассон поддержал инициативу Shielded Bitcoin — предложение внедрить приватные переводы в базовый слой биткоина. Он также считает, что к концу года курс Zcash (ZEC) дойдет до $5000.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Бен-Сассон, один из основателей StarkWare, участвовал в написании статьи Zerocash, которая легла в основу Zcash. По его словам, изначально авторы хотели дать такую же приватность самому биткоину.  Спонсорский материал  Спонсорский материал  Shielded Bitcoin предлагает приватность Zcash  Исследовательская группа Alloc Init опубликовала предложение 24 сентября. Его авторы — Миша Комаров, Алексей Москвин и Клара Шихельма.  В whitepaper сказано, что схема сочетает зашифрованные заметки, публичные нулификаторы и доказательства с нулевым разглашением (ZK-доказательства). Нулификаторы не дают потратить одну и ту же скрытую монету дважды. Схеме не нужны ни софт-форк, ни BitVM, ни изменение механизма консенсуса.  Вместо этого она использует инструмент Bitcoin PIPEs на основе свидетелей шифрования. Все данные протокола, по словам разработчиков, остаются в самом биткоине. Это важно, потому что обычные биткоин-платежи полностью видны в блокчейне и могут раскрывать посторонним конфиденциальные детали деловых переводов.  Бен-Сассон признался, что пока не читал эту работу, но саму идею считает перспективной. Он надеется, что приватность через ZK-доказательства и решения для масштабирования появятся в базовом слое биткоина.  Бен-Сассон

09-26Отрасль

Kelp DAO подал в суд на LayerZero из-за взлома rsETH на $292 млн

Команда Kelp DAO подала в суд на LayerZero и ее сооснователя Брайана Пеллегрино. Протокол межсетевых переводов обвиняют во взломе моста rsETH на $292 млн в апреле.  Команда стейкинг-протокола утверждает, что LayerZero скрыла уязвимости собственной технологии. Также в иске говорится, что LayerZero не помешала хакерам получить доступ к своим системам защиты.  Взлом моста rsETH на $292 млн  18 апреля злоумышленники вывели около 116 500 rsETH — ликвидного токена Kelp DAO для повторного стейкинга — через мост LayerZero. Этот случай стал крупнейшим взломом в DeFi за 2026 год. Позже LayerZero связала атаку с Lazarus — подразделением группировки TraderTraitor.  Спонсорский материал  Спонсорский материал  По данным LayerZero, хакеры получили контроль над достаточным числом RPC-нод (серверов, передающих данные блокчейна приложениям), чтобы отправить мосту ложную информацию. Это позволило верификатору моста принять поддельную транзакцию.  В результате верификатор подтвердил сжигание rsETH, которого не было. После этого смарт-контракт Ethereum выдал средства под эту операцию.  LayerZero, в свою очередь, возложила ответственность на настройки протокола Kelp: мост полагался на единственный верификатор, который управлялся только LayerZero Labs — 1-of-1 конфигурация.  Всего за два дня общая стоимость заблокированных активов (TVL) Aave сократилась на $8,45 млрд. TVL всего DeFi-сегмента рухнул.  Иск Kelp DAO против LayerZero  Kelp DAO заявляет, что LayerZero и Пеллегрино в течение нескольких месяцев публично обвиняли протокол. При этом команда утверждает, что LayerZero

09-26Отрасль

Strategy добивается одобрения акционеров для ежедневных дивидендов по привилегированным акциям

Strategy добивается одобрения акционеров для перевода четырех выпусков привилегированных акций, включая STRC, на ежедневные дивидендные выплаты без изменения ставок дивидендов или общей выплачиваемой суммы.  Совет директоров компании одобрил предложение в четверг, согласно пятничной документации, поданной в Комиссию по ценным бумагам и биржам США. Голосование акционеров по поправкам запланировано на виртуальном специальном собрании 28 октября.  В случае одобрения каждый календарный день станет датой фиксации права на дивиденд, а соответствующая выплата будет производиться на следующий рабочий день. STRC первым перейдет на новый график; ожидается, что его первая ежедневная дивидендная выплата состоится 2 ноября.  STRF, STRK и STRD последуют в январе; ожидается, что их первые выплаты по ежедневному графику состоятся 4 января. Поправки вступят в силу после того, как Strategy подаст в штате Делавэр обновленные сертификаты, регулирующие привилегированные акции.  По теме: Strategy купила 950 биткоинов на $76 млн и выкупила STRC на $174 млн  Strategy следует за Strive в переходе на ежедневные дивиденды  Предложение Strategy появилось спустя несколько месяцев после того, как другая биткоин-казначейская компания Strive перевела свои привилегированные акции SATA на ежедневные дивидендные выплаты, став первой публичной компанией, внедрившей такую модель.  В мае Strive объявила, что SATA начнет выплачивать дивиденды каждый рабочий день с 16 июня по годовой ставке 13%; также компания сообщила, что в первом квартале ликвидировала непогашенную

09-26Отрасль

IBM открывает бета-связь с реестром Swift для токенизированных депозитов 24/7

IBM добавила бета-подключение к блокчейн-реестру Swift для токенизированных депозитов, а также бета-опцию, позволяющую банкам запускать платформу IBM для цифровых активов в собственных дата-центрах.  В четверг IBM объявила о двух дополнениях к своей платформе Digital Asset Haven. По словам IBM, финансовые учреждения, участвующие в программе Swift, тестировали токенизированные депозиты в реестре с использованием этой платформы.  Digital Asset Haven — платформа IBM для банков и других регулируемых учреждений, предназначенная для управления цифровыми активами и их защиты, — теперь включает адаптер обмена сообщениями, который позволяет учреждениям давать распоряжения на операции с токенизированными депозитами с использованием ISO 20022 — глобального стандарта финансовых сообщений. IBM заявила, что банки могут использовать существующие платежные форматы и процессы комплаенса вместо создания специализированных для блокчейна рабочих процессов.  «Индустрия финансовых услуг вступает в новую эру, в которой токенизированные и традиционные активы должны будут перемещаться бок о бок», — заявил Том Макферсон, генеральный менеджер IBM Z и LinuxONE.  Swift, глобальный кооператив финансового обмена сообщениями, разработал блокчейн-реестр более чем с 40 финансовыми учреждениями и запустил его в июле с участием 17 банков в первой группе пилотного проекта, включая HSBC, Citi, BNP Paribas, UBS и Standard Chartered. В августе HSBC и Standard Chartered завершили первую реальную трансграничную транзакцию в этом реестре.  Локальная версия будет работать на инфраструктуре IBM

09-26Отрасль

Юрист рассказала, как родителям защитить ребенка от ошибки ИИ-детектора

Результат ИИ-детектора не может служить юридическим доказательством того, что школьник сдал работу, написанную нейросетью. Об этом в рассказала Юлия Мухина, преподаватель кафедры практической юриспруденции МГЮА имени Кутафина.   По ее словам, закон не наделяет такие программы статусом надежного источника доказательств.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Спонсорский материал  Спонсорский материал  Почему детектору нельзя верить на слово  Мухина советует быть особенно аккуратными, если обвинение ребенка держится только на одной цифре, то есть на проценте оригинальности, который выдала программа. Никакой нормы, по которой вердикт ИИ-детектора считался бы достоверным подтверждением использования нейросети, в российском законодательстве сейчас нет.  Общего, универсального способа выяснить, сам ли ученик выполнил задание или ему помог ИИ, у учителей тоже нет. Поэтому многое зависит от конкретной школы. Учебное заведение вправе прописать собственные правила во внутренних документах, например порядок проверки знаний и проведения контрольных.  Как действовать, если ребенка обвинили  Эксперт описала алгоритм на случай, когда детектор ошибся, а ученика заподозрили в списывании. Сначала школьник вместе с родителями может попросить администрацию объяснить, какое именно положение внутренних актов он нарушил.  Следующий шаг — изложить свою позицию письменно и приложить доказательства того, что работа выполнена самостоятельно. Если договориться не удастся, семья может обратиться в комиссию по урегулированию споров между участниками

09-26Отрасль

Российские ученые создали программу, которая сама ищет уязвимости в нейросетях автопилотов

Искать уязвимости в нейросетях беспилотного транспорта теперь может алгоритм, без многочасовой ручной работы специалистов. Его разработали ученые петербургского ЛЭТИ.   Программа подбирает самые эффективные способы обмануть модель компьютерного зрения, чтобы разработчики могли найти и устранить бреши до выпуска системы.  Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!  Спонсорский материал  Спонсорский материал  Автопилот можно обмануть  Беспилотный транспорт «видит» окружающий мир с помощью нейросетей. Они распознают объекты и определяют, что именно находится перед машиной. Однако у такого зрения есть уязвимость. Злоумышленник может наложить на изображение особый фильтр, который человек даже не заметит, а нейросеть из-за него ошибется. Например, примет дорожный знак за совсем другой предмет.  Сейчас устойчивость таких систем к атакам проверяют специалисты вручную. Это занимает много времени, результат зависит от опыта конкретного эксперта, а систематически перебрать все варианты атак невозможно.  Новая разработка  Команда ЛЭТИ собрала в единую базу все существующие инструменты для поиска уязвимостей в моделях компьютерного зрения. Сам процесс ученые разбили на шесть модулей, среди которых функции потерь, планировщики и градиенты моделей. На этой основе они создали программный комплекс, который сводит подбор настроек к задаче оптимизации «черного ящика». Лучшие сочетания инструментов находят с помощью байесовской оптимизации и специально разработанного эволюционного алгоритма.  Программа сама перебирает методы, настраивает параметры и

09-26Отрасль
1
...
2325
...
590