Centrum informacyjne
Globalny przegląd płatności｜2026W45
USDChongkońskie depozyty tokenizowaneCircleregulacje w Nigerii
Aktualizacja iOS 27.2.1 od Apple pozostawia lukę w zabezpieczeniach portfeli kryptowalutowych bez poprawki
Aktualizacja bezpieczeństwa iOS 27.2.1 od Apple naprawia dziewięć luk, ale badacze z forcequitOS wskazują, że luka worse_query wciąż pozostaje niezałatana. Może ona pozwolić złośliwym aplikacjom na obejście piaskownicy iOS i dostęp do kluczy prywatnych oraz fraz seed przechowywanych w portfelach kryptowalutowych. Binance ostrzega użytkowników, aby usuwali niebudzące zaufania aplikacje, aktualizowali urządzenia i przenosili środki do nowych portfeli w razie podejrzenia wycieku danych logowania. Oficjalna nota bezpieczeństwa Apple nie wspomina o tej luce, a pierwsza wersja beta iOS 27.3 również jej nie naprawia.
2026-11-11
Po Bithumb hakerzy zaatakowali południowokoreańską agencję bezpieczeństwa finansowego
Południowokoreański Instytut Bezpieczeństwa Finansowego (FSI) padł ofiarą cyberataku. Wyciekło około 300 rekordów danych osobowych, głównie pracowników instytucji finansowych, oraz dokumenty ponad 40 firm finansowych. Sprawcy podszyli się pod urzędników organu nadzoru finansowego (FSS) i wykorzystali tymczasową stronę dostępu używaną przy niedostępności uwierzytelniania SMS, omijając weryfikację. Użyli ponad 100 adresów IP, by uniknąć wykrycia. FSI wykrył włamanie 9 listopada i zablokował dotknięte systemy; regulator i policja wszczęły dochodzenie. Incydent nastąpił po tym, jak giełda kryptowalut Bithumb zgłosiła w październiku kolejną lukę w bezpieczeństwie, a w listopadzie GOPAX zawiesił handel i wypłaty z powodu zagrożenia hakerskiego.
2026-11-11
Karty debetowe krypto ujawniają ryzyko związane ze wspólnymi dostawcami płatności
Artykuł omawia ryzyko, na jakie narażone są karty debetowe krypto z powodu polegania na wspólnej infrastrukturze płatniczej. Podano przykład luki w kontrakcie Rain, w wyniku której skradziono około 1,1 mln dolarów – atakujący uderzyli w zabezpieczenie stablecoinowe służące do płatności kartą, ale portfele osobiste i klucze prywatne użytkowników nie ucierpiały. Ron Tarter, CEO MNEE App, wskazuje, że marki korzystające z platform banking-as-a-service mają ograniczoną kontrolę nad bankiem sponsorem i procesorami, a bank sponsor może w każdej chwili zakończyć projekt. Wspomniano też o upadłości Kulipa, która dotknęła około dwudziestu firm walletowych i fintech, oraz o ataku na system bezpieczeństwa karty Gnosis ze stratą 1,5 mln dolarów. Zaleca się budowanie bezpośrednich relacji z bankami i zapewnienie niezależnego dostępu do danych klientów.
SOLwspólna infrastruktura płatniczazabezpieczenie stablecoinembanking-as-a-service2026-11-10
Nie przechowuj kryptowalut na iPhone'ie – ostrzega CTO Ledger
Charles Guillemet, dyrektor techniczny Ledger, ostrzegł posiadaczy kryptowalut przed przechowywaniem frazy odzyskiwania i innych kluczowych danych portfela na iPhone'ie. Powodem jest pilny alert bezpieczeństwa od Binance o luce worse_query w iOS 26.7.1, 27.0.1 i 27.2, która pozwala złośliwym aplikacjom na dostęp do plików innych aplikacji i grozi wyciekiem fraz odzyskiwania, kluczy prywatnych i danych logowania. Binance zaleca usunięcie nieznanych aplikacji, aktualizację systemu i przeniesienie środków do nowego portfela na czystym urządzeniu. W artykule wspomniano też incydent z manipulacją sprzętowym portfelem Ledger sprzed miesiąca.
2026-11-10
NEAR AI naprawia lukę bezpieczeństwa w SGLang i przywraca usługę Cloud
8 listopada NEAR AI padło ofiarą incydentu bezpieczeństwa — atakujący wykorzystali lukę zdalnego wykonania kodu w open-source'owym silniku wnioskowania SGLang na serwerach firmy, aby dostać się do systemów wewnętrznych. Wyciekły dane około 100 użytkowników (e-maile, imiona i nazwiska, plany subskrypcji i salda), a także historie czatów, ustawienia i logi 18 starszych wersji agentów AI. Klucze API Cloud dwóch klientów zostały ujawnione w logach — firma unieważniła odpowiednie poświadczenia. NEAR AI załatało lukę, wymieniło zagrożone dane dostępowe i zakończyło dochodzenie kryminalistyczne. Usługa Cloud została przywrócona. Firma podkreśla, że protokół blockchain NEAR i pozostałe usługi nie zostały naruszone, a incydent nie ma związku z atakiem na Binance.
NEARzdalne wykonanie koduluka w SGLangujawnienie kluczy API2026-11-10
Sahil ujawnia czaty o memecoinach gwiazd i twierdzi, że tweet kosztował 10 000 dolarów
Sahil Arora opublikował 7 listopada prywatne rozmowy, które rzekomo dotyczą promowania memecoinów przez celebrytów. Zrzuty ekranu pokazują dyskusje o promocji tokena JENNER, organizacji X Space i angażowaniu kont gwiazd. Arora twierdzi też, że jeden tweet Mario Nawfala kosztował 10 000 dolarów, a inne czaty dotyczą spotkania z zespołem Caitlyn Jenner za około 10 000 dolarów. Ujawnienie to ponownie zwraca uwagę na praktyki promocyjne podczas zeszłorocznej gorączki memecoinów gwiazd.
2026-11-07
Gnosis Pay ujawnia naruszenie danych przed grudniowym zamknięciem
Gnosis Pay poinformował 6 listopada o naruszeniu danych klientów w systemie legacy obsługującym jego markowe karty płatnicze. Nieautoryzowany dostęp wykryto 3 listopada i w ciągu dwóch godzin go powstrzymano; środki finansowe nie ucierpiały, a dotknięci klienci otrzymali e-maile. Platforma biznesowa pozostała nienaruszona. Przed zamknięciem usług dla konsumentów 20 grudnia wszystkie płatności kartą online będą wymagały 3D Secure, a monitoring aktywności kart i portfeli zostanie wzmocniony. Część użytkowników kwestionuje reakcję firmy i obawia się ataków phishingowych.
2026-11-06
Jak Polygon zwróci 70 milionów skradzionych POL do portfeli odzyskiwania
Polygon proponuje poprawkę, która poprzez skoordynowany hard fork przeniesie około 70,49 mln POL z pięciu zablokowanych adresów do wyznaczonych portfeli odzyskiwania w określonym bloku. Z tej kwoty 46,63 mln wiąże się z incydentem Binance, a 23,86 mln z incydentem Polymarket. Wcześniej producenci bloków ograniczyli wypłaty z tych adresów, ale salda pozostały nienaruszone. Tether osobno zamroził USDT przeniesione wraz ze skradzionym POL z Binance. Artykuł zauważa, że trafienie tokenów do portfeli odzyskiwania to dopiero pierwszy krok – to, czy klienci otrzymają odszkodowanie, zależy od procesów reklamacyjnych poszczególnych platform i sposobu rozliczenia już dokonanych płatności.
POLskradzione środkiPolymarkethard fork2026-11-06
Chainalysis potwierdza wyciek danych logowania w wyniku cyberataku i wyłącza swoje usługi
Firma Chainalysis zajmująca się analizą blockchain potwierdziła cyberatak, w którym dane wszystkich użytkowników — imiona i nazwiska, nazwy użytkowników, hasła w formie skrótów oraz aktywne tokeny — zostały ujawnione przestępcom. Spółka wyłączyła usługi KYT, Reactor i Data Solutions, a także wykryła możliwość nieautoryzowanego dostępu do części kont klientów. Atak polegał na przechwyceniu haseł klientów metodą „on-path”. Firma twierdzi, że opanowała i naprawiła lukę, a klienci będą musieli zresetować hasła i wymienić klucze API. Chainalysis podaje, że nie ma dowodów na dostęp do danych śledczych ani na manipulację danymi przypisania w blockchainie.
2026-11-06
OpenAI odkrył 948 luk bezpieczeństwa w Linuksie — i opracował sposoby ich wykorzystania
OpenAI poinformowało, że jego autonomiczny agent bezpieczeństwa znalazł w jądrze Linuksa 948 różnych luk umożliwiających lokalne podniesienie uprawnień, opracował działające exploity i wygenerował propozycje poprawek. Badanie objęło około 2,8 mln linii kodu jądra i pochłonęło około 1,21 mln dolarów w ramach API — średnio około 1279 dolarów na lukę. Nowy model wykrył ponad pięć razy więcej podatności niż poprzednia wersja i wykorzystał co najmniej 10 technik eksploatacji nieznanych badaczom. Artykuł omawia rosnące możliwości AI w badaniach nad cyberbezpieczeństwem oraz związane z tym ryzyko.
2026-11-05