Центр новин
Глобальний платіжний тижневик｜2026W45
USDCТокенізовані депозити ГонконгуCircleРегулювання Нігерії
Оновлення iOS 27.2.1 від Apple залишає вразливість криптогаманців невиправленою
Оновлення безпеки Apple iOS 27.2.1 виправило дев'ять вразливостей, але дослідники з forcequitOS зазначають, що вразливість worse_query досі не усунена. Вона дозволяє шкідливим застосункам обходити обмеження пісочниці iOS і отримувати доступ до приватних ключів та seed-фраз криптогаманців. Binance попередила користувачів видаляти ненадійні застосунки, оновлювати пристрої та переказувати кошти на нові гаманці за підозри компрометації. Офіційні примітки Apple щодо безпеки не згадують цю вразливість, і перша бета iOS 27.3 також її не виправляє.
2026-11-11
Після Bithumb хакери атакували фінансову службу безпеки Південної Кореї
Хакери зламали Фінансовий інститут безпеки Південної Кореї (FSI): викрадено близько 300 записів персональних даних переважно співробітників фінансових установ та документи понад 40 фінансових компаній. Зловмисники видавали себе за посадовців органу фінансового нагляду (FSS), використовували тимчасову сторінку доступу для обходу перевірки, коли SMS-автентифікація була недоступна, і застосовували понад 100 IP-адрес для уникнення виявлення. FSI виявив вторгнення 9 листопада та заблокував уражені системи, розслідування ведуть регулятор і поліція. Це сталося після того, як у жовтні про іншу вразливість повідомила криптобіржа Bithumb, а в листопаді GOPAX призупинила торгівлю та виведення коштів через загрозу з боку хакерів.
2026-11-11
Криптодебетові картки викривають ризики спільних платіжних провайдерів
Стаття досліджує ризики криптодебетових карток через залежність від спільної платіжної інфраструктури. Вразливість у Rain призвела до крадіжки близько 1,1 млн доларів — атакували стейблкоїнну заставу для карткових витрат, хоча гаманці та приватні ключі користувачів не постраждали. CEO MNEE App Рон Тартер зазначає, що бренди на банківських платформах мають обмежений контроль над банками-спонсорами та процесинговими компаніями, які можуть будь-коли припинити проєкт. Згадано й банкрутство Kulipa, що зачепило близько двадцяти гаманців і фінтех-компаній, та атаку на систему безпеки Gnosis Card із втратою 1,5 млн доларів. Рекомендують встановлювати прямі банківські відносини та забезпечувати незалежний доступ до клієнтських записів.
SOLспільна платіжна інфраструктуразастава у стейблкоїнахбанкінг як послуга2026-11-10
Не зберігайте криптовалюту на iPhone: попередження від CTO Ledger
Технічний директор Ledger Шарль Гієме застеріг власників криптовалют від зберігання сід-фраз та іншої чутливої інформації гаманців на iPhone. Причиною стало екстрене попередження Binance про вразливість worse_query в iOS 26.7.1, 27.0.1 і 27.2, яка дозволяє шкідливим застосункам отримувати доступ до файлів інших програм і загрожує сід-фразам, приватним ключам та обліковим даним. Binance радить видалити ненадійні застосунки, оновити систему й перевести кошти на новий гаманець на чистому пристрої.
2026-11-10
NEAR AI усунула вразливість SGLang і відновила роботу Cloud-сервісу
8 листопада NEAR AI зазнала кібератаки: зловмисники скористалися вразливістю віддаленого виконання коду в open-source рушії SGLang на серверах компанії. Витік торкнувся даних близько 100 користувачів (email, імена, плани підписки, баланси), а також чатів, налаштувань і логів 18 старих AI-агентів. Крім того, через логи було скомпрометовано Cloud API-ключі двох клієнтів — їх уже відкликано. Компанія закрила вразливість, замінила постраждалі облікові дані та провела форензичний аудит. Cloud-сервіс відновлено. Блокчейн-протокол NEAR та інші сервіси не постраждали; зв'язку зі зломом Binance немає.
NEARвіддалене виконання кодувразливість SGLangвитік API-ключів2026-11-10
Sahil оприлюднив чати про мемкоїни знаменитостей і заяви про $10 000
Sahil Arora 7 листопада опублікував нібито приватні чати щодо просування мемкоїнів знаменитостей, звинувативши кількох інфлюенсерів в отриманні грошей за рекламу. Скріншоти показують розмови про токен JENNER, організацію X Space та залучення відомих акаунтів; він також стверджує, що один твіт Mario Nawfal коштував $10 000, а інший чат стосувався зустрічі з командою Caitlyn Jenner за близько $10 000. Ці викриття знову привертають увагу до просування мемкоїнів знаменитостей у 2024 році.
2026-11-07
Gnosis Pay повідомляє про витік даних перед закриттям у грудні
Gnosis Pay 6 листопада розкрила витік клієнтських даних у застарілій системі, що обслуговувала їхні брендовані платіжні картки. Несанкціонований доступ виявили 3 листопада й локалізували за дві години; кошти не постраждали, клієнтів повідомили електронною поштою. Корпоративна платформа не зачеплена. До закриття споживчого напрямку 20 грудня всі онлайн-платежі картками вимагатимуть 3D Secure, а моніторинг активності карток і гаманців посилять. Частина користувачів сумнівається в адекватності заходів і побоюється фішингу через витік персональних даних.
2026-11-06
Як Polygon планує повернути 70 мільйонів викрадених POL на гаманці відновлення
Polygon пропонує покращення, яке передбачає скоординований хардфорк для переказу близько 70,49 млн POL із п'яти заблокованих адрес на визначені гаманці відновлення: 46,63 млн пов'язані з інцидентом Binance, а 23,86 млн — з Polymarket. Раніше виробники блоків обмежили виведення з цих адрес, але баланси залишилися. Tether окремо заморозив USDT, переказані разом із викраденими POL з Binance. Зазначається, що надходження токенів на гаманці відновлення — лише перший крок: чи отримають клієнти компенсацію, залежить від процедур подання претензій на кожній платформі та обробки вже здійснених виплат.
POLвкрадені коштиPolymarketхардфорк2026-11-06
Chainalysis підтверджує витік облікових даних користувачів унаслідок кібератаки та призупиняє роботу сервісів
Блокчейн-аналітична компанія Chainalysis підтвердила кібератаку: імена, логіни, хеші паролів і активні токени всіх користувачів потрапили до рук зловмисників. Компанія вимкнула сервіси KYT, Reactor і Data Solutions та виявила можливий несанкціонований доступ до частини клієнтських акаунтів. Атака здійснювалася через перехоплення паролів клієнтів (on-path attack); компанія заявляє, що взяла метод під контроль і усунула його, а клієнтам доведеться скинути паролі та оновити API-ключі. Доказів доступу до даних розслідувань чи маніпуляцій з блокчейн-атрибуцією наразі немає.
2026-11-06
OpenAI виявила 948 вразливостей у Linux — і навчилася їх експлуатувати
OpenAI повідомила, що її автономний безпековий агент знайшов 948 різних локальних вразливостей підвищення привілеїв у ядрі Linux, розробив робочі експлойти та згенерував кандидатні патчі. Дослідження охопило близько 2,8 млн рядків коду ядра й коштувало приблизно 1,21 млн доларів API-кредитів — у середньому 1279 доларів на вразливість. Нова модель виявила понад уп'ятеро більше вразливостей, ніж попередня версія, і застосувала щонайменше 10 методів експлуатації, незнайомих дослідникам. Стаття розглядає зростання спроможностей ШІ в кібербезпекових дослідженнях та пов'язані з цим ризики.
2026-11-05