Итоги недели: биткоин просел к $80 000, а в США утвердили правила для стейблкоинов
Первая криптовалюта протестировала поддержку на $80 000, OCC опубликовало правила для эмитентов стейблкоинов, OpenAI помогла найти критические уязвимости в PHP и другие события уходящей недели.
Биткоин удержался выше $80 000
Цена биткоина в середине недели предприняла попытку прорыва к $85 000, однако в ходе последовавшего отката провалилась ниже $80 000.
По итогу цифровое золото удержалось выше этой отметки. За последние семь дней курс актива просел на 1,8%.
Ряд альткоинов из топ-10 по капитализации продемонстрировал более глубокую коррекцию. Цена Ethereum упала на 3,3%, Solana и HYPE — на 2,5% и 2,6% соответственно.
Против рынка курс Zcash вырос на 8,3%, а у BNB прибавил за неделю более 2%.
Приток в спотовые биткоин-ETF за неделю превысил $442 млн. Это стало максимальным показателем с начала сентября. Однако, по мнению экспертов DWF Labs, инвесторы преимущественно реагируют на изменение курса первой криптовалюты, а не определяют его дальнейшую динамику.
Отток из Ethereum-фондов продолжился четвертую неделю подряд: инвесторы вывели из продуктов почти $225 млн. Суммарно с начала октября из продуктов вывели более $1,2 млрд.
Криптовалютный индекс страха и жадности остается в нейтральной зоне на отметке 54.
Капитализация крипторынка упала с $ 2,71 трлн до $ 2,68 трлн. Доминирование биткоина составляет 60,1%, доля Ethereum — 10,6%.
OCC утвердило правила для эмитентов стейблкоинов по GENIUS Act
Управление контролера денежного обращения США (OCC) утвердило окончательные правила для эмитентов платежных стейблкоинов в рамках закона GENIUS Act. Документ устанавливает требования к резервам, погашению токенов, управлению рисками, аудиту и хранению активов.
Правила вступят в силу 18 января 2027 года.
Требования распространяются на эмитентов, находящихся под надзором OCC, включая дочерние структуры национальных банков и федеральных сберегательных ассоциаций, некоторые небанковские компании, а также определенных иностранных эмитентов. Регулятор также определил порядок надзора за такими организациями и условия, при которых их разрешение на выпуск стейблкоинов может быть отозвано.
При этом нормы по противодействию отмыванию денег, соблюдению санкций и других требований в рамках Bank Secrecy Act в окончательный документ не вошли. Их OCC и Министерство финансов США намерены урегулировать отдельно.
Регулятор также сообщит позднее, когда начнет принимать заявки от потенциальных эмитентов.
Что обсудить с друзьями?
- CoinDCX опровергла сообщения о новом взломе на $16 млн.
- В США обсудили интеграцию стейблкоинов и агентной экономики в финансовую систему.
- Meta оштрафовали на $25 млрд за обман пользователей.
- Банки США обнаружили ИИ-агентов в личных кабинетах клиентов.
Qubic возобновила работу блокчейна после взлома
20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки на 1404 кошелька. Участники консенсуса сети утвердили план возврата похищенных средств и открыли прием заявок от пострадавших пользователей.
«Пока сеть не работала, затронутые средства были переведены на защищенный эскроу-счет, чтобы не подвергать их риску», — подчеркнули представители проекта.
По данным Qubic, первые активы уже вернули владельцам, подтвердившим свои права на них. Объем выплат и количество получателей не раскрываются.
Атака произошла 17–18 октября. Злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке команды, 87,1% украденных токенов остались внутри сети, еще 12,9% поступили на MEXC, которая заблокировала соответствующий счет.
Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS. Разработчики исправили проблему в веб-кошельке версии 4.26.4, выпущенной 19 октября.
Хакеры Lazarus задействовали ИИ и постквантовое шифрование в кибершпионаже
Северокорейская хакерская группировка Lazarus Group использует искусственный интеллект и постквантовую криптографию в кампании кибершпионажа Operation FlashHole. Об этом сообщили эксперты «Лаборатории Касперского».
По данным Глобального центра исследования и анализа угроз компании (Kaspersky GReAT), атаки продолжаются как минимум с июля 2025 года. Хакерские операции затронули не менее трех организаций в Южной Корее — из сфер строительства, разработки ПО и производства оборудования для проводной связи.
Атаки начинались с целевых фишинговых писем со ссылками на поддельные сайты с резюме и портфолио. Один из таких ресурсов размещался на GitHub Pages: фотография предполагаемого соискателя была сгенерирована ИИ.
В ходе кампании злоумышленники применяли легитимное ПО CrossWeb EX, используемое в Южной Корее для финансовой аутентификации. По версии исследователей, возможная уязвимость программы могла помочь атакующим проникнуть в системы жертв.
Особое внимание исследователи обратили на обновленную версию инструмента LPEClient. Она использует ML-KEM-1024 — постквантовый механизм обмена ключами, предназначенный для защиты соединений от потенциальных атак будущих квантовых компьютеров. С его помощью вредоносная программа устанавливает зашифрованный канал с сервером злоумышленников, после чего загружает и запускает дополнительные модули непосредственно в оперативной памяти.
По данным «Лаборатории Касперского», группировка применяет постквантовую криптографию как минимум с сентября 2024 года.
Также на ForkLog:
- Bitcoin Core изменил правила раскрытия уязвимостей из-за ИИ.
- Разработчики Ethereum перенесли Glamsterdam в тестнете Hoodi для проверки EIP-8037.
- Немецкие сберкассы запустили торговлю биткоином в приложении
- Хешрейт биткоина впервые с марта превысил 1 ZH/s.
OpenAI помогла найти критические уязвимости в PHP
OpenAI сообщила о координации международной работы по устранению двух критических уязвимостей в PHP — одном из самых распространенных языков программирования для серверной части сайтов.
В рамках инициативы Patch the Planet исследователи использовали модели компании для поиска ошибок, а разработчики PHP, специалисты по кибербезопасности и инфраструктурные провайдеры готовили исправления и защитные меры. По данным OpenAI, уязвимости удалось выявить до того, как ими воспользовались злоумышленники.
Одна из ошибок была обнаружена исследователями Calif с помощью модели GPT-5.6 Sol. Команда OpenAI позднее выявила более полный вариант проблемы, а специалисты облачной компании Wiz независимо нашли и сообщили об обеих уязвимостях. По словам OpenAI, координация между исследователями, разработчиками и поставщиками средств защиты заняла около двух месяцев.
Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценили в 9,2 балла из 10 по шкале CVSS. Они могли позволить удаленно выполнять произвольный код на уязвимых серверах без аутентификации, потенциально открывая доступ к данным и инфраструктуре веб-приложений.
Специалисты SlowMist предупредили, что критические уязвимости PHP могут угрожать Web3-проектам через сайты, серверы и сервисы подписания транзакций.
Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии — около 53,3%.
«Важно подчеркнуть, что это лишь указывает на использование PHP и не означает, что эти веб-сайты уязвимы или были скомпрометированы», — подчеркнули в компании.
Что еще почитать?
Разбирались, как браузеры определяют, каким сайтам доверять, почему власть над интернетом сосредоточилась у нескольких корпораций и защитит ли значок замка от мошенников.
Изучили, что произойдет с экономикой, если ИИ возьмет на себя значительную часть человеческого труда?
Собрали в традиционном дайджесте самые заметные события в сфере кибербезопасности за неделю.