Владельцы смартфонов iPhone, включая модель iPhone 16, теряют миллионные суммы в криптовалюте из-за опасной уязвимости системы.

Россиянка Анастасия лишилась примерно 800 тыс. рублей в криптовалютах Bitcoin, Tron, Ethereum и Cardano, которые в течение семи лет хранила в приложении Trust Wallet.

В технической поддержке сервиса сообщили об отсутствии сбоев и заявили, что транзакции отменить нельзя, поскольку Trust Wallet не сохраняет IP-адреса и ключи клиентов.

Средства были выведены с устройства под управлением iOS 18.6.1 через уязвимости DarkSword и Coruna, позволяющие хакерам получать доступ к хранилищу ключей через вредоносные сайты, из-за чего пострадавшая уже обратилась в киберполицию. @banksta

🏦 ЦБ разрешит криптообменникам работать с DeFi

ЦБ разрешил криптообменникам торговать через DeFi-протоколы и держать криптовалюту на внешних кошельках, т. е. минуя российские депозитарии. Логично, ведь ликвидности внутри российского контура не будет, а надеяться на массовый приход хотя бы из стран СНГ пока оснований нет.

Разрешили, кстати, только обменникам, который
законно покупает и продаёт криптовалюту от своего имени и за свой счёт, вне организованных торгов. Это значит, что обменник обязан рассчитываться с клиентом в момент сделки, а для этого нужна либо готовая ликвидность в разрешенных монетах (с мин капиталом 15 млн это нереалистично) либо оперативный доступ к такой ликвидности, что и будет реализовано на площадках типа Uniswap или Curve.

Хотя эта децентрализация тоже достаточно условная, ведь адреса российских обменников деанонимизируют за нескольок десятков транзакций и дальше можно действовать по классической схеме - USDT морозить, BTC или ETH "окрашивать".

В общем, пока для нас самое главное - до 1 июля 2027 года определиться в каком контуре будут ваши активы😏️️

Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака

Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.

В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.

В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.

В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.

29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.

Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.

Общий объем затронутых активов биржа оценила в $6,34 млрд.

▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.

Binance рассказали, как их взломали — виновата оказалась не симпатичная девушка из КНДР, а... вайбкодинг и одно неудачное собеседование.

Хакеры готовились к атаке целых пять месяцев, вот полная хронология:

— Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки;

— Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным;

— 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками;

— 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL.

При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.

🚨 BREAKING

🇨🇳 CHINA JUST DUMPED $27,300,000,000.00 IN U.S. TREASURIES, RIGHT AHEAD OF THE CHINESE MARKET OPEN!

THEY'RE LIQUIDATING FOREIGN ASSETS TO SAVE THE LOCAL AI BUBBLE AND PREVENT A MASSIVE MARKET CRASH TOMORROW.

SOMETHING EXTREMELY BAD IS HAPPENING RIGHT NOW...

https://x.com/CryptoNobler/status/2117694102590370213

🚫 НОВЫЙ СКАМ В TELEGRAM

Мошенники научились ещё убедительнее маскировать фейковые офферы под настоящие уведомления мессенджера.

При нажатии на поддельные кнопки в чате может появиться системное уведомление, которое выглядит так, будто его отправил сам Telegram.

Туннель между Россией и США обойдётся в 16,7 трлн рублей. Аналитики оценили стоимость подводного перехода через Берингов пролив в $205 млрд. Главная проблема — отсутствие железных дорог на Чукотке и необходимых путей на Аляске. Их придётся строить с нуля. Даже при реалистичном сценарии завершить проект удастся не раньше 2041 года. @banki_oil

В России потребовали запретить пиццу. Её придумали в Италии, а она поставляет оружие Киеву, заявил общественник Бородин. Поэтому стоит оставить только кулебяки. @banki_oil

Власти Ирана начали распространять инструкцию о том, как выжить после ядерного удара. Иранцев призывают не смотреть на вспышку взрыва, укрываться в зданиях, избегать окон и быть готовыми провести в убежищах от 24 часов.

Такер Карлсон заявлял, что США могут уже готовиться нанести ядерный удар по стратегическим объектам Ирана. @banki_oil

Beget потерял все данные в облачной инфраструктуре, утрачены настройки IP и CDN, сообщил хостинг-провайдер. @banki_oil

ФСБ получит круглосуточный удалённый доступ к данным клиентов российских криптобирж и обменников. Такой пункт Центробанк предложил внести в закон «О цифровых валютах и цифровых правах».

Ведомство сможет узнать ФИО, паспортные данные, ИНН, номера телефонов, сведения о сделках, банковские реквизиты, номера счетов и адреса кошельков, IP-адреса и время входов и даже чат. Хранить эти данные разрешат только на российских серверах. @banki_oil

Беременных начнут отговаривать от кесарева сечения даже при медицинских показаниях, пишет Mash. Власти Владимирской области хотят сократить число таких операций на две трети: кесарево дороже, после него пациентке дольше лежать в стационаре. Беседы о естественных родах будут проводить ещё при постановке на учёт в женской консультации.

Заявленная цель властей — повысить коэффициент рождаемости до 1,6 и «укрепить репродуктивное здоровье». При этом в регионе работает около 45% акушеров-гинекологов от нормы, в небольших городах закрываются роддома, а около тысячи женщин в год уезжают рожать в Москву. @banki_oil

Дебилы, блять

Школьные доски в Москве тайно прослушивают детей и учителей, обнаружил педагог. С конца августа ДИТ удалённо ставит на интерактивные панели агент для записи звука. Он сам включает микрофон, не предупреждает о начале записи и отправляет файлы на сервер, сразу удаляя их с доски. Каждая доска привязана к школе, корпусу и номеру кабинета. Зачем всё это записывают, официально никто не объяснял. @banki_oil

Поляков призвали к «полной мобилизации» из-за подозрительных людей с фонариками на границе с Калининградской областью. Эскалация с Россией, по версии премьера Дональда Туска, может начаться уже в первой половине ноября. @banki_oil

Россиянам могут отказывать в пособии на детей из-за оборотов по счетам, предложил Минтруд. С 1 апреля 2027 года выплату назначат, только если обороты не превышают двукратный годовой доход семьи: зарплаты, пособия, премии, доходы от самозанятости и другие поступления. С 1 января до 1 апреля обороты будут учитывать лишь в аналитических целях. Проект обсуждают до 20 ноября. @banki_oil

Государство заберёт деньги и драгметаллы умерших россиян, если наследство не оформили за 5 лет со дня смерти — Путин подписал указ. Такое имущество признается выморочным. Перечень активов будет формировать Росимущество по данным банков, ФНС, нотариусов и приставов. @banki_oil

Популярный портал программистов Github сообщил о уязвимости, связанной с ИИ-агентами, и призывает пользователей сменить свои данные для входа. @banksta