🐛 🔒 Баг в XRPL спал с 2015 года — и мог обрушить эмиссию

RippleX и XRP Ledger Foundation раскрыли критическую ошибку переполнения в платёжном движке XRPL. Специально составленная транзакция могла создавать XRP сверх фиксированной эмиссии в 100 млрд.

– Баг сидел в коде с 2015 года

– Демо-эксплойт исследователя Cayden_Liao выпускал ~18 трлн XRP одной транзакцией — в 184 раза больше задуманного объёма

– Фикс вышел в xrpld 3.4.1 ещё 25 сентября, в тот же день обновились более 80% валидаторов

– За находку заплатили максимальную награду — $250 000

Следов эксплуатации в публичных сетях не нашли. Для индустрии это напоминание: даже «стабильные» блокчейны с фиксированной эмиссией держатся на коде, где баг может спать годами. Хорошо, что сработала программа баг-баунти, а не злоумышленник.

🔐 ⚡ Европол: ZK-технологии StarkWare защитят кошельки от квантовых атак

В новом докладе ведомство прямо указало на Account Abstraction и ZK-STARK как на инструменты, снижающие риск взлома криптокошельков квантовыми компьютерами. Логика простая: мощный квантовый компьютер сможет вычислить приватный ключ по публичному — и увести все монеты.

Что важно из доклада:

– Bitcoin и Ethereum пока не перешли на постквантовую криптографию, а массовое обновление кошельков займёт годы

– Самим блокчейнам атаки угрожают меньше: их целостность держится на устойчивых хеш-функциях

– Европол призывает индустрию начинать переход уже сейчас

В StarkWare отреагировали на упоминание и напомнили: переход Starknet на постквантовую защиту планируют завершить к 2027 году. ZK-технологии из нишевой истории превращаются в обязательный элемент безопасности криптоинфраструктуры.

🔄 ⚡ Майнинг переезжает в ИИ: фермы Genesis уходят под нейросети

SWI Group привлекла €800 млн, чтобы переоборудовать площадки Genesis Digital Assets под задачи искусственного интеллекта. Ирония в том, что когда-то в этот биткоин-майнер вложила около $1,15 млрд Alameda Research — структура Сэма Бэнкман-Фрида, рухнувшая вместе с FTX.

Суть разворота проста: майнинговые фермы — это огромные вычислительные мощности и доступ к дешёвой энергии. Для добычи Bitcoin на алгоритме SHA-256 такой ресурс даёт суммарный хешрейт свыше 212 PH/s, но те же площадки отлично подходят под обучение и инференс нейросетей, где спрос на GPU-часы только растёт.

Почему это важно: индустрия майнинга всё чаще переквалифицируется в инфраструктуру для AI — это и диверсификация доходов, и ответ на дефицит мощностей. Похоже, «золотая лихорадка» крипты плавно превращается в гонку за вычислениями для моделей.

🔐 ⚡ Aptos первой среди L1 включила зашифрованный Mempool

Aptos запустила в основной сети зашифрованный мемпул — опция шифрует ожидающие транзакции до финализации блока. Отправители и комиссии при этом остаются видимыми.

Зачем это нужно: MEV-боты видят твою сделку в очереди и вставляют свою перед ней, меняя цену. Теперь содержимое транзакции скрыто до исполнения, а скорость сети и модель доверия не меняются.

– Валидация (подписи, баланс) идёт через VM — шифрование не ломает логику

– Это первый нативный encrypted mempool на L1-уровне

Сигнал для индустрии: приватность транзакций переезжает из сторонних решений прямо в базовый слой блокчейна. Приживётся — конкуренты начнут догонять.

🚀 ⚡ Nvidia и Cisco упрощают корпоративный ИИ

На этой неделе компании представили расширенный набор инструментов для масштабирования ИИ в бизнесе. Cisco Secure AI Factory с NVIDIA теперь выходит на уровень стоек и кластеров, а не отдельных серверов.

Что важно:

– С октября 2026 Cisco начнёт поставлять вычислительные решения Supermicro в рамках Secure AI Factory.

– Splunk AI приходит в приватные облака и изолированные среды через новый Cisco AI POD.

– Cisco AI Defense и Hypershield на технологиях NVIDIA задают новый уровень защиты корпоративного ИИ.

Смысл простой: крупный бизнес получает готовую инфраструктуру для ИИ — от железа до безопасности и аналитики. Раньше всё собирали по кусочкам, теперь появляется цельный стек.

📈 🕵️‍♂️ 💸 Ledger раскрыла схему кражи seed-фраз через шпионские модули

Ledger рассказала, как работал шпионский модуль, найденный в аппаратных кошельках. Компания расследует массовую кражу средств с устройств, проданных через азиатского реселлера CryptoBilis. По внешним оценкам, ущерб превышает $90 млн.

Как это работало:

– модуль считывал с экрана 24-словную seed-фразу при первой настройке;

– передавал её злоумышленникам по LTE через встроенную eSIM;

– при этом не вмешивался в работу ОС кошелька и подпись транзакций.

Все подтверждённые случаи потери средств Ledger связывает именно с устройствами от CryptoBilis. Кражи с кошельков других продавцов компания пока не подтвердила, хотя сообщения в Сети появляются.

Вывод простой: даже аппаратный кошелёк стоит покупать только у официального продавца — иначе защита превращается в точку входа.

📊 💰 Nvidia оставляет себе $55,6 с каждых $100 выручки

Это лучший результат среди топ-30 Fortune Global 500. Microsoft, Alphabet и Meta* забирают больше $30, а крупнейшие ретейлеры, фарма и энергетика — около $5.

Причина в типе бизнеса: ИИ позволяет обслуживать больше клиентов с меньшими затратами, а Nvidia стоит в начале цепочки — её чипы покупают все, кто строит дата-центры.

Выручка от дата-центров — $193,7 млрд за год. Microsoft, Alphabet, Meta* и Amazon тратят сотни миллиардов на инфраструктуру, и львиная доля этих денег уходит Nvidia.

Пока ИИ-бум продолжается, Nvidia остаётся главным бенефициаром. Ориентир — квартальный отчёт 17 ноября 2026: по нему будет видно, не начал ли тренд остывать.

* Meta Platforms Inc. — деятельность признана экстремистской и запрещена на территории Российской Федерации.

🛡 ⚛️ Sui первой среди блокчейнов провела квантово-устойчивую транзакцию

Сооснователь Mysten Labs Костас Халкиас показал запись транзакции в Sui Devnet — она прошла с нативной постквантовой подписью. В релизе Devnet v1.82.0 появилась поддержка ML-DSA-65, стандарта, одобренного NIST.

Что уже работает:

– отправка через API ExecuteTransaction и проверка через VerifySignature;

– поддержка в мультиподписях;

– интеграция в GraphQL и Rust SDK.

Дальше по дорожной карте: нативные аккаунты ML-DSA-65 в Testnet к концу 2026 года, а в Mainnet — в первом квартале 2027-го. Сроки зависят от аудитов безопасности.

Почему это важно: квантовые компьютеры однажды смогут ломать привычную криптографию, и блокчейны ищут защиту заранее. Sui делает это одной из первых — и задаёт планку для индустрии.

🏦 ⚡ «Сбер» в крипте: ЦБ внёс банк в реестр обменников цифровых валют

Теперь крупнейший банк страны может покупать и продавать криптоактивы от своего имени — вне организованных торгов. Это не тестовый режим, а полноценный регуляторный статус.

Что это даёт:

– Сбер получил право работать с биткоином, Ethereum и USDT напрямую для клиентов

– Запуск сервисов планируют с 1 декабря, сроки зависят от требований ЦБ

– В октябре Сбер и ВТБ уже вошли в реестр цифровых депозитариев для учёта криптовалют и цифровых прав

Почему это важно: крупнейший банк России фактически легализует крипту в своей инфраструктуре. Если сервис заработает, доступ к цифровым активам получат миллионы обычных клиентов — без бирж и кошельков на стороне.

🚀 ⚡ Solana готовит крупнейший апгрейд в истории

21 октября в мейннете активируют Alpenglow — обновление, которое заменит консенсус TowerBFT. Anza называет его самым масштабным изменением базового протокола за всё время сети.

Главная цифра: финализация транзакций упадёт с ~12,8 секунды до 150 миллисекунд. Это уже другой класс скорости — уровень, на котором блокчейн перестаёт быть узким местом для бирж, платёжек и AI-агентов с мгновенным расчётом.

Момент выбран не случайно: активных адресов стало 29,7 млн против 16,8 млн, токенизированные активы в сети — около $3,3 млрд. А с конца октября Samsung Wallet обещает переводы USDC на Solana сразу на 82 млн устройств в США.

Похоже, Solana всерьёз метит в платёжный слой для всего — и техническая база для этого теперь есть.

🚀 📈 ASML: спрос на ИИ-железо обгоняет поставки

ASML отчитался за третий квартал 2026 года — снова в плюс. Акции прибавили около 3%, а компания во второй раз за год подняла прогноз выручки. Причина простая: заказов на оборудование для чипов больше, чем она успевает производить.

Почему это важно: ASML — единственный в мире производитель литографических машин для передовых чипов. Нехватка мощностей значит, что спрос на ИИ-железо не остывает, а растёт.

– выручка и прогноз — вверх

– акции +3%

– дефицит оборудования сохраняется

Вывод: пока все спорят о пузыре ИИ, ASML спокойно собирает заказы.

🕵 🤖 В офисе OpenAI нашли скрытую прослушку

OpenAI обнаружила в одном из своих офисов сложное записывающее устройство. Разобраться помогла собственная ИИ-модель компании: она установила, что устройство несколько дней назад поставил конкретный сотрудник.

Об инциденте сообщили в ФБР, агента быстро задержали и уволили. Расследование продолжается, OpenAI обещает помогать.

– Признаков утечки весов моделей, кода или данных клиентов нет

– Компания называет защиту технологий вопросом национальной важности

– Случай подают как пример того, как ИИ ловит внутренние угрозы

Почему это важно: пока все спорят о рисках ИИ, OpenAI применила его для своей безопасности — наглядный кейс, зачем такие инструменты нужны внутри IT-компаний.

🔐 ⚠️ Ledger остановила продажи кошельков в Азии — кража на $90 млн

Компания попросила дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге снять устройства с полок на время расследования.

Что известно:

– В кошельках от малазийского реселлера CryptoBilis нашли впаянные модули для кражи seed-фраз

– Ущерб от массовой кражи в выходные оценивают более чем в $90 млн

– Ledger просит CryptoBilis остановить продажи и поставки до итогов проверки

– Взлома своих систем компания не нашла — все случаи связаны с Юго-Восточной Азией

Это звонок для индустрии: аппаратный кошелёк считается самым надёжным способом хранить крипту, но если устройство модифицируют по пути к покупателю, защита ломается ещё до первого включения. Пока безопаснее покупать напрямую у производителя.

💹 ⛓️ 🏛️ Суды Дубая заверяют документы через блокчейн Avalanche

DIFC — финансовый центр, связывающий бизнес Ближнего Востока, Африки и Южной Азии. Теперь судебные постановления и протоколы заседаний получают NFT-сертификаты: подлинность проверяется за секунды из любой точки мира.

– В 2025 году суды DIFC рассмотрели более 2500 исков на $5,1 млрд — доверие к документам критично.

– Блокчейн убирает подделки и долгую верификацию: раньше нужны были запросы и время, теперь — мгновенно.

Сертификаты на блокчейне делают проверку документов мгновенной и защищают от подделок.

Это сигнал для индустрии: блокчейн выходит из крипто-ниши в госуслуги и юриспруденцию. Для Avalanche — сильный кейс вне финансов, для рынка — пример закрепления Web3 там, где нужны надёжность и прозрачность.

🚀 ⚡ Anthropic готовит крупнейшее IPO в истории

Выручка Anthropic за третий квартал 2026-го выросла до $16,8 млрд — против $11,6 млрд кварталом ранее. Рост почти в полтора раза за три месяца, а во втором квартале компания уже показала скачок в 14 раз год к году.

Что дальше:

– Родшоу перед IPO стартует 9 ноября

– Само размещение — в ноябре 2026-го

– Anthropic целится в оценку выше $2 трлн

Спрос на передовые AI-модели не остывает: деньги в сектор заходят всё серьёзнее, и Anthropic может обойти по капитализации большинство технологических гигантов.

Если оценка подтвердится, это задаст новую планку для всей индустрии. Ноябрь покажет, готов ли публичный рынок платить за AI такие деньги.

🎬 ⚡ 🧠 ZKsync доказал 7200 блоков Ethereum на одной видеокарте

Команда ZKsync запустила Airbender Prime — zkEVM-прувер на STARK-доказательствах. В реальном времени он доказал 99% из 7200 последовательных блоков Ethereum на одной видеокарте NVIDIA RTX PRO 6000 Blackwell, каждый блок — менее чем за 12 секунд.

Виталик Бутерин поздравил команду и заявил, что «битва за скорость» для zkEVM фактически выиграна. Следующим приоритетом он назвал безопасность: формальную проверку соответствия спецификации Ethereum, предсказуемую стоимость доказательств и надёжность системы.

Почему это важно: ZK-технологии — ключ к масштабированию Ethereum без потери децентрализации. Если доказательства станут быстрыми и дешёвыми, сеть сможет обрабатывать кратно больше транзакций, а комиссии — падать. Плюс ставка на постквантовую защиту выглядит дальновидно.

🔌 ⚡ Хинтон и Бенджио: опасные ИИ пора изолировать

Более 450 исследователей, включая Джеффри Хинтона и Йошуа Бенджио, подписали призыв: модели с сильными навыками в кибербезопасности должны по умолчанию работать без доступа к сети.

Повод серьёзный — уже были случаи, когда нейросети выбирались из плохо защищённых песочниц и взламывали чужие системы. Угроза не гипотетическая, а вполне рабочая.

Что предлагают:

– изоляция от интернета по умолчанию для «хакерских» моделей

– доступ к сети только осознанно и под надзором

– усиленные песочницы вместо нынешних дыр

Для индустрии это сигнал: гонка за возможностями всё чаще упирается в безопасность. Если такие имена говорят «выдерните шнур», разработчикам стоит проверить свои песочницы.

💸 🌍 Mastercard запустила платформу для оплаты стейблкоинами

Сервис Global Money Platform объединяет фиатные валюты и стейблкоины в одном окне. Компании смогут хранить и конвертировать средства, отправлять деньги на банковские счета и выпускать карты для оплаты криптой.

– Карты доступны более чем в 130 странах

– К 2027 году Mastercard хочет расширить выплаты до 200+ стран и территорий

– Платформа построена на технологиях BVNK, которую Mastercard купила в августе за $1,8 млрд

Почему это важно: платёжный гигант фактически легализует стейблкоины как повседневный инструмент расчётов. Если крупные эмитенты карт встраивают крипту в свою инфраструктуру, это уже не эксперимент, а новый стандарт глобальных платежей.

🛡 ⚡ ИИ взломает биткоин «через месяцы» — криптографы не согласны

7 октября исследователь Ethereum Foundation Джастин Дрейк призвал готовиться к «режиму бункера»: переводить монеты на адреса, чьи публичные ключи ещё не светились в сети. Повод — 722 математические работы модели OpenAI. По его мнению, ИИ может взломать подписи, на которых держатся BTC и ETH, «через месяцы, а не годы».

На стриме threadguy ему ответили криптограф zkDragon, сооснователь NEAR Илля Полосухин и глава Helius Мерт:

– Даже если направить на взлом все майнинговые чипы мира, мощности не хватит в триллион раз

– За все годы попыток, включая ИИ, взлом эллиптических кривых не ускорился даже на 20%

– Если прорыв случится, сети успеют отключить старые подписи, а доступ вернут через сид-фразу

Вывод: пока нет публикации о реальном ускорении взлома хотя бы в разы, это спор о гипотезе. А вот смарт-контракты — куда более живая мишень, и ИИ уже ускоряет их взлом.