🕵 ⚡ Lazarus подключила ИИ и постквантовое шифрование

«Лаборатория Касперского» раскрыла кампанию северокорейской группировки Lazarus — Operation FlashHole. Под удар попали как минимум три организации в Южной Корее. Атака примечательна набором инструментов: ИИ плюс постквантовое шифрование.

Как это работает:

– вредонос маскировали под портфолио соискателей — приманка для HR;

– ИИ помогал готовить и адаптировать атаки;

– постквантовое шифрование защищало канал связи — ставка на эпоху квантовых компьютеров.

Почему это важно: Lazarus первой среди APT-групп перешла от экспериментов к реальному применению PQC в шпионаже. Если даже хакеры готовятся к квантовому будущему, компаниям пора всерьёз смотреть на свою криптографию — иначе перехваченный сегодня трафик расшифруют завтра. 🔐

💹 ⚡ 🚀 Solana переписала консенсус: финальность 150 мс вместо 12,8 секунды

Anza запустила Alpenglow в mainnet-beta Solana. Старый TowerBFT выведен из работы, генезис-слот нового протокола — 459 653 000, эпоха активации — 1064.

Что изменилось:

– финальность транзакции: 150 мс вместо 12,8 секунды

– в переходе участвовали 654 валидатора, сама передача заняла 900 мс

– голосование идёт напрямую между валидаторами, без vote-транзакций

Почему это важно: институты получают расчёты за 150 мс с криптографической гарантией, а рынки капитала могут торговать без закрытия на ночь. Разработчикам обещают отзывчивость уровня веб-2, ИИ-агентам — платежи без разрешений. Блокчейн догоняет обычные платёжные системы по скорости.

🚀 💰 DeepSeek привлекла $15 млрд от Tencent и CATL

Китайский AI-стартап закрыл крупный раунд: деньги дают Tencent и производитель батарей CATL. Средства пойдут на дата-центры и открытые ИИ-модели — прямой заход на территорию OpenAI и Anthropic. В планах ещё и IPO.

Контекст важен: DeepSeek уже привлекала $7,4 млрд при оценке выше $50 млрд, а её выход однажды обрушил Nvidia почти на $600 млрд за день.

– $15 млрд от Tencent и CATL

– ставка на open-source модели и инфраструктуру

– курс на IPO и глобальную конкуренцию

Для рынка это сигнал: китайские AI-игроки готовы вкладывать в инфраструктуру и открытые модели всерьёз, и борьба за лидерство в AI становится всё дороже.

🛡 ⚠️ ФБР просит срочно обновить PHP: дыры уже используют

Команда PHP 21 октября выпустила экстренные патчи против двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619) с оценкой 9,2 из 10 по CVSS. Через них злоумышленник может без авторизации выполнить свой код на сервере — и добраться до данных и внутренней сети компании.

Почему это касается всех, а не только админов:

– PHP — основа огромной части сайтов и веб-приложений

– Часть сайтов уже отключали ради безопасности

– Чанпэн Чжао (CZ) предупредил: обновления ставят не всегда вовремя, так что в ближайшие дни осторожнее с незнакомыми ссылками

ФБР советует обновить PHP немедленно, а если не выходит — отключить затронутые системы от сети. Если у тебя свой сайт или сервер — проверь версию прямо сейчас 🔧

💰 🤝 Visa покупает «рельсы» цифровых денег

Visa ведёт переговоры о покупке Fireblocks за $2,5 млрд. Fireblocks — инфраструктура для хранения и перевода цифровых активов, ей пользуются банки, биржи и платёжные компании. То есть Visa хочет купить не биржу и не токен, а «рельсы», по которым деньги двигаются в блокчейне.

Смысл хода понятен: Visa уже завела USDC-предоплату в продакшн, а вместе с Fireblocks платёжные компании смогут запрашивать цену на одну сделку у нескольких площадок и сравнивать условия. Плюс у Fireblocks есть наработки по стейблкоинам и блокчейн-платежам.

Если сделка состоится, классический платёжный гигант получит готовый вход в цифровые активы — и это уже не эксперимент, а ставка на инфраструктуру.

🔄 🧭 a16z убирает Crypto из названия фонда

По данным The Information, a16z переименует флагманский блокчейн-фонд: слово Crypto из названия уйдёт, а инвестировать он будет не только в цифровые активы. Параллельно команду покидает один из первых её участников. Официально в a16z это не подтверждают.

Контекст: a16z crypto работает с 2013 года, привлекла больше $9,8 млрд на пять фондов и входит в число самых заметных инвесторов в блокчейн-стартапы.

Почему это важно: если даже крупнейший крипто-фонд расширяет мандат за пределы цифровых активов, венчурные деньги ищут новые ставки — AI и инфраструктура могут получить больше внимания. Пока это слухи, но граница между «крипто» и «просто tech» размывается всё заметнее.

🚨 🔍 ZachXBT призвал срочно вывести средства с CoinDCX

Блокчейн-детектив жёстко прошёлся по сооснователям индийской биржи: сначала те публично и в личных сообщениях отрицали кражу активов, а потом всё же раскрыли потерю $16 млн.

Главная претензия — не сама кража, а реакция:

– около $15,8 млн депозитов пользователей так и остались неучтёнными;

– на полное публичное раскрытие ушло примерно 17 часов;

– это уже не первый такой случай у CoinDCX, и ZachXBT ставит биржу в один ряд с WazirX и BitBNS.

ZachXBT отметил, что помог заморозить для биржи шестизначную сумму.

Для нас важнее сигнал: в крипте репутация биржи — это и есть её безопасность, и когда прозрачность подменяют молчанием, деньги уходят первыми. Детектив намекнул и на скорое крупное расследование об инсайдерской торговле — трейдеры уже делают ставки, кого вскроют.

🚀 💰 OpenAI снова в центре денежной гонки

Компания готовится к новому раунду финансирования — инвесторы сами предлагают оценку около $1,2–1,25 трлн, пишет CNBC. Речь о привлечении десятков миллиардов: только на первый этап называют сумму до $30 млрд.

Зачем это нужно:

– масштабировать передовые модели по всему миру;

– наращивать вычислительные мощности под новые продукты;

– готовить почву к возможному IPO уже в четвёртом квартале 2026 года.

Параллельно обсуждается идея передать правительству США долю в компании на десятки миллиардов — сигнал, что OpenAI хочет закрепить связь с государством.

Для рынка это важный маркер: капитал в AI продолжает концентрироваться вокруг одного игрока, и планка оценки задаёт новые ориентиры для всей индустрии.

🏦 ⚠️ Банки США закрыли ИИ-агентам вход в счета клиентов

JPMorgan Chase, Morgan Stanley, Bank of America и Citi начали блокировать сторонние ИИ-агенты, которые заходят в клиентские аккаунты, пишет Axios. JPMorgan прямо не разрешает внешним агентам логиниться под паролем клиента и действовать от его имени.

Как это происходит:

– чаще всего клиенты сами передавали ботам логины и пароли;

– часть систем, по данным источников, работала без поручения владельца;

– банки фиксируют агентов внутри счетов, которые не давали на это разрешения.

Для рынка ИИ-агентов это важный сигнал: «сходить в банк за тебя» — первая зона, где автономность упирается в безопасность. Пока агенты не научатся доказывать банку, что действуют с ведома клиента, крупные деньги останутся для них закрыты 🚪

🛡 ⚡ Bitcoin Core меняет правила игры: ИИ находит баги слишком легко

Разработчики Bitcoin Core обновили политику раскрытия уязвимостей. Раньше о серьёзных дырах молчали месяцами — пока не закончится поддержка затронутых версий, чтобы люди успели обновиться. Теперь ошибки, которые ИИ находит простым запросом, будут исправлять и раскрывать как можно скорее.

Причина простая: большие языковые модели резко упростили поиск уязвимостей.

В июле Bitcoin Red Team прогнала через ИИ 390 биткоин-проектов за сутки и нашла 4962 потенциальные уязвимости, 85 из них — критические.

Часть дыр потом использовали для реальных атак на работающие сервисы.

Для индустрии это важный сдвиг: эпоха «тихих» патчей заканчивается, и открытость становится частью защиты. Если сидишь на старой версии Bitcoin Core — самое время обновиться.

💹 🇨🇳 🧱 Китай строит национальную блокчейн-сеть к 2030 году

Власти КНР опубликовали план цифрового развития на 2026–2030 годы. Блокчейн в нём — одно из стратегических направлений: к 2030-му страна намерена практически завершить создание национальной блокчейн-сети.

Заодно в плане:

– развёртывание коммуникационной инфраструктуры нового поколения;

– коммерческое внедрение 6G;

– развитие AI и цифровой экономики с интеграцией технологий в госуправление.

Важная деталь: про снятие запретов на торговлю криптовалютами и майнинг в документе ничего нет. Ставка — на управляемую государством инфраструктуру, а не на открытый крипторынок.

Для нас это сигнал: блокчейн окончательно переходит из категории «крипто» в категорию «госинфраструктура» — как когда-то интернет. Следим, кто из IT-гигантов подпишется на стройку.

🚫 ⚡ HTX закрывает двери для России

Криптобиржа HTX (бывшая Huobi) внесла Россию в чёрный список — вслед за санкциями Лондона. Британские власти утверждают, что через биржу в обход ограничений ушло больше $1,5 млрд, а сама HTX обвинения отвергает.

Под санкции также попала EXMO, популярная у русскоязычных трейдеров.

Для рынка это тревожный сигнал: крупные площадки всё жёстче проверяют геолокацию и происхождение средств, а часть привычных маршрутов просто исчезает.

Что это значит на практике:

– вывод средств и верификация станут сложнее;

– часть пользователей уйдёт на P2P и децентрализованные биржи;

– риски блокировок вырастут у всех, кто работает через подсанкционные сервисы. Вывод простой: пора проверить, где лежат ваши активы, и заранее подумать о запасных вариантах 🧐

🔓 💸 Взлом Initia на $7,5 млн: баг в коде напечатал фальшивые токены

Ошибка в коде Initia дала злоумышленнику напечатать необеспеченные токены почти на $7,5 млн. Через кроссчейн-мосты подделки обменяли на настоящие AUSD, ETH и USDC — на руках около $2,7 млн живыми активами.

Мосты остаются самым слабым звеном в крипте: один баг в коде — и резервы утекают вместе с доверием к проекту.

Разработчики отреагировали радикально — остановили сеть. Когда перезапуск, пока неизвестно.

Если держишь средства в кроссчейн-схемах, лишний раз проверь, где они лежат.

🤑 ⛓ Почти 40% биткоинов не двигались больше четырёх лет

По данным ChartsBTC на 24 октября 2026 года, 37,4% предложения BTC не покидали своих адресов как минимум четыре года — это около 7,5 млн монет. Остальные 62% за это время переходили из рук в руки.

Но тишина на адресах не всегда про убеждённых холдеров.

– Часть монет могла быть потеряна навсегда: ключи утрачены, доступ не восстановить

– Около 1 млн BTC по-прежнему числится за анонимным создателем сети Сатоши Накамото

Для рынка это двойной сигнал. С одной стороны, дефицит живого предложения поддерживает идею «цифрового золота» и сжимает ликвидность. С другой — значительная доля этих монет может никогда не вернуться в оборот, и считать их реальным спросом попросту некорректно.

📉 💥 BTC провалился к $79 300 — лонги снесло на $400 млн

За четыре часа биткоин просел до ~$79 300, и по рынку прокатилась волна принудительных закрытий: больше $400 млн в лонгах испарилось. По данным CoinGlass, за сутки ликвидации достигли $555,6 млн, из них $487,2 млн — длинные позиции.

– лонги заняли около 97% всех ликвидаций

– общий объём потерь — $415–555 млн за сутки

– цена откатилась к $79–84 тыс.

Почему это важно: такие всплески показывают, насколько рынок перегружен плечами. Когда трейдеры слишком уверены в росте, любой резкий откат превращается в цепную реакцию — ликвидации сами усиливают падение. Для индустрии это напоминание: ликвидность и риск-менеджмент важнее хайпа, а волатильность BTC по-прежнему задаёт тон всему крипторынку.

🔐 ⚡ Electrum экстренно обновился до 4.8.3 — в старых версиях нашли дыру

Кошелёк Electrum, который пилят с 2011 года и которому доверяет куча биткоинеров, выпустил срочный патч. В версиях ниже 4.8.3 нашлась критическая уязвимость, и минимум один пользователь уже потерял деньги.

Как это работает: злонамеренный сервер может перехватить твою транзакцию, не пустить её в сеть и подсунуть фейковую — с выводом на чужой адрес. Особенно опасно при поднятии комиссии (fee bump).

Патч закрывает подмену транзакций на стороне сервера — без обновления средства под угрозой.

– Electrum — лёгкий кошелёк только для BTC, self-custodial

– Если не обновиться, деньги под угрозой

Вывод простой: сидишь на Electrum — проверь версию и обновись до 4.8.3. В крипте такие «мелочи» стоят реальных денег 💸

💥 🧨 Взлом X100: «Сенат» захвачен, казна пуста

Проект X100 потерял около $4,7 млн: атакующие через смарт-контракты заняли два из трёх мест в управляющем «Сенате» и заставили казну продать токены X через подконтрольный пул.

– Стейблкоины обменяли на ETH и разложили по четырём кошелькам — по 400 ETH на каждый

– Ещё ~560 000 X остались на адресах злоумышленников

– После атаки из протокола вывели средства и другие участники

– Токен X обвалился более чем на 96%

Почему это важно: «Сенат» — классическая уязвимость управления, когда пара подконтрольных адресов получает власть над общей казной. Для DeFi это тревожный сигнал: даже проекты с формальным голосованием остаются беззащитны, если ключи и контракты не распределены по-настоящему.

🏛 ⚡ SEC расставила приоритеты: токенизация и ИИ под присмотром

Комиссия по ценным бумагам и биржам США определила приоритеты на 2027 финансовый год: плотнее следить за токенизацией активов, ИИ и новыми технологиями, частными фондами и кредитованием, а также за борьбой с отмыванием денег.

Почему это важно:

– Токенизация перестаёт быть экспериментом — проектам стоит готовиться к вопросам о прозрачности и учёте активов.

– ИИ-инструменты в финансах тоже под прицелом: автоматизация и алгоритмы должны укладываться в правила.

– Усиление AML-контроля затронет крипто-игроков, работающих с американскими инвесторами.

Регулятор даёт сигнал: инновации — да, но с понятными правилами игры.

Для IT и крипто-команд это повод заранее проверить комплаенс, а не ждать проверок.