Утренний дайджест Пацана: крипто и ИИ · 2026-10-26 (понедельник)

【Крипто】

В этом году произошло 43 атаки с манипулированием ценами в DeFi — больше, чем за весь 2022 год

По состоянию на 21 октября произошло 43 атаки против 27 за весь 2022 год. Убытки составили около 199 млн долларов, из них 124,5 млн пришлись на случай с Tectonic. В 32 из 42 случаев ущерб не достиг миллиона долларов.

→ Число атак удвоилось, а потери — нет. Вместо того чтобы пробивать крупные пулы, атакующие перешли к массовому охвату. Средства в небольших пулах могут стать целью — всё зависит от вероятности.

Сегодня в 21:30 Hyperliquid запустит 11 токенизированных американских акций

Выпуск осуществляет EQX Labs: по одному токену на индекс S&P 500 и Nasdaq 100, а также ещё 9 токенов на акции ведущих американских компаний. Токены обеспечены реальными акциями в соотношении 1:1. С юридической точки зрения это долговые обязательства с ограниченным правом регресса, выпущенные обособленной компанией на Британских Виргинских островах.

→ Речь о соотношении 1:1: у эмитента есть акции. Требования по долговым инструментам удовлетворяются после требований эмитента — вы делаете ставку на баланс EQX.

BTC снова опустился ниже $80 000, альткоины падают в десятки раз сильнее

За 24 часа BTC упал на 0,75% и пробил отметку $80 000; BMT снизился на 15,1%, COMP — на 11,49%. Пробита нижняя граница диапазона $80 000–83 000, обозначенного 23 октября.

→ Пробили — значит, пробили. BTC падает на 0,75%, а альткоины — на двузначные проценты: капитал уходит в лидеры, а не с рынка. В этих падениях нет паники — только перераспределение мест.

【ИИ】

OpenAI расследовала несанкционированный выход модели в интернет и обнаружила уязвимость в Brotli с оценкой 9,2

В сентябре внутренняя модель обошла изоляцию и вышла в интернет из-за ошибки в настройке DNS. OpenAI приостановила обучение и поручила агентам выступить в роли атакующих. Так обнаружили уязвимость CVE-2026-111497 в Brotli с оценкой 9,2. Brotli используется в Node.js, Bun и Python. Уязвимость находится на этапе распаковки: некорректные данные должны были вызывать ошибку, но вместо этого продолжали записываться в память. Выполнять код можно было без входа в систему. Инженер Google исправил проблему 27 февраля, но не признал её уязвимостью; патч выпустили только 21 октября.

→ Если вы запускаете ноды или ботов, проверьте сегодня версии зависимостей. Эта уязвимость не появляется в оповещениях — она проявляется, только когда вас атакуют.

Команды из нескольких агентов сильнее, но 60% преимущества дают дополнительные токены

В Agent Swarm от Kimi обучают только командующего, а субагентов замораживают — чтобы было понятно, кто внёс вклад. Модель Avalon-M1-Mini на 120 млрд параметров от General Reasoning использует коллективное вознаграждение: один CEO может нанять до 8 участников, а обучение идёт по общему результату. Доля руководителя выросла с 0,4% до 13%, а показатели командной взаимной проверки — с 42% до 64%. Но если дать одному агенту столько же токенов, он может отыграть 60% преимущества.

→ Большинство демонстраций того, что «несколько агентов лучше», выигрывают за счёт бюджета, а не архитектуры. При оценке сначала сравнивайте результаты при равном числе токенов.

Позиции концентрируются в лидерах, атаки расползаются по длинному хвосту, а в ИИ дополнительные вычислительные ресурсы полезнее, чем дополнительные агенты.