小楼

В этот раз первыми пострадали кошельки, в которые для удобства входили через Google или Apple.
6 ноября Web3Auth, сервис встроенных кошельков и входа через соцсети, сообщила о проблеме безопасности и временно отключила встроенные кошельки; по предварительным данным, пользователи MetaMask не пострадали. 7 ноября компания уточнила: проблема была в инфраструктуре Web3Auth и затронула некоторые встроенные кошельки, используемые в Keplr.
В тот же день официальный аккаунт часто используемого в Cosmos кошелька Keplr сообщил: у некоторых аккаунтов, вошедших через Google или Apple, обнаружены несанкционированные транзакции. Команда уже вместе с Web3Auth расследует произошедшее. По предварительной оценке, аккаунты, созданные с помощью сид-фразы или аппаратного кошелька, не затронуты; вход через Google и Apple приостановлен. Пользователям таких аккаунтов рекомендовали не переводить на них новые средства и не импортировать кошелёк повторно, а также не создавать его заново в другом месте.

Публичный блокчейн проголосовал за то, чтобы отключить самого себя, и почти никто не выступил против. Для криптоиндустрии это редкость.
7 ноября завершилось голосование по предложению 70 в блокчейне ZetaChain (официальное название — Proposal 2); оно было принято: около 313,6 млн $ZETA проголосовали за, около 420 — против. Предложение 68, вынесенное в сентябре, уже одобрило миграцию в принципе (99,44% голосов «за»). На этот раз окончательно утвердили дату и механизм.
Несколько ключевых фактов:
1. На высоте блока 20 755 000 сделают снимок состояния и остановят блокчейн. Ориентировочная дата — 9 декабря; после этого его больше не запустят. Блокчейн-обозреватель и архивный узел только для чтения останутся доступны.
2. $ZETA повторно выпустят в экосистеме $SOL как нативный токен SPL. Обмен будет проходить в соотношении 1:1 по тому же коду, без стороннего кроссчейн-моста. После выпуска всего объёма, зафиксированного снимком, право на дополнительную эмиссию отзовут; права на заморозку токенов также не будет.

6 ноября Банк России поставил точку в вопросе: неквалифицированным инвесторам можно покупать только эти три криптовалюты — $BTC , $ETH , $USDT.
Соответствующее предписание вступит в силу 17 ноября. С этого дня этими тремя криптовалютами можно будет торговать на бирже публично; обычные инвесторы смогут покупать и продавать их через брокеров, доверительных управляющих или лицензированные обменные пункты, но сумма покупок через одного посредника не должна превышать 300 тысяч рублей в год (примерно чуть больше трёх тысяч долларов). Для квалифицированных инвесторов такого ограничения нет, но всем придётся пройти тестирование и ознакомиться с предупреждением о рисках.
ЦБ говорит, что выбрал эти три актива по рыночной капитализации, среднедневному объёму торгов и наличию как минимум пятилетней истории зарубежного ценообразования. Звучит так, будто он очерчивает круг того, «с чем можно иметь дело», а не открывает доступ ко всему меню. Московская биржа ранее заявляла, что 1 декабря запустит пилотный проект по торговле криптовалютами, но это не связано с нынешним списком: одно дело — «что можно купить», другое — «на какой площадке можно торговать».

До сих пор токенизированные американские акции в основном были лишь «тенями»: токеном, отслеживающим цену, или распиской на акции, которыми кто-то владеет от имени другого лица. Сделка 4 ноября была иной.
Для начала — факты.
Canton Strategic Holdings (Nasdaq: CNTN) объявила, что первые сделки с её обыкновенными акциями, токенизированными по инициативе эмитента, прошли на TSV. TSV — это площадка с ограниченным доступом для торговли токенизированными американскими акциями в Canton Network; в её основе лежит протокол автоматизированного маркетмейкинга Tradecraft.
Продавцом выступил давний акционер Five North, покупателем — DRW Cumberland, а ликвидность обеспечила Flowdesk. Акции были учтены в виде токенов зарегистрированным в SEC трансфер-агентом Fairmint и напрямую поступили на верифицированный кошелёк Five North — фактически они переместились с брокерского счёта в собственный ончейн-реестр акционеров компании.

Это не такое «попадание в список», когда OFAC вносит вас в санкционный перечень, а более прямой шаг: американским финансовым учреждениям отныне запрещено проводить денежные переводы на эту платформу и с неё.
6 ноября американское Управление по борьбе с финансовыми преступлениями (FinCEN) Министерства финансов США издало в отношении MEXC Global распоряжение в рамках «Операции „Экономическое изгнание“», применив статью 9714(a) Закона о борьбе с отмыванием денег в России. Американским финансовым учреждениям запрещается обрабатывать любые денежные переводы на эту платформу и с неё, в том числе связанные с конвертируемой виртуальной валютой. Распоряжение вступит в силу через 30 дней после публикации в Федеральном реестре и не имеет срока окончания.
Официальные обвинения касаются внушительных сумм: с мая 2021-го по май 2026-го не менее 16 млрд долларов связаны с уклонением от санкций, киберпреступностью и другими нарушениями; около 1,5 млрд из них приходятся на российскую сторону, включая 232 млн долларов, напрямую связанные с подсанкционными лицами; около 1 млрд долларов прошло через более чем 40 иранских криптообменников. Также в обвинениях упоминаются силы «Кудс» КСИР и другие структуры. Особенно показательно, что OFAC внесла Garantex в список ещё в 2022 году, а MEXC продолжала взаимодействовать с ней и её правопреемницей Grinex даже в июне 2026-го.

В Европе стало на одну страну больше, где решили «навести порядок в цифрах».
5 ноября парламент Греции принял законопроект о введении 10%-го налога на прирост капитала от операций с криптоактивами для физических лиц. Он вступит в силу 1 января 2027 года. Это первая в Греции полноценная система налогообложения криптоактивов (Reuters, CoinDesk, Kathimerini).
Несколько ключевых моментов:
- Чистая прибыль до €500 в год не облагается налогом; если сумма превышает этот порог, налогом в размере 10% облагается вся прибыль, а не только превышение.
- Налог взимается при продаже криптовалюты за фиатные деньги; покупка товаров или услуг за криптовалюту тоже считается налогооблагаемой операцией.
- Доходы от стейкинга, кредитования и предоставления ликвидности в DeFi считаются процентным доходом и облагаются налогом по ставке 15%.

В правилах о ежедневных расчётах в клиринговой организации «расчётным банком» назван только банк — трастовые компании оставались за кадром больше десяти лет. 29 октября Nodal Clear направила запрос, а 5 ноября Отдел клиринга и рисков CFTC ответил письмом об отсутствии возражений 26-30: клиринговая организация по деривативам (DCO) может использовать трастовую компанию для ежедневных расчётов с клиринговыми участниками при условии, что выбирает и контролирует её по тем же стандартам, что и расчётный банк. Требования к контролю за соблюдением норм установлены в пунктах 39.14(c) и (d).
Предыстория проста. В Законе о товарных биржах защита средств клиентов изначально предусматривает «банк или трастовую компанию», однако правила о расчётах 39.14, вступившие в силу в 2011 году, упоминают только банки. Nodal отметила, что в Нью-Йорке банки и трастовые компании регулируются примерно одинаково, а трастовые компании играют ведущую роль в хранении цифровых активов. Подключение их к ежедневным расчётам позволит проще интегрировать цифровые активы в качестве залога в существующие потоки средств.

В октябре только написали, что Bitget собирается купить лицензированную биржу в Таиланде, а в ноябре появилась другая новость: Комиссия по ценным бумагам и биржам Таиланда напрямую предъявила обвинения в работе «нелицензированной биржи».
5 ноября Комиссия по ценным бумагам и биржам Таиланда (SEC) (№ 241/2026) подала уголовную жалобу в Отдел по борьбе с экономическими преступлениями (ECD) на BG Limited, управляющую bitget.com, а также назвала имя человека, помогавшего с продвижением платформы. Основанием стал Закон о цифровых активах (чрезвычайный указ 2018 года): в 2022–2025 годах платформа предоставляла пользователям из Таиланда торговую систему за плату, имела страницы на тайском языке, показывала эквивалентную стоимость в батах, а также привлекала тайскоязычную аудиторию через X («Bitget Thailand»), Telegram («BGB Thai Holder»), TikTok («bitgetthailand») и другие каналы.

Для принципа «код — это закон» Polygon готова сделать исключение.
4 ноября на форуме Polygon появилось предложение PIP: провести разовый хардфорк, обнулить около 70,49 млн $POL на пяти адресах злоумышленников, а затем зачислить их на указанные и проверенные адреса для возврата средств Binance и Polymarket. По цене на 29 октября это около 6,5 млн долларов.
Разберём по пунктам:
- Связанные с инцидентом Polymarket 29 октября: около 23,86 млн токенов на 4 адресах
- Связанные со взломом Binance 29 октября: около 46,63 млн токенов на 1 адресе. Примерно 6,18 млн $USDT, переведённых в рамках той же транзакции, уже заморожены Tether

Сразу к выводу: перевод на биржу не означает, что активы продали. Но время, когда это произошло, действительно заставляет присмотреться повнимательнее.
По данным Arkham, около 10:00 утра 5 ноября по пекинскому времени адрес, связанный с Trump Media (Trump Media & Technology Group, материнская компания Truth Social), двумя транзакциями перевёл на Crypto.com около 4259 $BTC : 2140,03 BTC и 2119,31 BTC. По тогдашнему курсу это примерно 340 миллионов долларов. Lookonchain также зафиксировала этот перевод.
Несколько цифр, которые стоит сравнить:
1. Arkham пометила адрес отправителя как «Обеспечение по конвертируемым облигациям 2028 года», то есть он служит обеспечением по конвертируемым облигациям. В отчёте компании за второй квартал указано, что в залоге находится 4260,73 BTC — почти столько же, сколько было переведено на этот раз.

Перевод криптовалюты на собственный кошелёк во Франции, возможно, уже не останется «незамеченным».
3 ноября Национальное собрание Франции в первом чтении законопроекта о бюджете на 2027 год приняло поправку I-2701 (автор — Шарль де Курсон): 150 голосов «за», 44 — «против», 8 воздержавшихся.
Главное — три пункта:
1) Если общая стоимость криптоактивов, хранящихся самостоятельно (например, на аппаратном кошельке Ledger или Trezor либо в программном кошельке, где вы сами контролируете приватные ключи), на 31 декабря каждого года достигает 100 000 евро или превышает эту сумму, об этом нужно сообщить налоговым органам;
2) Активы в нескольких кошельках суммируются, а не учитываются по отдельности;

$USDC Эмитент Circle (NYSE: CRCL) отчитался за третий квартал. Общие показатели выглядят хорошо, но интереснее разобраться в деталях.
Совокупная выручка и доход от резервов составили 865 млн долларов, увеличившись на 17% год к году; чистая прибыль от продолжающейся деятельности — 226 млн долларов, рост на 5%; скорректированная EBITDA — 317 млн долларов, рост на 85%.
Но основной бизнес — «заработок на процентах» — фактически сокращается: доход от резервов составил 658 млн долларов, снизившись на 8% год к году. Причина — доходность резервов упала на 61 базисный пункт, до 3,5%, а средний объём USDC в обращении вырос всего на 8% (до 73,3 млрд долларов).
Рост обеспечили «прочие доходы»: 207 млн долларов, что на 627% больше, чем годом ранее. Из них 182 млн долларов пришлись на предпродажу токенов ARC собственной сети Arc. Для публичной компании пополнять выручку за счёт выпуска токенов для собственной новой блокчейн-сети — явление нечастое в отчётности американских компаний.

На этот раз атаковали не биржу и не смарт-контракты протокола, а площадку, где многие криптопроекты размещают техническую документацию и белые книги.
GitBook официально сообщил: 2 ноября в 19:00 по центральноевропейскому времени злоумышленники получили некоторые учётные данные инфраструктуры. Компания назвала произошедшее «сложной, высокотаргетированной атакой с использованием AI Agent». После этого GitBook отключил приложение и сайты с документацией, для доступа к которым требовалась авторизация. Публичная документация оставалась доступна благодаря кэшированию. Работа сервиса возобновилась во второй половине дня 3 ноября.
Потенциально затронуты четыре категории данных: токены интеграций, ключи Git Sync, API-токены и вопросы, которые посетители задавали GitBook Assistant. По заявлению компании, пока не обнаружено никаких изменений в содержимом документации. Все API-токены клиентов отозваны; клиентам также рекомендовали сменить ключи GitBook и сторонних интеграций и заново авторизовать сервер GitBook MCP.

Регулятор ответил быстрее, чем многие команды проектов успевают ответить на запрос в службу поддержки.
3 ноября Отдел корпоративных финансов Комиссии по ценным бумагам и биржам США (SEC) опубликовал на своём сайте письмо об отсутствии возражений (no-action letter) в отношении Canton Coin ($CC ). Заявитель направил письмо 30 октября — ответ пришёл всего через четыре дня.
В письме говорится о двух вещах:
Во-первых, классификация. По мнению сотрудников SEC, $CC относится к «цифровым товарам» (digital commodity), о которых говорится в разъяснительном документе от 17 марта этого года. В обоснование приводятся собственные заявления заявителя: стоимость токена обусловлена программной работой сети Canton и соотношением спроса и предложения, а не ожиданием дохода благодаря «ключевым управленческим усилиям» других лиц; кроме того, в сети нет «центральной стороны» (central party).

Несколько лет Layer 2 соревновались друг с другом, а Scroll решил сменить направление: больше не строить универсальный блокчейн, а превратиться в сеть с разрешительным доступом, специально предназначенную для ИИ-приложений.
В последние пару дней в X это преподносили как «Scroll закрывается». Но если посмотреть оригинал официального сообщения, точнее будет сказать так: предложение о трансформации ещё не опубликовано официально, но направление уже ясно обозначено.
Что сообщили официально (итоги ежемесячного собрания DAO на форуме Scroll от 29 октября и официальный пост от 30 октября):
1. Сеть перейдёт от модели без разрешений к сети с разрешительным доступом, ориентированной на конкретные приложения и созданной вокруг конфиденциального взаимодействия с ИИ, платежей и проверяемых правил

Binance ещё не распродала активы на 6,3 млрд, а крупнейшая криптобиржа Бразилии Mercado Bitcoin тоже сообщила об инциденте безопасности ранним утром.
По официальным данным, сумма затронутых активов составляет около 38 млн долларов. Совместно с Tether, Circle, Paxos, BRL1 и Chainalysis удалось заморозить около 11 млн долларов; расследование продолжается. Активы клиентов «не пострадали в результате этого инцидента», утечки данных не было — по крайней мере, так утверждают официальные источники. Ввод и вывод средств временно приостановлены. Информацию о возобновлении работы будут публиковать только через официальные каналы.
Они также опубликовали список адресов назначения (EVM / $BTC / $SOL / Stellar / TRON), чтобы упростить отслеживание в блокчейне. Ранее Hypernative и другие отмечали аномальные переводы более чем в десяти сетях; их масштаб близок к официальной оценке.

В прошлые выходные все следили за тем, как Binance потеряла 6,3 млрд долларов, а другое происшествие почти никто не заметил.
31 октября в 09:29 UTC протокол стейкинга и рестейкинга биткоина b14g, работающий на Core и Babylon, официально подтвердил: около 97 млн $CORE, размещённых в стейкинге через b14g, были выведены без разрешения и переведены на адрес атакующего. По оценкам СМИ, их стоимость составляет около 1,4 млн долларов.
Несколько подтверждённых фактов от официальных источников (b14g и Core DAO):
- Затронутый контракт приостановлен
- Отслеживание в блокчейне показывает, что около 68 млн токенов всё ещё находятся в сети Core
- Партнёры-биржи заморозили около 9 млн токенов, связанных с атакующим

Даже тот, кто украл миллиарды, может получить урок от проскальзывания.
По данным отслеживающего транзакции аккаунта Lookonchain (сегодня в полдень по пекинскому времени), адрес хакера, причастного к краже с Binance, одним махом отправил 908 793 токена $PROM (около 5 миллионов долларов по рыночной цене) в пул Uniswap V2, где почти не было ликвидности, и в итоге получил взамен лишь 0,0316 ETH — около 71 доллара.
Это не единичный случай, а часть общей тенденции. По данным Lookonchain, только в сетях EVM хакер продал более 130 альткоинов, получив взамен около 123,4 тысячи ETH и 1,69 миллиона USDC — в общей сложности примерно 279 миллионов долларов.

Самое нелепое «непреднамеренное задержание» этой недели произошло из-за сбоя в блокчейне.
Как сообщила Chainalysis 31 октября в X, ранее в тот день в Ethereum произошла реорганизация блокчейна (reorg), из-за которой THORChain по ошибке дважды вернула средства пользователю, внесшему 10 $ETH .
Этот двойной возврат средств запустил механизм «экстренной приостановки» THORChain: все межсетевые обмены пользователей были остановлены, в том числе обмены, через которые связанные с Северной Кореей отмывальщики переводили средства, украденные с Binance. По сообщениям нескольких СМИ, обмены были приостановлены в 12 из 13 сетей, поддерживаемых THORChain.

Компания с рыночной капитализацией около 7,8 млн долларов заявила, что на её балансе находится примерно 5833 $BTC . Совет директоров одобрил продажу всех этих биткойнов или их использование в качестве залога для получения займа.
Для начала — факты. 30 октября после закрытия торгов в США компания Next Technology Holding (тикер на Nasdaq — NXTT) опубликовала пресс-релиз через GlobeNewswire. Совет директоров единогласно одобрил письменное решение, разрешающее с 30 октября продавать биткойны компании или передавать их в залог — одной или несколькими партиями. По состоянию на эту дату компания владела примерно 5833 $BTC .
Названы три причины: недавний инцидент с безопасностью Binance, уязвимости в системах безопасности криптобирж и потенциальная угроза криптографии со стороны квантовых вычислений. Компания также подчеркнула, что ни один из её биткойнов не хранится на Binance.