BNB AI News by ChainGPT

Заголовок: Трамп заявил, что его сыновья управляют World Liberty Financial на фоне вопросов о криптосделках, связанных с ОАЭ. В интервью CBS News от 8 ноября бывший президент Дональд Трамп защитил криптовалютный бизнес своей семьи — World Liberty Financial (WLF), заявив, что не участвует в его оперативном управлении, а компанией самостоятельно руководят его сыновья, тогда как он остается совладельцем. Эти комментарии прозвучали на фоне усиливающегося внимания к иностранным инвесторам компании, особенно к связям с организациями, имеющими отношение к Объединенным Арабским Эмиратам. Интервьюер Росс Даутат расспросил Трампа об иностранных инвестициях в WLF и о том, можно ли расценивать такие отношения как попытку получить политический доступ. Трамп вновь заявил, что «ничего об этом не знает», и добавил, что было бы несправедливо запрещать его детям управлять семейным бизнесом во время его президентства. Он также сказал, что значительной частью его состояния управляют крупные компании с Уолл-стрит через индексные фонды, поэтому он мало знает о конкретных инвестициях. Эти вопросы перекликаются с публикациями последних месяцев о крупных долях в WLF, связанных с ОАЭ. Crypto.news и другие издания сообщали, что инвестиционная структура, связанная с шейхом Тахнуном бин Заидом Аль Нахайяном — советником ОАЭ по национальной безопасности, — приобрела 49% акций World Liberty Financial в рамках сделки, оцениваемой, по сообщениям, в 500 миллионов долларов. Сообщается, что сделку подписал Эрик Трамп незадолго до инаугурации в январе 2025 года; в феврале 2026 года Трамп отрицал, что знал о сделке, отвечая на вопросы журналистов. Внимание также привлекли отдельные договоренности о владении предложенным банковским подразделением компании. Согласно сообщениям, шейх Тахнун и другие инвесторы контролируют 49% WLTC Holdings — структуры, стоящей за предложенным WLF национальным трастовым банком США, — тогда как связанная с семьей Трампа компания, как сообщается, владела примерно 38% холдинговой компании банка. В августе Управление контролера денежного обращения выдало предварительное условное одобрение, разрешающее предлагаемому банку выпускать и погашать стейблкоин USD1, управлять его резервами и предоставлять услуги институционального хранения, хотя окончательное разрешение по-прежнему зависит от выполнения требований к капиталу и операционной деятельности. Сам стейблкоин USD1 уже оказался задействован в крупной операции в криптофинансах: в 2025 году его использовали при инвестиции в Binance на сумму 2 миллиарда долларов со стороны MGX, поддерживаемой Абу-Даби. Это усилило опасения по поводу того, как иностранный капитал проходит через криптоинфраструктуру, регулируемую США. Политическое внимание усиливается. Через несколько дней после того, как демократы получили контроль над обеими палатами Конгресса на промежуточных выборах в ноябре, демократы в Палате представителей заявили о намерении расследовать иностранное владение World Liberty Financial и возможные конфликты интересов, связанные с решениями правительства. Конгрессмен Роберт Гарсия, которому, как ожидается, предстоит возглавить Комитет Палаты представителей по надзору, обозначил компании семьи Трампа и криптовалютные сделки как возможные предметы расследования. Сенатор Элизабет Уоррен также задала вопросы об иностранных инвестициях WLF и ее связях с банками и биржами. Споры о владении компанией привели и к юридическим проблемам. 3 ноября основатель Tron Джастин Сан попросил суд применить санкции к WLF и ее юристам, заявив, что на начальном этапе судебного разбирательства они не раскрыли связи компании с ОАЭ. По словам Сана, сначала WLF указала в качестве юрисдикции только Флориду, а позднее исправила раскрытые сведения, указав цепочку владения, включавшую 22 организации, некоторые из которых были связаны с ОАЭ. На фоне ожидаемых расследований Конгресса, невыполненных требований регуляторов к предлагаемому банку и присутствия среди инвесторов компании влиятельных лиц World Liberty Financial остается в центре сложного переплетения криптовалютных инноваций, геополитики и вопросов о возможных конфликтах интересов. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Justin Sun’s HTX rolls out tokenized U.S. stock spot trading with 20 assets Justin Sun announced that HTX (formerly Huobi) has launched U.S. stock-linked spot trading, listing 20 tokenized stocks and ETFs quoted against USDT beginning November 9, 2026. Sun posted on X: “US stock spot trading has officially launched on Huobi HTX,” following the exchange’s publication of a listing schedule and moves to introduce similar products on Poloniex. What’s launching - HTX added 20 tokenized assets under its bStocks series, issued on BNB Smart Chain (BSC). Contract addresses for all 20 tokens were published by the exchange. - The new lineup mixes individual large-cap names and ETFs — including leveraged products — with examples such as NVDA, TSLA, MU, INTC, AMD, GOOGL, MSTR, QQQ and TQQQ, plus tickerized assets like SNDK, SOXL, SPCX and CRCL. - Deposits opened at 08:00 UTC on November 9, with SPCX/USDT scheduled for 09:00 UTC and CRCL/USDT for 10:00 UTC; additional pairs will open as liquidity arrives. HTX has not yet announced when withdrawals will be enabled. What these tokens are — and aren’t - HTX describes the products as tokenized derivatives providing economic exposure to underlying U.S. securities. The exchange says tokens are “backed by underlying securities or other eligible assets,” with custody and redemption governed by each issuer’s documentation. - Buyers do not directly own the underlying shares, generally cannot exercise shareholder voting rights, and entitlements to dividends, stock splits or other corporate actions depend on issuer terms. - HTX warns token prices may diverge from tracked securities, especially outside regular U.S. market hours. Leveraged ETFs in the mix can behave very differently from ordinary stocks. Trading mechanics and rollout plans - The initial rollout supports the bStocks series on BNB Smart Chain. HTX uses a unified trading model that can let supported tokens for the same security share a symbol, account balance and order book across networks. The exchange said it may add more issuers and blockchains in future. - To stimulate activity, HTX launched a zero maker-fee promotion from November 9, 2026 through February 9, 2027; regular taker fees still apply. Regulatory and eligibility notes - HTX told crypto.news it “strictly adheres to applicable regulatory and compliance frameworks” and does not serve users in restricted jurisdictions per its Terms of Service, but it did not spell out which countries are eligible or confirm whether U.S. residents can access the tokenized stock products. - The announcement follows other exchanges’ pushes into tokenized securities: Binance has listed tokenized stocks tied to names like Nvidia and Tesla, and Kraken has rolled out tokenized “xStocks” and related stock trading services. Context: Sun, HTX and past regulatory actions - The launch arrives after Sun resolved a long-running legal dispute with the U.S. Securities and Exchange Commission. The SEC sued Sun and related entities in March 2023; the parties reached a settlement in March 2026 that led the SEC to dismiss its claims against Sun, Tron Foundation and BitTorrent Foundation. A separate defendant, Rainberry, was ordered to pay a $10 million civil penalty. - HTX also reached an agreement in the U.K. in October 2026 involving financial promotion restrictions with undertakings through October 2031. When asked about Sun’s prior regulatory matters, an HTX representative declined to comment, noting the company does not discuss legal matters concerning individuals. The exchange emphasized it operates independently and remains committed to asset security, market integrity and global compliance. Bottom line HTX’s tokenized U.S. stock launch expands access to crypto-native exposure to major market names and ETFs, but users should note these are derivative-style tokens with issuer-specific custody and redemption terms, limited shareholder rights, and potential pricing divergence from underlying securities. As always, geographic eligibility and withdrawal mechanics remain important details to confirm before trading. Read more AI-generated news on: https://app.chaingpt.org/news

Binance заявила, что предполагаемая утечка данных 335 миллионов пользователей, связанная с ShinyHunters, «скорее всего, является мошенничеством». Binance отвергла утверждения о том, что хакеры похитили с биржи около 335 миллионов записей пользователей, сообщив crypto.news, что предварительная проверка указывает: размещённое на подпольном форуме предложение, вероятно, мошенническое и не свидетельствует о новой утечке. Что выяснила Binance - Представитель Binance сообщил, что биржа расследует публикации на хакерском форуме и в X (ранее Twitter), однако первичная проверка образца данных и описания объявления не выявила признаков нового взлома систем Binance или утечки данных клиентов. - По словам Binance, рекламируемый набор данных, судя по всему, не содержит документов, удостоверяющих личность клиентов, учётных данных, приватных ключей кошельков или информации о внутренней инфраструктуре биржи. - Некоторые детали объявления на форуме также не соответствуют тому, как Binance хранит или обрабатывает пользовательские данные: судя по описанию продавца, пароли якобы хранятся в открытом виде (Binance так пароли не хранит); в наборе якобы есть приватные ключи внешних кошельков пользователей (Binance не хранит приватные ключи внешних кошельков); также перечислены юрисдикции, где Binance больше не работает. - Binance предположила, что образец может быть похож на данные, собранные вредоносной программой-инфостилером, которая крадёт учётные данные и файлы с устройств отдельных пользователей. Подобные случаи уже встречались в прежних объявлениях на форумах. Это, по мнению биржи, вероятнее, чем доказательство централизованного взлома. Утверждение на форуме и продавец - Служба мониторинга киберугроз ThreatMon обратила внимание на объявление на форуме и связала его с хакерской группировкой ShinyHunters. Продавец якобы предлагал 335 900 000 строк данных о пользователях примерно из 170 стран. - Согласно объявлению, набор данных содержал адреса электронной почты, номера телефонов, пароли, документы, удостоверяющие личность, историю транзакций и другие личные сведения. Кроме того, продавец утверждал, что в нём есть записи о внутренней инфраструктуре, приватные ключи кошельков и данные о криптовалюте, хранящейся в горячих кошельках Binance. - Продавец требовал $900 000 в биткоинах или Monero и предупреждал Binance, что у неё «осталось два варианта: заплатить или допустить утечку». ThreatMon отметила, что образец данных был размещён за платным доступом на форуме, но предостерегла: более громкие утверждения, особенно о горячих кошельках и приватных ключах, не были независимо подтверждены. - ThreatMon охарактеризовала ShinyHunters как группу, которая ранее заявляла о взломах таких компаний, как Salesforce Data.com и Vijay Sales, а также некоторых государственных организаций Кувейта. Контекст: недавняя подтверждённая кража средств из горячих кошельков Binance Объявление ShinyHunters появилось вскоре после отдельного подтверждённого инцидента безопасности на Binance 29 октября, когда злоумышленники вывели из горячих кошельков биржи около $6,34 млрд. В отчёте об инциденте от 3 ноября Binance связала атаку с заражёнными устройствами сотрудников, вредоносным ПО и украденными учётными данными, которые позволили получить несанкционированный доступ к инфраструктуре для подписания транзакций кошельков. Позднее Binance сообщила, что около $2,85 млрд похищенных средств удалось заморозить или перехватить, а для восстановления активов пострадавших клиентов были использованы ресурсы компании. 5 ноября биржа потребовала вернуть 8 425,997 ETH и около 74,56 млн ARB, замороженных в связи с этой кражей. Рекомендации по безопасности для пользователей Binance напомнила клиентам, что следует остерегаться фишинговых сообщений, выдающих себя за уведомления службы безопасности биржи, и не сообщать пароли, коды двухфакторной аутентификации, сид-фразы кошельков или приватные ключи. Биржа продолжает расследовать последние заявления на форуме. Главное На данном этапе предварительное расследование Binance не подтверждает, что объявление ShinyHunters свидетельствует о новой масштабной утечке из систем биржи. Binance указывает на несоответствия в описании данных и допускает, что записи могли быть собраны с заражённых устройств. Независимых подтверждений наиболее сенсационных заявлений на форуме — особенно об ключах горячих кошельков и внутренней инфраструктуре — по-прежнему нет. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Ankr’s Ethereum cross-chain bridge was hit by an exploit on Nov. 9 that allowed an attacker to siphon more than $303,000 in crypto, exposing troubling gaps in the bridge’s transaction verification process. What happened - Blockchain security firm Blockaid first flagged the incident, calling it an “ongoing exploit.” Onchain Lens also alerted the community. According to on-chain records, the attacker executed five withdrawals between 3:09 a.m. and 3:12 a.m. Eastern Time, moving all stolen assets into a single destination wallet. - Early estimates by Blockaid put losses at about $292,000; later token-price checks raised the combined value of the priced assets to roughly $303,600. Two withdrawn tokens (5,372.25 aMATICb and 0.8196 aETHb) had no prices displayed on Etherscan at the time and were excluded from that estimate. Breakdown of assets removed - ~82.91 ankrETH — about $216,370 (largest component) - 515,206 ankrPOL — about $56,372 - ~7.98 million ANKR — about $30,857 - plus the unpriced aMATICb and aETHb transfers noted above How the attacker did it - The exploit centers on a tiny deposit originally submitted via Optimism on Nov. 3: 0.0044024803 ankrETH, which had reportedly already been redeemed on Ethereum the same day. - On Nov. 9, the attacker referenced that same deposit when issuing five new withdrawal requests. Each request included altered receipt details that specified different recipients, larger withdrawal amounts, and different tokens than the original transfer. - Ankr’s bridge normally requires a designated signer’s approval to authorize withdrawals after backend verification of a deposit. The accepted withdrawals indicate a failure somewhere in the authorization chain — whether in the signing process, receipt validation, or another component — but available records do not identify the exact vector. Operational status and scope - At 3:49 a.m. ET the bridge’s transaction history showed no further activity, and its public pause flag remained set to “false,” leaving uncertainty about whether Ankr took internal steps to halt operations. - It is not yet confirmed whether the breach affected Ankr’s broader infrastructure — including RPC services — or users’ wallets. The withdrawals relate to assets held in the specific Ethereum bridge contract. - crypto.news contacted Ankr for comment; the company had not responded by press time. Context and precedent - This is not Ankr’s first incident. In August, a vulnerability in ankrFLOW allowed creation of millions of unbacked tokens and led to roughly $410,000 in losses tied to MORE Markets. - Other bridge operators have suffered similar authorization and deposit-detection failures this year: in October, Cysic suspended its bridge after an attacker created 10 million unauthorized CYS tokens on BNB Smart Chain, and in August an XRPL bridge reported 198,715.88 XRP stolen after faulty deposit detection logic. Why this matters Cross-chain bridges are frequent targets because they hold concentrated liquidity and rely on complex verification and signing systems. A flaw that lets a single referenced deposit authorize multiple, altered withdrawals undermines the fundamental trust assumptions of bridge architecture and raises urgent questions about verification robustness and signer security. What’s next Investigators and security teams are still piecing together how authorization was bypassed and whether other contracts or services were impacted. Users and projects that interact with Ankr’s bridge should monitor official updates and on-chain alerts as the investigation continues. Read more AI-generated news on: https://app.chaingpt.org/news

Binance назначила нового финансового директора через несколько дней после рекордного взлома на $6,3 млрд и обещает, что клиенты не понесут убытков. Binance назначила нового финансового директора чуть больше чем через неделю после инцидента, который компания назвала нарушением безопасности на сумму около $6,3 млрд, — крупнейшей кражей цифровых активов за всю историю. Соруководитель Binance Ричард Тенг сообщил FOX Business, что биржа покроет убытки и клиенты «не понесут никаких потерь», а также что Binance уже восстановила подавляющее большинство затронутых токенов. Смена руководства была запланирована заранее Кайзер Нг, занимавший пост финансового директора Binance с января 2022 года и ранее работавший в Kraken, уходит после более чем пяти лет работы, чтобы заняться новым проектом, сообщила соруководитель Binance Хэ И. Нга сменит Джастин Йек — бывший руководитель финансового направления международной платежной компании Airwallex, работавший в Morgan Stanley и Citi. Binance сообщила FOX Business, что переход был запланирован более чем за шесть месяцев и не связан с инцидентом безопасности 29 октября; о назначении объявили через девять дней после взлома. Что произошло во время взлома Binance оценивает, что в результате инцидента могли пострадать криптоактивы на сумму около $6,3 млрд. В первых заявлениях компании говорилось, что около $3 млрд этих средств были заморожены; в обновлении от 3 ноября Binance сообщила, что около $2,85 млрд похищенных активов удалось заморозить или перехватить, а также что она восстановила примерно 98% запасов затронутых токенов. Основатель Binance Чанпэн Чжао назвал произошедшее взломом и поблагодарил другие криптокомпании, помогавшие заморозить активы. По словам компании и ФБР, атака началась с фиктивного собеседования при приеме на работу, в результате которого злоумышленники получили доступ к компьютеру сотрудника. Затем атакующие злоупотребили внутренними системами, в том числе внутренним ИИ-инструментом, по данным Binance, чтобы санкционировать незаконные транзакции. Власти США связывают эту операцию с хакерами, имеющими отношение к Северной Корее, и группой под названием «TraderTraitor». Ответ Binance и дальнейшие шаги Binance заявляет, что сотрудничает с правоохранительными органами и партнерами по отрасли, чтобы отследить и вернуть средства, одновременно ускоряя модернизацию систем кибербезопасности. Передача должности финансового директора происходит на фоне того, как биржа сосредоточилась на финансовом управлении и мерах контроля рисков, одновременно справляясь с последствиями утечки. Джастин Йек, ранее занимавший должность вице-президента по финансам в Airwallex и назначенный руководителем направлений стратегических финансов и корпоративного развития этой компании в феврале 2023 года, поблагодарил Нга за переходный период, длившийся несколько месяцев, и сказал, что с нетерпением ждет возможности «руководить нашей финансовой организацией, пока мы продолжаем ответственно масштабировать бизнес». (Информация предоставлена FOX Business; Reuters внесло свой вклад.) Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

На этой неделе BNB Chain выпустила два отдельных уведомления по безопасности, адресованные разным частям своей экосистемы: обновлённое публичное напоминание использовать сканер DappBay «Red Alarm», а также срочное техническое исправление для операторов, работающих на клиенте исполнения BSC‑Reth. Что произошло - 7 ноября: BNB Chain продвигала список Red Alarm от DappBay — публичный сканер и базу данных, которые отмечают децентрализованные приложения и смарт-контракты, соответствующие потенциально рискованным условиям. Сеть перепубликовала своё сообщение, заявив: «Обеспечение безопасности пользователей требует постоянной работы во всей криптоиндустрии», и направила пользователей к записям Red Alarm и сканеру контрактов. - 6 ноября: BNB Chain опубликовала релиз на GitHub, попросив операторов узлов BSC‑Reth (mainnet и testnet) немедленно установить v0.1.4‑hotfix и перезапустить своё ПО. Патч исправляет редкую ошибку, из-за которой Reth при определённых условиях мог вычислить некорректный корень состояния. Два уведомления, разная аудитория - Red Alarm ориентирован на конечных пользователей и держателей кошельков: он показывает предупреждения о проектах (например, неработающие или недоступные сайты, подозрение на механику, похожую на схему Понци, или рискованные функции контрактов), чтобы люди могли принимать более взвешенные решения перед взаимодействием с dApps. - Исправление Reth нацелено на операторов инфраструктуры — валидаторов, строителей блоков (включая MEV-участников), полные узлы и sentry-узлы — и устраняет программное обеспечение исполнения, используемое для обработки и проверки данных цепочки. Почему исправление Reth важно Ошибка, исправленная в v0.1.4‑hotfix, затрагивала устаревший путь вычислений и в крайних случаях могла привести к неверному корню состояния. Корень состояния — это криптографическое резюме балансов аккаунтов, хранилища контрактов и других данных состояния сети; узлы полагаются на него, чтобы подтверждать, что они согласны с одними и теми же корректными данными. По словам BNB Chain, патч является исправлением upstream из проекта Reth, и операторам не нужна миграция базы данных или хардфорк — достаточно установить hotfix и перезапустить узел. Область действия и уточнения - BNB Chain заявила, что влияние на BSC‑Reth было ограниченным, и подчеркнула, что этот релиз отдельно от уведомления Red Alarm; два уведомления не были связаны с одним инцидентом. - BNB Chain отметила, что opBNB не использует op‑reth, уточнив, что другие клиенты исполнения или компоненты Layer‑2 не затронуты этой конкретной проблемой. - Уведомление о Reth следует за аналогичной активностью в отрасли: разработчики Base ранее исправили узлы построения блоков после связанной ошибки Reth и сообщили, что пользователи не пострадали. О Red Alarm Запущенный в июле 2022 года Red Alarm (через DappBay) — это информационный сканер рисков, а не окончательное подтверждение безопасности. В ранних обновлениях сообщалось, что в первые недели он просканировал более 3300 контрактов и пометил 50+ проектов как рискованные. DappBay сочетает автоматизированные сканы, модели и данные контрактов, чтобы формировать риск-метки, и призывает пользователей воспринимать рейтинги как ориентир, а не как замену собственной проверке. Другие новости сети Релиз hotfix для BSC‑Reth выходит после обновления от 3 ноября, которое назначило хардфорк Jenner на 8 декабря 2026 года в 02:30 UTC. Jenner включает несколько изменений — в частности, предложение Payment Lane, которое резервирует по умолчанию 5% газовой ёмкости каждого блока для подходящих платежей — и содержит собственные сроки совместимости для операторов узлов. Что делать - Пользователи кошельков: изучите список Red Alarm от DappBay и используйте сканер контрактов перед взаимодействием с незнакомыми dApps. - Операторы узлов (BSC‑Reth): установите v0.1.4‑hotfix и перезапустите свой узел как можно скорее; для этого исправления не требуется ни миграция БД, ни хардфорк. Двойное сообщение BNB Chain подчёркивает две постоянные потребности безопасности блокчейна: инструменты для пользователей, помогающие выявлять рискованные приложения, и быстрое действие операторов, чтобы программное обеспечение узлов оставалось корректным и находилось в консенсусе. Читать больше новостей, созданных ИИ, на: https://app.chaingpt.org/news

Заголовок: Сооснователь Binance И Хэ предупреждает, что некоторые депозиты в USDT могут быть заморожены — она обращает внимание на Мьянму, Камбоджу и неофициальные переводы. Сооснователь Binance И Хэ призвала пользователей, говорящих по-китайски, дважды подумать, прежде чем отправлять криптовалюту, связанную с сомнительными сделками или неофициальными договорённостями. Она предупредила, что подозрительные депозиты, даже если средства поступили без активных действий со стороны получателя, могут вызвать вопросы у службы комплаенса и привести к заморозке средств правоохранительными органами. В переводе публикации на X И Хэ перечислила конкретные ситуации, которые могут вызвать подозрения у систем мониторинга Binance, в том числе:
- Покупка USDT со скидкой у друзей
- Получение токенов через родственников
- Доходы от бизнеса, описанные как «деньги от ведения бизнеса в Мьянме»
- Платежи, «полученные в Камбодже»
- Временный перевод средств через чужой счёт от имени другого человека (денежные мулы или неофициальные договорённости о хранении средств)
И Хэ подчеркнула, что опасения связаны с происхождением средств и историей транзакций в блокчейне, а не обязательно с действиями владельца счёта. По её словам, инструменты комплаенса Binance могут выявлять рискованные адреса ещё до поступления депозитов на платформу. Она также отметила, что не вся коммерческая деятельность, связанная с Мьянмой или Камбоджей, незаконна, однако пользователям следует избегать отправки средств с неясным или подозрительным происхождением.
Что это означает для пользователей
- Binance может запросить сведения об источнике отдельных депозитов даже после подтверждения личности, отделяя общее состояние клиента от происхождения конкретного перевода.
- Необычная активность, переводы, связанные с адресами кошельков высокого риска, или возможные нарушения условий использования могут привести к запросу документов и временным ограничениям на счёт.
- Если правоохранительные органы официально заморозят средства, Binance заявляет, что не сможет самостоятельно разблокировать их: расследования могут затянуться и не зависят от биржи.
В публикации И Хэ не назывались конкретные счета, не объявлялся региональный запрет на депозиты и не сообщалось, у скольких пользователей были заморожены средства. Binance не подтвердила, отражает ли это предупреждение новые правила проверки или иные пороговые значения комплаенса для транзакций, связанных с Мьянмой и Камбоджей.
Контекст: региональные расследования и недавний инцидент с безопасностью
Страны, упомянутые И Хэ, фигурировали в более масштабных международных расследованиях мошенничества с использованием криптовалют и отмывания денег. В статье упоминаются недавняя проверка Сети по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) и действия Министерства юстиции США, связанные с предполагаемыми мошенническими схемами криптоинвестирования и сетями в Юго-Восточной Азии, включая операции, связанные с Мьянмой, Камбоджей и сетью Huione.
Отдельно стоит отметить, что Binance всё ещё восстанавливается после утечки данных 29 октября, затронувшей цифровые активы на сумму около 6,34 млрд долларов. 1 ноября биржа возобновила некоторые выводы средств в основных блокчейн-сетях, 3 ноября расширила поддержку дополнительных токенов и сообщила, что к 31 октября восстановила 98% затронутых активов в токенах. Binance также сообщила о заморозке или перехвате криптовалюты на сумму около 2,85 млрд долларов, связанной с атакой. В публикации И Хэ от 8 ноября её предупреждение о комплаенсе не связывалось ни с утечкой, ни с временными ограничениями на вывод средств.
Итог: Binance сигнализирует об усиленном контроле средств с непрозрачным происхождением, а также средств, связанных с регионами и схемами транзакций в блокчейне, которые упоминались в недавних расследованиях. Пользователям следует быть готовыми подтвердить источник отдельных депозитов и не выступать посредниками при переводе средств, происхождение которых они не могут проверить.
Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Headline: Binance warns some European users to withdraw crypto before Nov. 29 as accounts set to close by year‑end Binance has begun notifying customers in several European countries to withdraw their funds ahead of upcoming monthly fees starting on Nov. 29, with affected accounts scheduled to be closed on Dec. 31, 2026. The exchange told CoinDesk it is “progressively restricting certain services for affected users” following the end of the transition period under the European Union’s Markets in Crypto‑Assets (MiCA) rules. Emails shared by users on X and seen by reporters say deposits have already been blocked, though customers retain the ability to withdraw both crypto and fiat balances. A Binance spokesperson emphasized that assets remain “safe and accessible” and that there will be “no sudden freeze,” calling the account closures “a carefully managed process.” Reports indicate the notices have gone to customers in France and to users in other EU states including Spain, Italy and Poland. Binance’s communications lay out the withdrawal deadline and the timeline for service restrictions, underscoring the exchange’s move to align with new regulatory requirements across the bloc. Read more AI-generated news on: https://app.chaingpt.org/news

Chainalysis подтверждает утечку учётных данных пользователей в результате кибератаки и приостанавливает работу ключевых сервисов Компания Chainalysis, занимающаяся аналитикой блокчейна, подтвердила, что в ходе недавней кибератаки злоумышленники получили хеши паролей и действующие токены аутентификации пользователей. В связи с расследованием и устранением последствий инцидента компании пришлось отключить несколько сервисов для расследований и работы с данными. Что произошло — 30 октября Chainalysis впервые сообщила о проникновении в систему. По заявлению компании, внешний злоумышленник использовал «наступательные агентные методы», чтобы получить доступ к внутренним инструментам и данным профилей клиентов (идентификаторам пользователей, адресам электронной почты, полным именам и должностям в организациях). — В обновлении от 4 ноября компания расширила описание масштабов инцидента: следователи выявили дополнительный вектор атаки — перехват «на пути передачи», в результате которого были раскрыты пароли части клиентов. Chainalysis утверждает, что локализовала и устранила этот способ атаки и блокирует затронутые учётные записи. — Компания подтвердила, что злоумышленник получил хеши паролей и действующие токены всех пользователей Chainalysis. Она не раскрыла использованный алгоритм хеширования или точные типы затронутых токенов. Затронутые сервисы — 2 ноября Chainalysis отключила Reactor (инструменты для расследования операций в блокчейне) и Data Solutions (потоки данных блокчейна) для проверки безопасности, продолжив мониторинг транзакций в целях соблюдения нормативных требований. — После дальнейшей подозрительной активности 4 ноября компания приостановила работу пользовательского интерфейса и API KYT (Know Your Transaction), продуктов для проверки адресов и страницы входа. — Chainalysis запланировала поэтапное восстановление работы: доступ к KYT и Address Screening должны были возобновить 5 ноября, используя список разрешённых IP-адресов доверенных клиентов. Чтобы сбросить пароли и заменить ключи API, клиенты должны предоставить одобренные IP-адреса. Дата возобновления работы Reactor и Data Solutions не объявлена. Меры безопасности и рекомендации клиентам — Chainalysis заявляет, что у неё нет доказательств доступа к данным расследований или изменения данных атрибуции блокчейна. — Компания привлекла сторонних специалистов по кибербезопасности и использовала большие языковые модели для поддержки внутренней проверки. — С затронутыми клиентами связываются напрямую. Chainalysis принудительно сбрасывает пароли всех пользователей и при необходимости требует заменить ключи API. — Компания рекомендовала пользователям не переходить по ссылкам в неожиданных письмах со сбросом пароля, сменить повторно используемые пароли, включить двухфакторную аутентификацию, если она ещё не активирована, а также сообщать своим командам безопасности о подозрительных сообщениях или активности в учётных записях. Общий контекст — Инцидент произошёл на фоне череды громких событий в сфере криптобезопасности. 29 октября злоумышленники похитили криптовалюту на сумму около 6,3 миллиарда долларов, скомпрометировав инфраструктуру кошельков, связанную с Binance. По словам Chainalysis, этот инцидент не связан с её собственной утечкой. — Во время перебоев Chainalysis продолжала помогать другим компаниям: после атаки на Mercado Bitcoin 2 ноября она помогла скоординировать заморозку похищенных средств на сумму почти 10 миллионов долларов. — Отдельно: 5 ноября Binance отозвала ключи API, связанные со сторонней торговой платформой SignalPlus, после того как сервис сообщил об инциденте безопасности. SignalPlus признала, что для некоторых затронутых учётных записей не было включено обязательное ограничение доступа по IP-адресам. В качестве меры предосторожности Binance и Deribit отключили связанные учётные данные. Почему это важно Хеши паролей и действующие токены создают два разных вектора атаки: хеши (в зависимости от стойкости алгоритма хеширования) могут быть уязвимы для взлома, а действующие токены могут обеспечить доступ к сервисам без сеанса входа, если они ещё действительны. Для бирж, финансовых учреждений и правоохранительных органов, использующих инструменты Chainalysis для соблюдения нормативных требований и расследований, перебои в работе и утечка учётных данных создают как операционные риски, так и угрозы безопасности. За чем следить — Раскроет ли Chainalysis метод хеширования и форматы токенов. — Ход восстановления работы Reactor и Data Solutions, а также появление новых свидетельств компрометации активов или данных. — Продолжение координации между аналитическими компаниями, биржами и регуляторами в ответ на волну кибератак, нацеленных на криптоиндустрию. Chainalysis продолжает информировать клиентов и рынок по мере расследования инцидента. Читать больше новостей, созданных ИИ: https://app.chaingpt.org/news

Заголовок: Ошибка клиента Reth вызвала срочное обновление сетей на базе EVM — Base и BNB Chain отреагировали Недавно обнаруженная ошибка в Reth — клиенте исполнения Ethereum, разработанном Paradigm, — вызвала волну предупреждений безопасности и обновлений ПО в нескольких сетях, совместимых с EVM. Выяснилось, что при определённых условиях она приводила к неправильным вычислениям корневого хеша состояния. Сети и поставщики услуг оперативно выпустили исправления для затронутых узлов, чтобы ограничить сбои. О финансовых потерях не сообщалось. Что пошло не так - Ошибка затрагивает способ вычисления корневого хеша состояния блокчейна в некоторых версиях Reth. Корневой хеш состояния — это криптографический отпечаток, представляющий аккаунты, балансы и хранилище смарт-контрактов. Неправильный корневой хеш состояния может привести к расхождениям между узлами относительно текущего состояния сети, потенциально нарушая синхронизацию или приводя к ненадёжным доказательствам состояния, используемым приложениями. - Изменение на GitHub, включённое в основную ветку 3 ноября, исправило ошибку в логике итератора trie в Reth, связанную с кэшированными границами ветвей, и добавило регрессионный тест для инкрементальных вычислений корневого хеша состояния. Это исправление вошло в Reth v2.10.0 и связанные с ним сборки с исправлениями. Реакция сетей и хронология событий - Base (L2-сеть при поддержке Coinbase): Base обнаружила проблему 4 ноября и выявила уязвимость, которая при определённых условиях могла привести к неправильному вычислению корневого хеша состояния. В тот же день команда обновила узлы формирования блоков, пересчитала корневой хеш состояния сети и подтвердила, что он совпадает с правильным значением. Base выпустила обновление ПО (v1.5.3), которое не позволяет валидаторам останавливаться при обнаружении недействительных корневых хешей состояния, и рекомендовала операторам узлов как можно скорее установить исправление. По словам Base, работа сети не была нарушена, а средства пользователей не пострадали. Окно технического обслуживания было объявлено до 7 ноября, а общедоступное исправление выпустили 5 ноября. - BNB Chain / opBNB: 6 ноября BNB Chain подтвердила наличие риска безопасности, связанного с Reth, но уточнила, что opBNB не использует op-reth, что ограничивает подверженность проблеме. Команда сообщила, что влияние на BSC-Reth ограничено, готовится срочное исправление и ведётся тщательное наблюдение. На момент публикации уведомления действий от конечных пользователей не требовалось. - Исправления в исходном проекте: сопровождающие Reth включили исправление в v2.10.0. В обновлениях экосистемы упоминались версии с исправлениями op-reth 2.8.1 и Base 1.5.3. Оценка безопасности и более широкие последствия - Компания Blockaid, специализирующаяся на безопасности блокчейнов, предупредила, что неисправленные клиенты могут испытывать проблемы с синхронизацией или возвращать неправильные доказательства через интерфейс eth_getProof. Компания охарактеризовала проблему как ошибку корректности ПО, а не подтверждённую эксплуатацию уязвимости, и сообщила, что ей неизвестно о каких-либо финансовых потерях. - Степень подверженности проблеме различалась в зависимости от сети и способа интеграции или модификации Reth. Некоторые сети, напрямую использующие Reth или его форки, нуждались в немедленном устранении проблемы. Меры предосторожности со стороны поставщиков услуг - LayerZero, провайдер взаимодействия между блокчейнами, временно приостановил работу некоторых внешних инфраструктурных компонентов, связанных с затронутыми сетями, пока разворачивались исправления. По сообщениям, это задержало некоторые межсетевые сообщения, но не привело к их потере. - Некоторые команды DeFi временно ограничили депозиты или маршрутизацию между сетями, пока оценивали степень подверженности проблеме. - В рамках связанных действий ApeChain 4 ноября объявила о планах перевести активы (включая APE и USDC) из LayerZero в протокол межсетевого взаимодействия Chainlink Cross-Chain Interoperability Protocol. Это объявление о миграции появилось до публичных предупреждений о Reth и касалось существующей инфраструктуры взаимодействия между сетями. Что следует сделать операторам узлов и проектам - Установить соответствующие версии с исправлениями: Base рекомендует валидаторам версию v1.5.3; исправление для Reth включено в v2.10.0; доступны исправленные версии op-reth (например, 2.8.1). По данным Base, операторам, установившим обновление, не потребуется повторно синхронизировать узел или выполнять дополнительные действия по восстановлению. - Следить за официальными страницами состояния сетей и соблюдать рекомендации операторов, пока команды завершают установку срочных исправлений и проверку. Итог Ошибка в итераторе trie в Reth создала риск нарушения корректности вычисления корневого хеша состояния и вызвала быструю скоординированную реакцию в нескольких экосистемах EVM. Крупные сети, такие как Base, выпустили и установили исправления; BNB Chain работает над исправлениями для затронутых компонентов, а поставщики услуг приняли временные меры защиты. На данный момент команды сообщают, что средства пользователей не пострадали и работа сети не была нарушена. Для операторов, установивших доступные обновления, проблема, по всей видимости, локализована. Больше новостей, созданных с помощью ИИ: https://app.chaingpt.org/news

Генеральный директор Binance Чанпэн Чжао (CZ) предупредил о давно существующей уязвимости аутентификации в OpenSSH, которая позволяет злоумышленникам входить на некоторые серверы, не зная пароля. Она оставалась незамеченной почти десять лет. Что произошло — 5 ноября OpenSSH и Alpine Linux опубликовали исправления уязвимости, позволяющей обходить аутентификацию. По словам исследователей, она появилась из-за изменений, внесённых в период с 2012 по 2016 год. На следующий день CZ распространил предупреждение в X и призвал администраторов немедленно установить обновления. Он не говорил, что Binance пострадала; в уведомлениях об уязвимости не сообщалось о признаках взлома. Как работает уязвимость (кратко) — Проблема затрагивает OpenSSH в системах, использующих musl libc (в частности, многие сборки Alpine Linux), если: — PAM не используется для проверки паролей; — аутентификация по паролю по-прежнему включена; — присутствуют определённые конфигурации учётных записей. — Злоумышленник может обойти аутентификацию, отправив один чрезмерно длинный пароль (от 257 до 1 024 байт). Если поле сохранённого пароля целевой учётной записи содержит звёздочку (*) — то есть «пароля нет» согласно функции хеширования musl, — а у другой локальной учётной записи есть совместимый хеш SHA-256 или SHA-512, сервер может ошибочно принять чрезмерно длинный пароль и предоставить доступ. — Это может открыть доступ к учётным записям, которые, как полагали администраторы, были настроены так, чтобы входить в них можно было только по SSH-ключу. Кого это затрагивает — Потенциально уязвимы: системы Alpine Linux с OpenSSH, где PAM не используется, а аутентификация по паролю включена; некоторые облачные образы Alpine и образы «tiny-cloud», если позднее в них будут созданы определённые условия. — Не затронуты: системы, использующие PAM для проверки паролей; серверы с отключённой аутентификацией по паролю; контейнеры без работающего SSH-сервера. — Проблема также может затрагивать другие дистрибутивы Linux на базе musl libc (некоторые конфигурации OpenWrt, Buildroot и Yocto). На эту уязвимость не распространяется стандартный SSH-сервер Dropbear в OpenWrt. Обнаружение и техническая справка — Исследователь безопасности Озгюн Кюльтекин (Wakefield) обнаружил уязвимость и назвал её «*sshole». Он связал её с особенностью хеширования паролей в musl: если пароль превышает лимит обработки в 256 байт, musl возвращает звёздочку. Изменение OpenSSH, внесённое в июле 2016 года для устранения утечек, позволявших определять имена пользователей, может привести к тому, что sshd использует соль другой учётной записи при проверке аккаунта без действительного хеша. В сочетании эти особенности позволяют сопоставить возвращённую звёздочку с сохранённой и успешно пройти аутентификацию. — Команда OpenSSH подтвердила наличие уязвимости, но заявила, что её первопричина находится за пределами sshd. В выпуске от 5 ноября (OpenSSH 10.6p2) реализовано обходное решение, блокирующее ошибку аутентификации. Почему это важно для криптоиндустрии — Многие облегчённые облачные образы и инфраструктурные решения в криптосфере используют Alpine Linux или сборки на базе musl. В уведомлении Alpine отдельно отмечены образы tiny-cloud версий с 3.18.11 по 3.24.3: их учётная запись alpine по умолчанию может запускать doas без пароля, а если позднее возникнут условия для эксплуатации уязвимости, успешный вход может позволить повысить привилегии до root. Даже если вход под root по умолчанию заблокирован, скомпрометированную учётную запись администратора всё ещё можно использовать для повышения привилегий — это серьёзный риск для операторов узлов, кошельков, валидаторов и кастодиальных сервисов. Что делать сейчас — Обновите систему: установите OpenSSH 10.6p2 или пакеты Alpine Linux с исправлением (по словам Alpine, исправления доступны начиная с версии 3.16). Учтите, что одного обновления пакетов недостаточно — после обновления необходимо перезапустить процесс sshd. — Если вы не можете обновиться немедленно: в качестве временной меры отключите аутентификацию по паролю, указав PasswordAuthentication no в sshd_config, и перезапустите sshd, предварительно убедившись, что доступ по SSH-ключу работает. — Проверьте журналы: изучите журналы аутентификации SSH на предмет неожиданных входов по паролю в учётные записи, которые не должны принимать пароли. — Если вы не можете исключить несанкционированный доступ, считайте систему скомпрометированной и действуйте согласно процедурам реагирования на инциденты. Исправления и версии — 5 ноября OpenSSH выпустила версию 10.6p2. — Alpine указала исправленные версии пакетов (например, 3.21.10, 3.22.8, 3.23.8 и 3.24.4) и сообщила, что исправления доступны для актуальных выпусков и старых веток вплоть до 3.16. Контекст — Публикация CZ стала очередным предупреждением о безопасности, о которых он сообщал публично (недавно он обратил внимание на поддельный сайт Trust Wallet, созданный для фишинга пользователей). Учитывая возможность дальнейшего проникновения в сеть после взлома одной учётной записи, операторам криптоинфраструктуры следует в первую очередь установить эти исправления. Главное: если вы используете Alpine или любую систему на базе musl с OpenSSH и включённой аутентификацией по паролю, немедленно установите исправление и перезапустите sshd — или как минимум отключите аутентификацию по паролю, пока не сможете установить исправление и проверить свои системы. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Заголовок: Центральный банк Китая остановил мероприятие Solana в Шанхае и начал расследование в отношении местных промоутеров Центральный банк Китая подтвердил, что вмешался, чтобы остановить рекламное мероприятие Solana в Шанхае, и проведёт расследование в отношении отечественных организаций и частных лиц, причастных к маркетинговой деятельности блокчейн-сети. Об этом говорится в эксклюзивном материале Financial Times и комментариях представителя Народного банка Китая (НБК). Что произошло - Регуляторы выяснили, что Solana сотрудничала с местными партнёрами, чтобы рекламировать свой бренд в Китае, в том числе разместила крупную вывеску на фасаде башни Citigroup в шанхайском финансовом районе Луцзяцзуй. НБК заявил, что эта кампания представляла собой продвижение криптовалюты, запрещённое правилами Китая. - Центральный банк скоординировал действия с местными финансовыми регуляторами, полицией и органами надзора за рынком, чтобы отменить запланированное мероприятие Solana Accelerate China 2026 в Шанхае. Организаторы планировали провести серию встреч в Шанхае, Ханчжоу, Шэньчжэне и Пекине с 16 по 22 октября, посвящённых блокчейн-инфраструктуре, ИИ, платежам и другим приложениям. - Мероприятие в Шанхае было внезапно приостановлено 16 октября: по сообщениям, участники столкнулись с трудностями при входе на площадку; были замечены несколько сотрудников правоохранительных органов, а зарегистрированные участники, как сообщается, остались ждать снаружи. Сначала организаторы сослались на логистические проблемы, а позднее перенесли мероприятие. Реакция организаторов и представителей отрасли - Президент Solana Foundation Лили Лю написала в X, что после огласки число регистраций «за одну ночь выросло в четыре раза», значительно превысив лимит посещаемости, согласованный с местными властями, поэтому для соблюдения местных требований мероприятие пришлось перенести. - Сооснователь Binance Чанпэн Чжао усомнился в осведомлённости организаторов о местных правилах на X: «Печально видеть. Похоже, они действительно не знали местных правил?» Он упомянул о похожем срыве мероприятия Solana в Шэньчжэне менее года назад. Обоснование регуляторов - Представитель НБК охарактеризовал Solana как крупную платформу для выпуска криптовалют и заявил, что её нативный токен SOL соответствует китайскому определению виртуальной валюты. Он также отметил, что инфраструктура Solana позволяет выпускать и торговать другими токенами, включая USDT, поэтому продвижение сети подпадает под действие февральского уведомления китайских регуляторов 2026 года. - Это февральское уведомление, выпущенное совместно НБК и семью другими ведомствами, подтвердило, что виртуальные валюты (включая Bitcoin, Ethereum и стейблкоины) не имеют статуса законного платёжного средства в Китае, а также вновь заявило о запрете несанкционированной торговли криптовалютами, выпуска токенов и связанных с ними услуг на материковом Китае. Кроме того, в нём были ужесточены правила, запрещающие отечественным компаниям и частным лицам помогать зарубежным криптоплатформам обслуживать клиентов на материковом Китае, и ограничены некоторые операции со стейблкоинами, привязанными к юаню, и токенизацией. - Представитель НБК добавил, что криптовалюты пока не соответствуют требованиям по идентификации клиентов и противодействию отмыванию денег, а торговля ими может подпитывать рыночные спекуляции — эти факторы, по словам регуляторов, оправдывают более строгий надзор. Общий контекст и дальнейшие шаги - За последнее десятилетие позиция Китая в отношении криптовалют ужесточилась: в 2013 году было заявлено, что Bitcoin не может обращаться в качестве законной валюты, а в 2021 году торговля криптовалютами и связанные с ней услуги были объявлены незаконной финансовой деятельностью. Февральское уведомление 2026 года распространило надзор и на отечественных посредников, помогающих зарубежным платформам работать с китайскими пользователями. - Последнее вмешательство последовало за другими недавними действиями Китая, направленными против рисков, связанных с криптовалютами, в том числе за призывами в конце октября принять более решительные меры против использования цифровых активов в коррупции и незаконных финансовых операциях. - НБК заявил, что будет сотрудничать с местными органами власти и другими ведомствами для пресечения деятельности связанных с криптовалютами предприятий, работающих на материковом Китае. Правоприменительные меры будут сосредоточены на отечественных криптодилерах и базирующихся в Китае организациях, связанных с зарубежными платформами выпуска и торговли криптовалютами. На момент заявления центральный банк не назвал конкретные компании и не объявил о санкциях. Последствия - Этот шаг подчёркивает, что рекламная деятельность, связанная с зарубежными блокчейн-проектами, остаётся сопряжённой с высоким риском в условиях ужесточения регулирования в Китае. Компании, планирующие проводить мероприятия непосредственно на материковом Китае, вероятно, столкнутся с усиленным контролем, а организаторам следует строго следить за соблюдением всех местных нормативных требований. Источники: эксклюзивный материал Financial Times; публичные публикации президента Solana Foundation Лили Лю и сооснователя Binance Чанпэна Чжао; заявления, приписываемые представителю Народного банка Китая. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Binance официально обратилась к Arbitrum DAO с просьбой разблокировать криптоактивы, замороженные после недавнего взлома горячего кошелька. Это запускает процесс управления, который может занять семь недель или больше. Что запросила Binance — 5 ноября Binance опубликовала предложение на форуме Binance_Post_Listing, запросив разблокировку 8 425,997 ETH и 74,56 млн ARB, которые были заморожены в сети Arbitrum One после атаки. Сейчас средства находятся на промежуточном «замороженном» адресе. — В предложении владельцам токенов предлагается одобрить управляемый голосованием перевод этих активов на адрес для возврата средств, назначенный Binance. Технически процедура будет аналогична предыдущим действиям Совета безопасности: временно обновить контракт Inbox в Arbitrum, чтобы разрешить однократный перевод, а затем восстановить исходную версию контракта. Предыстория: как были заморожены активы — Совет безопасности Arbitrum сообщил, что заморозил похищенные средства в 8:08 утра 30 октября по гонконгскому времени (вечером 29 октября в США). Совет ненадолго обновил контракт Inbox в Ethereum, чтобы переместить активы на замороженный адрес, после чего вернул контракт к прежней версии. — Совет заявил, что средства других пользователей и приложения не пострадали, а замороженные активы можно переместить только по итогам голосования Arbitrum DAO. Кто несёт убытки и расходы — Binance сообщает, что покрывает убытки пострадавших пользователей за счёт фонда Secure Asset Fund for Users (SAFU) и средств компании. Любые активы, возвращённые по итогам голосования DAO, будут использованы для возмещения убытков, связанных с инцидентом, и пополнения резервов, из которых уже выплачивалась компенсация клиентам. — Binance утверждает, что возврат средств не повлечёт для DAO прямых расходов, помимо обычных затрат на проведение голосования. Сроки и механика управления — Binance оценивает, что процесс управления займёт около 49 дней, но признаёт, что он может продлиться дольше. Ожидаемый график: — 1 неделя обсуждения на форуме — 1 неделя проверки настроений (Snapshot) — 2 недели голосования ончейн — около 18 дней после одобрения до исполнения транзакции по возврату средств — Основные правила управления Arbitrum: — Для подачи официального ончейн-предложения требуется не менее 1 млн делегированных ARB. — Голосованию предшествует трёхдневный период ожидания. Обычно голосование длится 14 дней и может быть продлено, если кворум будет достигнут поздно. — Для одобрения нужно больше голосов «за», чем «против», а также необходимо выполнить требование к участию, учитывающее голоса как «за», так и воздержавшихся. Для конституционных предложений порог участия составляет половину делегированных токенов с правом голоса, но не менее 150 млн ARB и не более 450 млн ARB. — Успешные предложения также должны пройти периоды ожидания и финализации в Arbitrum и Ethereum, включая период оспаривания в роллапе между ними. Правовые гарантии и условия — Проект предложения запрещает подачу предложения ончейн и передачу активов, если судебный запрет, предписание, постановление суда или иная юридическая процедура препятствует переводу, — за исключением случаев, когда компетентный суд разрешает его. — Binance соглашается хранить все переданные активы отдельно на адресе для возврата средств, пока юридические споры не будут разрешены, а также за свой счёт оспаривать конкурирующие претензии на эти активы. — До подачи предложения ончейн Binance должна подписать соглашения о возмещении убытков, распространяющиеся на Arbitrum Foundation, Offchain Labs и членов Совета безопасности. Эти соглашения будут регулироваться законодательством штата Нью-Йорк, а споры будут рассматриваться судами штата и федеральными судами округа Нью-Йорк. Другие новости Binance о возврате средств и безопасности — В своём восьмом обновлении о возврате средств Binance сообщила, что с 04:00 UTC 5 ноября начнёт постепенно возобновлять дополнительные выводы средств для отдельных активов в сетях Ethereum, BSC, Base, Tron, Polygon и Sui. Выводы будут постепенно восстанавливаться после прохождения проверок безопасности для каждого актива и сети; депозиты остаются доступными. Binance в первую очередь восстанавливает вывод наиболее востребованных в последнее время токенов и предупредила, что высокая нагрузка может привести к временным задержкам. — Также 5 ноября Binance удалила все API-ключи, связанные со сторонней платформой SignalPlus, после того как провайдер сообщил о потенциальной проблеме безопасности. Binance заявила, что её собственные системы не пострадали, а средства пользователей в безопасности. Пользователям SignalPlus рекомендовали проверять позиции и ордера непосредственно на Binance, дождаться подтверждения, прежде чем подключать API-ключи повторно, и включить белый список IP-адресов. Итог Запрос Binance запускает официальный процесс управления Arbitrum для разблокировки и возврата средств, замороженных после взлома. Предложение включает правовые гарантии и обязательства по возмещению убытков, призванные защитить стороны Arbitrum от ответственности, однако необходимо одобрение сообщества. Весь процесс, включая техническую и юридическую финализацию, может занять несколько недель. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Headline: CZ flags fake Trust Wallet site as researchers uncover JavaScript scam — separate claim surfaces of $1.1M iOS exploit Binance co-founder Changpeng “CZ” Zhao has warned crypto users about a phishing site impersonating Trust Wallet, after security researchers uncovered malicious JavaScript designed to trick visitors into connecting their wallets. The alert lands alongside a separate, unverified claim that attackers have stolen roughly $1.1 million from Trust Wallet users via an iOS exploit. What was found - Security researcher Anurag (Malwarehunter on X/Twitter) discovered the fraudulent site on November 5, hosted at trastwallet[.]cam. The site mimics Trust Wallet and presents a “Review your wallet transfers” flow that asks visitors to connect their wallets. - The JavaScript on the page is built to integrate with multiple wallets — Trust Wallet, Phantom and OKX Wallet — and contains two main components: a wallet-scanning endpoint and a JS integration file that handles wallet connections. - Once a user connects, the script can query wallet balances via a backend API and prepare transfers to hard-coded recipient addresses. When Anurag inspected the site, transaction signing was reportedly disabled, which limited the attack’s immediate capability to execute transfers. CZ’s warning - CZ amplified Anurag’s findings and urged caution, highlighting the domain trick: “.cam is not .com. Be careful!” His post stressed the need to verify website addresses before connecting wallets. The $1.1M iOS exploit claim - Separately on November 5, X account Emperor.SOL posted that an unnamed attacker had allegedly extracted seed phrases from devices running iOS 18.5 and drained about $1.1 million from Trust Wallet users. - The post quoted Trust Wallet support urging users to update iOS immediately and included a screenshot showing large transfers (e.g., 500,000 USDT, 100,000 USDT, 190,000 USDT) routed through Binance deposit/hot wallets. The screenshot did not prove the transfers were caused by the claimed iOS exploit. - This remains an allegation reported via social posts; researchers and vendors have previously documented iOS-targeting exploits that can expose wallet data, and vendors typically recommend patching and updating devices. Context — recent and prior incidents - Researchers in March (Google/Lookout/iVerify) found the DarkSword exploit chain that used compromised websites to target vulnerable iPhones and expose wallet information; Apple patched the issue in updates at the time. - Trust Wallet users have reported suspicious losses recently: on November 4 a user reported 3,830 USDT missing without approval, and other users described social-engineering attacks (e.g., malicious impersonators on Discord) that led to drained wallets. - Trust Wallet previously flagged a fake crypto card website (late October) that lured users with generous card limits and cashback and required wallet connection; Trust Wallet staff confirmed the site was fraudulent. - The OneKey founder also warned on November 1 about hard-to-fix hardware vulnerabilities affecting older iPhones (iPhone 4S through iPhone 11 and 2nd-gen SE), recommending users who exposed seed phrases on those devices generate new recovery phrases and move assets. What users should do now - Always verify domain names and use official links from wallet providers’ verified channels. Beware subtle typos and unfamiliar TLDs (e.g., .cam vs .com). - Don’t connect your wallet to unknown sites or sign transactions you don’t fully understand. - Keep mobile OS and apps updated — install iOS updates promptly. - If a recovery phrase may have been exposed, generate a new wallet/seed on a secure device and transfer funds. - Consider hardware wallets for significant holdings and use standard security hygiene (phishing awareness, strong device security, minimal on-device storage of seeds). Takeaway The discovery of a multi-wallet phishing page underscores how attackers combine UI deception and wallet integrations to harvest access. At the same time, claims of an iOS-targeting drain — while not independently verified in public reporting — reiterate the long-standing advice: validate domains, update devices, avoid connecting wallets to untrusted sites, and move funds if a seed may be compromised. Sources: security researcher Anurag (Malwarehunter on X), Binance co-founder Changpeng Zhao, Emperor.SOL (X), community reports and past security research (DarkSword). Read more AI-generated news on: https://app.chaingpt.org/news

Binance отозвала все ключи API, связанные со сторонней торговой платформой SignalPlus, после того как компания сообщила о потенциальной проблеме безопасности. Это побудило генерального директора Binance Чанпэна Чжао предупредить пользователей и призвать их немедленно принять меры предосторожности на других биржах. Что произошло — 5 ноября Binance отключила API-подключения, связанные с SignalPlus, после того как платформа сообщила о возможной утечке данных. Биржа заявила, что это была мера предосторожности, её внутренние системы не пострадали, а средства клиентов находятся в безопасности. — CZ призвал всех, кто подключал SignalPlus к какой-либо бирже, немедленно отозвать свои ключи API. «Если вы используете SignalPlus для работы с любой другой торговой платформой, пора отозвать все свои ключи API», — написал он в X, добавив более общее предупреждение о хранении учётных данных API бирж во внешних сервисах. Он также отметил, что биржа деривативов Deribit сообщила об этой проблеме ранее. — Binance посоветовала пострадавшим пользователям напрямую войти в свои аккаунты, чтобы проверить открытые позиции и невыполненные ордера, и рекомендовала не восстанавливать подключение, пока SignalPlus не подтвердит, что проблема безопасности полностью устранена. Почему это важно — Ключи API позволяют внешним приложениям взаимодействовать с аккаунтами на биржах без постоянного входа в систему. В зависимости от разрешений они могут просматривать балансы, размещать и отменять ордера, а также совершать сделки. Такой уровень доступа делает скомпрометированные ключи особенно опасными. — Binance рекомендовала включить фильтрацию по IP-адресам для новых ключей API, чтобы ограничить круг сетевых адресов, с которых можно использовать учётные данные. Соосновательница компании И Хэ призвала партнёров, обеспечивающих стороннюю интеграцию, усилить меры безопасности, постоянно отслеживать подозрительную активность и немедленно сообщать о проблемах. Она подчеркнула, что эта рекомендация касается всех сторонних интеграций, а не только SignalPlus. Контекст: неспокойный месяц для безопасности Binance — Предупреждение о SignalPlus появилось на фоне последствий крупной атаки на Binance 29 октября, в результате которой первоначально пострадали криптоактивы примерно на 6,34 млрд долларов. — В обновлении от 3 ноября Binance сообщила, что злоумышленники использовали фиктивные собеседования при приёме на работу, вредоносное ПО и скомпрометированные внутренние ИИ-инструменты, чтобы получить доступ к инфраструктуре кошельков. Они захватили контроль над внутренними системами подписания транзакций и провели несанкционированные операции с кошельками в нескольких блокчейнах. В рамках одной из атак использовалась функция авторизации EIP-7702 в Ethereum, позволявшая вредоносному смарт-контракту действовать от имени горячего кошелька Binance. — Binance восстановила затронутые системы, заменила скомпрометированные устройства и отозвала учётные данные сотрудников, ставших целью атаки. Около 2,85 млрд долларов пострадавших активов были заморожены или перехвачены благодаря сотрудничеству со специалистами по расследованию блокчейн-инцидентов, правоохранительными органами и партнёрами по отрасли. — К 4 ноября Binance сообщила, что восстановила примерно 98% затронутых активов; закупка некоторых токенов с низкой ликвидностью ещё продолжалась. После дополнительных проверок безопасности сервисы вывода средств постепенно возобновили работу, в том числе вновь открыли доступ к десяткам токенов Ethereum и Solana. Примечание редакции — crypto.news обратилось за комментарием к Binance, но на момент публикации ответа не получило. Главное — Если вы пользуетесь SignalPlus (или любым другим сторонним торговым инструментом), немедленно отзовите все скомпрометированные ключи API, напрямую проверьте свои аккаунты на биржах и используйте меры защиты, например фильтрацию по IP-адресам и минимальные разрешения для ключей API, пока безопасность сторонних сервисов не будет подтверждена. Читайте другие новости, созданные ИИ: https://app.chaingpt.org/news

Polygon рассматривает возможность однократного хардфорка, чтобы вернуть компаниям, пострадавшим от двух недавних взломов, около 70,49 млн POL (примерно $6,5 млн). Такой шаг был бы редким, технически сложным и политически чувствительным для экосистемы. Что предлагается — 4 ноября Parvez03, участник команды поддержки валидаторов Polygon Labs, подал предложение по улучшению Polygon (PIP) с просьбой провести согласованный хардфорк основной сети Polygon PoS. — Изменение перенесёт балансы POL с пяти адресов, заблокированных валидаторами Polygon, на проверенные кошельки для возврата средств, контролируемые Polymarket и Binance. Новые POL создаваться не будут, общий объём предложения не изменится. — Предложение касается 23,86 млн POL, связанных с инцидентом Polymarket (четыре адреса), и 46,63 млн POL, связанных с Binance (один адрес). По цене POL на 29 октября — $0,0924 — совокупный баланс оценивался примерно в $6,5 млн. Почему рассматривается этот вариант — Производители блоков Polygon уже внесли пять адресов в локальные списки блокировки, запретив переводы. Эти ограничения не позволяют перемещать средства, но не возвращают их законным владельцам. — В PIP утверждается, что для возврата средств с адресов под контролем злоумышленников без использования приватных ключей требуется изменение правил на уровне протокола — то есть хардфорк. Это вмешательство названо «чрезвычайной мерой, которую не следует применять регулярно». Предыстория инцидентов — Инцидент с Polymarket (о котором сообщили 29 октября) затронул около 28 млн POL, хотя PIP касается балансов на четырёх конкретных заблокированных кошельках. После взлома стороннего поставщика услуг Polymarket временно ограничила торговлю; с тех пор компания восстановила международные сервисы и заявила, что пострадавшим пользователям выплатят компенсацию. — В результате взлома Binance (о котором сообщили 30 октября) произошли несанкционированные выводы средств в нескольких сетях. Горячий кошелёк Binance перевёл около 46,63 млн POL и 6,19 млн USDT на адрес под контролем злоумышленника. Позже Tether заморозила USDT. По оценке Binance, более масштабный инцидент затронул активы на сумму около $6,3 млрд в разных сетях; предложение Polygon касается только выявленных в сети Polygon балансов нативного токена POL. Порядок действий и меры безопасности — Если предложение одобрят, перевод будет выполнен на заранее определённой высоте блока: балансы переместят с заблокированных адресов на проверенные кошельки бирж для возврата средств до обработки обычных транзакций в этом блоке. — Binance и Polymarket должны подтвердить контроль над кошельками для возврата средств и письменно подтвердить адреса до активации. — Разработчики подготовят обновление клиента и протестируют переводы в тестовой сети Amoy сети Polygon. Согласно оценке в предложении, разработка и репетиции могут занять около двух недель после одобрения. — Валидаторы, биржи и операторы узлов должны установить совместимое программное обеспечение до блока активации. Узлы, которые не обновятся, могут продолжить работу в несовместимой цепи, поэтому в предложении отмечается риск разделения сети и рекомендуется заранее уведомить участников и провести тестирование. Риски, ограничения и вопросы управления — В PIP прямо отвергается создание постоянного механизма возврата средств: постоянное право перемещать средства пользователей сосредоточило бы контроль и подорвало принципы блокчейна. — Изменение названо «чрезвычайной мерой»; для его активации предусмотрены условия: одобрение в рамках управления, продолжение действия списков блокировки, согласованность сообщений об инцидентах и окончательная проверка затронутых балансов. — В предложении также описаны действия злоумышленника: попытка провести транзакцию 30 октября с необычно высокой комиссией (около 219 450 POL), а также предполагаемые предложения валидаторам выплатить наличные за помощь в перемещении средств. По сообщениям, Polymarket пыталась связаться со злоумышленником через канал возврата средств в блокчейне, но ответа не получила. Следующие шаги — Обсуждение PIP запланировано на звонке по управлению протоколом Polygon 5 ноября в 14:30 UTC. Высота блока активации и версия клиента пока не выбраны. — Если предложение одобрят в рамках управления, разработчики приступят к обновлению клиентов и тестовым переводам; в противном случае затронутые балансы останутся заблокированными списками производителей блоков. Почему это важно Это предложение подчёркивает сохраняющееся противоречие в публичных блокчейнах: необходимость найти практическое решение в интересах пострадавших и долгосрочные принципы неизменности и децентрализации. Успешный однократный хардфорк мог бы вернуть пострадавшим миллионы, но одновременно создал бы спорный прецедент; чтобы избежать нестабильности сети, потребовалась бы тщательная координация. Читайте другие новости, созданные ИИ: https://app.chaingpt.org/news

Заголовок: Политические потери обрушили криптоактивы и акции, связанные с Трампом: DJT, WLFI и $Trump падают после промежуточных выборов. Финансовые связи Дональда Трампа с криптовалютами и публичными рынками пострадали после того, как результаты промежуточных выборов оказались в пользу демократов, ударив по активам, тесно связанным с его брендом. Торгуемые инструменты, которые помогли увеличить состояние бывшего президента, резко упали в цене с момента начала подсчёта голосов.
Основные изменения на рынке
- Акции DJT (Trump Media and Technology Group), котирующиеся на Nasdaq, утром в среду упали чуть выше $5 — это самый низкий показатель за всю историю торгов после максимума в $101. После поступления первых результатов выборов цена акций снизилась примерно на 11% за ночь — с отметки $5,90. Трамп сообщил, что владеет 114 миллионами акций DJT и через траст контролирует более 40% акций компании.
- После выборов управляющие токены WLFI (World Liberty Financial) торгуются ниже $0,05. На пике в 2025 году их цена достигала $0,31. WLFI начал дешеветь в конце октября на фоне приближавшихся выборов и взлома Binance, потрясшего крипторынки, а затем резко упал около 19:00 по восточному времени во вторник, когда закрылись избирательные участки.
- Упала и цена шуточного токена $Trump, продажи которого в 2025 году принесли $636 миллионов: после ночного снижения примерно на 10% он торговался около $1,40. Токен запустили незадолго до инаугурации Трампа, а в январе 2025 года его цена ненадолго достигла почти $45.
Активы, связанные с брендом Трампа
World Liberty Financial — проект, созданный семьёй Трампа совместно с семьёй застройщика Стивена Уиткоффа. Команда Трампа сообщила, что в прошлом году он получил более $500 миллионов от продажи криптовалют; по сообщениям, у него всё ещё около 15 миллиардов токенов WLFI. Проект World Liberty также выпускает стейблкоин USDI1, привязанный к доллару, и недавно получил банковскую лицензию от администрации Трампа. Это отличает стейблкоин от более волатильных токенов проекта.
Мнение аналитиков
Джим Энджел, адъюнкт-профессор Школы бизнеса Макдоноу Джорджтаунского университета, указал на простой тезис: эти активы торгуются скорее как индикаторы популярности Трампа, чем как самостоятельные инвестиции. «Люди думают, что инвестируют в Трампа. На самом деле это не так. По сути, они делают ставку на его популярность», — сказал Энджел.
На фоне низких показателей общественных настроений, определяемых по опросам, DJT и активы World Liberty торгуются вблизи исторических минимумов.
Почему это важно для крипторынков
Этот эпизод показывает, насколько тесно токены и акции, связанные со знаменитостями или политикой, могут зависеть от новостных заголовков и общественных настроений. Управляющие токены, мемкоины и брендированные акции могут резко колебаться из-за политических событий, взломов или потрясений на всём рынке, а концентрированное владение крупными пакетами инсайдеров способно усилить волатильность. В то же время стейблкоины вроде USDI1 по своей конструкции защищены от подобных колебаний, пока сохраняются привязка к доллару и базовые резервы.
Для криптотрейдеров и инвесторов промежуточные выборы служат напоминанием: активы, связанные с политическими фигурами, несут специфические риски, обусловленные событиями, и при изменении общественных настроений их стоимость может быстро снизиться.
Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Пользователь Trust Wallet говорит, что проснулся и обнаружил, что из его кошелька с самостоятельным хранением средств исчезли $3 830, — при этом запрос на подтверждение транзакции так и не появился. 3 ноября Иарослав Дубовой (@noirvox_studio) написал в X, что открыл Trust Wallet и обнаружил перевод 3 830 USDT с кошелька. По его словам, записи в блокчейне показывают завершённый перевод, однако он утверждает, что не подтверждал никаких транзакций. В своей публикации, которая, согласно общему скриншоту, набрала более 166 000 просмотров, он потребовал от Trust Wallet объяснений и попросил других привлечь внимание к проблеме. Позже Дубовой опубликовал хеш транзакции, чтобы следователи могли её отследить: 6e26ec6faf90f1c9f484e5f19d29a207da0c55918191c8dbf20625d9250ac25d. Дубовой говорит, что пользуется одним и тем же кошельком около пяти лет и давно принимает меры предосторожности для защиты своих ключей. Тем не менее он настаивает, что перед переводом средств не появлялось ни запроса, ни предложения подтвердить операцию. В своих публикациях он не установил точный способ атаки; адрес получателя и блокчейн в ветке обсуждения также не указаны. Этот случай произошёл на фоне других жалоб на Trust Wallet. Другой пользователь, Абдул (@HasbullahAbdulH), сообщил о проблемах при обмене токенов; 4 ноября служба поддержки Trust Wallet ответила ему рекомендациями по устранению неполадок. Отдельно пользователь под ником Mister Tee (@meeyatariq) заявил, что его кошелёк опустошили после взаимодействия с человеком, выдававшим себя за сотрудника поддержки Trust Wallet на сервере Discord протокола NEAR. Он показал несколько исходящих транзакций в ETH, BTC, BNB и NEAR, в том числе перевод 3 NEAR стоимостью около $11,49. Почему это важно: Trust Wallet — кошелёк с самостоятельным хранением средств, то есть пользователи сами контролируют закрытые ключи, необходимые для подписания транзакций. Несанкционированные переводы возможны и без взлома платформы: злоумышленники могут получить контроль над закрытыми ключами, обманом заставить пользователей подтвердить вредоносные разрешения смарт-контрактов, воспользоваться подписями permit или распространить вредоносные обновления браузера либо приложения. Конкретный механизм, приведший к потерям Дубового, не подтверждён. В истории Trust Wallet уже были громкие инциденты, связанные с безопасностью. В декабре 2025 года команда признала, что взломанное расширение Chrome (v2.68) позволило злоумышленникам похищать средства затронутых пользователей без подтверждения транзакций. Исследователь блокчейна ZachXBT обратил внимание на подозрительные переводы, а основатель Binance Чанпэн Чжао заявил, что пострадавшим выплатят компенсацию, пока компания проводит расследование. По словам следователей, в результате этой атаки было похищено около $7 млн: вредоносный код распространили через подменённую публикацию в Chrome Web Store. Позже Trust Wallet предупредил о фишинговых сайтах, выдающих себя за сервис криптокарт компании, и об атаках с использованием подписей permit. В ходе расследования, проведённого Salus в октябре, обнаружили вредоносные подписи permit для USDG, которые позволяли злоумышленникам повторно использовать ранее выданные разрешения для вывода средств. Советы пользователям кошельков: - Никому не сообщайте фразу восстановления или закрытые ключи. - Будьте осторожны, выдавая разрешения на использование токенов или подписывая сообщения permit; проверяйте и отзывайте ненужные разрешения с помощью надёжных инструментов для проверки разрешений в блокчейне. - Проверяйте, что обращаетесь в официальные каналы поддержки; не доверяйте незапрошенным сообщениям и людям, которые выдают себя за сотрудников поддержки в Discord или Telegram. - Обновляйте приложения и расширения только из официальных источников и соблюдайте осторожность при использовании расширений браузера. Ранее Trust Wallet рекомендовал пользователям обращаться в официальные каналы поддержки при расследовании подозрительной активности. В случае Дубового опубликованный хеш транзакции даёт специалистам по блокчейну и следователям отправную точку для отслеживания вывода средств, однако без дополнительных сведений от пользователя или Trust Wallet вопросы о том, как произошла потеря, остаются без ответа. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news

Cashmere Labs подтвердила планы раздать токен CSM, запуск которого ожидается в ближайшее время, ранним пользователям и держателям NFT. Команда рассказала, кто может получить право на участие, но пока не раскрыла подробности о снимке блокчейна и получении токенов. Эта инициатива связана с Mountain — платформой выпуска токенов на основе NFT, которую разрабатывают на Robinhood Chain, — и продолжает более масштабную работу команды над кроссчейн-переводами и инструментами автоматического управления ликвидностью.
Кто может участвовать
По словам Cashmere, аирдроп предназначен для трёх групп:
- Участники Barn Raising — покупатели 1 000 основополагающих NFT Barn, запланированных для Mountain.
- Активировавшие NFT Goat Street — держатели NFT из коллекции Cashmere Goat Street, насчитывающей 6 666 экземпляров на Robinhood Chain, которые «активировали» свои NFT через приложение Cashmere.
- Ранние пользователи продуктов Cashmere — команда пока не уточнила, какие именно действия в прошлом дают право на участие.
Важные оговорки
- Дата получения токенов, график снимков блокчейна и официальный портал для получения ещё не определены. До распределения Cashmere опубликует в своих каналах списки участников, сведения о снимке блокчейна и инструкции по получению токенов.
- Кошельки Goat Street, выставившие свои NFT на продажу на OpenSea, не участвуют в аирдропе; Cashmere не уточнила, за какой период будут проверять это ограничение.
- В предыдущем обновлении от 26 сентября Cashmere сообщила, что участники, активировавшие NFT, и ранние пользователи получат распределения CSM ориентировочной стоимостью, равной комиссиям за активацию NFT.
Механика Barn Raising и Mountain
Barn Raising — запланированная продажа 1 000 основополагающих NFT «Barn». В Mountain Barn привязаны к владельцу (их нельзя передавать) и служат каналами для регулярного выпуска CSM:
- В каждом Barn изначально есть одно стойло, но их количество можно увеличить до 10. Дополнительные стойла можно получить с помощью Stall Permits, купленных за CSM, или подходящих NFT Goat Street.
- В участвующих стойлах постоянно выпускаются новые CSM (каждую секунду), которые распределяются между соответствующими условиям участниками.
- Держатели Goat Street могут навсегда привязать свои NFT к Mountain, чтобы получать отдельную долю выпуска; привязанные NFT нельзя вывести или продать.
- Темпы выпуска зависят от базового дневного объёма и сезонного множителя (0,20–1,25), изначально установленного на уровне 1,00.
Цены и приоритет при продаже Barn
Согласно спецификациям Mountain, опубликованным 31 октября:
- О приёме заявок на гарантированное выделение Barn должны были сообщить в течение недели после публикации обновления. Ожидается, что после начала приёма заявок действующие держатели Goat Street и Cashmere Early Goat получат приоритет при распределении гарантированных мест и мест в белом списке.
- Цена гарантированного места: 0,125 ETH.
- Цена для участников белого списка (в порядке очереди): 0,25 ETH.
- Оставшиеся Barn будут проданы на голландском аукционе: цена начнётся с 1,5 ETH и будет снижаться до 0,25 ETH. Публичные покупатели заплатят итоговую цену аукциона, а переплата будет возвращена.
Примечание: покупка Barn — это не то же самое, что получение предварительно распределённых токенов CSM в рамках аирдропа: продажа и аирдроп — отдельные процессы.
Основные параметры токеномики
- Максимальное предложение: 666 миллионов CSM.
- 65% (432,9 миллиона) зарезервировано для регулярного выпуска через Barn и NFT Goat Street с помощью Mountain.
- 25% (166,5 миллиона) выделено команде и казначейству с учётом графика вестинга.
- 10% (66,6 миллиона) предназначено для обеспечения ликвидности пула ETH/CSM на Uniswap v4.
Дорожная карта продукта и недавние запуски
Cashmere, проект, прошедший инкубацию в Binance Labs (ныне YZi Labs), продолжает развивать инфраструктуру DeFi в преддверии запуска Mountain:
- 21 октября: Goat LP — автоматическое управление ликвидностью для позиций Uniswap v3/v4 на Robinhood Chain (автоматическое реинвестирование комиссий, корректировка диапазонов, выход из позиций; пользователи сохраняют NFT своих позиций).
- 27 октября: интеграция ИИ-агентов, позволяющая совместимым агентам отслеживать поддерживаемые позиции ликвидности и управлять ими.
- 2 ноября: Bridge V2 — единый интерфейс, объединяющий более 30 провайдеров в более чем 60 блокчейнах для сравнения маршрутов между разными блокчейнами и внутри одной сети.
- Команда также рассказала о планах запустить лаунчпад. До публичного запуска смарт-контракты Mountain должны пройти внешний аудит безопасности.
Что держателям следует делать сейчас
- Активируйте подходящие NFT Goat Street через приложение Cashmere, если хотите получить право на участие.
- Следите за официальными каналами Cashmere: там опубликуют даты снимков блокчейна, списки участников и портал для получения токенов. Не пытайтесь получить токены до публикации этой информации.
- Если вы планируете участвовать в Barn Raising, следите за предстоящим приёмом заявок и учитывайте, что при распределении гарантированных мест и мест в белом списке, как ожидается, предпочтение будет отдаваться действующим держателям NFT сообщества.
Cashmere определила основу значительного распределения CSM, связанного с NFT, однако важные операционные детали — снимки блокчейна, механика получения токенов и временной период, применяемый для исключения NFT, выставленных на OpenSea, — ещё не раскрыты. Следите за объявлениями проекта, чтобы узнать сроки получения токенов и окончательное распределение.
Больше новостей, созданных с помощью ИИ: https://app.chaingpt.org/news

В среду Ethereum снова поднялся выше $2,300, прибавив чуть более 2% за 24 часа, однако по-прежнему не может преодолеть важный ончейн-уровень, за которым внимательно следят трейдеры. Почему важен уровень $2,309 — Реализованная цена — ончейн-метрика, которая оценивает среднюю цену приобретения ETH на основе последнего перемещения монет, — составляет около $2,309, согласно CryptoQuant. — ETH опустился ниже этого порога после взлома системы безопасности Binance в прошлый четверг, в результате которого было похищено $6.3 миллиарда, и с тех пор с трудом пытается его преодолеть в ходе восстановления. — Торговля выше реализованной цены обычно означает, что совокупная нереализованная прибыль участников рынка положительна; торговля ниже неё указывает, что средняя ончейн-цена выше спотовой, что может усилить давление продавцов, поскольку инвесторы стремятся сократить позиции и приблизить их стоимость к цене покупки. Институциональные потоки остаются препятствием — По данным SoSoValue, во вторник из спотовых ETF на Ethereum, зарегистрированных в США, было выведено почти $85 миллионов — это седьмой день оттока подряд. — Этому предшествовал крайне неудачный октябрь для этих продуктов: месячный чистый отток достиг рекордных $1.61 миллиарда. — Продолжающийся отток средств из регулируемых инструментов указывает на слабый институциональный спрос и создаёт дополнительное препятствие для восстановления ETH. Техническая картина: быки защищают $2,250, но продавцы всё ещё контролируют рынок — Ближайшая поддержка: $2,250. Уверенное закрытие дневной свечи выше этого уровня позволит консолидироваться и вновь протестировать реализованную цену ($2,309). Уверенный пробой ниже $2,250 откроет путь к $2,204, затем к $2,107; более глубокая структурная поддержка находится на уровнях $1,971 и $1,827. — Ключевые уровни сопротивления: первым испытанием станет возвращение выше $2,309. Выше находится зона концентрированного предложения в диапазоне $2,345–$2,355, где сходятся 20-дневная EMA ($2,352), 100-дневная EMA ($2,345) и горизонтальное сопротивление. Следующее серьёзное препятствие — 50-дневная EMA на уровне $2,411. Дальнейшие цели роста — $2,548, $2,636 и $2,781. — Импульс остаётся осторожным: 14-дневный RSI находится около 39 (ниже нейтрального уровня 50), а стохастический осциллятор — около 34. Это говорит об ограниченном потенциале роста, пока преимущество остаётся у продавцов. Итог Краткосрочное восстановление Ethereum проходит испытание сразу по нескольким направлениям: важная с психологической и ончейн-точки зрения реализованная цена, продолжающийся отток средств из ETF и техническое сопротивление, образованное скоплением EMA. Чтобы изменить ситуацию в свою пользу, быкам необходимо закрепиться выше $2,309, а затем преодолеть зону $2,345–$2,355; неспособность удержать $2,250 может привести к более глубокому откату. Трейдерам стоит внимательно следить за динамикой реализованной цены и институциональными потоками — это поможет понять, возвращается ли спрос со стороны покупателей. Читайте больше новостей, созданных ИИ: https://app.chaingpt.org/news