MoonMan567

29 октября крипта пережила два взлома за один вечер. И ни один из них не взломал блокчейн.

Binance: около $6,3 млрд из горячих кошельков в 10 сетях. Рекорд в истории, предыдущий — Bybit, $1,5 млрд.
Polymarket: ~$2,7 млн с более чем 700 аккаунтов.
Разница — более чем в 2000 раз. Механика одна и та же.

Polymarket: подменили скрипт подрядчика, который должен был только измерять скорость сайта. В браузере он получил права самого сайта и продавал позиции пользователей.

Binance: согласно первой версии биржи, взломали ноутбук DevOps-инженера, а через него — сервисный контейнер с выводами средств. Позже нашли и другие точки проникновения.

Криптография выдержала. Смарт-контракты выдержали. Не выдержали ноутбук и скрипт аналитики.

Сейчас: ~$3 млрд заморожено, след ведёт к северокорейской TraderTraitor, Binance обещает покрыть все потери. $BNB просел на 8% за сутки.

Практический совет. После таких взломов мошенники запускают волну «компенсаций»: фейковые сайты, письма от «поддержки Binance». Пострадали кошельки биржи, а не ваши балансы. Заявок на компенсацию не существует. Любая ссылка «для выплаты» — это второй взлом. Уже ваш.

После этого вечера вы будете держать больше на бирже или в холодном кошельке? Почему?

НБУ поднял ставку до 16,5%. Гривну решили защищать более дорогими деньгами.

С 30 октября учетная ставка вырастает с 16% до 16,5%. Причина - усиление инфляционного давления и ухудшение ожиданий по ценам. Базовый прогноз НБУ - удерживать ставку до II квартала 2027 года, но если риски изменятся, решение тоже могут пересмотреть.

Что это значит на практике? Гривневые депозиты и ОВГЗ могут оставаться привлекательными, а банки получают сигнал не спешить удешевлять деньги. Для заемщиков это не подарок. Для валютного рынка более жесткая политика должна сдерживать инфляционные ожидания и спрос на валюту.

А крипта? Не спеши рисовать красную свечу. Решение НБУ не определяет направление $BTC напрямую: глобальная ликвидность, политика ФРС и аппетит к риску имеют гораздо более непосредственное влияние.

Мой взгляд: когда гривневые инструменты предлагают конкурентную доходность, у вкладчика появляется еще один аргумент не держать все в валюте. Но ставка не отменяет ни инфляцию, ни военные риски.

Подписывайся на @MoonMan567 - здесь макроэкономику разбираем без магических прогнозов для графика.

США показали более сильный ВВП. Инфляция не удивила. Для крипты это не такой простой сигнал, как кажется.

Экономика выросла на 3,4% в III квартале в годовом пересчете против прогноза 3,2%. Core PCE прибавил 0,3% за месяц — ровно по ожиданиям, хотя выше предыдущих 0,2%.

Что это значит? Экономика пока держится, а ценовое давление не исчезло. Это дает ФРС меньше причин спешить со снижением ставок. А более долгое сохранение высоких ставок может давить на активы, чувствительные к ликвидности, включая крипту.

Но называть релиз однозначно медвежьим — преувеличение. Инфляция не превысила прогноз, а рынок торгует не сами цифры, а разницу между ними и ожиданиями.

Мой вывод: не путай сильный ВВП с автоматическим падением $BTC . Смотри, как меняются ожидания по ФРС, а не только на красные и зеленые стрелки в экономическом календаре. Подписывайся на @MoonMan567 - здесь контекст важнее сигналов.

Передали свою карту «на минутку» знакомому «дроповоду»? Теперь это может быть не просто глупым решением, а уголовной историей.

28 октября Верховная Рада приняла законопроект №16013 об ответственности за передачу карт, платёжных данных и доступа к счетам для мошенничества или других преступлений.

Но есть нюанс: не каждая передача карты автоматически означает тюрьму. Имеют значение цель и конкретные обстоятельства. За одни действия новая статья предусматривает штраф, за другие — ограничение свободы или 2–4 года лишения свободы. За повторное нарушение или действия организованной группы в рамках этой статьи — 4–6 лет. «Восемь лет» из заголовков некоторых каналов — не универсальный срок для каждого дропа.

Мой совет прост: не передавайте карту, PIN-код, SMS-коды или доступ к онлайн-банку за вознаграждение или «услугу знакомого». Если через ваш счёт пройдут чужие деньги, объяснять происхождение операций придётся не только организаторам схемы.

В вопросах финансовой безопасности «я просто дал карту» — не волшебная фраза. Подписывайтесь на @MoonMan567 — разбираем риски до того, как они станут проблемой.

В Украине две налоговые новости — и два разных сюжета. Не стоит сводить их к «теперь облагается налогом всё».

С 1 января 2027 года доходы через платформы вроде OLX, Prom, Uber или Airbnb будут подпадать под специальные правила. При определённых условиях ставка составит 10% НДФЛ без дополнительного военного сбора. Для продажи собственных подержанных вещей предусмотрен необлагаемый лимит до €2 000 в год. То есть каждое объявление на OLX автоматически не создаёт налоговой задолженности.

Другая история — покупки на иностранных маркетплейсах. Льготу по НДС для товаров стоимостью до €150 планируют отменить: 20% будут включать в стоимость покупки. Запуск — не ранее 1 июля 2027 года и после решения правительства. Некоммерческие посылки между физлицами стоимостью до €45 останутся исключением.

Мой вывод: важен не только процент, но и то, на кого распространяется правило, кто платит налог и когда оно вступает в силу. В налоговых новостях мелкий шрифт часто важнее крупного заголовка.

Подписывайся на @MoonMan567 — здесь разбираем не только громкие цифры, но и то, что они означают на самом деле.

Ethereum нажал на паузу. И хорошо, что не на кнопку «запустить что угодно».

Обновление Glamsterdam должно было активироваться в тестовой сети Hoodi 26 октября. Но разработчики отложили запуск из-за вопросов к EIP-8037 — изменению, которое пересматривает затраты на gas при создании нового состояния блокчейна. Новая дата пока не назначена.

Проблема не косметическая. Исследователи безопасности предупредили: вместе с изменениями в учёте gas могут измениться сценарии обработки ошибок в уже существующих смарт-контрактах. Где-то операция, которая раньше должна была откатиться, потенциально может завершиться иначе; где-то может сломаться корректный сценарий выполнения.

Это ещё не доказательство эксплойта в основной сети. Это риск совместимости, который решили проверить до запуска. Для этого и существуют тестнеты — хотя крипторынок порой ведёт себя так, будто тестирование мешает инновациям.

Моя позиция проста: отложенный хардфорк $ETH лучше, чем быстрый хардфорк с сюрпризом для DeFi. Разработчики могут перенести дату. Последствия ошибки перенести куда сложнее.

Подписывайся на @MoonMan567 — здесь технологический прогресс оцениваем не по календарю релизов, а по тому, что может пойти не так.

Zcash разогнался на 13% за сутки. Киты ставят миллионы, а криптотвиттер уже достаёт корону для $ZEC . Не будем спешить.

У ралли есть конкретный катализатор: разработчики согласовали высоту активации NU7 — блок 3 543 405, ориентировочно 5 ноября. Обновление должно сократить интервал между блоками с 75 до 25 секунд. Но активация ещё впереди, а технические изменения не гарантируют роста цены.

Параллельно два крупных кошелька открыли 10-кратные лонги $ZEC на Hyperliquid с общей экспозицией около $37,57 млн. Именно лонги, не шорты, как пишут здесь некоторые, — разница на десятки миллионов.

Кроме того, рынок подогревают интерес к приватности и разговоры о квантовой устойчивости. Но громкий нарратив ещё не означает доказанного технологического преимущества.

Мой любимый момент в таких ралли: когда все объясняют, почему цена уже взлетела, это не значит, что они знают, куда она пойдёт дальше. Плечо 10x работает в обе стороны — и ликвидации не читают чужие треды.

Интересует не корона для очередной монеты, а механика движения? Подписывайся на @MoonMan567 — здесь хайп проходит техосмотр.

Франция хочет обложить налогом обмен криптовалют на стейблкоины. Но это ещё не конец истории.

Во Франции продвигают налоговую поправку, которая может сделать обмен криптоактивов на стейблкоины налогооблагаемым событием — даже если средства не выводят на банковский счёт. В публикациях фигурирует ставка 31,4% на прибыль.

Но есть нюанс: комитет поддержал предложение, а бюджетный раздел, в который оно входило, позднее отклонили. Поэтому пока рано подавать это как окончательно принятый закон с гарантированным вступлением в силу 1 января 2027 года.

Если такую норму всё же введут, она изменит логику управления позициями: переход в стейблкоин может означать налогооблагаемое событие даже без вывода фиата. Это способно повлиять на поведение трейдеров, но утверждение, что все массово уйдут в DeFi или P2P, пока лишь предположение.

Меня здесь интересует не громкая цифра, а принцип: налогооблагаемое событие может возникнуть раньше, чем деньги попадут на банковский счёт. В крипте важно читать не заголовок, а формулировки закона. Подписывайся на @MoonMan567 - отделяем принятые правила от политических намерений.

Truth Social теряет аудиторию. И крипта здесь не помогла.

По данным Similarweb, в сентябре 2026 года средняя ежедневная аудитория Truth Social составляла около 260 тыс. пользователей — против пика в 420 тыс. в июне 2025-го. Годовое падение превысило 30%.

Акции материнской компании Trump Media также оказались под давлением: 20 октября они достигли рекордного минимума — $6,40. Компания пыталась расширяться в сфере криптоактивов, финансовых услуг и термоядерной энергетики. Теперь её стратегия вновь смещается в сторону медиабизнеса и сделки с компанией TAE Technologies.

Но не будем спешить объявлять Truth Social банкротом. Падение трафика и акций — факты; утверждение, что платформа обречена из-за ослабления политического влияния Трампа, — уже интерпретация. А ноябрьские выборы ещё не состоялись.

Мой вывод прост: имя известного политика может быстро привлечь внимание, но само по себе не создаёт устойчивую бизнес-модель. Даже самому громкому бренду рано или поздно приходится отвечать на тихий вопрос: кто и за что готов платить? Подписывайся на @MoonMan567 — здесь мы смотрим на цифры, а не только на политический спектакль.

Аналитики наиболее оптимистичны в отношении $HYPE . Но это не гарантирует роста.

Основатель CryptoQuant Ки Ён Джу обратил внимание на Hyperliquid: по индексу настроений аналитиков $HYPE опередил другие крупные криптоактивы. На графике CryptoQuant его показатель составляет +2,3σ — значительно выше собственного исторического среднего.

Что это означает? Не то, что $HYPE обязательно будет расти. Индекс показывает, насколько оптимистичны оценки аналитиков по сравнению с типичным уровнем для актива, а не вероятность прибыли.

И вот ирония: по данным BeInCrypto, на момент публикации материала HYPE потерял около 15% за месяц, несмотря на оптимизм аналитиков.

Я бы смотрел не только на зелёный индикатор, но и на то, подкрепляют ли его спрос, выкупы за счёт комиссий и реальная динамика цены. Ведь даже консенсус экспертов может ошибаться.

Настроения — это данные, а не сигнал к покупке. Подписывайся на @MoonMan567 — разбираем, что стоит за цифрами, а не только за заголовками.

Ваш номер телефона может стать ключом к вашим деньгам. И мошенникам необязательно красть смартфон.

SIM-swap — это схема, при которой злоумышленники получают контроль над чужим номером, перевыпуская SIM-карту. Они могут перехватить SMS-коды, попытаться восстановить доступ к банковским счетам или оформить кредит на чужое имя.

Что делать:

* Зарегистрируйте номер на себя или перейдите на контрактный тариф, если такая возможность есть.
* Спросите оператора о защите от несанкционированного перевыпуска SIM-карты.
* Никому не сообщайте SMS-коды, даже «сотрудникам» банка.
* При смене номера сначала обновите его в банках и важных аккаунтах.

Внезапно пропала связь без очевидной причины? Это не обязательно атака, но немедленно свяжитесь с оператором. Если подозреваете, что номер перехватили, сообщите в банк и защитите счета.

Мы защищаем пароли, но забываем: номер телефона часто используется для восстановления доступа. Цифровая безопасность начинается с правильных настроек. Подписывайся на @MoonMan567 — здесь мы разбираем риски до того, как они станут проблемой.

Fidelity видит начало нового цикла $BTC . Но модель — не хрустальный шар.

Джурриен Тиммер, директор по глобальной макроэкономике Fidelity, считает, что Bitcoin мог перейти в новый четырёхлетний бычий цикл. Один из аргументов — степенной закон (Power Law), модель, описывающая долгосрочную траекторию цены $BTC .

На графике видно, как исторические пики и падения соотносились с модельными линиями поддержки и сопротивления. Но есть нюанс: линия, хорошо описывающая прошлое, не обязана правильно предсказывать будущее.

Сама Fidelity напоминает, что четырёхлетние циклы не следуют точному календарю. Кроме того, цена зависит от ликвидности, денежно-кредитной политики и поведения инвесторов — а не только от красивой кривой на графике.

Меня здесь интересует не то, начался ли новый буллран. А то, как быстро аналитическая модель превращается в соцсетях в обещание роста. Модель — это способ интерпретировать данные, а не гарантия прибыли.

Так что меньше веры в магические линии, больше внимания к контексту. Именно об этом я пишу — подписывайся на @MoonMan567

35,7 тыс. $ZEC на фоне инцидента с мостом ILITY. Но доказана ли связь?

Ончейн-исследователь Specter Investigation сообщил о движении 35 714 $ZEC — примерно $41 млн. По его версии, средства прошли через NEAR Intents, а затем были направлены в Bitcoin и Ethereum.

Отдельно команда ILITY подтвердила инцидент безопасности в сети и временно остановила мост. Specter связывает подозрительный адрес с этим инцидентом и сообщает о выводе 4,1 млн токенов ILY.

Но здесь важно сохранять хладнокровие. Заявление ILITY подтверждает инцидент, а ончейн-данные показывают движение средств. Однако это ещё не доказывает, что все 35,7 тыс. ZEC были украдены именно через мост ILITY. Конфиденциальность Zcash дополнительно затрудняет установление происхождения средств.

Я не раз видел, как в криптомире версия расследования за несколько часов превращается в «доказанный факт». Маршрут транзакции — это зацепка, а не приговор. Если тебе важны доказательства, а не громкие заголовки, подписывайся на @MoonMan567

У американской инфляции появился ещё один аргумент в её пользу. И он не слишком приятен для тех, кто ждёт скорого смягчения политики ФРС.

В сентябре PPI — индекс цен производителей — подскочил на 1,3% за месяц против прогноза в 0,6%. Базовый PPI вырос на 0,7% при ожидаемых 0,3%.

Розничные продажи также превысили прогноз: +0,8% против ожидаемых +0,3%. Но есть нюанс: значительную часть прироста обеспечили более высокие цены на бензин. Поэтому номинальный рост продаж не равен такому же росту реального спроса.

Вместе со вчерашним CPI эти данные усложняют аргументы в пользу скорого снижения ставок. Для крипторынка это потенциальное давление, но не готовый торговый сигнал.

Я бы не путал горячие цифры с перегревом всей экономики. В макростатистике заголовок часто кричит громче, чем детали.

Хотите видеть за цифрами механику, а не гадать по графикам — подписывайтесь на @MoonMan567

Твои bStocks могут работать залогом для маржи, а не просто лежать на балансе. Проще говоря: залог — это активы, которые ты оставляешь в Margin в качестве обеспечения, чтобы торговать на большую сумму, чем у тебя есть. Продавать токенизированную акцию для этого не нужно.

Согласно FAQ Binance, bStocks принимаются в качестве залога в Cross Margin, Portfolio Margin и Portfolio Margin Pro. Актуальный список токенов и коэффициенты залога — на странице Margin Data.

Условия, о которых стоит знать заранее. Занимать сами bStocks нельзя — они служат только залогом. Binance может изменить коэффициент залога в любой момент. Возможна ликвидация, если уровень маржи опустится ниже порогового значения. Пользователи VIP 0-2 сначала проходят проверку на соответствие требованиям, а если доля bStocks в залоге велика и используется высокое кредитное плечо, на их аккаунт распространяются дополнительные ограничения.

Деталь из объявления о дивиденде $MUB от 12 октября: дивиденды по активам, хранящимся в Margin, зачисляются на спотовый счёт, а не остаются в марже.

Залог — не бесплатный бонус, а инструмент с ценой в виде риска ликвидации. Проверь, доступна ли эта функция в твоей юрисдикции, и следи за уровнем маржи, а не только за ценой акции. Не финансовый совет.

Ты бы использовал bStocks в качестве залога, зная об этих условиях? #BinanceAngels #bStocks

Инфляция в США снова напомнила рынку, что ФРС будет непросто снижать ставки.

Сентябрьский CPI вырос до 3,7% в годовом выражении против прогноза 3,6%. Базовая инфляция, без учета продуктов питания и энергоносителей, достигла 2,6% при ожидаемых 2,5%.

В месячном выражении общий CPI прибавил 0,6%, а базовый — 0,3%. Причем на бензин пришлось более половины месячного прироста общего индекса.

Для крипторынка это не приговор, но и не подарок. Устойчивая инфляция может заставить ФРС дольше сохранять жесткие финансовые условия. А это влияет на готовность инвесторов рисковать.

Я бы не спешил превращать один макроотчет в прогноз для $BTC . Важнее другое: увидит ли ФРС временный скачок цен на энергоносители или признаки более широкого инфляционного давления.

В макроэкономике цифра дает заголовок, но именно ее состав определяет, что будет дальше. Разбираем контекст, а не гадаем по свечам — подписывайся на @MoonMan567

Binance закрывает майнинговый пул. Но объяснять это переходом в DeFi пока рано.

10 ноября в 07:00 UTC Binance прекратит работу Binance Pool и связанных сервисов: Pool Savings, Cloud Mining и Transaction Accelerator. Также отключат майнинговые API и уведомления. Компания объясняет это решение пересмотром портфеля своих продуктов, не раскрывая конкретных причин.

Для майнеров последствия вполне практические: до дедлайна нужно перенастроить оборудование на другой пул. После отключения Binance не будет принимать новые майнинговые шары и начислять новые вознаграждения.

Часть хешрейта может перейти к конкурентам, но насколько значительным будет этот отток — пока неизвестно.

Я давно заметил одну вещь: когда крупная платформа закрывает продукт, рынок сразу придумывает для неё новую стратегию. Хотя иногда компания просто решает, что определённое направление больше не стоит затраченных ресурсов.

Следим за решениями, а не додумываем мотивы. Именно ради такого разбора крипторынка подписывайся на @MoonMan567

Покупали Ledger в Европе? Не путайте список магазинов со списком заражённых устройств.

На фоне истории со шпионским модулем в некоторых аппаратных кошельках аналитик CryptoQuant Darkfost, по сообщениям, обратил внимание на европейские сети MediaMarkt, Saturn, Fnac/Darty, Boulanger и MediaMarkt Suisse. В публичном обсуждении также упоминается дистрибьютор Aqipa.

Но здесь есть принципиальное различие: присутствие магазина в таком списке не доказывает, что через него продавали модифицированные устройства. Ledger сообщила, что все подтверждённые случаи последнего инцидента связаны с продавцом CryptoBilis в Юго-Восточной Азии.

Я бы не устраивал охоту на магазины из-за одного поста в соцсетях. В вопросах безопасности важны не громкие подозрения, а доказательства, касающиеся конкретного устройства.

Именно поэтому в крипте я советую сначала проверять факты, а уже потом делать выводы. Если вам близок такой подход, подписывайтесь на @MoonMan567

Представьте, что в системе с жёстким лимитом эмиссии обнаружили ошибку, которая потенциально могла позволить создавать монеты сверх этого лимита. Именно такую проблему выявили в XRP Ledger.

25 сентября RippleX выпустила xrpld 3.4.1, чтобы исправить критические ошибки безопасности. Одна из них была связана с переполнением при вычислениях в платёжном механизме. При определённых условиях это могло обойти защиту от создания $XRP сверх имеющегося предложения.

9 октября XRPL опубликовала технический отчёт. Подтверждений того, что уязвимость использовали для создания дополнительных $XRP , нет.

Я не считаю каждую обнаруженную ошибку катастрофой. Но когда речь идёт о защите эмиссии, важно не только то, воспользовался ли кто-то уязвимостью, но и то, насколько быстро её обнаружили и устранили.

Даже самые надёжные правила протокола стоят ровно столько, насколько надёжно они реализованы в коде. Поэтому я предпочитаю разобраться в том, что произошло на самом деле, а не пугаться громких заголовков. Если вам близок такой подход к крипте, подписывайся на @MoonMan567

Аппаратный кошелёк может быть офлайн. Но его цепочка поставок — нет.

Ledger расследует сообщения о краже криптоактивов у покупателей устройств через реселлера CryptoBilis в Юго-Восточной Азии. Один ончейн-аналитик оценил потери примерно в $86,9 млн с 98 адресов. Другое исследование насчитало $92,9 млн на 311 кошельках. Окончательные цифры пока не подтверждены.

Среди версий — вмешательство в устройства до продажи, в частности модификация платы, которая могла бы открыть доступ к seed-фразе. Но пока это не установленная причина. Сам Ledger попросил CryptoBilis приостановить продажи и предупредил клиентов, купивших там устройства за последние 90 дней.

CZ также обратил внимание на риск атаки через цепочку поставок.

Вот что часто упускают из виду, говоря о «холодном кошельке»: защита ключей не поможет, если кто-то получил вашу seed-фразу ещё до того, как вы начали пользоваться устройством. При этом этот инцидент не доказывает, что все устройства Ledger небезопасны.

Моя простая привычка в вопросах безопасности: проверять не только технологию, но и то, каким путём она ко мне попала. В крипте иногда самое слабое звено — не код, а коробка.