小楼

Открытая сделка
Владелец BNB
Владелец BNB
Случайный трейдер
7.2 г
90 подписок(и/а)
5.2K+ подписчиков(а)
41.7K+ понравилось
Посты
Портфель
·
--
Polygon хочет разово переписать реестр: предлагается провести хардфорк и вернуть 70,49 млн украденных $POLДля принципа «код — это закон» Polygon готова сделать исключение. 4 ноября на форуме Polygon появилось предложение PIP: провести разовый хардфорк, обнулить около 70,49 млн $POL на пяти адресах злоумышленников, а затем зачислить их на указанные и проверенные адреса для возврата средств Binance и Polymarket. По цене на 29 октября это около 6,5 млн долларов. Разберём по пунктам: - Связанные с инцидентом Polymarket 29 октября: около 23,86 млн токенов на 4 адресах - Связанные со взломом Binance 29 октября: около 46,63 млн токенов на 1 адресе. Примерно 6,18 млн $USDT, переведённых в рамках той же транзакции, уже заморожены Tether

Polygon хочет разово переписать реестр: предлагается провести хардфорк и вернуть 70,49 млн украденных $POL

Для принципа «код — это закон» Polygon готова сделать исключение.
4 ноября на форуме Polygon появилось предложение PIP: провести разовый хардфорк, обнулить около 70,49 млн $POL на пяти адресах злоумышленников, а затем зачислить их на указанные и проверенные адреса для возврата средств Binance и Polymarket. По цене на 29 октября это около 6,5 млн долларов.
Разберём по пунктам:
- Связанные с инцидентом Polymarket 29 октября: около 23,86 млн токенов на 4 адресах
- Связанные со взломом Binance 29 октября: около 46,63 млн токенов на 1 адресе. Примерно 6,18 млн $USDT, переведённых в рамках той же транзакции, уже заморожены Tether
·
--
Проверено
Кошелёк с залогом, бездействовавший три месяца, ожил: Trump Media перевела 4259 $BTC на Crypto.comСразу к выводу: перевод на биржу не означает, что активы продали. Но время, когда это произошло, действительно заставляет присмотреться повнимательнее. По данным Arkham, около 10:00 утра 5 ноября по пекинскому времени адрес, связанный с Trump Media (Trump Media & Technology Group, материнская компания Truth Social), двумя транзакциями перевёл на Crypto.com около 4259 $BTC: 2140,03 BTC и 2119,31 BTC. По тогдашнему курсу это примерно 340 миллионов долларов. Lookonchain также зафиксировала этот перевод. Несколько цифр, которые стоит сравнить: 1. Arkham пометила адрес отправителя как «Обеспечение по конвертируемым облигациям 2028 года», то есть он служит обеспечением по конвертируемым облигациям. В отчёте компании за второй квартал указано, что в залоге находится 4260,73 BTC — почти столько же, сколько было переведено на этот раз.

Кошелёк с залогом, бездействовавший три месяца, ожил: Trump Media перевела 4259 $BTC на Crypto.com

Сразу к выводу: перевод на биржу не означает, что активы продали. Но время, когда это произошло, действительно заставляет присмотреться повнимательнее.
По данным Arkham, около 10:00 утра 5 ноября по пекинскому времени адрес, связанный с Trump Media (Trump Media & Technology Group, материнская компания Truth Social), двумя транзакциями перевёл на Crypto.com около 4259 $BTC : 2140,03 BTC и 2119,31 BTC. По тогдашнему курсу это примерно 340 миллионов долларов. Lookonchain также зафиксировала этот перевод.
Несколько цифр, которые стоит сравнить:
1. Arkham пометила адрес отправителя как «Обеспечение по конвертируемым облигациям 2028 года», то есть он служит обеспечением по конвертируемым облигациям. В отчёте компании за второй квартал указано, что в залоге находится 4260,73 BTC — почти столько же, сколько было переведено на этот раз.
·
--
Франция хочет знать, сколько у вас на холодном кошельке: активы на сумму свыше 100 000 евро, хранящиеся самостоятельно, возможно, придётся декларировать ежегодноПеревод криптовалюты на собственный кошелёк во Франции, возможно, уже не останется «незамеченным». 3 ноября Национальное собрание Франции в первом чтении законопроекта о бюджете на 2027 год приняло поправку I-2701 (автор — Шарль де Курсон): 150 голосов «за», 44 — «против», 8 воздержавшихся. Главное — три пункта: 1) Если общая стоимость криптоактивов, хранящихся самостоятельно (например, на аппаратном кошельке Ledger или Trezor либо в программном кошельке, где вы сами контролируете приватные ключи), на 31 декабря каждого года достигает 100 000 евро или превышает эту сумму, об этом нужно сообщить налоговым органам; 2) Активы в нескольких кошельках суммируются, а не учитываются по отдельности;

Франция хочет знать, сколько у вас на холодном кошельке: активы на сумму свыше 100 000 евро, хранящиеся самостоятельно, возможно, придётся декларировать ежегодно

Перевод криптовалюты на собственный кошелёк во Франции, возможно, уже не останется «незамеченным».
3 ноября Национальное собрание Франции в первом чтении законопроекта о бюджете на 2027 год приняло поправку I-2701 (автор — Шарль де Курсон): 150 голосов «за», 44 — «против», 8 воздержавшихся.
Главное — три пункта:
1) Если общая стоимость криптоактивов, хранящихся самостоятельно (например, на аппаратном кошельке Ledger или Trezor либо в программном кошельке, где вы сами контролируете приватные ключи), на 31 декабря каждого года достигает 100 000 евро или превышает эту сумму, об этом нужно сообщить налоговым органам;
2) Активы в нескольких кошельках суммируются, а не учитываются по отдельности;
·
--
Выручка Circle за третий квартал — 865 млн долларов: на процентах заработали меньше, выручили продажи токенов$USDC Эмитент Circle (NYSE: CRCL) отчитался за третий квартал. Общие показатели выглядят хорошо, но интереснее разобраться в деталях. Совокупная выручка и доход от резервов составили 865 млн долларов, увеличившись на 17% год к году; чистая прибыль от продолжающейся деятельности — 226 млн долларов, рост на 5%; скорректированная EBITDA — 317 млн долларов, рост на 85%. Но основной бизнес — «заработок на процентах» — фактически сокращается: доход от резервов составил 658 млн долларов, снизившись на 8% год к году. Причина — доходность резервов упала на 61 базисный пункт, до 3,5%, а средний объём USDC в обращении вырос всего на 8% (до 73,3 млрд долларов). Рост обеспечили «прочие доходы»: 207 млн долларов, что на 627% больше, чем годом ранее. Из них 182 млн долларов пришлись на предпродажу токенов ARC собственной сети Arc. Для публичной компании пополнять выручку за счёт выпуска токенов для собственной новой блокчейн-сети — явление нечастое в отчётности американских компаний.

Выручка Circle за третий квартал — 865 млн долларов: на процентах заработали меньше, выручили продажи токенов

$USDC Эмитент Circle (NYSE: CRCL) отчитался за третий квартал. Общие показатели выглядят хорошо, но интереснее разобраться в деталях.
Совокупная выручка и доход от резервов составили 865 млн долларов, увеличившись на 17% год к году; чистая прибыль от продолжающейся деятельности — 226 млн долларов, рост на 5%; скорректированная EBITDA — 317 млн долларов, рост на 85%.
Но основной бизнес — «заработок на процентах» — фактически сокращается: доход от резервов составил 658 млн долларов, снизившись на 8% год к году. Причина — доходность резервов упала на 61 базисный пункт, до 3,5%, а средний объём USDC в обращении вырос всего на 8% (до 73,3 млрд долларов).
Рост обеспечили «прочие доходы»: 207 млн долларов, что на 627% больше, чем годом ранее. Из них 182 млн долларов пришлись на предпродажу токенов ARC собственной сети Arc. Для публичной компании пополнять выручку за счёт выпуска токенов для собственной новой блокчейн-сети — явление нечастое в отчётности американских компаний.
·
--
Под прицелом оказалась даже документация проекта: GitBook подвергся таргетированной атаке с использованием «AI Agent»На этот раз атаковали не биржу и не смарт-контракты протокола, а площадку, где многие криптопроекты размещают техническую документацию и белые книги. GitBook официально сообщил: 2 ноября в 19:00 по центральноевропейскому времени злоумышленники получили некоторые учётные данные инфраструктуры. Компания назвала произошедшее «сложной, высокотаргетированной атакой с использованием AI Agent». После этого GitBook отключил приложение и сайты с документацией, для доступа к которым требовалась авторизация. Публичная документация оставалась доступна благодаря кэшированию. Работа сервиса возобновилась во второй половине дня 3 ноября. Потенциально затронуты четыре категории данных: токены интеграций, ключи Git Sync, API-токены и вопросы, которые посетители задавали GitBook Assistant. По заявлению компании, пока не обнаружено никаких изменений в содержимом документации. Все API-токены клиентов отозваны; клиентам также рекомендовали сменить ключи GitBook и сторонних интеграций и заново авторизовать сервер GitBook MCP.

Под прицелом оказалась даже документация проекта: GitBook подвергся таргетированной атаке с использованием «AI Agent»

На этот раз атаковали не биржу и не смарт-контракты протокола, а площадку, где многие криптопроекты размещают техническую документацию и белые книги.
GitBook официально сообщил: 2 ноября в 19:00 по центральноевропейскому времени злоумышленники получили некоторые учётные данные инфраструктуры. Компания назвала произошедшее «сложной, высокотаргетированной атакой с использованием AI Agent». После этого GitBook отключил приложение и сайты с документацией, для доступа к которым требовалась авторизация. Публичная документация оставалась доступна благодаря кэшированию. Работа сервиса возобновилась во второй половине дня 3 ноября.
Потенциально затронуты четыре категории данных: токены интеграций, ключи Git Sync, API-токены и вопросы, которые посетители задавали GitBook Assistant. По заявлению компании, пока не обнаружено никаких изменений в содержимом документации. Все API-токены клиентов отозваны; клиентам также рекомендовали сменить ключи GitBook и сторонних интеграций и заново авторизовать сервер GitBook MCP.
·
--
SEC ответила по $CC: заявка отправлена 30 октября, ответ получен уже 3 ноябряРегулятор ответил быстрее, чем многие команды проектов успевают ответить на запрос в службу поддержки. 3 ноября Отдел корпоративных финансов Комиссии по ценным бумагам и биржам США (SEC) опубликовал на своём сайте письмо об отсутствии возражений (no-action letter) в отношении Canton Coin ($CC). Заявитель направил письмо 30 октября — ответ пришёл всего через четыре дня. В письме говорится о двух вещах: Во-первых, классификация. По мнению сотрудников SEC, $CC относится к «цифровым товарам» (digital commodity), о которых говорится в разъяснительном документе от 17 марта этого года. В обоснование приводятся собственные заявления заявителя: стоимость токена обусловлена программной работой сети Canton и соотношением спроса и предложения, а не ожиданием дохода благодаря «ключевым управленческим усилиям» других лиц; кроме того, в сети нет «центральной стороны» (central party).

SEC ответила по $CC: заявка отправлена 30 октября, ответ получен уже 3 ноября

Регулятор ответил быстрее, чем многие команды проектов успевают ответить на запрос в службу поддержки.
3 ноября Отдел корпоративных финансов Комиссии по ценным бумагам и биржам США (SEC) опубликовал на своём сайте письмо об отсутствии возражений (no-action letter) в отношении Canton Coin ($CC ). Заявитель направил письмо 30 октября — ответ пришёл всего через четыре дня.
В письме говорится о двух вещах:
Во-первых, классификация. По мнению сотрудников SEC, $CC относится к «цифровым товарам» (digital commodity), о которых говорится в разъяснительном документе от 17 марта этого года. В обоснование приводятся собственные заявления заявителя: стоимость токена обусловлена программной работой сети Canton и соотношением спроса и предложения, а не ожиданием дохода благодаря «ключевым управленческим усилиям» других лиц; кроме того, в сети нет «центральной стороны» (central party).
·
--
Scroll больше не хочет быть публичным блокчейном: он станет «сетью ИИ с разрешительным доступом», а $SCR вернётся в основную сеть EthereumНесколько лет Layer 2 соревновались друг с другом, а Scroll решил сменить направление: больше не строить универсальный блокчейн, а превратиться в сеть с разрешительным доступом, специально предназначенную для ИИ-приложений. В последние пару дней в X это преподносили как «Scroll закрывается». Но если посмотреть оригинал официального сообщения, точнее будет сказать так: предложение о трансформации ещё не опубликовано официально, но направление уже ясно обозначено. Что сообщили официально (итоги ежемесячного собрания DAO на форуме Scroll от 29 октября и официальный пост от 30 октября): 1. Сеть перейдёт от модели без разрешений к сети с разрешительным доступом, ориентированной на конкретные приложения и созданной вокруг конфиденциального взаимодействия с ИИ, платежей и проверяемых правил

Scroll больше не хочет быть публичным блокчейном: он станет «сетью ИИ с разрешительным доступом», а $SCR вернётся в основную сеть Ethereum

Несколько лет Layer 2 соревновались друг с другом, а Scroll решил сменить направление: больше не строить универсальный блокчейн, а превратиться в сеть с разрешительным доступом, специально предназначенную для ИИ-приложений.
В последние пару дней в X это преподносили как «Scroll закрывается». Но если посмотреть оригинал официального сообщения, точнее будет сказать так: предложение о трансформации ещё не опубликовано официально, но направление уже ясно обозначено.
Что сообщили официально (итоги ежемесячного собрания DAO на форуме Scroll от 29 октября и официальный пост от 30 октября):
1. Сеть перейдёт от модели без разрешений к сети с разрешительным доступом, ориентированной на конкретные приложения и созданной вокруг конфиденциального взаимодействия с ИИ, платежей и проверяемых правил
·
--
Спустя четыре дня после громкого инцидента с Binance пострадала и крупнейшая биржа Бразилии: по официальным данным, ущерб составил около 38 млн долларовBinance ещё не распродала активы на 6,3 млрд, а крупнейшая криптобиржа Бразилии Mercado Bitcoin тоже сообщила об инциденте безопасности ранним утром. По официальным данным, сумма затронутых активов составляет около 38 млн долларов. Совместно с Tether, Circle, Paxos, BRL1 и Chainalysis удалось заморозить около 11 млн долларов; расследование продолжается. Активы клиентов «не пострадали в результате этого инцидента», утечки данных не было — по крайней мере, так утверждают официальные источники. Ввод и вывод средств временно приостановлены. Информацию о возобновлении работы будут публиковать только через официальные каналы. Они также опубликовали список адресов назначения (EVM / $BTC / $SOL / Stellar / TRON), чтобы упростить отслеживание в блокчейне. Ранее Hypernative и другие отмечали аномальные переводы более чем в десяти сетях; их масштаб близок к официальной оценке.

Спустя четыре дня после громкого инцидента с Binance пострадала и крупнейшая биржа Бразилии: по официальным данным, ущерб составил около 38 млн долларов

Binance ещё не распродала активы на 6,3 млрд, а крупнейшая криптобиржа Бразилии Mercado Bitcoin тоже сообщила об инциденте безопасности ранним утром.
По официальным данным, сумма затронутых активов составляет около 38 млн долларов. Совместно с Tether, Circle, Paxos, BRL1 и Chainalysis удалось заморозить около 11 млн долларов; расследование продолжается. Активы клиентов «не пострадали в результате этого инцидента», утечки данных не было — по крайней мере, так утверждают официальные источники. Ввод и вывод средств временно приостановлены. Информацию о возобновлении работы будут публиковать только через официальные каналы.
Они также опубликовали список адресов назначения (EVM / $BTC / $SOL / Stellar / TRON), чтобы упростить отслеживание в блокчейне. Ранее Hypernative и другие отмечали аномальные переводы более чем в десяти сетях; их масштаб близок к официальной оценке.
·
--
Другое происшествие, не затерявшееся на фоне громкого дела Binance: из b14g вывели 97 млн $COREВ прошлые выходные все следили за тем, как Binance потеряла 6,3 млрд долларов, а другое происшествие почти никто не заметил. 31 октября в 09:29 UTC протокол стейкинга и рестейкинга биткоина b14g, работающий на Core и Babylon, официально подтвердил: около 97 млн $CORE, размещённых в стейкинге через b14g, были выведены без разрешения и переведены на адрес атакующего. По оценкам СМИ, их стоимость составляет около 1,4 млн долларов. Несколько подтверждённых фактов от официальных источников (b14g и Core DAO): - Затронутый контракт приостановлен - Отслеживание в блокчейне показывает, что около 68 млн токенов всё ещё находятся в сети Core - Партнёры-биржи заморозили около 9 млн токенов, связанных с атакующим

Другое происшествие, не затерявшееся на фоне громкого дела Binance: из b14g вывели 97 млн $CORE

В прошлые выходные все следили за тем, как Binance потеряла 6,3 млрд долларов, а другое происшествие почти никто не заметил.
31 октября в 09:29 UTC протокол стейкинга и рестейкинга биткоина b14g, работающий на Core и Babylon, официально подтвердил: около 97 млн $CORE, размещённых в стейкинге через b14g, были выведены без разрешения и переведены на адрес атакующего. По оценкам СМИ, их стоимость составляет около 1,4 млн долларов.
Несколько подтверждённых фактов от официальных источников (b14g и Core DAO):
- Затронутый контракт приостановлен
- Отслеживание в блокчейне показывает, что около 68 млн токенов всё ещё находятся в сети Core
- Партнёры-биржи заморозили около 9 млн токенов, связанных с атакующим
·
--
Украл 6,3 миллиарда долларов, но потерял 5 миллионов в пустом пуле: хакер Binance слишком поспешил с продажейДаже тот, кто украл миллиарды, может получить урок от проскальзывания. По данным отслеживающего транзакции аккаунта Lookonchain (сегодня в полдень по пекинскому времени), адрес хакера, причастного к краже с Binance, одним махом отправил 908 793 токена $PROM (около 5 миллионов долларов по рыночной цене) в пул Uniswap V2, где почти не было ликвидности, и в итоге получил взамен лишь 0,0316 ETH — около 71 доллара. Это не единичный случай, а часть общей тенденции. По данным Lookonchain, только в сетях EVM хакер продал более 130 альткоинов, получив взамен около 123,4 тысячи ETH и 1,69 миллиона USDC — в общей сложности примерно 279 миллионов долларов.

Украл 6,3 миллиарда долларов, но потерял 5 миллионов в пустом пуле: хакер Binance слишком поспешил с продажей

Даже тот, кто украл миллиарды, может получить урок от проскальзывания.
По данным отслеживающего транзакции аккаунта Lookonchain (сегодня в полдень по пекинскому времени), адрес хакера, причастного к краже с Binance, одним махом отправил 908 793 токена $PROM (около 5 миллионов долларов по рыночной цене) в пул Uniswap V2, где почти не было ликвидности, и в итоге получил взамен лишь 0,0316 ETH — около 71 доллара.
Это не единичный случай, а часть общей тенденции. По данным Lookonchain, только в сетях EVM хакер продал более 130 альткоинов, получив взамен около 123,4 тысячи ETH и 1,69 миллиона USDC — в общей сложности примерно 279 миллионов долларов.
·
--
Хакера не поймали — его задержала реорганизация Ethereum: THORChain экстренно приостановила межсетевые обменыСамое нелепое «непреднамеренное задержание» этой недели произошло из-за сбоя в блокчейне. Как сообщила Chainalysis 31 октября в X, ранее в тот день в Ethereum произошла реорганизация блокчейна (reorg), из-за которой THORChain по ошибке дважды вернула средства пользователю, внесшему 10 $ETH . Этот двойной возврат средств запустил механизм «экстренной приостановки» THORChain: все межсетевые обмены пользователей были остановлены, в том числе обмены, через которые связанные с Северной Кореей отмывальщики переводили средства, украденные с Binance. По сообщениям нескольких СМИ, обмены были приостановлены в 12 из 13 сетей, поддерживаемых THORChain.

Хакера не поймали — его задержала реорганизация Ethereum: THORChain экстренно приостановила межсетевые обмены

Самое нелепое «непреднамеренное задержание» этой недели произошло из-за сбоя в блокчейне.
Как сообщила Chainalysis 31 октября в X, ранее в тот день в Ethereum произошла реорганизация блокчейна (reorg), из-за которой THORChain по ошибке дважды вернула средства пользователю, внесшему 10 $ETH .
Этот двойной возврат средств запустил механизм «экстренной приостановки» THORChain: все межсетевые обмены пользователей были остановлены, в том числе обмены, через которые связанные с Северной Кореей отмывальщики переводили средства, украденные с Binance. По сообщениям нескольких СМИ, обмены были приостановлены в 12 из 13 сетей, поддерживаемых THORChain.
·
--
Рыночная капитализация компании — менее 8 млн долларов, а на её счету $BTC на 450 млн: совет директоров NXTT одобрил продажу всех биткойнов или передачу их в залогКомпания с рыночной капитализацией около 7,8 млн долларов заявила, что на её балансе находится примерно 5833 $BTC. Совет директоров одобрил продажу всех этих биткойнов или их использование в качестве залога для получения займа. Для начала — факты. 30 октября после закрытия торгов в США компания Next Technology Holding (тикер на Nasdaq — NXTT) опубликовала пресс-релиз через GlobeNewswire. Совет директоров единогласно одобрил письменное решение, разрешающее с 30 октября продавать биткойны компании или передавать их в залог — одной или несколькими партиями. По состоянию на эту дату компания владела примерно 5833 $BTC. Названы три причины: недавний инцидент с безопасностью Binance, уязвимости в системах безопасности криптобирж и потенциальная угроза криптографии со стороны квантовых вычислений. Компания также подчеркнула, что ни один из её биткойнов не хранится на Binance.

Рыночная капитализация компании — менее 8 млн долларов, а на её счету $BTC на 450 млн: совет директоров NXTT одобрил продажу всех биткойнов или передачу их в залог

Компания с рыночной капитализацией около 7,8 млн долларов заявила, что на её балансе находится примерно 5833 $BTC . Совет директоров одобрил продажу всех этих биткойнов или их использование в качестве залога для получения займа.
Для начала — факты. 30 октября после закрытия торгов в США компания Next Technology Holding (тикер на Nasdaq — NXTT) опубликовала пресс-релиз через GlobeNewswire. Совет директоров единогласно одобрил письменное решение, разрешающее с 30 октября продавать биткойны компании или передавать их в залог — одной или несколькими партиями. По состоянию на эту дату компания владела примерно 5833 $BTC .
Названы три причины: недавний инцидент с безопасностью Binance, уязвимости в системах безопасности криптобирж и потенциальная угроза криптографии со стороны квантовых вычислений. Компания также подчеркнула, что ни один из её биткойнов не хранится на Binance.
·
--
4 дня притока — за 1 день всё отдали: спотовые ETF на $BTC в пятницу зафиксировали чистый отток на 643 млн долларовДеньги из спотовых ETF в пятницу действительно ушли. Данные Farside: 30 октября (пятница) чистый дневной отток из спотовых ETF на американском рынке составил 643,2 млн долларов — немного больше, чем 22 октября, когда он достиг 635,6 млн. Ни один продукт не показал чистого притока. Разберём подробнее: IBIT −233,7 млн FBTC −201 млн ARKB −129,5 млн GBTC −53,3 млн BITB −25,7 млн У остальных продуктов за день — 0. Динамика ещё интереснее: с 26 по 29 октября чистый приток был четыре дня подряд и составил около 441 млн долларов; за один день, 30-го, всё отдали обратно, да ещё и ушли в минус более чем на 200 млн. $ETH В тот же день чистый отток из спотовых ETF составил 155,7 млн долларов, из них около 76,6 млн пришлось на ETHA.

4 дня притока — за 1 день всё отдали: спотовые ETF на $BTC в пятницу зафиксировали чистый отток на 643 млн долларов

Деньги из спотовых ETF в пятницу действительно ушли.
Данные Farside: 30 октября (пятница) чистый дневной отток из спотовых ETF на американском рынке составил 643,2 млн долларов — немного больше, чем 22 октября, когда он достиг 635,6 млн. Ни один продукт не показал чистого притока.
Разберём подробнее:
IBIT −233,7 млн
FBTC −201 млн
ARKB −129,5 млн
GBTC −53,3 млн
BITB −25,7 млн
У остальных продуктов за день — 0.
Динамика ещё интереснее: с 26 по 29 октября чистый приток был четыре дня подряд и составил около 441 млн долларов; за один день, 30-го, всё отдали обратно, да ещё и ушли в минус более чем на 200 млн.
$ETH В тот же день чистый отток из спотовых ETF составил 155,7 млн долларов, из них около 76,6 млн пришлось на ETHA.
·
--
Баг 2019 года положил конец блокчейну: приватный блокчейн Iron Fish объявил о закрытииСамая печальная новость дня — не очередное падение какой-нибудь монеты, а то, что один блокчейн буквально «ушёл с работы». 30 октября команда приватного блокчейна Iron Fish объявила в X, что прекращает всю оставшуюся поддержку сети, а репозиторий с кодом будет архивирован. По официальной версии, всё произошло так: 28 октября команда обнаружила аномальную эмиссию wIRON в сети Base и предупредила всех: пока не покупайте и не пользуйтесь межсетевым мостом ChainPort — «гарантировать полное обеспечение в пропорции 1:1 невозможно». Изучив логи вместе с ChainPort, команда выяснила, что проблема была не в мосте, а в самом блокчейне: из-за нюанса в расчёте nullifier — маркера аннулирования транзакции — в реализации дерева Меркла, добавленной в начале 2019 года, злоумышленник мог потратить одну и ту же монету несколько раз. Он раскрутил уязвимость по принципу снежного кома, собрал средства и в итоге вывел их через мост ChainPort.

Баг 2019 года положил конец блокчейну: приватный блокчейн Iron Fish объявил о закрытии

Самая печальная новость дня — не очередное падение какой-нибудь монеты, а то, что один блокчейн буквально «ушёл с работы».
30 октября команда приватного блокчейна Iron Fish объявила в X, что прекращает всю оставшуюся поддержку сети, а репозиторий с кодом будет архивирован.
По официальной версии, всё произошло так:
28 октября команда обнаружила аномальную эмиссию wIRON в сети Base и предупредила всех: пока не покупайте и не пользуйтесь межсетевым мостом ChainPort — «гарантировать полное обеспечение в пропорции 1:1 невозможно».
Изучив логи вместе с ChainPort, команда выяснила, что проблема была не в мосте, а в самом блокчейне: из-за нюанса в расчёте nullifier — маркера аннулирования транзакции — в реализации дерева Меркла, добавленной в начале 2019 года, злоумышленник мог потратить одну и ту же монету несколько раз. Он раскрутил уязвимость по принципу снежного кома, собрал средства и в итоге вывел их через мост ChainPort.
·
--
Ускорить ИИ с помощью живых нейронов? Сегодня это действительно вышло в релиз, а не осталось на слайдах 🧠 30 октября сан-францисская компания The Biological Computing Co. (TBC) представила TBC mischief 1 — по её словам, первую в мире общедоступную видеомодель, созданную на основе нейронов. Ею уже можно пользоваться напрямую через fal и OpenRouter. Вот основные факты: 1️⃣ В основе — открытая модель Alibaba Wan 2.2; преобразование изображения в видео, ролики длиной 3 или 5 секунд, разрешение 480p/720p. 2️⃣ Цена: $0,005 за секунду в 480p и $0,01 за секунду в 720p. Пятсекундный ролик стоит 2,5 цента, 100 роликов — $2,5. 3️⃣ По данным компании, модель работает в 5 раз быстрее Wan 2.2, а стоимость инференса ниже на 80%. В собственном тесте на GPU один ролик сгенерировался за 12 секунд против 142 секунд. 4️⃣ Нейроны остаются в лаборатории. Клиенты используют программный слой, работающий на обычных GPU; число параметров увеличивается менее чем на 0,1%. 5️⃣ Всего пять недель назад компания объявила о сотрудничестве с AWS над корпоративной версией. В дальнейшем она планирует заняться языковыми моделями и физическим ИИ. Моё мнение: Главное преимущество здесь не в громком трюке с «клетками мозга», а в ещё одном способе снизить стоимость инференса. Все соревнуются в квантовании, дистилляции и кэшировании, а TBC утверждает, что её оптимизация основана на исследованиях живых нейронов — это непросто скопировать. Но учтите: заявления об ускорении в 5 раз и снижении стоимости на 80% пока сделаны самой компанией. The Next Web тоже отмечает, что независимых бенчмарков ещё нет. Пока используйте модель как инструмент для черновых набросков, а не спешите объявлять её убийцей Sora. Для всей истории с вычислительными мощностями ИИ снижение затрат — всегда хорошая новость: когда видео будет стоить не несколько центов за секунду, а лишь доли цента, приложения действительно начнут масштабироваться. Источники: официальный пресс-релиз tbc.co (30 октября), страница модели на OpenRouter, The Next Web. Не реклама и не инвестиционная рекомендация.
Ускорить ИИ с помощью живых нейронов? Сегодня это действительно вышло в релиз, а не осталось на слайдах 🧠

30 октября сан-францисская компания The Biological Computing Co. (TBC) представила TBC mischief 1 — по её словам, первую в мире общедоступную видеомодель, созданную на основе нейронов. Ею уже можно пользоваться напрямую через fal и OpenRouter.

Вот основные факты:
1️⃣ В основе — открытая модель Alibaba Wan 2.2; преобразование изображения в видео, ролики длиной 3 или 5 секунд, разрешение 480p/720p.
2️⃣ Цена: $0,005 за секунду в 480p и $0,01 за секунду в 720p. Пятсекундный ролик стоит 2,5 цента, 100 роликов — $2,5.
3️⃣ По данным компании, модель работает в 5 раз быстрее Wan 2.2, а стоимость инференса ниже на 80%. В собственном тесте на GPU один ролик сгенерировался за 12 секунд против 142 секунд.
4️⃣ Нейроны остаются в лаборатории. Клиенты используют программный слой, работающий на обычных GPU; число параметров увеличивается менее чем на 0,1%.
5️⃣ Всего пять недель назад компания объявила о сотрудничестве с AWS над корпоративной версией. В дальнейшем она планирует заняться языковыми моделями и физическим ИИ.

Моё мнение:
Главное преимущество здесь не в громком трюке с «клетками мозга», а в ещё одном способе снизить стоимость инференса. Все соревнуются в квантовании, дистилляции и кэшировании, а TBC утверждает, что её оптимизация основана на исследованиях живых нейронов — это непросто скопировать.

Но учтите: заявления об ускорении в 5 раз и снижении стоимости на 80% пока сделаны самой компанией. The Next Web тоже отмечает, что независимых бенчмарков ещё нет. Пока используйте модель как инструмент для черновых набросков, а не спешите объявлять её убийцей Sora.

Для всей истории с вычислительными мощностями ИИ снижение затрат — всегда хорошая новость: когда видео будет стоить не несколько центов за секунду, а лишь доли цента, приложения действительно начнут масштабироваться.

Источники: официальный пресс-релиз tbc.co (30 октября), страница модели на OpenRouter, The Next Web.
Не реклама и не инвестиционная рекомендация.
·
--
Приватный блокчейн Iron Fish объявил о прекращении поддержки всей оставшейся сети. Не взломали, чтобы потом починить, — исправили уязвимость и сразу закрыли проект. 🐟 1️⃣ Предыстория: несколько дней назад возникла проблема с кроссчейн-мостом wIRON + ChainPort. Ещё 28 октября команда предупреждала: не покупайте wIRON в сети Base и не пользуйтесь мостом — обеспечение в соотношении 1:1 не гарантируется. 2️⃣ Вместе с ChainPort изучили логи и пришли к выводу: проблема не в мосте, а в самом блокчейне Iron Fish. Её источник — коммит дерева Меркла, внесённый в начале 2019 года. 3️⃣ Механизм: в расчёте nullifier (метки, предотвращающей двойную трату) не учли некоторые детали. Из-за этого злоумышленник мог потратить одну и ту же note несколько раз, затем объединить средства и вывести их через мост. 4️⃣ Этот код входил в область проверки как внутреннего, так и внешнего аудита, но уязвимость не обнаружили. 5️⃣ Патч и разбор инцидента уже отправлены в виде PR, после чего репозиторий будет архивирован. В README на GitHub сказано прямо: исправленное дерево note несовместимо с историей существующей основной и тестовой сетей и может использоваться только в новой сети с чистым genesis-блоком. Официальных данных о сумме потерь нет — выдумывать не буду. Моё мнение: Ещё болезненнее суммы потерь звучит последнее предупреждение команды: программное обеспечение, которое нельзя обновить мгновенно (то есть большая часть криптопроектов), находится в крайне уязвимом положении; поиск и эксплуатация уязвимостей превращаются в «товар»; защитные ограничения передовых американских моделей мешают проектам использовать их для поиска уязвимостей, а модели с открытым исходным кодом без таких ограничений уже приближаются к передовым по возможностям. Если сказать по-простому: атакующие уже используют ИИ и стремительно наращивают возможности, а защитники всё ещё стоят в очереди на проверку. Старая строчка кода 2019 года ускользнула от всех аудиторов и обнаружилась лишь семь лет спустя. Вот что можно сделать: - Если у вас ещё есть $IRON / wIRON, больше не пользуйтесь мостом и следите за объявлениями платформы, на которой храните активы. - Если у вас крупная позиция в старом блокчейне или старом смарт-контракте, не считайте отчёт об аудите гарантией безопасности. Оцените, есть ли у команды возможности и желание экстренно выпустить обновление. - Приватный блокчейн + кроссчейн-мост = двойной чёрный ящик. Оцените размер позиции сами. Источники: официальный X-аккаунт Iron Fish @ironfishcrypto, README репозитория GitHub iron-fish/ironfish; публикации TokenPost и TechFlow. Не является инвестиционной рекомендацией.
Приватный блокчейн Iron Fish объявил о прекращении поддержки всей оставшейся сети. Не взломали, чтобы потом починить, — исправили уязвимость и сразу закрыли проект. 🐟

1️⃣ Предыстория: несколько дней назад возникла проблема с кроссчейн-мостом wIRON + ChainPort. Ещё 28 октября команда предупреждала: не покупайте wIRON в сети Base и не пользуйтесь мостом — обеспечение в соотношении 1:1 не гарантируется.
2️⃣ Вместе с ChainPort изучили логи и пришли к выводу: проблема не в мосте, а в самом блокчейне Iron Fish. Её источник — коммит дерева Меркла, внесённый в начале 2019 года.
3️⃣ Механизм: в расчёте nullifier (метки, предотвращающей двойную трату) не учли некоторые детали. Из-за этого злоумышленник мог потратить одну и ту же note несколько раз, затем объединить средства и вывести их через мост.
4️⃣ Этот код входил в область проверки как внутреннего, так и внешнего аудита, но уязвимость не обнаружили.
5️⃣ Патч и разбор инцидента уже отправлены в виде PR, после чего репозиторий будет архивирован. В README на GitHub сказано прямо: исправленное дерево note несовместимо с историей существующей основной и тестовой сетей и может использоваться только в новой сети с чистым genesis-блоком.

Официальных данных о сумме потерь нет — выдумывать не буду.

Моё мнение:
Ещё болезненнее суммы потерь звучит последнее предупреждение команды: программное обеспечение, которое нельзя обновить мгновенно (то есть большая часть криптопроектов), находится в крайне уязвимом положении; поиск и эксплуатация уязвимостей превращаются в «товар»; защитные ограничения передовых американских моделей мешают проектам использовать их для поиска уязвимостей, а модели с открытым исходным кодом без таких ограничений уже приближаются к передовым по возможностям.

Если сказать по-простому: атакующие уже используют ИИ и стремительно наращивают возможности, а защитники всё ещё стоят в очереди на проверку. Старая строчка кода 2019 года ускользнула от всех аудиторов и обнаружилась лишь семь лет спустя.

Вот что можно сделать:
- Если у вас ещё есть $IRON / wIRON, больше не пользуйтесь мостом и следите за объявлениями платформы, на которой храните активы.
- Если у вас крупная позиция в старом блокчейне или старом смарт-контракте, не считайте отчёт об аудите гарантией безопасности. Оцените, есть ли у команды возможности и желание экстренно выпустить обновление.
- Приватный блокчейн + кроссчейн-мост = двойной чёрный ящик. Оцените размер позиции сами.

Источники: официальный X-аккаунт Iron Fish @ironfishcrypto, README репозитория GitHub iron-fish/ironfish; публикации TokenPost и TechFlow.
Не является инвестиционной рекомендацией.
·
--
Сегодня в полдень не переходите куда попало на официальные сайты dApp — даже закладки могут быть небезопасны. 10-31 несколько фронтендов DeFi подверглись DNS-угону: официальные домены перенаправляли пользователей на фишинговые страницы. Контракты не трогали — атаковали точку входа, через которую вы заходите на сайт. Хронология (пекинское время)👇 1️⃣ 10:13 Официальный аккаунт Flap: flap.sh подвергся DNS-угону и перенаправляет на неавторизованный сайт. Не подключайте кошелёк и не подписывайте транзакции. 2️⃣ С 10:21 Blockaid опубликовал серию предупреждений: фронтенды flap, kintsu и других проектов атакованы. Позже добавили ещё несколько сайтов с таким же способом атаки: stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap. По их данным, там установлен Step Drainer (набор для кражи криптовалюты). 3️⃣ Официальный аккаунт Kintsu: проблема возникла на уровне регистратора домена. В 12:15 домен снова стал указывать на собственные серверы, но очистка DNS-кэша может занять ещё около часа. Не подключайтесь, пока не будет объявлено, что всё безопасно. 4️⃣ 13:21 Обновление от Flap: выясняют, связано ли это с провайдером доменных услуг; первопричина пока не установлена. Проект уже переехал на новый домен. Моя оценка: это больше похоже не на взлом отдельного проекта, а на компрометацию одного и того же звена в цепочке поставок доменов. Можно сколько угодно проверять контракты, но если подменить точку входа, пользователи всё равно потеряют средства, подписав транзакцию. Что проверить: - Если после 8:00 10-31 по пекинскому времени вы подключали кошелёк или подписывали транзакции на перечисленных выше сайтах, сначала отзовите разрешения на revoke.cash, а затем переведите средства на новый адрес. - Доверяйте только новым доменам, опубликованным в официальном аккаунте проекта в X. Не переходите по ссылкам из комментариев и личных сообщений. - Если кошелёк предлагает подписать setApprovalForAll, Permit и подобные разрешения, не подтверждайте их, если не понимаете, что они означают. Источники: официальные объявления Blockaid, Flap и Kintsu в X. Официальных данных о сумме потерь пока нет — ждём post-mortem. Только отбор информации, не обучение и не инвестиционная рекомендация.
Сегодня в полдень не переходите куда попало на официальные сайты dApp — даже закладки могут быть небезопасны.

10-31 несколько фронтендов DeFi подверглись DNS-угону: официальные домены перенаправляли пользователей на фишинговые страницы. Контракты не трогали — атаковали точку входа, через которую вы заходите на сайт.

Хронология (пекинское время)👇
1️⃣ 10:13 Официальный аккаунт Flap: flap.sh подвергся DNS-угону и перенаправляет на неавторизованный сайт. Не подключайте кошелёк и не подписывайте транзакции.
2️⃣ С 10:21 Blockaid опубликовал серию предупреждений: фронтенды flap, kintsu и других проектов атакованы. Позже добавили ещё несколько сайтов с таким же способом атаки: stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam, stakepoint, supswap. По их данным, там установлен Step Drainer (набор для кражи криптовалюты).
3️⃣ Официальный аккаунт Kintsu: проблема возникла на уровне регистратора домена. В 12:15 домен снова стал указывать на собственные серверы, но очистка DNS-кэша может занять ещё около часа. Не подключайтесь, пока не будет объявлено, что всё безопасно.
4️⃣ 13:21 Обновление от Flap: выясняют, связано ли это с провайдером доменных услуг; первопричина пока не установлена. Проект уже переехал на новый домен.

Моя оценка: это больше похоже не на взлом отдельного проекта, а на компрометацию одного и того же звена в цепочке поставок доменов. Можно сколько угодно проверять контракты, но если подменить точку входа, пользователи всё равно потеряют средства, подписав транзакцию.

Что проверить:
- Если после 8:00 10-31 по пекинскому времени вы подключали кошелёк или подписывали транзакции на перечисленных выше сайтах, сначала отзовите разрешения на revoke.cash, а затем переведите средства на новый адрес.
- Доверяйте только новым доменам, опубликованным в официальном аккаунте проекта в X. Не переходите по ссылкам из комментариев и личных сообщений.
- Если кошелёк предлагает подписать setApprovalForAll, Permit и подобные разрешения, не подтверждайте их, если не понимаете, что они означают.

Источники: официальные объявления Blockaid, Flap и Kintsu в X. Официальных данных о сумме потерь пока нет — ждём post-mortem.

Только отбор информации, не обучение и не инвестиционная рекомендация.
·
--
Смарт-контракты не взломали — сначала перехватили домены: сегодня атаке подверглись фронтенды сразу нескольких DeFi-проектовСегодняшняя атака была связана не с уязвимостью смарт-контракта, а с тем, что находится выше по цепочке, — с доменом. В 10:13 по пекинскому времени официальный аккаунт лаунчпада Flap в BNB Chain сообщил, что flap.sh подвергся DNS-перехвату: сайт перенаправлял пользователей на неавторизованный ресурс. Пользователей призвали не заходить на сайт, не подключать кошельки и не подписывать транзакции. Затем компания Blockaid, специализирующаяся на безопасности, включила Flap и Kintsu в список предупреждений об атаках на фронтенд, а позже добавила туда stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam и другие сайты, заявив, что на них установлен фишинговый набор Step Drainer для кражи криптовалюты.

Смарт-контракты не взломали — сначала перехватили домены: сегодня атаке подверглись фронтенды сразу нескольких DeFi-проектов

Сегодняшняя атака была связана не с уязвимостью смарт-контракта, а с тем, что находится выше по цепочке, — с доменом.
В 10:13 по пекинскому времени официальный аккаунт лаунчпада Flap в BNB Chain сообщил, что flap.sh подвергся DNS-перехвату: сайт перенаправлял пользователей на неавторизованный ресурс. Пользователей призвали не заходить на сайт, не подключать кошельки и не подписывать транзакции.
Затем компания Blockaid, специализирующаяся на безопасности, включила Flap и Kintsu в список предупреждений об атаках на фронтенд, а позже добавила туда stonkfun, pickle.finance, echelon.market, origami.finance, fluxbeam и другие сайты, заявив, что на них установлен фишинговый набор Step Drainer для кражи криптовалюты.
·
--
Северокорейские IT-работники снова попали под прицел OFAC 👀 10-28 Министерство финансов США ввело санкции против 10 человек и 1 организации. Мишенью стала сеть мошенничества с «удалёнными IT-сотрудниками», которой руководит правительство КНДР: люди под вымышленными именами и с фальшивыми резюме устраиваются в легальные компании и получают зарплату, большую часть которой забирает режим, направляя её на программы создания ОМУ и ракет. Несколько важных цифр (все из официального пресс-релиза Министерства финансов США): 1️⃣ Российский посредник Obertas: с января 2025 года провёл криптовалютные обмены почти на $2M, а также операции с другими валютами как минимум на $1.25M 2️⃣ Россиянин Boykov: с 2024 года обменял для Alis криптоактивы на сумму около $3.5M; в списке SDN напрямую указаны его адреса $ETH и $TRX 3️⃣ Российский FFTDC (First Financial and Technical Development Center): с начала 2025 года 6 северокорейских IT-сотрудников заработали в общей сложности более $750K. Согласно официальному заявлению, для отмывания денег использовались инструменты ИИ и сложные схемы криптовалютных переводов 4️⃣ Это продолжение санкционной кампании, начатой 3-12 этого года; в этом месяце аналогичные меры приняли также Австралия и ЕС Моё мнение: - Для команд Web3 это куда более повседневная угроза, чем любая атака в блокчейне. Удалённый найм и выплата зарплат в криптовалюте — именно такой удобный путь проникновения эти люди и используют. В официальном заявлении также говорится, что после проникновения в корпоративную сеть они устанавливают вредоносное ПО, крадут данные и затем требуют выкуп - Не нанимайте людей, ориентируясь только на зелёные квадратики в GitHub. Проводите видеоинтервью с включённой камерой, проверяйте личность и предоставляйте минимально необходимые права доступа. Звучит банально, но это действительно может спасти - Проектам и биржам стоит добавить новые адреса из списка SDN в системы управления рисками — не ждите, пока через них пройдут средства На этой неделе и без того хватает новостей о безопасности в блокчейне. HR — тоже часть команды безопасности. Источник: пресс-релиз Министерства финансов США sb0669 (2026-10-28), OFAC Recent Actions 20261028; об этом также сообщили Reuters и CBS News. Не является инвестиционной рекомендацией.
Северокорейские IT-работники снова попали под прицел OFAC 👀

10-28 Министерство финансов США ввело санкции против 10 человек и 1 организации. Мишенью стала сеть мошенничества с «удалёнными IT-сотрудниками», которой руководит правительство КНДР: люди под вымышленными именами и с фальшивыми резюме устраиваются в легальные компании и получают зарплату, большую часть которой забирает режим, направляя её на программы создания ОМУ и ракет.

Несколько важных цифр (все из официального пресс-релиза Министерства финансов США):
1️⃣ Российский посредник Obertas: с января 2025 года провёл криптовалютные обмены почти на $2M, а также операции с другими валютами как минимум на $1.25M
2️⃣ Россиянин Boykov: с 2024 года обменял для Alis криптоактивы на сумму около $3.5M; в списке SDN напрямую указаны его адреса $ETH и $TRX
3️⃣ Российский FFTDC (First Financial and Technical Development Center): с начала 2025 года 6 северокорейских IT-сотрудников заработали в общей сложности более $750K. Согласно официальному заявлению, для отмывания денег использовались инструменты ИИ и сложные схемы криптовалютных переводов
4️⃣ Это продолжение санкционной кампании, начатой 3-12 этого года; в этом месяце аналогичные меры приняли также Австралия и ЕС

Моё мнение:
- Для команд Web3 это куда более повседневная угроза, чем любая атака в блокчейне. Удалённый найм и выплата зарплат в криптовалюте — именно такой удобный путь проникновения эти люди и используют. В официальном заявлении также говорится, что после проникновения в корпоративную сеть они устанавливают вредоносное ПО, крадут данные и затем требуют выкуп
- Не нанимайте людей, ориентируясь только на зелёные квадратики в GitHub. Проводите видеоинтервью с включённой камерой, проверяйте личность и предоставляйте минимально необходимые права доступа. Звучит банально, но это действительно может спасти
- Проектам и биржам стоит добавить новые адреса из списка SDN в системы управления рисками — не ждите, пока через них пройдут средства

На этой неделе и без того хватает новостей о безопасности в блокчейне. HR — тоже часть команды безопасности.

Источник: пресс-релиз Министерства финансов США sb0669 (2026-10-28), OFAC Recent Actions 20261028; об этом также сообщили Reuters и CBS News.
Не является инвестиционной рекомендацией.
·
--
Думаешь, выключил «обучение модели» — а безопасность на самом деле под этот переключатель не подпадает. OpenAI только что изменил правила использования данных в Daybreak Blue, и в сообществе специалистов по безопасности поднялся шум. 1️⃣ Что произошло На странице Data controls в официальном Help Center OpenAI появился новый раздел «Доверенный доступ в личных аккаунтах»: в сессиях Daybreak с личного аккаунта OpenAI может использовать данные взаимодействия для улучшения моделей, даже если ты отключил «Улучшать модель для всех». Официальная причина — усилить меры безопасности для борьбы со злоупотреблениями в киберсфере. 2️⃣ Когда вступает в силу Несколько пользователей Daybreak Blue опубликовали на форуме разработчиков OpenAI письма, в которых говорится, что изменения начнут действовать с 29 ноября. Пока эта дата известна только из писем, пересказанных пользователями: на самой официальной странице даты нет. 3️⃣ Что такое Daybreak Blue Это защитный уровень программы OpenAI Trusted Access for Cyber: прошедшие верификацию специалисты по безопасности используют основные модели для оценки серьёзности уязвимостей, проверки кода с точки зрения безопасности, анализа вредоносного ПО и реагирования на инциденты; модель реже отказывает. 4️⃣ На что изменения не влияют Переключатель обучения продолжит работать как обычно для использования за пределами сессий Trusted Access. Судя по содержанию писем, аккаунты business / enterprise не попадают под действие изменений. Моё мнение: Специалисты по защите часто передают модели сведения о ещё не исправленных уязвимостях нулевого дня и журналы из клиентских сред. Поэтому отмена возможности отказаться от использования данных — повод для резкой критики; исследователь безопасности Шон Хилан назвал это «карикатурным злом» — и небезосновательно. Логику OpenAI тоже можно понять: если ослаблять ограничения на отказы, нужно следить за тем, для чего именно используют модель. Но условие «данные в обмен на доступ» нужно указывать в первой строке формы заявки, а не менять правила задним числом. На этой неделе уже произошёл инцидент с горячим кошельком и обнаружился плагин VS Code с бэкдором, а команды блокчейн-проектов всё чаще поручают ИИ аудит безопасности. Совет: работайте с чувствительными материалами в рабочем пространстве enterprise или не загружайте их в сессии Daybreak. Не считайте по умолчанию, что «выключил переключатель — значит, всё безопасно». Не просто фильтруйте — объясняйте. Оценивайте сами. Источники: OpenAI Help Center (Data controls in ChatGPT, обзорная страница Daybreak), публикации пользователей в OpenAI Developer Community #AI #OpenAI #Кибербезопасность
Думаешь, выключил «обучение модели» — а безопасность на самом деле под этот переключатель не подпадает.

OpenAI только что изменил правила использования данных в Daybreak Blue, и в сообществе специалистов по безопасности поднялся шум.

1️⃣ Что произошло
На странице Data controls в официальном Help Center OpenAI появился новый раздел «Доверенный доступ в личных аккаунтах»: в сессиях Daybreak с личного аккаунта OpenAI может использовать данные взаимодействия для улучшения моделей, даже если ты отключил «Улучшать модель для всех». Официальная причина — усилить меры безопасности для борьбы со злоупотреблениями в киберсфере.

2️⃣ Когда вступает в силу
Несколько пользователей Daybreak Blue опубликовали на форуме разработчиков OpenAI письма, в которых говорится, что изменения начнут действовать с 29 ноября. Пока эта дата известна только из писем, пересказанных пользователями: на самой официальной странице даты нет.

3️⃣ Что такое Daybreak Blue
Это защитный уровень программы OpenAI Trusted Access for Cyber: прошедшие верификацию специалисты по безопасности используют основные модели для оценки серьёзности уязвимостей, проверки кода с точки зрения безопасности, анализа вредоносного ПО и реагирования на инциденты; модель реже отказывает.

4️⃣ На что изменения не влияют
Переключатель обучения продолжит работать как обычно для использования за пределами сессий Trusted Access. Судя по содержанию писем, аккаунты business / enterprise не попадают под действие изменений.

Моё мнение:
Специалисты по защите часто передают модели сведения о ещё не исправленных уязвимостях нулевого дня и журналы из клиентских сред. Поэтому отмена возможности отказаться от использования данных — повод для резкой критики; исследователь безопасности Шон Хилан назвал это «карикатурным злом» — и небезосновательно.

Логику OpenAI тоже можно понять: если ослаблять ограничения на отказы, нужно следить за тем, для чего именно используют модель. Но условие «данные в обмен на доступ» нужно указывать в первой строке формы заявки, а не менять правила задним числом.

На этой неделе уже произошёл инцидент с горячим кошельком и обнаружился плагин VS Code с бэкдором, а команды блокчейн-проектов всё чаще поручают ИИ аудит безопасности. Совет: работайте с чувствительными материалами в рабочем пространстве enterprise или не загружайте их в сессии Daybreak. Не считайте по умолчанию, что «выключил переключатель — значит, всё безопасно».

Не просто фильтруйте — объясняйте. Оценивайте сами.

Источники: OpenAI Help Center (Data controls in ChatGPT, обзорная страница Daybreak), публикации пользователей в OpenAI Developer Community
#AI #OpenAI #Кибербезопасность
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона
Структура веб-страницы
Настройки cookie
Правила и условия платформы