Посты канала Инсайдер Crypto

🇺🇦 🟠 Одобрен законопроект о регулировании крипторынка в Украине — профильный комитет ВР поддержал законопроект №10225-д Законопроект определяет регуляторов криптовалютного рынка, правила налогообложения операций с цифровыми активами и требования к криптобиржам. Второе чтение в ВР ожидается в ноябре, а предполагаемая дата вступления закона в силу — 1 июля 2027 года. ▪️Регулирование — контроль за крипторынком будут осуществлять НКЦБФР и НБУ в рамках своих полномочий, в частности в отношении электронных денег и валютного надзора. ▪️Налогообложение — налог будет начисляться только на прибыль, то есть разницу между ценой покупки и продажи криптовалюты. ▪️Обмен активов — обмен одной криптовалюты на другую не будет облагаться налогом. Операции с криптовалютой также будут освобождены от НДС. ▪️Льготный период — для уже имеющихся криптоактивов до конца 2028 года предусмотрена переходная ставка НДФЛ 5%. ▪️Доход в размере до одной минимальной заработной платы будет освобождаться от налогообложения. ▪️Криптобиржи и кастодианы — вводится обязательная авторизация участников рынка, правила хранения клиентских активов, рассмотрения жалоб и защиты прав пользователей. ▪️Финмониторинг — ужесточаются требования к проверке происхождения средств и контролю криптовалютных операций. Инсайдер Crypto

😀 🔑 Подробности взлома Binance на $6,4 млрд ▪️В июне инженер Binance, пытаясь установить инструмент для AI-кодирования, загрузил модифицированный установщик ПО. Binance обнаружила угрозу, заменила устройство и сбросила учетные данные, но злоумышленники уже успели собрать информацию о команде разработчиков кошельков. ▪️В сентябре к другому инженеру обратился фальшивый рекрутер, и тот прошел 2 собеседования на несуществующую вакансию. Затем его попросили загрузить тестовое задание по программированию, которое тайно установило вредоносное ПО на его рабочий компьютер. ▪️К 20 октября злоумышленники использовали скомпрометированный компьютер и внутренний AI-инструмент Binance, чтобы получить доступ ещё к двум инженерам команды кошельков. В итоге они получили учетные данные, которые позволяли им развертывать ПО. ▪️29 октября они использовали эти учетные данные, чтобы запустить вредоносный код в системе подписания транзакций Binance, что привело к несанкционированным переводам криптовалюты. Злоумышленники также воспользовались функцией авторизации Ethereum, которая позволила некоторым переводам продолжать выполняться даже после того, как Binance приостановила вывод средств. Инсайдер Crypto

❗️Старые iPhone опасно использовать как "холодный" криптокошелёк Сбросить телефон, отключить интернет и сделать из него холодный кошелек — идея рабочая. Но подходит не каждый iPhone. Основатель аппаратных кошельков OneKey предупреждает, что у iPhone 11, XS, XR, SE 2020 и более старых моделей есть уязвимости, которые не исправить обновлением iOS. Речь о двух уязвимостях: ▪️checkm8 (2019) — iPhone 4S–X. ▪️usbliter8 (2026) — iPhone XS, XR, линейка iPhone 11 и iPhone SE 2020 года. И даже если сбросить старый iPhone до заводских настроек, отключить интернет, включить авиарежим и даже обновить iOS — исправить уязвимость этим невозможно (!), соответственно всё это не гарантирует безопасного хранения криптовалюты. Инсайдер Crypto

Продавайте біткоїн. У 2027 році на ньому не заробити. Якщо ваша мета — перетворити $500 на $20.000, набагато краще шукати токени з потенціалом росту у 10–15 разів, ніж роками тримати біткоїн і отримати максимум +20% прибутку. Таких монет сьогодні СОТНІ, але нiкому невигідно, щоб їх можна було знаходити самостійно. Тому всі користуються каналом Взгляд Фролова. У 2021 році він публічно підтримував XRP, коли всі вважали цю монету скамом, і зрештою заробив +800%. А згодом заздалегідь показав точки входу в SUI та TAO, заробивши неймовірні х25. Автор не любить складних термінів, тому простими словами пояснює, що купувати, аби швидко вийти в плюс. Переходьте й ознайомлюйтеся: https://t.me/+6eUQnhNyEU0wY2Zk #промо

❗️Binance запустила поэтапный вывод средств — первый этап будет доступен всем до 11:00 по Киеву Список доступных монет и сетей на скриншоте. Инсайдер Crypto

⚡️Официально. ФБР подтверждает, что за крупнейшим в истории ограблении Binance на $6.3 млрд стоит Северная Корея Инсайдер Crypto

🩸Падает вся мировая фонда. Также на фондовом рынке США наблюдается масштабная распродажа акций технологических компаний Индексы, акции, золото и серебро, а также криптовалюта дешевеют на глазах: ▪️Фондовые индексы США, Японии, Южной Кореи, Турции, Китая и Тайваня обвалились на $1,7 трлн.; ▪️Золото и серебро обвалились на $1 трлн.; ▪️Крипторынок потерял ~$140 млрд после взлома Binance; ▪️По оценкам, европейские акции потеряли €58 мрлд капитализации за один день; ▪️Общие потери рыночной стоимости активов приближаются к $3 трлн всего за один день. По данным Reuters, Alphabet и Google уже потеряли почти $500 млрд стоимости. Еще ~$300 млрд до конца дня могут потерять Intel и Amazon. Инвесторы обеспокоены огромными расходами техногигантов на ИИ и сомневаются в окупаемости этих инвестиций. Индекс Nasdaq падает на 2,6%, S&P 500 теряет 1,5%, а Dow Jones снижается на 0,7%. Акции Intel обвалились почти на 30% после публикации слабого прогноза на IV квартал. Amazon и Alphabet оказались под давлением после публикации отчетности, что усилило опасения относительно расходов на ИИ и сокращения свободного денежного потока. Масштаб падения отдельных акций от максимумов: ▪️Intel: -54% ▪️Amazon: -21% ▪️Alphabet: -31% ▪️Oracle: -51% ▪️Coinbase: -62% ▪️CoreWeave: -60% ▪️Arm Holdings: -55% ▪️Western Digital: -54% ▪️SanDisk: -49% ▪️Circle: -48% ▪️ServiceNow: -44% ▪️Robinhood: -44% ▪️Seagate: -42% ▪️Marvell Technology: -39% ▪️Super Micro Computer: -39% ▪️Broadcom: -34% ▪️AppLovin: -68% ▪️Adobe: -29% ▪️Micron: -29% ▪️IBM: -23% ▪️Meta: -21% Инвесторы также опасаются, что в 2027 году крупнейшие технокомпании могут сократить расходы на ИИ, что негативно скажется на производителях микросхем, в частности на Nvidia. Всего же, по предварительным данным, с 6 октября Nasdaq потерял почти $5 трлн. капитализации. Инсайдер Crypto

⚡️😀 Binance выделила более $6,34 млрд собственных средств для покрытия последствий взлома По заявлению компании, ~$5 млрд уже находятся в тех же токенах, которые были похищены, остальное Binance докупает на рынке и через внебиржевые сделки (OTC), чтобы восполнить недостачу именно в нужных монетах. ~$3млрд похищенных средств уже заморожены и Binance работает над их возвратом совместно с правоохранителями. Возврат затронутых активов пользователям уже начался. Однако процесс может затянуться из-за низкой ликвидности некоторых активов, а расчеты по крупным сделкам проходят не мгновенно. Параллельно биржа продолжает искать, замораживать и возвращать похищенные средства. Инсайдер Crypto

❗️Подробности крупнейшего в истории взлома Binance — масштаб инцидента оценивается в ~6,3 (!) млрд По данным Reuters, за взломом стоят северокорейские хакеры. ~$3 млрд — удалось заморозить в USDT и USDC, ~$3,3 млрд — ущерб в ВТС и альткоинах, которые под вопросом. Размер страхового фонда SAFU до инцидента ~$1 млрд., соответственно ~$2,3 млрд — средства, которые Binance должны вернуть из собственных активов. По предварительным данным Binance, хакеры скомпрометировали ноутбук DevOps-инженера, получили доступ к служебному контейнеру и системе подписи транзакций и вывели активы без утечки приватных ключей. В ходе атаки на один из горячих Ethereum-кошельков с использованием EIP-7702 было выведено 167 464 ETH, 1,615 млрд USDT и более 60 других токенов; одновременно средства выводились ещё в 9 блокчейнах. Точный способ компрометации инфраструктуры ещё расследуется. 😀 Из заявлений Binance: ▪️Биржа полностью покроет убытки за счёт фонда SAFU и собственных средств, а активы пользователей остаются в безопасности. ▪️Депозиты работают в обычном режиме, вывод средств временно приостановлен и должен возобновиться в течение 48 часов ▪️По завершении расследования Binance опубликует технический отчет и обновленный Proof of Reserves. 🩸На рынке за 24 часа ликвидировано $1.54 млрд, из которых $1.2 млрд лонги. Инсайдер Crypto

👀 Полный список похищенных криптоактивов при взломе Binance Тем временем CZ заявил, что потери Binance могут превышать $1 млрд, но их покроют. Инсайдер Crypto

❗️Binance сообщает о востановлении вывода средств сразу после устранения проблемы с безопасностью — в компании утверждают, что средства пользователей в безопасности Инсайдер Crypto

❗️Если эти данные подтвердятся, этот инцидент превзойдет крупнейшие известные кражи в истории криптоиндустрии Для сравнения: ▪️LuBian, 2020 год ~$3,5 млрд.; ▪️Bybit, 2025 год ~$1,5 млрд.; ▪️Ronin, 2022 год ~$624 млн.; ▪️Poly Network, 2021 год ~$611 млн. Инсайдер Crypto

❗️Пишут, что общая сумма взлома может достигать $6 млрд Разбивка по сетям: ▪️Ethereum — $3,528 млрд; ▪️Bitcoin — $1,449 млрд; ▪️Tron — $628 млн; ▪️Arbitrum, Optimism и Base — $38 млн. Тем временем Tether и Circle заморозили ~$2,4 млрд (~1.56 млрд USDT и 823 млн USDC) Связь всех переводов с предполагаемой атакой и итоговый ущерб пока не подтверждены. Инсайдер Crypto

❗️Средства пользователей в безопасности, — CZ "Похоже, Binance действительно подверглась взлому. Благодарю Tether и Circle за оперативную заморозку активов на сумму ~$971 млн и $823 млн соответственно. Я больше не управляю Binance, но как акционер ожидаю, что все средства пользователей будут полностью компенсированы." Инсайдер Crypto

❗️Tether заморозила почти 971 000 000 USDT, вероятно, в связи с предполагаемым взломом Binance ❗️Circle также заморозила 823 000 000 USDC. Инсайдер Crypto

❗️😀 Кошельки Binance зафиксировали отток средств в размере $2.77 млрд (!) Горячий кошелек криптобиржи мог подвергнуться атаке, в результате которой предположительно похищены более 60 различных токенов в сети Ethereum. Информация требует подтверждения. UPD: пишут уже про выведенных $3.5 млрд. Инсайдер Crypto

❗️Пользователи Polymarket массово сообщают о возможном взломе — при подключении подписывается транзакция, которая выводит все деньги (!) из кошелька До выяснения обстоятельств рекомендуется воздержаться от взаимодействия с платформой. UPD: Polymarket уже возобновили работу, заявив об устранении уязвимости и пообещав полностью компенсировать потери пострадавшим. Инсайдер Crypto

⚡️Bloomberg и трейдинговые компании будут платить до $100 тысяч в месяц за доступ к постам Трампа на 50 миллисекунд раньше остальных, — Reuters. Платный API Truth Social позволяет торговым алгоритмам быстрее реагировать на заявления президента США, влияющие на рынки. Инсайдер Crypto

❗️Ставка ФРС осталась без изменений — 4.00% Через полчаса, в 20:30, пресс-конференция Кевина Ворша, главы ФРС. Инсайдер Crypto

❗️Сайт биржи настоящий, а адрес для пополнения поддельный — хакеры научились подменять криптоадреса прямо на сайтах бирж Специалисты SlowMist обнаружили вредоносный JavaScript-код в сторонней системе техподдержки Udesk, которую криптобиржи подключают к своим сайтам. Код может незаметно подменять криптоадреса для пополнения на странице и в буфере обмена, из-за чего средства попадают к злоумышленникам, а также похищать cookie, данные авторизации и информацию из форм. Главная опасность заключается в том, что хакерам не нужно взламывать саму биржу — достаточно скомпрометировать подключенный сторонний сервис Udesk, и пользователь может увидеть поддельный адрес даже на настоящем сайте биржи. В результате пользователь копирует адрес из привычного интерфейса, но перевод может уйти злоумышленникам. Инсайдер Crypto

❗️В сети распостраняются массовые предупреждения пользователей Telegram о возможности потерять аккаунт из-за лишь одного клика по ссылке Якобы после нажатия на неё, от вашего имени автоматически отправляется заранее подготовленное сообщение, после чего аккаунт могут заморозить навсегда. Как бы ни было, абсолютно каждый должен понимать, если вам что-то приходит в личном сообщении или в чате/группе, не переходите ни по каким незнакомым ссылкам и не пересылайте их никому. Ссылка на скриншоте приведена лишь в качестве примера, домен может отличаться, а ссылки могут маскироваться под кнопки, например, с голосованиями за конкурсы, петиции и т.д. Инсайдер Crypto

Традиционные валюты в будущем утратят значение — их заменят валюты, измеряемые физическими величинами: мощностью, массой и энергией, — Илон Маск Еще несколько основных тезисов из его недавнего интервью: ▪️Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал. ▪️Мировая экономика может вырасти в миллион раз — благодаря ИИ, роботам и освоению космоса люди смогут получать практически любые товары и услуги, а необходимость работать постепенно исчезнет. ▪️ИИ и роботы превзойдут человека во всём — в будущем не останется задач, которые люди смогут выполнять лучше, чем машины. ▪️Человечество может потерять контроль над ИИ — Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз. ▪️Маск пытался замедлить развитие ИИ, но лишь ускорил его — создание OpenAI привело к обратному результату, а появление Anthropic ещё сильнее ускорило гонку искусственного интеллекта. ▪️ИИ и роботы могут решить проблему госдолга США — Маск не верит, что американские власти способны справиться с долгом за счет сокращения расходов. Инсайдер Crypto

❗️Не только сайты — масштабы взлома ошеломляют: "Это самые серьезные 48 часов в истории кибербезопасности" Это уже называют "Чёрный октябрь", ведь, похоже, каждый час происходит новый инцидент, который в обычный год стал бы одним из крупнейших инцидентов за весь год (!). ОБЗОР ПОСЛЕДНИХ 48 ЧАСОВ: I. ИНЦИДЕНТЫ ГОДОВОГО УРОВНЯ (в обычный год они бы вошли в число крупнейших инцидентов года): 1. PHP2Shell — уязвимость в ПО, на котором работают ~70% веб-сайтов. Правительства отключили сайты. 2. eMudhra — были взломаны мастер-ключи, подтверждающие подлинность веб-сайтов. Один из них — номер 4. 3. Калифорния — похищены данные о каждом ученике государственных школ с 2023 года, включая информацию о наличии инвалидности 4. Ж/д отрасль — хакеры похитили секретные ключи клиентов с хостинговой платформы, которой пользуются миллионы разработчиков 5. Zeabur — взломано 321 810 учетных записей. Компания прекращает свою деятельность. 6. LiteLLM — инструмент ИИ, скачиваемый 3,4 миллиона раз в день, был заражен программой для кражи паролей 7. GitLab — уязвимость с уровнем серьезности 10 из 10 во всех версиях с 2014 года 8. Cairn — преступники использовали хакерский инструмент на базе ИИ для взлома более 100 компаний 9. Ahold Delhaize — хакеры вывели из строя владельца сетей Food Lion и Stop & Shop 10. Onamae — вредоносное ПО было установлено на серверах до 26 739 клиентов в Японии II. ИНЦИДЕНТЫ НА УРОВНЕ МЕСЯЦА (в типичном месяце они входили бы в число крупнейших инцидентов): 11. Signal — из-за ошибки микрофон и камера могли оставаться включенными после завершения звонка 12. NGINX — 3 критические уязвимости в ПО, на котором работает около 1/3 веб-сайтов 13. HTTP/3 — одно подключение может вывести из строя 7 из 10 протестированных типов веб-серверов 14. Plex — хакеры взламывают домашние медиасерверы 15. Программа-вымогатель SafePay — ФБР предупреждает, что она поразила более 600 организаций, относящихся к критически важной инфраструктуре 16. Palo Alto — группировки, использующие программы-вымогатели, проникают через корпоративные брандмауэры 17. Bullhorn — платформа, которой пользуются более 10 000 компаний, оказалась недоступной 18. Medi-Cal — похищены данные 970 000 пациентов 19. WordPress — хакеры похитили ключи разработчика плагинов и использовали их для установки бэкдоров на веб-сайты 20. AOMEI — сервер обновлений ПО для резервного копирования распространил бэкдор 21. Meta Muse — ИИ-агент Meta раскрыл личные и деловые секреты пользователей 22. Tor — 333 ретранслятора были взломаны с целью кражи учетных данных 23. TiDB Cloud — взлом облачной платформы компании-разработчика баз данных III. Также серьезные инциденты: 24. State Bank of Indi — крупнейший банк Индии подтвердил утечку данных 25. OVHcloud — хакеры внедрили программу для кражи паролей в официальный инструмент облачной компании 26. Siemens — уязвимость в ПО используется для распространения вредоносного ПО 27. Северная Корея — государственные хакеры начали новую серию атак на Южную Корею Еще совсем недавно, чтоб найти подобные уязвимости, нужна была команда толковых хакеров и годы работы — сейчас просто запускают аишку, она серчит дыры в коде и потом эти дыры идут эхксплойтить 😐 Инсайдер Crypto

❗️CZ призывает не переходить ни на какие сайты в ближайшие несколько дней По его мнению, сейчас вероятность наткнуться на уже скомпрометированный или активно атакуемый сайт выше обычного. Оценка уязвимостей — 9,2 из 10, а Cloudflare уже зафиксировала миллионы попыток эксплойтов. Сейчас тысячи сайтов по всему миру под угрозой отключения из-за критической уязвимости — в PHP (язык программирования, на котором работают почти все сайты и веб-сервисы) нашли 2 критические уязвимости: хакер может удалённо захватить сервер без логина и пароля. Инсайдер Crypto

👀 Убытки бывают не только на крипте — выход GTA 6 может обойтись экономике США в ~$1 000 000 000, поскольку ~1,5 млн сотрудников прогуляют работу или возьмут отгул 19 ноября, чтобы поиграть в игру Многие компании заранее объявляют 19 ноября выходным днём. Инсайдер Crypto

👀 Claude заставил 161 ИИ-агента ChatGPT работать вместо себя, а сам стал их начальником Пользователь подключил Claude к компьютеру и попросил создать минутный ролик. Нейросеть изучила ПК, обнаружила действующую подписку на ChatGPT и решила воспользоваться чужими ресурсами. В результате Claude создал 161 ИИ-агента, распределил между ними задачи, а себе оставил роль менеджера, контролировавшего весь процесс. Инсайдер Crypto

👀 Думаете, ваши монеты чистые? Биржа может решить иначе и заблокировать аккаунт. Всё дело в том, что AML-провайдеры используют разные базы данных и модели оценки рисков. В результате один сервис может считать адрес безопасным, а другой — высокорисковым. Для P2P-трейдеров, просто пользователей и бизнеса, это может стать проблемой — пропущенный риск способен привести к блокировке депозита или заморозке акаунта. Именно поэтому появляются решения, которые могут объединять оценки нескольких AML-провайдеров в одном месте. FAR Signal заявляет об объединении ведущих поставщиков проверок в одном сервисе. 🚀 Проект запускается совсем скоро. Участники вейтлиста получат 50 бесплатных AML проверок после запуска. 👉 Присоединиться к вейтлисту — ТУТ 🎰 А вы проверяете крипту перед переводом или надеетесь на удачу? #промо

⚡️MEXC, вслед за BITGET, прекращает обслуживание пользователей из РФ и Беларуси Инсайдер Crypto

⚡️🚓 В Польше задержали 8 украинцев по делу об отмывании ~$87 млн с помощью криптовалюты 8 граждан Украины и гражданка Беларуси подозреваются в отмывании денег, полученных в результате инвестиционного мошенничества. По версии следствия, группа во главе с 34-летним украинцем переводила средства через криптовалюты, обменники и фиктивные операции с золотом. Общий объем операций превысил 337 млн злотых (~$87 млн). ▪️Курьеры на дорогих автомобилях забирали наличные, показывая фотографию разорванной пополам банкноты с серийным номером. В криптообменниках дополнительно сверяли секретные коды на телефонах, обходя проверки AML. ▪️Деньги проводили через банковские счета связанных компаний, вывозили за границу в тайниках автомобилей и маскировали под фиктивные покупки золота. Большую часть средств в итоге переводили в криптовалюты. В ходе обысков изъяли наличные деньги и золото на сумму более 1 млн злотых. Подозреваемым грозит до 15 лет лишения свободы. Инсайдер Crypto

❗️Visa готовит оплату криптой в 175 млн торговых точек по всему миру Пользователи смогут расплатиться с помощью телефона с баланса подключённого криптокошелька, без необходимости оформления отдельной карты. Инсайдер Crypto