sejournal.io

Первая криптовалюта опускалась до $76 000, злоумышленники вернули почти все выведенные из Liquid ~4000 BTC, Ethereum Foundation выбрала главные EIP для обновления Hegota — об этих и других событиях уходящей недели в нашем обзоре.

Ожидания нового спроса

В понедельник биткоин не смог удержаться выше $80 000. Среди причин снижения аналитики назвали слабый покупательский интерес и переход части долгосрочных держателей к распределению монет.

11 сентября после публикации данных по инфляции в США цена биткоина резко упала до $76 000, однако быстро восстановилась и даже предприняла попытку вернуться к $80 000.

Перед выходными цифровое золото торговалось в боковом диапазоне. Эксперты Glassnode и CryptoQuant выделили сильные зоны сопротивления выше текущих уровней — без их пробоя устойчивый рост маловероятен.

На момент написания биткоин держится около $77 000, потеряв за неделю примерно 3,4%. Ethereum сохранил позиции в районе $2500, а TRON вырос почти на 2%.

Другие альткоины из первой десятки по капитализации упали сильнее биткоина: HYPE от Hyperliquid потерял 12,2%, Zcash — 6,5%, Solana — 5,6%.

После трех недель подряд притока средств спотовые биткоин-ETF зафиксировали отток почти $463 млн. Совокупные активы под управлением этих продуктов снова опустились ниже $100 млрд — до $97 млрд.

Ethereum-фонды, напротив, привлекают инвестиции четвертую неделю кряду. За отчетный период приток превысил $197 млн, а общий объем активов вырос до $16,3 млрд — максимум с января.

Индекс страха и жадности снизился с 73 до 61 пункта, но остался в зоне оптимизма, хотя и приблизился к ее нижней границе.

Общая капитализация рынка цифровых активов сократилась с $2,7 трлн до $2,63 трлн. Доля биткоина — 58,8% (неделей ранее 59,6%), Ethereum — 11,6% (11,1%).

Крупнейший взлом Liquid Network: хакеры вернули ~85% похищенных биткоинов

6 сентября неизвестные вывели из кошелька федерации сайдчейна Liquid Network около 4000 BTC (примерно $320 млн), что стало крупнейшим инцидентом в экосистеме биткоина за последние годы.

Злоумышленники использовали уязвимость в программном обеспечении Liquid, чтобы создать токены L-BTC без пополнения биткоин-резервов, а затем обменяли их на первую криптовалюту через SideSwap.

Получатели средств заявили, что являются «белыми хакерами», и оставили сообщение в транзакции с просьбой связаться через блокчейн. Позже они пообещали вернуть большую часть средств после устранения проблемы.

На время инцидента разработчики отключили мостовые узлы, остановили прием новых транзакций и рекомендовали биржам приостановить операции с L-BTC. Другие активы сети (USDT, DePix, ряд RWA) не пострадали.

8 сентября хакеры вернули 3400 BTC из примерно 4000 BTC. У них осталось около 598 BTC ($47 млн). 11 сентября компания Blockstream, стоящая за Liquid, отказалась платить выкуп за оставшиеся монеты, назвав их удержание кражей, и пообещала привлечь правоохранителей и специалистов по блокчейн-расследованиям.

Коротко о других новостях

— Военные конфликты ускорили принятие криптовалют на Ближнем Востоке.
— Ledger и Trezor предложили сделать скоординированное раскрытие уязвимостей отраслевым стандартом.
— Экс-разработчик Anthropic обвинил ИИ-корпорации в создании угрозы уничтожения человечества.
— OpenAI попросила Конгресс США разъяснить законность совместного замедления развития ИИ.

Hacken обнаружила критический риск в управлении 91 млрд USDT

Примерно 91,3 млрд USDT в сети TRON (около половины всего предложения стейблкоина) контролируются контрактом, доступ к которому можно получить при компрометации всего двух ключей подписи. Такой вывод сделали специалисты Hacken.

Риск связан с административным мультисигом, управляющим контрактом USDT: через него можно выпускать токены, замораживать адреса и менять владельца. Аудиторы не нашли признаков взлома или инцидента, но отметили, что Tether использует одни и те же шесть ключей в сетях Ethereum, Avalanche и Celo. Компрометация двух повторно используемых ключей может затронуть развертывания стейблкоина сразу в нескольких сетях.

Также в Hacken указали, что в смарт-контрактах USDT нет автоматической проверки резервов и лимита выпуска: при одобрении транзакции подписантами можно создать любое количество токенов без подтверждения банковского депозита на ончейн-уровне.

IonQ оценила мощность квантового компьютера для атаки на биткоин

Отказоустойчивому квантовому компьютеру с примерно 20 000 физических кубитов потребуется 26 дней для взлома криптографии secp256k1, утверждают в IonQ.

Исследователи провели сквозную оценку ресурсов для запуска алгоритма Шора против эллиптической кривой secp256k1, используемой в биткоине. Для решения задачи дискретного логарифмирования нужно 19 397 физических кубитов, 1457 логических кубитов и около 39 млн логических вентилей Тоффоли. Вычисление займет 25,7 дня.

В IonQ заявили, что впервые довели подобную оценку до уровня конкретной архитектуры квантового компьютера, учтя компилятор, особенности оборудования и систему коррекции ошибок.

Также на ForkLog

— Хакеры атаковали клиентов Trezor через взломанный сервис рассылок.
— Arm объединила 80 компаний для создания общего стандарта возможностей роботов.
— LayerZero и a16z представили постквантовую систему доказательств для блокчейнов.
— Республиканцы обновили CLARITY Act перед голосованием в Сенате.

Ethereum Foundation выбрала два ключевых EIP для Hegota

7 сентября кластер Protocol Ethereum Foundation опубликовал приоритеты для обновления Hegota. Из 62 предложений по улучшению Ethereum (EIP) два получили высший статус must-ship: FOCIL (EIP-7805) и Frame Transactions (EIP-8141).

Разработчики также подтвердили цель сделать базовый уровень Ethereum устойчивым к квантовым атакам на уровнях исполнения, консенсуса и данных к декабрю 2029 года.

FOCIL на уровне консенсуса предполагает, что комитет из нескольких валидаторов будет формировать списки транзакций для включения. Создатель блока обязан добавить соответствующие критериям операции, иначе блок не будет поддержан аттестующими валидаторами. Это должно повысить устойчивость сети к цензуре.

EIP-8141 Frame Transactions на уровне исполнения переносит абстракцию аккаунта в сам протокол, делая проверку аккаунта, исполнение транзакции и оплату газа программируемыми. Для постквантового перехода важна криптографическая гибкость: аккаунты смогут менять схемы подписей без отдельного хардфорка, что в перспективе позволит отказаться от уязвимых для квантовых компьютеров ключей secp256k1.

Что еще почитать

Мы разобрались, как возникает «телепатия соцсетей»: алгоритмы не читают мысли, но все гораздо прозаичнее и одновременно страшнее.

Рассказали о «кремниевых танках» Бён Чхоль Хана — критике культа продуктивности.

Выяснили, готовы ли люди доверить ИИ распоряжаться деньгами и как регулируется экономика ИИ-агентов в разных странах.

В финальном выпуске рубрики «Quantum & After» рассмотрели, где квантовые технологии уже работают как инструмент, а где коммерческая польза остается лишь обещанием.

Собрали главные события недели в сфере кибербезопасности в традиционном дайджесте.

По данным CryptoQuant, для подтверждения нового бычьего рынка биткоину необходимо закрепиться выше отметки $81 700.

За последние две недели первая криптовалюта выросла на 24%, однако рост замедлился: цена колебалась в диапазоне $76 000–82 000. На момент публикации актив торгуется в районе $77 100.

Впереди зона сильного сопротивления

Глава исследовательского направления CryptoQuant Хулио Морено назвал ближайшей и самой сильной ончейн-зоной сопротивления коридор $77 100–80 200. По его оценке, в 2026 году в этом диапазоне за 30-дневный период долгосрочные держатели в среднем продавали до 539 000 BTC.

Следующий уровень — 365-дневная скользящая средняя, которая проходит около $81 700. Морено отметил, что в прошлых циклах бычий рынок «официально» начинался после закрытия цены выше этого значения. Если биткоин не удержится над уровнем, он может продолжить торговлю в диапазоне.

Далее аналитик выделил сопротивление на $83 600 по индикатору 3x Metcalfe band (оценка на основе активности сети). Еще один потенциальный уровень продаж — около $88 700. Он соответствует верхней границе модели реализованных цен трейдеров — исторической зоне фиксации прибыли активными участниками.

Если рынок пойдет вниз, CryptoQuant видит поддержку в районе $70 000 — там проходит 200-дневная скользящая средняя. Еще одну зону спроса компания обозначила в диапазоне $62 000–65 000: по ее оценке, в 2026 году долгосрочные держатели купили там около 476 000 BTC.

В поисках нового спроса

В CryptoQuant считают, что общая картина по биткоину остается бычьей. Для нового импульса вверх рынку нужно поглотить избыток предложения и пройти ключевые уровни сопротивления.

Аналитик под ником Darkfost обратил внимание, что метрика Bull Score Index от CryptoQuant за последние дни упала с 80 до 60 баллов.

«Режим слегка ухудшился, но остается бычьим, пока значение выше 60 пунктов. BTC необходимо улучшение общей ситуации, особенно со стороны спроса», — констатировал эксперт.

По оценке автора модели для биткоина PlanB, актив сейчас «зажат между двумя гигантскими стенами», сформированными покупками:

— долгосрочных держателей (LTH) — в диапазоне $84 000–87 000;
— краткосрочных инвесторов (STH) — в районе $62 000–65 000.

Напомним, в Glassnode также отметили формирование удерживаемыми LTH монетами важной зоны сопротивления, которую в компании обозначили диапазоном $83 000–86 000.

Генеральный директор OpenAI Сэм Альтман в интервью Fortune заявил, что компания не будет проводить IPO в 2026 году. По его словам, сейчас неподходящее время для выхода на биржу из-за нерешённых вопросов безопасности искусственного интеллекта.

Отвечая на вопрос о возможном переносе размещения акций на год, Альтман сказал: «Я бы сказал, что не в 2026-м. Нам предстоит много работы, в том числе по соблюдению требований безопасности и согласованности, а также по налаживанию сотрудничества между индустрией и правительствами».

Он подчеркнул, что OpenAI не испытывает давления в вопросе листинга и вернётся к нему, когда будут готовы и бизнес, и общественный контекст.

Альтман также сообщил, что в компании обсуждали возможность временных пауз в развитии моделей при достижении новых уровней возможностей, чтобы получить дополнительное время на повышение безопасности. Он допустил, что ведущие ИИ-компании могут договориться о совместных шагах по замедлению разработки для снижения рисков.

По мнению главы OpenAI, такие решения возможны благодаря разделению корпоративной структуры на некоммерческую и коммерческую части. Эта модель позволяет принимать меры, которые не всегда выгодны бизнесу и акционерам, но соответствуют миссии компании.

В июне OpenAI конфиденциально подала в Комиссию по ценным бумагам и биржам США заявление по форме S-1 для потенциального IPO. The New York Times писала о возможном переносе размещения на 2027 год. По данным издания и Reuters, оценка компании могла бы достичь 1 трлн долларов.

Напомним, что подкомитет Сената США начал проверку действий OpenAI после июльского инцидента, связанного с Hugging Face.

Группа из 25 лауреатов Филдсовской премии опубликовала открытое письмо, в котором осудила гонку ИИ-компаний за решение сложных математических задач. Авторы заявления предупредили, что использование таких достижений для демонстрации возможностей моделей может нанести вред науке и подготовке новых исследователей.

Среди подписавшихся — Теренс Тао, Питер Шольце, Марина Вязовская и Максим Концевич. По словам Тао, документ подготовили за последнюю неделю из-за срочности ситуации, сбор подписей продолжается.

Учёные пояснили: для математики важен не только ответ, но и новые методы, позволяющие глубже понять задачу и развивать исследования. В письме говорится, что быстрое массовое производство утверждений «истинно/ложно» способно «уничтожить плодородную почву вместо того, чтобы вдохнуть жизнь в новые идеи». Спешка с объявлениями не оставляет времени на осмысление доказательств, их связь с предыдущими работами и корректное указание авторства. Кроме того, самостоятельный поиск решений развивает у студентов способность ставить новые вопросы.

При этом математики признали пользу ИИ для исследований, но подчеркнули, что последствия его применения зависят от решений людей, управляющих технологией.

Письмо появилось вскоре после заявления OpenAI о решении одной из «задач тысячелетия» — уравнения Навье — Стокса. Компания сообщила, что её внутренняя ИИ-система получила доказательство для вариантов C и D задачи, допускающих внешнее воздействие на жидкость. Группа из примерно 10 000 агентов нашла решение за 88 часов, ещё 17 часов заняли формализация и проверка в системе Lean. OpenAI опубликовала доказательство и код, отказавшись от претензий на премию Института Клэя.

Результат сопровождался спором о возможном использовании неопубликованной работы математиков Тристана Бакмастера и Левента Алпеге. В OpenAI заявили, что внутренняя проверка не выявила влияния запросов Бакмастера на систему. Сам Бакмастер в комментарии The Guardian отметил: «Сейчас главное в математике — то, что никто больше не хочет ничем делиться».

Также в сентябре Anthropic представила подготовленную Claude формализацию доказательства Великой теоремы Ферма. За 11 дней агенты перевели уже известные математические рассуждения в код для компьютерной проверки.

Сооснователь криптобиржи BitMEX Бен Дело передал британской партии Reform UK, возглавляемой Найджелом Фараджем, пожертвование в размере 36 миллионов фунтов стерлингов (около 48,7 миллиона долларов). Как сообщает The Telegraph, это самый крупный разовый взнос в пользу политической партии за всю историю Великобритании.

В беседе с журналистами Дело объяснил, что хочет обеспечить Reform UK финансированием для подготовки к следующим парламентским выборам, намеченным на 2029 год. Он сравнил положение партии со стартапом, находящимся под пристальным вниманием общества, и отметил, что скандалы вокруг финансирования отпугивают потенциальных спонсоров, которые боятся за свою репутацию. Своим взносом предприниматель рассчитывает избавить Reform UK от постоянного поиска средств. «На разработку продуманной политики и законопроектов требуется время, и для этого нужны реальные деньги», — написал он. Дело также сослался на отношение к другому крупному спонсору партии — криптопредпринимателю Кристоферу Харборну. По его мнению, состоятельным сторонникам следует помогать Reform UK победить на выборах и подготовиться к управлению страной, несмотря на возможную критику.

Пожертвование рассчитано исходя из 1 миллиона фунтов в месяц на протяжении трех лет. Всю сумму Дело внес заранее, опасаясь, что лейбористы воспользуются парламентским большинством для ограничения такого финансирования. Ранее в 2026 году он уже передал Reform UK 8 миллионов фунтов, так что с учетом нового платежа его поддержка за год достигла 44 миллионов фунтов.

В марте правительство Великобритании ввело ограничения на политические пожертвования: запретило взносы в криптовалюте и установило ежегодный лимит в 100 тысяч фунтов для британских избирателей, проживающих за рубежом. Фарадж тогда заявил, что эти меры направлены против Reform UK.

Вопросы к финансированию Фараджа возникали и раньше. В июле The Sunday Times сообщила о нераскрытой поддержке политика со стороны Джорджа Коттрелла, осужденного за мошенничество и связанного с криптобукмекерской платформой Tether.bet. По данным издания, до избрания Фараджа в парламент в июле 2024 года Коттрелл оплачивал ему охрану, водителей, проживание и работу сотрудников по социальным сетям. В сентябре появился новый повод для проверки: после публикации скрытой съемки Channel 4 и проекта Verbatim лондонская полиция начала расследование предполагаемого привлечения Reform UK запрещенных иностранных пожертвований. Двое соратников Фараджа — Дэн Джукс и Джеймс Орр — временно отошли от своих обязанностей на время внутреннего расследования.

Размер пожертвования Дело также вызвал критику. Депутат от Лейбористской партии Стелла Кризи заявила, что Reform UK получила от одного человека больше денег, чем лейбористы потратили на всю избирательную кампанию 2024 года. По ее мнению, такой взнос не создает равных условий для партий.

Напомним, в феврале 2022 года Дело признал вину в нарушении Закона о банковской тайне США. Обвинение касалось отсутствия надлежащей программы противодействия отмыванию денег на BitMEX. В марте 2025 года президент США Дональд Трамп помиловал его и других руководителей биржи.

Адвокат Стивен Ааронс 9 сентября был оштрафован Верховным судом штата Нью-Мексико на 5000 долларов за включение в апелляционные документы вымышленных показаний, сгенерированных чат-ботом ChatGPT. Об этом говорится в опубликованном решении суда.

Ааронс представлял Оскара Рене Сандовала, которого в феврале 2025 года приговорили к пожизненному заключению за убийство Ширин Аль-Джибури и дополнительно к четырем с половиной годам за вооруженное нападение на свидетеля.

## Как фальшивые свидетельства попали в материалы дела

Согласно Ars Technica, адвокат загрузил в ChatGPT стенограмму судебного процесса и другие материалы дела, чтобы получить краткое изложение. В августе 2025 года он подал подготовленный с помощью чат-бота документ в суд. Через несколько недель обвинение потребовало исключить из него часть сведений.

В апелляционных материалах фигурировали четыре несуществующих свидетеля, включая двух полицейских. Реальным участникам процесса также приписали ложные показания: об угрозах со стороны осужденного, одежде и внешности стрелявшего. Кроме того, документ искажал содержание двух судебных прецедентов.

Ааронс признал, что подписал и подал текст без проверки фактов и правовых ссылок. Клиенту он не сообщил ни об ошибках, ни о начатом судом разбирательстве в отношении самого защитника. В комментарии Reuters юрист объяснил, что не понимал, в какой степени ИИ способен выдумывать факты.

## Что постановил суд

Суд признал Ааронса виновным в неуважении к суду и передал материалы дисциплинарной комиссии. До завершения разбирательства ему запретили выступать перед Верховным судом штата. Штраф необходимо перечислить в фонд защиты клиентов адвокатской палаты в течение 30 дней.

Все ранее поданные письменные позиции сторон исключили из дела. Подготовку апелляции поручили новому адвокату из службы государственных защитников. Рассмотрение планируют продолжить в судебном периоде 2026–2027 годов.

На слушании судьи подчеркнули, что ответственность за проверку документа остается у подписавшего его юриста независимо от использованного инструмента. Впоследствии Ааронс заявил Ars Technica: «Я раскаиваюсь, но надеюсь, что дисциплинарная комиссия учтет: это была добросовестная ошибка».

Напомним, в мае 2023 года адвокат Стивен Шварц представил суду выдуманные ChatGPT прецеденты по делу против авиакомпании Avianca. Он также утверждал, что не знал о способности чат-бота генерировать ложную информацию.

В центре внимания нового выпуска «Деконструкции» — массовое распространение цифровых валют в регионе Ближнего Востока и Северной Африки, инфраструктурные уязвимости криптопроектов, манипуляции с токеном LAPTOP и развитие рынка токенизированных активов.

На Ближнем Востоке и в Северной Африке криптовалюты быстрее всего становятся повседневной нормой из-за макроэкономического давления: целый регион в стрессовых условиях переходит на альтернативную финансовую систему. Сформировались две модели. В странах с падающими национальными валютами, таких как Турция и Иран, люди вынужденно уходят в криптовалюты из-за обесценивания фиатных денег и финансовой изоляции. В юрисдикциях с понятным регулированием, например в ОАЭ, цифровые активы уже стали привычным средством для повседневных покупок и расчетов.

Три недавних инцидента в сфере кибербезопасности объединяет одна особенность: злоумышленники атакуют не сам объект напрямую, а слабое соседнее звено. Взлом сети Liquid Network на 320 миллионов долларов произошел через кеш-механизм, добавленный разработчиками. Фишинговая атака на клиентов Trezor прошла через стороннего почтового провайдера, письма которого обходили проверки подлинности. Критическая уязвимость в управлении половиной всей эмиссии USDT была обнаружена в административном мультисиге, а не в основном протоколе стейблкоина.

Сегмент политических мемкоинов окончательно превратился из нишевого тренда в инструмент монетизации политических скандалов. Это показал запуск токена LAPTOP, который обернулся потерей денег для 80% розничных трейдеров. Особенно показательным стало поведение централизованных бирж. Проигнорировав очевидные риски и сомнительную токеномику, они запустили маркетинговые турниры. В погоне за торговыми объемами и комиссиями биржи фактически стали воронкой, затягивающей розничный капитал в манипулятивный инструмент, пока маркетмейкеры и новые кошельки-киты сливали миллионы токенов в стакан.

Токенизация постепенно перестает быть просто выпуском актива на блокчейне. На фоне пилотов SWIFT в Сингапуре и корпоративных облигаций Demat 2.0 в Индии вырисовывается другая картина: сам финансовый актив становится токеном, расчетные деньги получают цифровую форму в виде валют центральных банков, а блокчейн выступает инфраструктурой, связывающей выпуск, передачу и расчет. Главный смысл этого сдвига — не просто перенос активов на блокчейн, а возможность перемещать ликвидность между странами и компаниями, делая финансовые рынки более быстрыми, программируемыми и доступными круглосуточно вне банковских рабочих часов.

Это сокращенная версия подкаста. Полный выпуск доступен на YouTube.

Мы собрали самые важные события в сфере кибербезопасности за прошедшую неделю.

Хакеры исчерпали лимиты подписчиков Claude Max

Владельцы платных аккаунтов Claude заметили, что их лимиты токенов расходуются без каких-либо действий с их стороны. Об этом сообщает TechCrunch. Независимый ИИ-консультант из Великобритании Грант Де Свардт заметил, что расход токенов в его аккаунте Claude Max продолжался даже после отключения всего связанного ПО. В контрольный период показатель вырос с 45% до 55%, хотя он не выполнял никаких задач, а все автоматизации были остановлены.

Компания Anthropic провела расследование и выяснила, что причиной стал скомпрометированный ключ сессии Claude, с помощью которого злоумышленники выпускали несанкционированные OAuth-токены. Предполагается, что с аккаунтом взаимодействовал сторонний сервис, обрабатывавший запросы других пользователей, однако каким образом он получил доступ, установить не удалось. Поддержка Anthropic отслеживает только общий объём использования и не предоставляет детализацию, поэтому подобные кражи могут долго оставаться незамеченными.

Пользователи на Reddit также жаловались на резкий скачок расхода токенов: от 0% до 100% за короткое время без их участия. Некоторые получали от Anthropic письма, в которых говорилось, что злоумышленник использовал инфостилер для кражи сессий Claude с заражённых компьютеров. Де Свардт не обнаружил следов взлома своего устройства, но решил отменить подписку, заявив, что не видит способа защититься от подобного.

Хакеры применили невидимые Unicode-символы для обхода фишинговых фильтров

Специалисты Microsoft зафиксировали масштабную фишинговую кампанию, в которой злоумышленники использовали технику «ASCII-контрабанды». Она заключается во вставке невидимых символов из блока тегов Unicode (U+E0000–U+E007F) внутрь текста. Визуально слово остаётся целым, но фильтры перестают распознавать его как спам. Например, слово funding разбивалось на fun[невидимый символ]ding.

Основной целью атаки стал финансовый сектор: предлагались кредиты, инвестиции и займы. На пике в феврале 2026 года рассылалось до 2,37 млн писем в день с использованием 148 доменов и инфраструктуры сервиса ActiveCampaign. Хотя к середине мая объёмы снизились, операция всё ещё активна. Microsoft Defender заблокировал более 99% сообщений, полагаясь на анализ репутации доменов, IP-адресов и истории отправителей. Компания рекомендует считать присутствие символов из блока тегов в теле письма критической аномалией.

Сеть из 119 тысяч фейковых интернет-магазинов использовалась для кражи банковских карт

Немецкий стартап Nebty раскрыл крупнейшую в истории мошенническую сеть интернет-магазинов под названием DoppelCart, насчитывающую более 119 тысяч доменов, из которых 105 тысяч до сих пор активны. Большинство сайтов зарегистрированы в зоне .shop, около 96% используют одинаковые файлы сборки и привязаны к 27 серверам.

Мошенники скопировали более 44 тысяч брендов, включая каталоги, дизайн, а иногда и ресурсы с серверов оригинальных компаний. Чаще всего подделывались магазины SodaStream, Daniel Wellington и Dreame. Для привлечения жертв предлагались скидки до 65%.

На страницах оплаты был встроен скрипт, который через WebSocket в реальном времени передавал злоумышленникам номера карт, CVV, сроки действия, адреса и телефоны покупателей. Вредоносный код также мог перехватывать одноразовые банковские пароли, обходя защитные механизмы. Для маскировки на фейковых сайтах указывались реальные email-адреса поддержки брендов, из-за чего обманутые покупатели жаловались оригинальным компаниям. Хостинг-провайдер мошенников игнорирует запросы на блокировку, поэтому исследователи запустили открытую базу данных для проверки брендов.

В наушниках Skullcandy Dime 3 найден бэкдор для перехвата звука

Уязвимость в программном обеспечении наушников Skullcandy Dime 3 позволяет находящимся поблизости злоумышленникам подключаться к гарнитуре без физического доступа, PIN-кода или подтверждения владельца. Об этом сообщил координационный центр Университета Карнеги-Меллона.

Проблема связана с SDK Airoha Bluetooth Audio в прошивке версии 1.0.0.28. Наушники автоматически принимают запросы на сопряжение от любых неавторизованных устройств, после чего хакерское устройство сохраняется как доверенное. Злоумышленник может разрывать соединение владельца, транслировать свой звук и перехватывать аудио с микрофона. Жертва слышит лишь стандартное уведомление о подключении, которое легко спутать с обычным переподключением к смартфону.

Компания Skullcandy выпустила исправление в прошивке 1.0.0.30 для новых партий, но предыдущие модели не поддерживают обновления. Уязвимость платформы Airoha затрагивает множество аудиоустройств разных производителей; ранее Apple устранила аналогичную проблему в наушниках Beats Studio Buds.

Также на ForkLog:

— Сенат США изучит действия OpenAI после инцидента с Hugging Face.
— В Мексике раскрыли криптоферму на 300 майнеров, подключённую к гидроэлектростанции.
— Хакеры атаковали клиентов Trezor через взломанный сервис рассылок.
— Исследователи выделили шесть кластеров внутри Lazarus Group.
— Токен allBTC на Osmosis потерял 36% обеспечения из-за атаки на Nomic.
— IonQ назвала необходимую мощность квантового компьютера для атаки на биткоин.
— Ledger и Trezor призвали сделать координированное раскрытие уязвимостей отраслевой нормой.
— Ирландские банды начали прятать криптоключи в арендованных сейфах.
— Hacken нашла критический риск в управлении 91 млрд USDT.
— Неизвестные вывели из Liquid Network биткоины на $320 млн.
— OpenAI признала «wiki-инцидент» с агентами и пообещала новые правила раскрытия.

Что почитать на выходных?

ForkLog разобрался, почему нам кажется, что соцсети читают наши мысли. Оказалось, что всё гораздо прозаичнее, но и страшнее, чем можно предположить.

В Citadel Securities заявили, что контракты, связанные с прогнозами результатов публичных компаний на рынках предсказаний, должны регулироваться SEC. Речь идёт об инструментах, выплаты по которым зависят от достижения компанией определённых целевых показателей. Маркетмейкер предупредил о риске инсайдерской торговли и выступил против запуска таких продуктов через упрощённую процедуру CFTC, позволяющую обойти требования, предъявляемые к ценным бумагам.

В августе индекс потребительских цен в США вырос на 0,4% после июльского повышения на 0,1%. Сразу после публикации данных биткоин резко упал до $76 000, но в течение получаса полностью восстановил позиции.

По данным Бюро трудовой статистики США, годовая инфляция осталась на уровне 3,4%. Базовый CPI, исключающий продукты питания и энергоносители, увеличился за месяц на 0,3%, хотя аналитики ожидали лишь 0,2%. В годовом выражении показатель замедлился с 2,5% до 2,4%.

Непосредственно перед выходом отчета биткоин торговался выше $77 000 на Binance, а после релиза обвалился до $76 037. На момент написания новости цифровое золото отыграло падение и преодолело отметку $78 700.

Ethereum за тот же период поднялся от дневного минимума около $2432 до $2623, текущая цена составляет $2603.

Вслед за флагманами в положительную зону перешли все активы из топ-10 по капитализации. По информации CoinMarketCap, наибольший рост за последний час показали ZEC (+5,47%) и XRP (+4,56%).

Основным драйвером ускорения инфляции стали энергоносители: бензин в августе подорожал на 3,9% и обеспечил более трети месячного прироста общего индекса. Энергетическая составляющая CPI выросла на 2,1% за месяц и на 16,3% за год. Жилье прибавило 0,3%, продукты питания — 0,1%. Также зафиксирован рост цен на гостиницы, авиабилеты, новые и подержанные автомобили. Медицинские услуги и автострахование, напротив, подешевели. Несмотря на продолжающееся замедление годовой базовой инфляции, более сильный месячный показатель усилил ожидания ужесточения политики Федеральной резервной системы.

После публикации данных вероятность повышения ключевой ставки ФРС на 25 базисных пунктов на заседании 16 сентября выросла до 85,6% с 68% до выхода отчета, сообщает Reuters.

Реакция рынка облигаций оказалась смешанной: доходность двухлетних казначейских бумаг увеличилась до 4,59%, а десятилетних — снизилась до 4,92% после внутридневного подъема до 4,98%. Фондовые индексы Nasdaq и S&P 500 прибавили по 0,8%.

Напомним, 28 августа биткоин опускался ниже $78 000 после выступления председателя ФРС Кевина Уорша.