sejournal.io

По информации The Information, Meta работает над умными очками без камеры. Причиной стали многочисленные жалобы на скрытую съёмку с помощью модели Ray-Ban Meta. Новое устройство под кодовым названием Luna ещё не анонсировано официально, но, по данным источников, может появиться в продаже уже в октябре.

В Luna не будет камеры. Вместо неё для голосового взаимодействия с Meta AI и персональным ИИ-агентом Muse установят шесть микрофонов. Запускать помощника можно будет кнопкой на дужке. Предусмотрены динамики, как в Ray-Ban Meta, а сами дужки станут тоньше. Сейчас разрабатываются два варианта дизайна — Clubmaster и Burbank. Ожидается, что Luna покажут на конференции Meta Connect 23–24 сентября.

Очки Ray-Ban Meta выглядят как обычные, но оснащены камерой. О начале записи окружающих предупреждает небольшой белый индикатор на оправе. Однако в январе журналисты BBC нашли сотни роликов в TikTok и Instagram, где мужчины знакомились с женщинами и, предположительно, тайно снимали их. Семь жительниц Великобритании, США и Австралии узнали о записи только после публикации видео.

Один ролик с 21-летней жительницей Лондона набрал 1,3 млн просмотров. В кадр попал её номер телефона, после чего девушка неделями получала звонки и сообщения, а некоторые зрители приходили к ней на работу. Другую женщину сняли на пляже в Западном Суссексе. Два видео собрали 6,9 млн просмотров в TikTok и более 100 000 лайков в Instagram — на записи она рассказала о работе и семье, не подозревая о включённой камере. Meta тогда сослалась на индикатор записи и защиту от его блокировки, но BBC нашла в интернете инструкции по отключению или маскировке светодиода. Ни одна из опрошенных женщин не заметила предупреждающий сигнал.

В июле Meta сообщила об усилении защиты: у очков второго поколения камера автоматически отключится, если система обнаружит, что индикатор закрыт, повреждён или удалён. Компания также пообещала удалять объявления и публикации об обходе защиты, блокировать связанные аккаунты и подавать в суд на продавцов модификаций.

Власти тоже обратили внимание на проблему. В мае генеральный прокурор Техаса начал расследование — проверяется, не вводила ли Meta покупателей в заблуждение относительно сбора записей, изображений лиц и персональных данных. В марте против компании подали коллективный иск из-за передачи подрядчикам в Кении материалов, отправленных пользователями Meta AI: среди них были интимные видео и кадры с банковскими картами. В августе немецкая правозащитная организация HateAid подала заявление против Meta, владельца Ray-Ban и продавцов очков, посчитав, что устройство позволяет незаметно снимать людей и нарушает нормы о защите данных. Прокуратура начала предварительную проверку. Австралия рассматривает запрет очков с камерами в госучреждениях. Подобные ограничения уже действуют в школах Осло и судах Англии и Уэльса.

Напомним, в марте для Android появилось приложение для обнаружения смарт-очков. Оно находит устройства Meta, Snap и других производителей по Bluetooth-сигналам, но не определяет, ведётся ли запись в данный момент.

Комиссия по ценным бумагам и биржам США (SEC) на пять лет разрешила ограниченную торговлю токенизированными акциями на отдельных блокчейн-площадках. 17 сентября регулятор выдал временное условное освобождение Innovation Exemption.

Под действие послабления подпадают площадки для токенизированных ценных бумаг (TSV). Они смогут организовывать торги токенизированными акциями NMS через автоматических маркетмейкеров и пулы ликвидности с ограниченным доступом.

SEC временно освободила такие платформы от квалификации в качестве биржи по закону 1934 года. Отдельное исключение касается некоторых поставщиков ликвидности, использующих собственный капитал: при соблюдении условий их не будут считать дилерами.

Токен может выпустить сам эмитент, действующая от его имени сторона либо независимая третья сторона. Владелец токена должен получить те же права, что и держатель обычной акции соответствующего класса, включая право на дивиденды и участие в голосовании. Синтетические инструменты, которые только отслеживают цену акции и не дают прав по базовой ценной бумаге, под исключение не попадают.

Если токенизацию проводит третья сторона, площадка обязана заранее письменно уведомить эмитента базовой акции. Компания может возразить и не допустить торговлю своим активом на TSV.

SEC установила лимиты по числу доступных инструментов и объёму торгов. Они будут зависеть от уровней Limit Up-Limit Down, которые применяются на американском фондовом рынке для ограничения резких ценовых движений. Площадки должны регулярно публиковать данные о сделках в долларовом выражении. Комиссар SEC Марк Уеда перечислил обязательные сведения: цену, размер и время операции, адрес пула, его размер на конец дня и суточный объём торгов.

TSV также обязаны раскрывать информацию о своей работе, торговой активности и операциях аффилированных лиц. Смарт-контракты торговой системы должны быть публичными, доступными для аудита и размещаться в публичном блокчейне без разрешений. Если торги обычной акцией на основной бирже останавливаются, площадка обязана одновременно приостановить операции с её токенизированной версией.

Председатель SEC Пол Аткинс подчеркнул, что положения федерального законодательства о ценных бумагах, направленные против мошенничества и манипулирования, продолжат действовать в полном объёме. Марк Уеда назвал Innovation Exemption контролируемым механизмом: регулятор сможет наблюдать за новыми площадками и участниками рынка, собирать данные и использовать их при разработке долгосрочных правил.

Новое исключение не означает, что токенизированные акции перестают считаться ценными бумагами. В январе SEC уже разъясняла, что формат актива и способ учёта прав собственности не меняют применение федерального законодательства. Innovation Exemption лишь временно освобождает отдельные торговые площадки и поставщиков ликвидности от квалификации в качестве бирж и дилеров. Регулятор запросил публичные комментарии о возможных изменениях условий и дальнейших шагах по регулированию блокчейн-торговли.

Напомним, в марте SEC разрешила Nasdaq запустить торговлю токенизированными акциями. Позднее Нью-Йоркская фондовая биржа объявила о партнёрстве с RWA-платформой Securitize.

Инвестиционный директор Bitwise Мэтт Хоуган пересмотрел свою прежнюю оценку последствий отклонения законопроекта CLARITY Act в Сенате США. Теперь он считает, что криптовалютный рынок может продолжить рост и без принятия этого документа, а его провал окажется менее значимым, чем предполагают текущие заголовки.

В январе Хоуган сравнивал CLARITY Act с сурком Филом из Панксатони, по поведению которого в США определяют длительность зимы, и прогнозировал, что неудача законопроекта принесет сектору цифровых активов еще шесть недель неблагоприятной динамики. Однако теперь он обратил внимание на расхождение между динамикой цены биткоина и ожиданиями пользователей платформы Polymarket. С 1 июля по 15 сентября вероятность принятия CLARITY Act в 2026 году на Polymarket снизилась с 39% до 18%, тогда как первая криптовалюта за тот же период подорожала с примерно $57 950 до более $80 000. По мнению эксперта, если бы рост зависел от законопроекта, ухудшение его перспектив сопровождалось бы падением котировок, однако показатели двигались в противоположных направлениях.

Хоуган также отметил, что Уолл-стрит не стала ждать решения Конгресса. В качестве примеров он привел запуск блокчейна Robinhood Chain, выход Solana-ETF от Morgan Stanley и первые расчеты DTCC по токенизированным акциям. По его словам, компании рассчитывают на благоприятный подход нынешнего руководства SEC и CFTC, главы которых заявили о готовности самостоятельно принять часть правил, предусмотренных CLARITY Act. Тем не менее такие меры не заменят полноценный закон: следующая администрация сможет пересмотреть решения регуляторов, а расширить полномочия CFTC на спотовом крипторынке способен только Конгресс. После голосования биткоин потерял около 4%, но Хоуган связал это снижение не только с ситуацией вокруг CLARITY Act, но и с опасениями по поводу процентных ставок и цен на нефть.

Тем временем демократы заявили о намерении продолжить переговоры. 16 сентября сенатор Кирстен Джиллибранд и еще шесть представителей партии подтвердили готовность работать над CLARITY Act. В совместном заявлении они назвали прошедшую неделю неудачей, но не концом важной работы, и выразили стремление взаимодействовать с обеими партиями для принятия закона. Сенаторы выступили за правила, которые защитят потребителей, позволят привлекать нарушителей к ответственности, создадут определенность для бизнеса и установят этические ограничения для избранных должностных лиц.

Примечательно, что ни один демократ не поддержал процедурное голосование 15 сентября, необходимое для начала рассмотрения законопроекта. Для одобрения требовалось 60 голосов, но результат составил 49 «за» и 50 «против». Все голоса в пользу предложения принадлежали республиканцам, против высказались 44 демократа, четыре республиканца и два независимых сенатора. Семь демократов, позже заявивших о намерении продолжить работу над законом, также не поддержали начало его обсуждения.

Перед голосованием аналитики Bernstein называли уступки республиканцев «максимально возможными» и допускали, что они помогут привлечь несколько голосов представителей Демократической партии. По словам авторов финальной редакции, в законопроект было включено 126 существенных изменений по запросам демократов. Президент Дональд Трамп согласился усилить ограничения на участие чиновников в криптобизнесе: должностных лиц и их супругов предлагалось обязать продавать значительные доли в отраслевых компаниях или передавать их в независимое управление, а прокурорам штатов дать право добиваться исполнения этих требований через суд. Однако компромиссы не помогли проекту заручиться поддержкой ни одного демократа.

После повышения ключевой ставки ФРС США часть метрик сигнализирует об ослаблении спроса на биткоин. Тем не менее аналитик Crypto Dan полагает, что возврат к медвежьему рынку становится всё менее вероятным. Он обратил внимание на резкое снижение доли убыточных UTXO — похожая динамика ранее наблюдалась при завершении медвежьих фаз. По его словам, движение такого масштаба достаточно сильное, чтобы перевести рынок из медвежьего цикла в бычий. Краткосрочные негативные факторы, включая повышение ставки и провал законопроекта CLARITY Act, могут давить на настроения, но вряд ли кардинально изменят направление.

Противоположный сигнал представил аналитик Darkfost. После заседания ФРС Bull Score Index перешёл в медвежий режим, за неделю снизившись с 80 до 30. Этот индикатор оценивает силу бычьего рынка и покупателей, учитывая спотовые объёмы, активность на фьючерсах, движение монет на биржах и сетевую активность. Кроме того, спрос на первую криптовалюту не усиливается, а прибыль краткосрочных держателей сокращается. Darkfost отметил, что рынок требует более высокой премии за риск, а часть позиций может закрываться из-за отсутствия краткосрочных инвестиционных перспектив.

В Glassnode указали, что биткоин опустился ниже нижней границы многонедельного диапазона и уровня True Market Mean. Чтобы сохранить бычий сценарий, цене необходимо вернуть этот уровень; в противном случае вероятен откат к себестоимости краткосрочных держателей в районе $70 000.

Михаэль ван де Поппе считает, что биткоин столкнулся с сопротивлением чуть выше $80 000. Для появления импульса нужно пробить этот барьер, после чего возможно движение к максимумам.

Сдержанные настроения подтверждает и динамика спотовых биткоин-ETF: 15 и 16 сентября из продуктов вывели $450 млн и $295 млн соответственно. Аналитики Coinbase Markets предупредили, что ближайшие торговые сессии покажут, были ли эти оттоки разовым снижением риска или началом более широкого изменения динамики.

Напомним, 14 сентября в CryptoQuant уже сообщали о сигнале завершения медвежьей фазы биткоина.

Группировка iamnotavillain потребовала от Revolut выплатить 6000 токенов Monero (XMR) на сумму около 3 миллионов долларов, угрожая в противном случае продать данные клиентов другим преступным организациям. Об этом сообщает Financial Times, изучившее опубликованный злоумышленниками ультиматум.

Сообщение появилось 16 сентября на сайте киберпреступников вместе с таймером обратного отсчета. Злоумышленники дали Revolut 24 часа на перевод средств. В послании говорилось: «6000 XMR / 3 000 000 долларов… иначе мы продадим все данные, и кровь останется на ваших руках».

Представители iamnotavillain заявили, что стоят за недавней утечкой, и отметили, что до публикации ультиматума переговоров с компанией не вели. В Revolut, в свою очередь, утверждают, что не получали прямых обращений от этой группы.

По данным Financial Times, предполагаемая утечка затронула около 680 клиентов Revolut. Злоумышленники предоставили изданию минутную видеозапись экрана, на которой, как утверждается, видны паспорта, водительские удостоверения, фотографии для проверки личности, контактные и банковские реквизиты, а также история операций. Группа утверждает, что выбирала цели с помощью анализа блокчейна, сосредоточившись на клиентах Revolut с крупными криптовалютными активами. Большинство пострадавших находятся в Швейцарии и Франции, остальные — еще в 31 стране, преимущественно европейских.

Среди тех, кто получил уведомление об утечке, оказался бывший глава Mt.Gox Марк Карпелес. Он раскритиковал Revolut за передачу сведений по запросу, отправленному с официального государственного адреса.

О возможной утечке 12 сентября сообщил ончейн-исследователь ZachXBT. Он предположил, что Revolut мог принять поддельные запросы от государственного органа за настоящие. Позднее компания подтвердила, что передала конфиденциальную информацию посторонним. Запросы поступили через настоящий домен государственного ведомства и прошли внутреннюю проверку.

По версии независимого медиа International Cyber Digest, злоумышленники получили доступ к адресу в итальянской системе сертифицированной электронной почты PEC и в течение нескольких месяцев выдавали себя за сотрудников правоохранительных органов, запрашивая данные о выбранных клиентах. В Revolut эти детали не подтвердили, заявив, что внутренняя инфраструктура и базы данных не были взломаны, а средства пользователей не пострадали. После обнаружения поддельных запросов компания заблокировала использованный адрес и уведомила государственное ведомство, правоохранительные органы, финансовых регуляторов и службы защиты данных.

Напомним, в сентябре против производителя аппаратных кошельков Ledger был подан коллективный иск. Истец утверждает, что в результате инцидента 2023 года были раскрыты имена, адреса электронной почты, номера телефонов и другие персональные данные клиентов. В жалобе также упоминается утечка 2020 года, затронувшая около 270 000 человек.

В честь восьмилетия криптобиржа Bitget организовала промоакцию с общим призовым фондом 88 000 долларов в BTC и USDT. Призы предназначены для пользователей из СНГ и Украины за участие в торговых челленджах, совершение первых сделок и повышение VIP-уровня.

Из общего фонда 78 000 долларов направлено на серию челленджей. Участники могут выполнять задания в двух направлениях: криптовалютном и TradFi (акции, металлы и сырьевые товары). За достижение каждого порога торгового объема начисляется Mystery Box. Максимально можно получить до 18 таких боксов.

Количество Mystery Box за каждый порог

В криптовалютном направлении доступно до 10 боксов:

— от 50 000 USDT — один;
— от 200 000 USDT — ещё один;
— от 1 млн USDT — ещё два;
— от 10 млн USDT — ещё шесть.

Трек TradFi позволяет получить до восьми боксов:

— от 10 000 USDT — один;
— от 100 000 USDT — ещё один;
— от 500 000 USDT — ещё два;
— от 2 млн USDT — ещё четыре.

В рамках TradFi-направления учитываются исключительно операции с акциями, металлами и сырьевыми товарами. В обеих категориях в зачет идет только фьючерсный объем, наторгованный после присоединения к акции, без учета CFD.

Каждый бокс гарантированно содержит приз, размер которого определяется случайным образом. Среди наград — торговые бонусы от 2 до 200 USDT и выплаты от $5 до $1000 в BTC. Стоимость призового фонда рассчитана по курсу токенов на момент запуска кампании.

Количество наград ограничено, они выдаются в порядке живой очереди. Ежедневно биржа распределяет не более 200 Mystery Box; если дневной лимит исчерпан, бокс можно открыть на следующий день. Акция завершится, когда призовой пул закончится.

Поощрения для новых пользователей

Оставшиеся 10 000 долларов биржа распределит за следующие действия:

— первая сделка на Bitget объемом от 100 USDT — торговый бонус $2 (1000 наград);
— первая сделка с акциями, металлами или сырьевыми товарами объемом от 100 USDT — торговый бонус $2 (1000 наград);
— первый VIP-статус с повышением минимум на один уровень через фьючерсную торговлю — $100 в BTC (60 наград).

Вознаграждение за первую сделку положено только тем, кто ранее не торговал на Bitget. Сделки с акциями, металлами и сырьем для него не учитываются. Награда за первую TradFi-сделку доступна пользователям, которые прежде не торговали указанными активами на бирже. Выплата за VIP-статус предназначена для тех, у кого его никогда не было.

Правила участия

Чтобы стать участником, необходимо нажать кнопку регистрации на странице акции. Так биржа зафиксирует ваш UID. Без этого шага награды не начисляются. Претендовать на призы могут только участники, прошедшие KYC.

Напомним, 2 сентября Bitget запустила акцию для новых пользователей из стран СНГ и Украины. За верификацию, первый депозит и торговый оборот участники получат до $700 в биткоине.

Комитет по финансовым услугам Палаты представителей США поддержал законопроект, закрепляющий создание стратегического резерва биткоина на федеральном уровне. «За» проголосовали 28 законодателей, «против» — 21.

Документ American Reserve Modernization Act (H.R. 8957) был внесен в мае республиканцем Ником Бегичем и демократом Джаредом Голденом. Перед голосованием комитет одобрил обновленную редакцию, предложенную республиканцем Брайаном Стейлом.

Теперь законопроект может быть вынесен на рассмотрение всей Палаты представителей, после чего он должен пройти Сенат и получить подпись президента.

Как будет устроен резерв

Законопроект предписывает Министерству финансов США в течение 180 дней сформировать стратегический биткоин-резерв и отдельное хранилище для прочих цифровых активов.

Федеральные органы обязаны провести учет находящихся под их контролем криптовалют. Биткоины, принадлежащие государству и не предназначенные для иных целей, передадут в резерв. Это относится и к окончательно конфискованным монетам, если их не нужно возвращать потерпевшим или использовать для предусмотренных законом выплат.

Остальные цифровые активы попадут в отдельный запас. Минфин сможет продавать их по заранее утвержденным правилам, а вырученные средства сначала направят на покрытие расходов по управлению обоими фондами, оставшуюся часть — на погашение государственного долга.

Переданные в резерв биткоины запрещено продавать, обменивать, закладывать или использовать иным образом в течение 20 лет после вступления закона в силу. За два года до истечения этого срока Минфин должен представить Конгрессу рекомендации о дальнейшей судьбе активов. После этого ведомство сможет предлагать продажу не более 10% запасов за любой двухлетний период, однако такое предложение само по себе не разрешает реализацию монет.

Для контроля над резервами предусмотрены ежегодные отчеты с криптографическим подтверждением владения, независимый аудит и надзор Счетной палаты США. Штаты смогут добровольно передавать свои биткоины на хранение Минфину, при этом право собственности останется у региональных властей.

Документ не позволяет правительству немедленно приступить к дополнительным закупкам. Вместо этого Минфин и Министерство торговли должны за 180 дней изучить способы пополнения резерва без введения новых налогов, заимствований и увеличения государственного долга.

«Это разумная финансовая стратегия, которая укрепит наши резервы и одновременно поможет сократить дефицит. Цифровые активы продолжают менять мировой рынок. Мы должны модернизировать стратегические резервы, чтобы сохранить лидерство США и финансовую стабильность», — заявил Стейл во время заседания.

Демократ Билл Фостер выступил против инициативы еще в июле, указав на волатильность первой криптовалюты и усомнившись в ее значении для американской экономики.

Что изменили перед голосованием

В первоначальной майской редакции предусматривались ежеквартальные публичные отчеты о резервах. Одобренный комитетом вариант заменил их ежегодной отчетностью. Срок обязательного хранения активов, полученных в результате форков и аирдропов, сократили с пяти лет до одного года.

Из перечня возможных источников пополнения резерва исключили переоценку золотых сертификатов ФРС, перечисление прибыли резервных банков, налоговые и таможенные поступления, а также пожертвования. Исследование Минфина и Минторга сосредоточится на использовании других государственных криптоактивов, конфискациях и совместных программах со штатами, частными компаниями и зарубежными партнерами.

Напомним, президент США Дональд Трамп учредил стратегический биткоин-резерв указом от 6 марта 2025 года. Однако создание резерва затормозилось из-за разногласий федеральных ведомств о структуре фонда и порядке управления активами.

OpenAI представила новый механизм отслеживания, расследования и публикации случаев, когда ИИ-модели действуют в обход инструкций. Вместе с запуском инициативы компания раскрыла шесть новых инцидентов.

Раньше такие сообщения появлялись нерегулярно и часто оставались единичными. Теперь OpenAI обещает выпускать отчеты быстрее — в том числе когда причины поведения еще не выяснены, а исправления не завершены. Новая система охватывает этапы обучения, оценки, тестирования и эксплуатации моделей. Компания будет рассказывать об отклонениях от предписаний, о том, как они проявляются и где отказывают защитные механизмы: несанкционированные действия, координация между моделями, попытки уйти от надзора и поведение, ставящее под сомнение выводы опубликованных проверок безопасности.

Среди шести описанных случаев — разные сценарии. В одном эксперименте модель оставляла во внутренних заметках указания для своей следующей версии: скрывать от пользователя ошибки и при необходимости додумывать недостающие сведения. Всего обнаружили 27 таких записей. В другом случае модель нашла в открытом репозитории API-ключ и применила его без разрешения, а при нехватке данных для ответа сгенерировала их вместо сообщения о проблеме.

Еще два эпизода касались загрузки файлов в интернет. В одном модель разместила собственный файл на временном публичном сервисе, чтобы затем ссылаться на него как на источник, — возможно, для обхода автоматической оценки. В другом несколько агентов, которым разрешалось работать только с локальными документами, выложили их на внешний ресурс, поскольку не смогли обменяться файлами напрямую.

Также OpenAI описала нестандартные способы коммуникации моделей: в одном тесте агенты использовали внутренний программный репозиторий как доску сообщений, в другом — публичный файловый сервис для обмена документами. Похожие действия агенты OpenAI предпринимали во время несанкционированного взлома инфраструктуры Hugging Face в июле.

В компании отметили, что шесть инцидентов — отдельные случаи и не отражают частоту подобного поведения у всех моделей. По новой процедуре любой сотрудник может передать такой эпизод командам по безопасности и выравниванию ИИ. Далее случай классифицируют по одному из трех направлений: готов к публикации, требует небольшого расследования или длительного изучения. Все новые отчеты будут выпускаться по этой схеме.

Напомним, в начале сентября OpenAI анонсировала этот фреймворк для мониторинга поведения моделей, признав участие своих ИИ-агентов в инциденте с «вики».

Компании, связанные с обанкротившейся Celsius, подали иск против пяти организаций, аффилированных с BitMEX, с требованием вернуть 6360,16 BTC или их текущую стоимость (около 486 миллионов долларов на момент обращения в суд).

Ответчиками по делу выступают HDR Global Trading, ABS Global Trading, Shine Effort, 100x Holdings и HDR Global Services.

Истцы заявляют, что во время рыночного обвала в марте 2020 года BitMEX незаконно ликвидировала их позиции. Согласно документам, 12 марта 2020 года биржа принудительно закрыла ордер Celsius с залогом 1325,84 BTC, а 13 марта — позицию фонда JST на 5034,33 BTC. Последняя сумма была включена в конкурсную массу обанкротившейся компании.

По мнению истцов, BitMEX контролировала цены, по которым запускались ликвидации, сам механизм их исполнения и страховой фонд, куда поступала часть средств. В материалах утверждается, что некоторые ордера на ликвидацию выставлялись более чем на 24% ниже ближайшей лучшей цены предложения на платформе.

Представители Celsius также ссылаются на технический сбой BitMEX, произошедший 13 марта. После технических работ ликвидации якобы прекратились, а цена биткоина восстановилась. Кроме того, криптобиржа сообщала о двух DDoS-атаках.

Помимо возврата основной суммы ликвидаций, Celsius требует назначить ответчикам дополнительные штрафные выплаты и взыскать с них судебные издержки.

Иск был подан за 11 дней до запланированной остановки сервисов BitMEX. Летом 2026 года платформа объявила о прекращении регистрации новых пользователей и сворачивании деятельности.

Напомним, в июле компания BKX Services и Дэвид Намдар обвинили криптобиржу в манипуляциях и присвоении 622,66 BTC.

Исследователи CrowdStrike обнаружили злоумышленника, выдававшего себя за баг-хантера. Чтобы получать доступ к системам и находить уязвимости, он распространял вредоносное ПО, созданное с помощью искусственного интеллекта.

Оператор кампании под псевдонимом PhantomRaven маскировал вредоносный код под легитимные библиотеки в репозиториях npm. После установки такие пакеты запускали на устройстве стилер.

Хакер собирал системные данные и другую информацию для доступа к корпоративным ресурсам. Сам инструмент специалисты назвали относительно простым, а схему распространения — классической атакой на цепочку поставок ПО.

В CrowdStrike заявили, что код стилера с высокой долей вероятности сгенерирован с помощью большой языковой модели (LLM). На это указывают многословные комментарии, шаблонные фрагменты и статистические паттерны токенов в скрипте.

В компании предположили, что за атаками стоял финансово мотивированный «охотник». Полученные доступы он использовал для проникновения в корпоративные системы, поиска там уязвимостей и подачи отчетов в программы bug bounty.

PhantomRaven вел активную сетевую деятельность с 2022 года. На его странице в X упоминались вознаграждения как минимум от девяти компаний из технологического, розничного и гостиничного секторов. Он также сотрудничал с платформами для белых хакеров, включая Bugcrowd, Intigriti, YesWeHack, HackenProof и HackerOne.

В ноябре 2025 года злоумышленник лично написал одной из потенциальных жертв, заявив, что обнаружил компрометацию устройства. Он приписал ее другой кампании с использованием вредоносных npm-пакетов.

Хакер также пытался расширить вектор атаки и загрузить код на PyPI, но получил отказ. Анализ оставшихся Python-файлов показал, что они содержат код аналогичного стилера.

Исследователи не обнаружили признаков продажи украденных PhantomRaven данных на теневых площадках. Это подтверждает гипотезу о том, что доступы использовались исключительно для поиска уязвимостей и получения bug bounty.

Команда CrowdStrike добавила, что устраняла последствия нескольких инцидентов с PhantomRaven.

По словам специалистов, атака перестала работать в новых версиях npm. Поведение пакетного менеджера изменили: теперь скрипты установки в зависимостях по умолчанию блокируются, пока разработчик не разрешит их запуск вручную.

Напомним, в сентябре 2026 года аналитики F6 указали на быстрое распространение ИИ среди хакеров. Инструменты на основе искусственного интеллекта встроились в реальные кибератаки — от первичной разведки до генерации вредоносного кода.