🌐 XRPL закрыл баг 2015 года, способный создавать XRP из воздуха

XRP Ledger раскрыл и устранил критическую уязвимость, существовавшую с 2015 года. Баг находился в движке обработки платежей через встроенную DEX-биржу сети. Уязвимость позволяла атакующему сформировать специально созданный платёж и получить спендабельные XRP сверх фиксированного лимита в 100 миллиардов монет — фактически создавая их из ничего. Для атаки требовалось лишь несколько сотен XRP в резерве. Исследователи подтвердили работоспособность эксплойта на практике. Второй баг затрагивал функцию Batch-транзакций и мог нарушить валидацию операций в сети. Оба дефекта раскрыты 9 октября 2026 года и исправлены в обновлении xrpld. Признаков эксплуатации уязвимостей в основной сети не обнаружено. Trade on Binance

🛡 👀 Ledger Nano X научились шпионить изнутри

Исследователи Tibane Labs (проект Марка Карпелеса, экс-главы Mt. Gox) разобрали несколько Ledger Nano X и нашли вживлённый имплант, крадущий сид-фразу. Мини-плата садится на SPI-шину между secure element и OLED-экраном, считывает пиксели, распознаёт слова и отправляет 24 фразы по LTE через eSIM. Secure element не тронут: устройство работает как обычное и проходит Genuine Check. Заметить имплант можно только при вскрытии корпуса. Описаны три поколения — от прототипов с проводами до чёрных flex-плат под экраном. – Устройства — вторичный рынок: Yahoo! Auctions и Amazon Japan с отправкой из Малайзии – Поздние версии готовили к массовому производству – Прямой связи с реселлером CryptoBilis нет, но источник и масштаб совпадают с расследованием Ledger Если настраивали Nano X от сомнительного продавца и видели 24 слова — считайте кошелёк скомпрометированным: сделайте новую сид-фразу на доверенном устройстве и переведите средства.

Amazon направит более $1 млрд в течение 5 лет на программы в сообществах США вокруг своих дата-центров — там, где компания строит и эксплуатирует объекты.

Для ончейн/DeFi это про инфраструктуру: гиперскейлеры закрепляются рядом с энергоресурсами и сетями, повышая спрос на электричество и каналы связи. Это может влиять на стоимость вычислений, хостинга валидаторов и доступность колокации для нод и индексеров 🏗️⚡️ Сумма и сроки объявлены, конкретные направления расходов не раскрыты. Новости криптовалют 📲
🔹 ETH снова протестировал восходящую трендовую линию, но ликвидность в диапазоне $2350-2270 все еще остаётся неснятой.
Для сохранения восходящего сценария важно, чтобы цена удержалась выше трендовой линии и не закрепилась ниже неё на дневке. Мой план: если ликвидность снимут резким движением цены в обозначенный диапазон и затем цена вернётся выше трендовой, буду рассматривать открытие длинной позиции. Ключевой момент - дождаться подтверждения реакции цены после снятия ликвидности, а не входить в позицию во время самого импульса вниз.
#криптография #strk #starkware
Бен-Сассон объяснил квантовые риски для криптографии Эли Бен-Сассон рассказал, почему квантовые компьютеры угрожают RSA и подписям на эллиптических кривых. Он противопоставил им хеш-функции, AES и zk-STARKs, объясняя различие математической структурой этих методов. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#биткоин #прогноз #hayes
Хейс допустил биткоин от $125 до $250 тысяч к концу года Артур Хейс связывает этот сценарий с возможным кризисом долгового рынка Франции и денежной эмиссией в США для сдерживания его последствий. Источник Цитата из видео: Затем встанет вопрос: когда лопнет пузырь искусственного интеллекта и сколько денег напечатают, чтобы этого не допустить? Это история две тысячи двадцать седьмого, двадцать восьмого годов. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#solana #блокчейн #обновление
Solana готовит сокращение времени слота до 200 мс В основной сети Solana длительность слота уже снижена с 400 до 250 мс. Последний шаг до 200 мс работает в devnet и testnet, а в mainnet запланирован на эпоху 1052. Изменения внедряют поэтапно, по 50 мс, чтобы отслеживать работу сети. Ключевой критерий перехода к следующему шагу - доля пропущенных блоков: при слишком высоком показателе ускорение продолжать не будут. Более короткие слоты должны снизить задержки и сократить время, в течение которого один лидер контролирует создание блоков. При 200 мс сеть сможет выпускать вдвое больше блоков в сутки, чем при исходных 400 мс. Приложениям не требуется миграция, но расчёты времени по слотам нужно обновить. Окно действия blockhash сократится примерно с 38 до 30 секунд, сокращая время на подписание транзакций. 200 мс - длительность слота, а не обещание окончательного подтверждения каждой транзакции за это время. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#cosmos #блокчейн #безопасность
Cosmos добавил постквантовые ключи в обновление безопасности Релиз Ledger Security 2026.1 принёс поддержку подписей ML-DSA для пользователей и консенсуса. Сети на Cosmos могут включить новый тип ключей и постепенно переводить на него валидаторов. Релиз не защищает всю экосистему автоматически. По описанию Cosmos, для постквантовой защиты консенсуса на ML-DSA должны перейти валидаторы с двумя третями голосующей мощности. Связанным через IBC сетям также нужна поддержка проверки этих подписей. Валидаторы могут менять ключи без простоя, сохраняя идентификатор, вес голоса и делегации. Новый cosmos/kms добавляет удалённое подписание через сервисы управления ключами и аппаратные модули безопасности, включая AWS KMS и устройства с интерфейсом PKCS#11. Компромисс - более крупные постквантовые ключи увеличивают нагрузку на сеть и размер блоков. Для корпоративных PoA-сетей авторы считают эффект незначительным. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#near #криптография #polosukhin
NEAR: постквантовые ключи без переноса активов Сооснователь NEAR Илья Полосухин рассказал, что пользователи уже могут заменить ключи аккаунта на постквантовые, не перемещая активы. По его словам, в Meteor Wallet для этого достаточно одной кнопки. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
⚖️ До $35 млн может заплатить Нью-Йорку бывший глава Celsius Алекс Машинский
Генпрокурор штата Летиция Джеймс объявила о мировом соглашении. Деньги условные: $25 млн, если Машинский не отдаст федеральному бюджету $10 млн по сделке о признании вины, и ещё $10 млн, если не отбудет 12-летний срок полностью. Работать с ценными бумагами, сырьевыми рынками и криптовалютой ему запрещено пожизненно. Кредиторы Celsius к августу получили через банкротство больше $3,4 млрд. #регулирование 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт