CRYPTO | Первый новостной

Вирус OkoBot крадет сид-фразы криптокошельков через ClickFix и GitHub

Эксперты Kaspersky обнаружили новую волну атак с использованием вредоносного ПО OkoBot, которое нацелено на кражу сид-фраз, паролей и данных криптокошельков. Вирус распространяется через поддельные репозитории GitHub и схему ClickFix, когда пользователя убеждают самостоятельно запустить вредоносную команду.

После заражения OkoBot способен перехватывать данные аппаратных кошельков Ledger и Trezor, записывать нажатия клавиш, копируемый текст и даже видео с экрана. Получив сид-фразу, злоумышленники могут полностью вывести криптоактивы, поэтому такие атаки остаются одной из самых опасных угроз для владельцев криптовалют.

Конференция ЦИФКОМ 26 пройдет в Москве 12 ноября

12 ноября в Москве состоится конференция «ЦИФКОМ 26», посвященная регулированию криптовалют, стейблкоинов, ЦФА и международным расчетам. На одной площадке соберутся представители госорганов, банков, криптокомпаний, юристы и участники внешнеэкономической деятельности.

Главной темой станет развитие цифровых активов в условиях ужесточения регулирования: участники обсудят AML/KYC, финансовый мониторинг, трансграничные платежи, блокировку активов и новые механизмы международных расчетов. На фоне подготовки нового законодательства о криптовалютах в России подобные дискуссии становятся особенно актуальными.

Законопроект №1194918-8 ограничит покупку иностранных стейблкоинов в России

В финальной версии законопроекта №1194918-8 «О цифровых валютах и цифровых правах» появились ограничения на покупку иностранных стейблкоинов для неквалифицированных инвесторов. Если документ примут, доступ к большинству таких активов останется только у квалифицированных участников рынка, а обычные инвесторы смогут покупать лишь те инструменты, которые одобрит Банк России.

Фактически власти начинают выделять стейблкоины в отдельную категорию цифровых активов и постепенно переводить их обращение под государственный контроль. Это может существенно сократить доступ россиян к USDT, USDC и другим зарубежным стейблкоинам через легальную инфраструктуру.

Криптобиржа EXMO закрывается после санкций Великобритании

Криптобиржа EXMO объявила о прекращении работы после того, как власти Великобритании заморозили счета, криптоактивы и запретили финансовым организациям обслуживать площадку.

Пользователям уже рекомендовали как можно быстрее вывести средства. Биржа прекратила регистрацию новых клиентов, отключила открытие новых сделок и перевела платформу в режим закрытия позиций. При этом EXMO признала, что сейчас не может полностью исполнить обязательства перед клиентами - дефицит активов составляет 29,4%.

История показывает, что даже крупные централизованные биржи остаются зависимыми от банков, регуляторов и санкционных решений. Если инфраструктура блокируется, пользователи рискуют надолго потерять доступ к своим средствам.

Узбекистан легализует майнинг. Первый игрок уже получил зелёный свет.

И это может изменить правила игры в регионе.

Национальное агентство перспективных проектов Узбекистана выдало первое официальное разрешение на криптомайнинг компании NexaGrid. Мощности планируют разместить к юго-западу от Бухара.

Компания зарегистрирована в Ташкенте в апреле 2025 года с капиталом около $50 000. По словам сооснователя Тоймурода Султонова, NexaGrid - первая компания, получившая официальное разрешение на добычу криптовалют в стране.

Правила лицензирования действуют с осени 2023 года, но до этого момента ни одной легальной фермы зарегистрировано не было.

Теперь всё официально, но под жёстким контролем:

- обязательное соответствие площадки стандартам безопасности;

- приоритет - собственная солнечная генерация;

- при подключении к сети - отдельный счётчик;

- раскрытие криптоадресов, перечня монет и характеристик оборудования;

- регулярная отчётность перед регулятором.

Лицензия выдаётся на 5 лет в виде электронного сертификата с QR-кодом. При нарушениях - приостановка до 6 месяцев или отзыв через суд.

Дополнительно: с начала года в стране действует спецрежим, разрешающий ограниченное использование стейблкоинов для расчётов, а юрлица получили право выпускать токенизированные акции и облигации.

Что это значит для рынка?

Узбекистан делает ставку на легализацию и контроль, а не запрет. Если модель покажет устойчивость, страна может стать новым центром регулируемого майнинга в Центральной Азии.

Вопрос в другом: хватит ли $50 000 капитала для серьёзной промышленной фермы, или это только первый шаг?

IoTeX взломан. Минус миллионы. Снова приватный ключ - не код.

И это тревожный сигнал для всего DePIN-сектора.

IoTeX подвергся атаке после компрометации приватного ключа, давшего доступ к контрактам TokenSafe и MinterPool. По данным аналитиков, из хранилища было выведено около $4,3 млн (USDC, USDT, IOTX, WBTC и другие активы). Общий потенциальный ущерб оценивают до $8,8 млн, хотя команда называет меньшую цифру - около $2 млн.

Атака - не баг в коде. Это управленческий и операционный провал: доступ к ключу = полный контроль.

Злоумышленник оперативно отмыл средства через Uniswap, затем перевёл часть активов в сеть Bitcoin через THORChain.

Дополнительно были эмитированы ~111 млн CIOTX и выведены токены CCS на миллионы долларов.

Блокчейн IoTeX временно остановлен. Централизованные биржи помогают отслеживать средства. Токен IOTX за выходные просел более чем на 14%.

Что это значит для рынка?

- Компрометация ключей становится главной точкой риска. Не уязвимость смарт-контракта, а доступ к управлению. Это бьёт по доверию сильнее, потому что такие риски сложнее формализовать.

- DePIN-проекты под ударом. IoTeX активно позиционировался как инфраструктура для децентрализованных физических сетей. Для майнеров и операторов оборудования это сигнал: инфраструктурные токены несут не только рыночный, но и операционный риск.

- Регуляторное давление усилится. На фоне легализаций и лицензирования в разных странах такие инциденты - аргумент для ужесточения требований к хранению ключей и внутреннему контролю.

- Связь с предыдущими атаками. Ончейн-аналитики указывают на возможную корреляцию кошелька с атакой на Infini (ущерб $49 млн). Если подтвердится - речь уже не о случайном эксплойте, а о системной группе.

Параллельно был взломан и протокол Moonwell (потери ~$1,78 млн), где причиной стала ошибка ИИ-логики.

Вывод для рынка простой: технологии усложняются, а базовая гигиена безопасности по-прежнему проваливается. И каждый такой инцидент - это не просто минус миллионы, а минус доверие к инфраструктурной крипте в целом.

Биткоин в резерве штата? Миссури хочет зайти в BTC на бюджетные деньги.

Если закон примут - это уже не хайп, а системный сдвиг.

Сенатор-республиканец Ben Keathley представил законопроект, позволяющий штату инвестировать бюджетные средства в Bitcoin и держать актив минимум 5 лет. После этого власти смогут продать, перевести или конвертировать его в другие цифровые активы.

Документ также:

- запрещает операции с иностранными государствами и компаниями вне штата,

- разрешает принимать пожертвования в криптовалюте для формирования резерва,

- позволяет госорганам принимать одобренную криптовалюту для оплаты налогов и штрафов.

Если инициатива пройдет комитет, затем Палату представителей и Сенат, закон попадёт на подпись губернатору Mike Kehoe. Потенциальная дата вступления в силу - 28 августа.

- Биткоин всё ближе к статусу стратегического актива. Если штаты начнут формировать BTC-резервы, это перестаёт быть спекуляцией - это институционализация на уровне региональных бюджетов.

- Сценарий накопления, а не трейдинга. Пятилетний холд - это сигнал: речь не о краткосрочной игре, а о долгосрочной ставке против инфляции.

- Эффект домино возможен. По оценке VanEck, стратегические резервы штатов могут принести до $23 млрд дополнительного спроса на BTC. Даже если реализуется часть - это давление на предложение.

- Политический раскол усиливается. Ранее в Миссури звучали инициативы против CBDC. Это формирует идеологическую линию за государственный цифровой контроль.

Если закон пройдет, Миссури станет одним из первых штатов, официально закрепивших BTC как резервный инструмент. И тогда вопрос будет уже не "Зачем государству биткоин?", а "Почему другие до сих пор не вошли?".

-$9,2 млрд за квартал. Strategy горит на падении BTC, но продолжает покупать.

Это безумие или самая агрессивная ставка десятилетия?

Strategy (крупнейший публичный держатель BTC) потеряла около $9,2 млрд стоимости резервов за три месяца. Портфель просел более чем на 27%.

Сейчас на балансе 717 722 BTC (более 3% всего предложения), оценка - $45,3 млрд. При этом с 2020 года на покупки направлено около $54,6 млрд.

Даже на падении компания докупила 592 BTC по ~$67 286. С начала года уже 7 покупок.

Что здесь важно:

- Это не трейдинг. Это стратегия "всё или ничего". Председатель Michael Saylor открыто заявляет: продавать не будут даже при падении до $8000.

- Риск усиливается структурой финансирования. Покупки идут за счёт размещения акций и бумаг Stretch (STRC) с доходностью 11%. Фактически, заёмные деньги под волатильный актив.

- Компания превращается в прокси на BTC. Акции Strategy - это уже не IT-бизнес, а левереджированная ставка на Bitcoin.

- Системный эффект для рынка. Strategy удерживает более 3% всех монет. Это снижает ликвидное предложение. Но если когда-либо возникнет давление на продажу - это будет событие уровня чёрного лебедя.

Когда BTC восстановится, Strategy станет легендой финансовой истории. Если рынок уйдёт в долгий медвежий цикл - долговая нагрузка и падение котировок могут превратить агрессивную стратегию в уязвимость.

Главный вопрос:

Сожет ли публичная компания пережить экстремальную волатильность, будучи фактически биткоин-фондом?