Рубрика: Парсер

  • Revolut осуществил запуск стейблкоина EURR в нескольких странах Европы

    Revolut осуществил запуск стейблкоина EURR в нескольких странах Европы

    Revolut осуществил запуск стейблкоина EURR в нескольких странах Европы

    • Необанк Revolut вышел на рынок Дании, Польше и Португалии со стейблкоином, привязанным к евро.
    • В будущем EURR будет представлен в других странах ЕС.

    Европейский финансовый сервис Revolut, обслуживающий более 80 миллионов клиентов, сделал серьёзный шаг на рынок цифровых активов ЕС. Компания официально объявила о запуске своего первого стейблкоина, привязанного к евро, под тикером EURR.

    На начальном этапе внедрения новый финансовый инструмент стал доступным пользователям в нескольких европейских странах. Выбор стартовых площадок не случаен: по внутренним оценкам, размер рынков позволит вовлечь в пилотный проект около 2 млн пользователей в Дании, Польше и Португалии. До конца текущего года руководство планирует поэтапно расширять доступ к EURR в других странах Европейской экономической зоны, ориентируясь на операционную и регуляторную готовность местных финансовых систем.

    Эмиссию нового стейблкоина осуществляет люксембургская организация Bridge Building S.A., которая выступает лицензированным подразделением инфраструктурного провайдера Bridge. Надёжность этого эмитента подтверждается сделкой, в ходе которой платформа Bridge была приобретена платёжным гигантом Stripe за $1,1 млрд.

    С технической точки зрения изначально токен развёрнут в сети Ethereum, однако архитектура проекта подразумевает интеграцию со множеством других блокчейнов. Клиенты уже сейчас могут переводить эти активы на внешние кошельки, при этом фиатные транзакции внутри экосистемы не облагаются комиссиями и не имеют скрытых спредов.

    Запуск собственного евро-стейблкоина продиктован, в первую очередь, новыми нормативными реалиями. Токен EURR полностью соответствует строгим требованиям европейского Регламента о рынках криптоактивов (MiCA), а за его распространение отвечает регулируемое подразделение Revolut Digital Assets Europe. А от стейблкоина USDT компании Tether пришлось отказаться. Согласно официальному расписанию, крайний срок для самостоятельной продажи или перевода USDT на внешние площадки истекает 31 августа 2026 года, после чего все оставшиеся на балансах средства будут принудительно конвертированы в базовую фиатную валюту аккаунта по текущему рыночному курсу.

    Представители компании подчеркнули, что запуск EURR является первым шагом в их масштабной криптовалютной экспансии. В обозримом будущем запланирована разработка и внедрение цифровых токенов, номинированных в других национальных валютах. Для каждого нового актива будут использоваться отдельные регуляторные механизмы в соответствующих юрисдикциях, что позволит создать глобальный, легальный мост между традиционными финансами и Web3-экономикой.

    Инициатива Revolut по созданию лицензированного стейблкоина EURR показывает, как новые законы трансформируют европейский криптовалютный ландшафт. Для рядовых инвесторов это означает переход к более безопасным, прозрачным и строго регулируемым финансовым инструментам, которые защищены на законодательном уровне.

  • Galaxy Research: 87% биткоинов, похищенных с Coldcard, остаются без движения

    Galaxy Research: 87% биткоинов, похищенных с Coldcard, остаются без движения

    Обновлено: 2026-08-25

    • Galaxy Research отследила 1789 BTC, украденных с 8865 адресов в результате взлома Coldcard.
    • Около 1561 BTC или 87,3% от общего числа приписываемых потерь остаются без движения.

    Компания Galaxy Research отследила 1789,28 BTC, украденных с 8865 адресов в ходе атак на аппаратные кошельки Coldcard. На момент кражи активы стоили $114,7 млн, их текущая стоимость сейчас составляет $138,8 млн. При этом 87,3% средств (примерно 1561 BTC) всё ещё находятся на адресах, контролируемых злоумышленниками.

    Galaxy Research: 87% биткоинов, похищенных с Coldcard, остаются без движения

    Руководитель отдела исследований в Galaxy Алекс Торн, опубликовавший обновлённые данные, отметил, что с момента первой волны атак в конце июля ни один биткоин из первых трёх волн атак не был перемещён или отмыт через миксеры.

    Средства остаются на подконтрольных злоумышленникам адресах для сбора или хранения, включая все биткоины, украденные во время первых трёх волн атак, — написал Торн.

    Он назвал эти атаки «преднамеренными и запрограммированными» и предположил, что они «вероятно, были организованы с помощью большой языковой модели».

    Ранее редакция Happy Coin News сообщала, что Galaxy Research выявила четыре отдельные волны атак на аппаратные кошельки Coldcard. Во время первой волны, произошедшей 30 июля 2026 года, хакеры за 41 минуту похитили 1082,65 BTC с 1196 адресов, при этом за каждую транзакцию взималась одинаковая комиссия в размере 30,0 сатоши за перевод. Последующие волны, произошедшие 31 июля, 2 августа и 3 августа, похитили ещё 706,63 BTC с оставшихся затронутых адресов.

  • Подшипники оптом через онлайн-каналы для бизнеса: принципы выбора, логистические аспекты и контроль качества

    Подшипники оптом через онлайн-каналы для бизнеса: принципы выбора, логистические аспекты и контроль качества

    Выбор онлайн-каналов для оптовой закупки подшипников

    Онлайн-каналы позволяют охватить широкий круг поставщиков и ускоряют поиск нужной номенклатуры по типу, размеру и классу точности подшипников. В процессе выбора обращают внимание на полноту каталогов, наличие фильтров по характеристикам, доступность документов и прозрачность условий сотрудничества https://www.prombearing.ru/b2b/. В цифровой среде особенно важна возможность оперативного сравнения параметров изделий и условий поставки.

    Для эффективной работы с онлайн-каналами требуется проверять форматы представления данных, доступность образцов для оценки и реальность подтверждений соответствия. В процессе отбора оценивают не только ассортимент, но и возможность взаимодействовать через электронную документацию, наличие интеграций с внутренними системами учета и наличие историй взаимодействия с клиентами. Эти аспекты помогают снизить риск несоответствий по спецификациям и срокам исполнения.

    Поиск через B2B-маркетплейсы и отраслевые каталоги

    • полнота каталога и соответствие номенклатуры необходимым типоразмерам;
    • фильтры по параметрам подшипников: тип, размер, класс точности, материал стали;
    • наличие аттестатов и сертификатов, возможность загрузки документов;
    • оценка рейтингов и отзывов поставщиков, уровень прозрачности условий кредитования и оплаты;
    • информирование о запасах и сроках поставки на уровне продавца;
    • условия возврата и обмена изделий, возможность направления образцов.

    На онлайн-платформах можно увидеть объединение нескольких производителей и дистрибьюторов, что позволяет сравнивать ассортимент, спецификации и доступность документов в едином интерфейсе. В отдельных случаях каталоги сопровождаются API-каналами для передачи данных в ERP и систем управления запасами.

    В цифровых каналах важна прозрачность документации и возможность оперативно сверять параметры партии с требуемыми характеристиками.

    Прямые каналы поставщиков и корпоративные порталы

    Прямые каналы позволяют заключать сделки через корпоративные порталы и личные кабинеты поставщиков. В таких случаях упор делается на актуальность остатков, точность спецификаций и согласование условий поставки без промежуточных комиссий. Корпоративные порталы часто предлагают интеграцию с внутренними системами планирования закупок и обмен электронными документами.

    Ключевые преимущества прямых каналов включают оперативность подтверждения условий и возможность запросов на образцы, спецификацию материалов и набор документации в рамках одного ресурса. Важно, чтобы такие каналы поддерживали единые форматы файлов и идентификацию партий, что облегчает последующий учет и контроль качества.

    Критерии оценки поставщика и качества подшипников

    При выборе поставщика через онлайн-каналы ориентируются на соответствие установленным требованиям по качеству, доступность документации и надежность исполнения. В рамках оценки учитывают соответствие технических характеристик, наличие образцов, условия оплаты и гарантийные обязательства. Выбор основывается на сопоставлении параметров продукции и условий сотрудничества, чтобы минимизировать риски несоответствий.

    Сертификаты и стандарты качества

    Критерии соответствия включают наличие сертификатов, подтверждающих качество и процессы, а также соответствие стандартам в рамках государственных и международных норм. Примеры документов: ISO 9001, подтверждающие систему менеджмента качества; ГОСТ и DIN в части соответствия продукции конкретным параметрам; отметка CE в случае продукции, попадающей под требования Союза или региональных норм. Наличие соответствующего сертификата позволяет снизить риск несоответствий по характеристикам и процедурам поставки.

    «Доказательство соответствия стандартизированным нормам ускоряет процессы приемки и минимизирует разногласия по спецификациям».

    Канал онлайн Особенности Риски
    B2B-маркетплейсы широкий ассортимент, фильтры по параметрам, доступ к каталогу и документам разная политика гарантий, зависимость от рейтингов и отзывов
    Прямые каналы актуальные данные по складам, возможность обмена документами потребность в проверке надежности источника
    Корпоративные portals интеграция с ERP, единая документация уровень доступа и настройка интеграций

    Логистика, оформление и риски онлайн-операций

    Логистическая составляющая включает упаковку, маркировку и транспортировку подшипников с учётом их чувствительности к загрязнениям и влаге. В документах фиксируют условия поставки, требования к упаковке и порядок сдачи приемки. Важна корректная передача таможенных документов, если речь идёт о перемещении через границу, а также соблюдение правил по охране труда и экологической безопасности.

    Условия поставки и документация

    1. уточнить условия поставки и сроки выполнения, согласовать объём и график поставок;
    2. подготовить инвойс и поставочный контракт с детализацией партий, спецификаций и паспортов;
    3. оформить таможенные документы при международной стороне сделки и обеспечить сопровождение грузов;
    4. зафиксировать акт приемки и оформить корректировочные документы при необходимости;
    5. проверить соответствие упаковки требованиям и соблюдение правил маркировки.

    Управление отношениями и устойчивость цепочек поставок

    Управление взаимоотношениями с поставщиками направлено на поддержание устойчивости цепочек поставок. В рамках мониторинга оценивают показатели исполнения, частоту отклонений, своевременность обновления данных и качество документации. В случае выявления отклонений принимают корректирующие меры, обновляют требования к сертификации и заключают новые соглашения при необходимости.

    Мониторинг надежности поставщиков и реагирование на отклонения

    Для устойчивости цепочек применяют систематический подход к мониторингу: периодические проверки соответствия спецификациям, анализ изменений в составе материалов, отслеживание статуса запасов и скорости выполнения заказов. При отклонениях вводят уведомления, инициируют корректирующие действия и при необходимости пересматривают режим взаимодействия. Эти меры снижают вероятность сбоев и позволяют поддерживать требуемый уровень качества.

  • Артур Хейс: смена министров финансов США неизбежно ведёт к росту биткоина

    Артур Хейс: смена министров финансов США неизбежно ведёт к росту биткоина

    • Артур Хейс опубликовал эссе, в котором написал, что скрытые механизмы уже запустили следующее бычье ралли биткоина.
    • Он не советует заниматься маржинальной торговлей, так как органический рост и без того принесёт прибыль.

    В новом эссе «Same Same But Different» сооснователь BitMEX Артур Хейс предложил взглянуть на макроэкономику через призму сатиры. По его мнению, финансовая политика США независимо от имён политиков программирует крипторынок на масштабный рост.

    Фундаментальная проблема, которая объединяет бывшего министра финансов США Джанет Йеллен и нынешнего Скотта Бессента — это панический страх перед доходностью 10-летних казначейских облигаций США, приближающейся к отметке в 5%.

    Доходность 10-летних облигаций — это самая важная цена в Pax Americana, — справедливо отмечает Хейс.

    От этого показателя напрямую зависят ставки по 30-летним ипотечным кредитам, корпоративным бумагам и потребительским долгам. Если доходность закрепляется выше 5%, финансирование становится непомерно дорогим, а экономическая активность резко замедляется. Именно поэтому власти США готовы пойти на любые манипуляции, чтобы удержать этот важный показатель.

    Артур Хейс: смена министров финансов США неизбежно ведёт к росту биткоина

    Для сдерживания ставок государству приходится прибегать к скрытой эмиссии, и Джанет Йеллен в конце 2023 года блестяще справилась с этой задачей. Вместо выпуска долгосрочных облигаций она начала агрессивно эмитировать краткосрочные казначейские векселя. Это заставило фонды денежного рынка перевести свои средства из программы обратного репо Федеральной резервной системы в векселя.

    В результате, как написано в эссе, баланс программы обратного репо рухнул с $2,5 трлн до скромных $100 млрд. Это колоссальная ликвидность в размере $2,4 трлн хлынула на финансовые рынки, спровоцировав взрывной рост индекса Nasdaq 100 и сформировав надёжное дно для биткоина после краха криптобиржи FTX.

    Артур Хейс: смена министров финансов США неизбежно ведёт к росту биткоина

    Артур Хейс подчеркнул критическую важность понимания этого скрытого механизма.

    Если вы не понимаете, почему биткоин и рисковые активы выросли, несмотря на то что ФРС удерживала ставки на самом высоком уровне с 2008 года и одновременно сокращала свой баланс, то вы пропустите следующий бычий рынок, который только что начался.

    Сегодня глава Казначейства Скотт Бессент столкнулся с абсолютно аналогичной дилеммой. Государственный долг США достиг отметки в $40 трлн, политики требуют новых вливаний, а финансировать дефицит приходится его ведомству. Бессент уже начал наращивать выпуск краткосрочных векселей и использовать полученные средства для обратного выкупа долгосрочных бумаг, увеличив объём выкупа на длинном конце кривой на $20 млрд.

    Рынок отреагировал мгновенно, однако инвесторы понимают, что это лишь капля в море. Дальнейшее давление рынка может вынудить казначейство опустошить Общий счёт казначейства, на котором аккумулировано около $1 трлн, или же перейти к неограниченному выкупу облигаций по японскому сценарию.

    Любой из этих сценариев означает масштабное вливание свежей долларовой ликвидности в финансовую систему, что исторически является идеальным топливом для первой криптовалюты. Биткоин, выступающий самым чувствительным глобальным индикатором долларовой массы, уже считывает этот позитивный сигнал. Волатильность будет нарастать, и рынок неизбежно столкнётся с жёсткими локальными коррекциями, однако общий вектор на рост задан предельно чётко.

    В условиях грядущей накачки ликвидностью Артур Хейс призывает отказаться от маржинальной торговли, чтобы не потерять позиции на резких откатах:

    Покупайте биткоин или свой любимый альткоин, сидите ровно и позвольте Бессенту делать свою работу.

  • Объём платежей с помощью ИИ-агентов достиг максимума

    Объём платежей с помощью ИИ-агентов достиг максимума

    Объём платежей с помощью ИИ-агентов достиг максимума

    • За неделю, начавшуюся 17 августа, количество ончейн‑платежей стейблкоина x402 выросло в два раза до 8,7 млн.
    • Доля сети Base на рынке агентских переводов сократилась с 93% в ноябре 2025 года до текущих 48%.
    • Несмотря на рост числа транзакций, объём переводов в долларовом эквиваленте остаётся далёким от пика.

    Объём агентских ончейн-платежей начал восстанавливаться, и прошлая неделя оказалась рекордной. Согласно данным Token Terminal, с 17 августа было совершено 8,7 млн переводов стейблкоина x402. Это более чем в два раза превышает показатель прошлой недели, который составил 4,1 млн.

    Объём платежей с помощью ИИ-агентов достиг максимума

    Большую часть года количество транзакций держалось на уровне около 2 млн, а в марте опустилось ниже 1 млн. Однако в июне начался рост, который до сих пор продолжается.

    Ещё в ноябре 2025 года большинство агентских переводов стейблкоинов проходило через сеть Base, которая тогда обрабатывала 93% всех переводов, 18,7 млн из 20,1 млн. Сейчас её доля сократилась, хотя Base всё ещё лидирует, поскольку на долю  блокчейна приходится уже 48% рынка (4,2 млн переводов), а на втором месте находится Solana с 38% (3,3 млн). Polygon и Algorand получили оставшуюся часть с 1,1 млн и 109,000 переводов соответственно.

    Объём переводов в долларовом эквиваленте не изменился пропорционально количеству транзакций. Так, через 8,7 млн переводов было переведено $367,950, что далеко от исторического максимума в $10,017 млн, зафиксированного в ноябре прошлого года. Средний размер транзакции x402 составляет примерно 4 цента, тогда как в четвёртом квартале 2025 года он достигал десятков центов.

    Протокол x402 создан для микроплатежей, позволяющих машинам платить друг другу за каждый запрос без использования традиционных финансовых инструментов. Рост количества транзакций при неизменном среднем размере перевода свидетельствует о том, что агенты делают больше вызовов API, а не создают более крупную ончейн-экономику.

  • Редкий сигнал на графике биткоина указывает на начало бычьего ралли

    Редкий сигнал на графике биткоина указывает на начало бычьего ралли

    • Рост биткоина прошлой недели около 22% создал на ценовом графике редкий бычий паттерн.
    • Аналитик Мартинес прогнозирует начало нового бычьего рынка.

    Редкий сигнал к росту биткоина (BTC) появился после того, как криптовалюта показала один из самых сильных недельных приростов за последние пару лет.

    За прошлую неделю биткоин вырос с $62,700 до $79,500, показав прирост более 20%. Эта динамика отражает мощные разворотные свечи, наблюдавшиеся в ключевых точках разворота рынка в предыдущих циклах, в том числе в 2019 и 2023 годах.

    По мнению рыночного аналитика Али Мартинеса, аналогичные недельные свечи появлялись ближе к концу медвежьих рынков биткоина и в начале новых бычьих фаз.

    Последнее ралли напоминает восстановление биткоина в 2019 году, когда актив показал недельный рост на 32% после продолжительного медвежьего рынка. Этот всплеск ознаменовал конец длительного давления со стороны продавцов.

    Редкий сигнал на графике биткоина указывает на начало бычьего ралли

    Аналогичная ситуация наблюдалась в январе 2023 года после обвала FTX. Тогда рыночные настроения были крайне медвежьими, однако за одну неделю биткоин вырос на 24,90% и заложив основу для следующей фазы восстановления рынка.

    Заметим, что крупные недельные разворотные свечи часто появляются во время коротких сжатий, поскольку рост цен вынуждает медвежьих трейдеров закрывать позиции, усиливая  ралли.

    Последний всплеск застал многих инвесторов врасплох, поскольку их ожидания вращались вокруг более глубокой коррекции и достижении дна на более поздней стадии цикла.

    Несмотря на то, что ни один индикатор не может подтвердить новый бычий рынок, аналогичные недельные свечи появлялись вблизи основных поворотных точек рынка биткоина.

    Криптоаналитик Moustache опубликовал двухнедельный график MACD, где индикатор приближается к бычьему пересечению.

    Редкий сигнал на графике биткоина указывает на начало бычьего ралли

    Его анализ выявил аналогичные пересечения вблизи основных минимумов биткоина в 2015, 2018 и 2022 годах. За каждым из этих сигналов следовали резкие восходящие движения. Текущую ситуацию аналитик определил как рыночный минимум 2026 года, ведущий к началу бычьих всплесков.

    Вечером 23 августа биткоин торговался около уровня $77,600, показывая недельный прирост в размере 23%.

  • Растущая цена XRP скрывает дисбаланс и риски дестабилизации

    Растущая цена XRP скрывает дисбаланс и риски дестабилизации

    Растущая цена XRP скрывает дисбаланс и риски дестабилизации

    • Данные CoinGlass и Bitfinex показывают, что текущая волна покупок XRP  перегрета маржинальным капиталом.
    • Любая крупная спотовая продажа крупными держателями может спровоцировать каскад маржин-коллов.

    На рынке XRP сформировался скрытый дисбаланс, который на спотовом графике маскируется стабильной ценой выше $1,50. И хотя монета продолжает удерживать свои позиции, свежие данные от CoinGlass и Bitfinex показывают, что текущая волна покупок перегрета маржинальным капиталом.

    На этом фоне трейдеры открывают позиции с огромным кредитным плечом, создавая скрытые риски дестабилизации цены.

    Растущая цена XRP скрывает дисбаланс и риски дестабилизации

    Главный индикатор этого дисбаланса проявился на Bitfinex, где объём маржинальных длинных позиций по XRP взлетел до 6,41 миллиарда монет. Только за последнюю свечу спекулянты добавили к своим позициям более 260 миллионов XRP.

    Этот ажиотаж на рынке распространился на все основные платформы: на Binance количество покупателей с кредитным плечом сейчас более чем в два с половиной раза превышает количество продавцов.

    В настоящее время рынок движим не долгосрочными инвесторами, а краткосрочными спекулянтами, поэтому ежедневный объём торгов фьючерсами почти в 4,5 раза выше фактического спотового оборота.

    Реальный дисбаланс в 723% нарастает на стороне покупателей, поскольку чрезмерное кредитное плечо сделало их уязвимыми. При этом продавцы в короткую рискуют потерять всего $2,95 млн, ситуация на противоположной стороне критическая.

    Если цена развернётся в сторону зоны максимальных потерь для продавцов в длинную, огромная группа покупателей на сумму $24,29 млн в столкнётся с принудительной ликвидацией в 7,2 раза больше потенциальных потерь продавцов в короткую.

    Рынок уже начал демонстрировать первые признаки нестабильности. За последние 24 часа были принудительно закрыты позиции почти на $29 млн, причём большая часть этих потерь пришлась на длинные позиции. Поскольку большая часть ликвидности фьючерсов сосредоточена на Binance, любая крупная спотовая продажа крупными держателями может спровоцировать каскад маржин-коллов.

  • В июне Дональд Трамп впервые купил акции Berkshire Hathaway

    В июне Дональд Трамп впервые купил акции Berkshire Hathaway

    • Июнь стал для Дональда Трампа месяцем повышенной финансовой активности.
    • В первый летний месяц от его лица совершили 1051 финансовую операцию с акциями, облигациями и биржевыми фондами.

    Согласно последнему финансовому отчёту Дональда Трампа, опубликованному 22 августа, в июне он впервые приобрёл акции компании Berkshire Hathaway, совершив 1051 отдельную финансовую операцию с акциями, облигациями и биржевыми фондами.

    Суммы сделок варьировались от $78,1 до $263,1 млн, поскольку закон о раскрытии информации предусматривает, что сделки могут быть обозначены диапазоном цен, а не указанием точной суммы в долларах.

    За первый летний месяц Трамп совершил покупки ценных бумаг на сумму более $9 млн, а объём продаж превысил $28,5 млн.

    22 июня Трампа продал акции ETF Vanguard Dividend Appreciation на сумму от $5 до $25 млн. В тот же день он приобрёл акции Fidelity National Information Services и Home Depot на сумму от $1 до $5 млн каждая. Это были крупнейшие покупки акций этих компаний в июне.

    Само количество сделок было необычным. Федеральные правила требуют раскрытия информации только в том случае, если сумма сделки с ценными бумагами превышает $1000, а большая часть заявленной Трампом активности приходилась на суммы ниже $1 млн.

    18 июня Трамп совершил одни из самых крупных сделок с акциями. Он продал акции Meta Platforms и Motorola Solutions на сумму от $1 до $5 млн по каждой компании. Затем он вложил ту же сумму в акции четырёх разных организаций: Berkshire Hathaway, Cintas, Visa и Mastercard.

    Эти сделки произошли сразу после сложной сессии для американских акций. 17 июня рынки упали, поскольку инвесторы отреагировали на неопределённость в отношении денежно-кредитной политики после первого заседания председателя Федеральной резервной системы Кевина Уорша. Акции восстановились 18 июня, в тот же день, когда Трамп совершил покупки акций Berkshire, Cintas, Visa и Mastercard.

    В июне Трамп также приобрёл iShares U.S. Treasury Bond ETF, Technology Select Sector SPDR Fund и iShares GSCI Commodity Dynamic Roll Strategy ETF. К этому списку были добавлены несколько муниципальных облигаций.

    Что касается продаж, он сократил свои позиции в Vanguard Short-Term Bond ETF, Consumer Discretionary Select Sector SPDR Fund и Vanguard FTSE Europe ETF.

    Общее количество сделок с акциями и облигациями, совершённых от его имени, составило 25. Все эти сделки были совершены на суммы от $1 до $5 млн.

    Криптовалюты также неоднократно фигурировали в июньской активности Трампа. Он то покупал, то продавал акции Coinbase Global, в то время как биткоин терял позиции. В период с 12 по 23 июня Трамп продал акции Coinbase на сумму от $116,003 до $315,000. 24 июня он изменил тактику и купил акции на сумму от $50,001 до $100,000.

  • Технический директор Ledger сообщил об исправлении ошибок с прозрачной подписью

    Технический директор Ledger сообщил об исправлении ошибок с прозрачной подписью

    Технический директор Ledger сообщил об исправлении ошибок с прозрачной подписью

    • Ошибка в процессе прозрачной подписи в приложении Ledger для Ethereum устранена.
    • По словам технического директора Ledger, уязвимости устранена за две недели.

    Технический директор Ledger Чарльз Гийеме сообщил, что компания устранила уязвимость, затрагивающую процессы прозрачной подписи в своём приложении Ethereum.

    По словам Гийеме, внутренняя группа по исследованию безопасности Ledger Donjon обнаружила ошибку с помощью системы поиска уязвимостей на основе искусственного интеллекта. Исправление было сделано примерно за две недели.

    Он подтвердил, что пользователи с текущей прошивкой и приложениями Ledger защищены.

    Подписание в открытом виде предназначено для отображения деталей транзакции в читаемом формате на устройстве Ledger до того, как пользователь их подтвердит. Оно позволяет проверять суммы, адреса и действия смарт-контрактов вместо авторизации нечитаемого хеша транзакции.

    Компания TestMachine, разработчик инструмента искусственного интеллекта для исследований Azimuth, сообщила, что выявленная уязвимость могла подорвать процесс проверки. Если точнее, вредоносное приложение могло отправить конкурирующую команду, пока пользователь проверял исходную транзакцию.

    В этом случае устройство может отображать одну транзакцию, одновременно подготавливая к подписанию другую.

    В компании Ledger признали наличие ошибки в «некоторых процессах прозрачной подписи», однако не опубликовали списка затронутых версий или уведомления о безопасности, объясняющих все условия для проведения атаки.

    Сейчас пользователям Ledger следует обновить программное обеспечение Ledger Wallet, прошивку устройства и установленное приложение Ethereum. Обновление только десктоп- или мобильного интерфейса не заменит устаревшее приложение, работающее на аппаратном устройстве.

    Пользователям также следует проверять детали транзакций на защищённом экране устройства. В руководстве Ledger предупреждается, что слепая подпись остаётся рискованной, поскольку устройство не может отобразить каждое действие смарт-контракта в читаемом формате.