Skuf_BY

📰 $AERO : с 2 ноября Binance меняет правила для VELODROME

По объявлению биржи, с 07:00 UTC VELODROME больше не поддерживается в Simple Earn: оставшиеся гибкие позиции автоматически возвращаются на спотовые счета. А 3 ноября в 03:00 UTC Binance остановит торговлю VELODROME/USDT.

При объединении 1 VELODROME обменяют на 0,044 AERO, а старые AERO — на новые в пропорции 1:1. Действующие спотовые пары AERO продолжат работать.

#AERO #Binance

📰 Brésil : à partir du 6 novembre, les banques limiteront les opérations avec les prestataires crypto non autorisés

Le 30 octobre a marqué la fin de la période transitoire durant laquelle les services crypto déjà en activité pouvaient déposer une demande. Selon une décision de la Banque centrale du Brésil, à partir du 6 novembre, les banques et les établissements de paiement ne pourront plus effectuer d’opérations avec des prestataires ne relevant pas du régime autorisé par le régulateur.

Selon une estimation de Livecoins au 29 octobre, environ 40 organisations étaient en cours de régularisation — cela ne signifie pas que 40 licences ont été délivrées. Pour les clients, le statut de chaque plateforme compte davantage que le nombre de demandes déposées.

#BrazilVirtualAssetLicenseDeadlineDrawsAbout40Firms

Всем доброе утро!
Решил делать вот такие подарки каждое утро для своих читателей. чем больше подписчиков, тем больше будут конверты.
Всем хорошего дня !

📰 $SOL : les validateurs sous Ubuntu alertés d’une vulnérabilité critique

Le 2 novembre, Tim Garcia, représentant de la Solana Foundation, a recommandé aux opérateurs de nœuds d’adopter des mesures réseau temporaires en raison de la CVE-2026-98432. Dans le bulletin Ubuntu, la vulnérabilité du noyau Linux est notée 9,8 sur l’échelle CVSS, et plusieurs versions couramment utilisées ne sont toujours pas corrigées.

Important : il s’agit de la sécurité des serveurs des validateurs, et non d’un piratage avéré de la blockchain Solana.

#SOL #Security

🚨 BTCPay уточнила версии под атакой: 2.4.1 и старше

2 ноября команда BTCPay Server сообщила, что выявила способ атаки на установки версии 2.4.1 и старше. Для актуальной 2.4.7 достоверных сообщений о выводе средств из горячих кошельков пока нет, но это не гарантия безопасности.

Как злоумышленники получили права администратора, ещё выясняется. Рекомендация остановить серверы до завершения расследования остаётся актуальной.

#BTCPayServer #BTC

📰 Trezor предупредила покупателей CryptoBilis: старую seed-фразу нельзя использовать повторно

30 октября Trezor сообщила о предполагаемой аппаратной закладке в одном Safe 5, купленном через CryptoBilis. Компания ещё не исследовала устройство и не получала сообщений о потерях, но рекомендует всем, кто покупал любые модели Trezor у этого продавца с марта 2026 года, перевести активы на новый кошелёк с новой seed-фразой.

Простая замена устройства с восстановлением по старой фразе не защитит: предполагаемая закладка могла считывать данные с экрана. Если устройство ещё не настроено — не используйте его, а за заменой обращайтесь в официальную поддержку Trezor.

#Trezor #WalletSecurity

📰 Ошибочные 10 ETH вернули THORChain — обмены всё ещё ограничены

1 ноября THORChain сообщила, что пользователь вернул 10 ETH, которые протокол выплатил после реорганизации одного блока Ethereum 31 октября. Хранилище снова обеспечено, но на момент сообщения торговля оставалась остановлена на десяти направлениях, включая BTC, ETH и SOL; работали AVAX, Base, RUNE и XRPL.

Причина сбоя — протокол засчитал депозит из блока, который затем был отменён сетью, и успел оформить возврат. Исправление ещё готовится, срок полного возобновления обменов не объявлен.

#THORChain #ETH

📰 Фальшивый «SKR Claim» целый час был в рекомендациях Solana Mobile.

1 ноября злоумышленник через доступ к порталу публикации вывел приложение для «получения SKR» в App Spotlight, где оно запрашивало секретные фразы кошельков. Solana Mobile сообщила, что удалила приложение из магазина и закрыла ошибку, но удаление с телефонов пользователей ещё продолжается. Если вводили seed-фразу, старый кошелёк следует считать скомпрометированным: создайте новый с другой фразой и перенесите остаток средств. Число установок и возможные потери пока не названы. #Solana

🚨 BTCPay Server demande l’arrêt des serveurs après des signalements de retraits de fonds de portefeuilles chauds

Dans la soirée du 1er novembre, l’équipe de BTCPay a indiqué recevoir des signalements de retraits non autorisés de fonds de portefeuilles chauds sur certaines installations du service de paiement. Il est recommandé aux propriétaires de serveurs BTCPay autonomes de les arrêter temporairement à l’aide de la commande ./btcpay-down.sh, le temps que l’enquête soit menée à terme. La cause, les versions concernées et le montant des pertes restent inconnus ; cet avertissement concerne les opérateurs BTCPay, et non l’ensemble des détenteurs de bitcoins.

#BTCPayServerUrgesOperatorsToShutDownInstances #BTC

📰 Après le piratage de Binance, environ 122 millions de dollars ont été retracés via des ponts depuis Tron.

Selon Elliptic, au 1er novembre, les TRX volés avaient été répartis entre de nouvelles adresses, échangés et transférés vers Ethereum, principalement en ETH. Ce chiffre correspond au montant des transferts identifiés via des ponts, et non aux fonds récupérés.

#TRON #ETH

📰 Deux transactions par seconde : environ 437 000 $ retirés de six coffres Premia

Le 1er novembre à 03:15 UTC, des WBTC, WETH, USDC.e et ARB ont été retirés de six coffres d’options Premia sur Arbitrum — The Defiant estime leur valeur à 437 000 $, sur la base des transactions. Selon Blockaid, l’attaquant a utilisé des pools d’options vides et des prêts flash pour retirer les garanties. Cela concerne des coffres précis, et non l’ensemble du réseau Arbitrum ; Premia n’a pas encore précisé s’ils ont été suspendus ni ce qu’il adviendra des indemnisations.

#Arbitrum #DeFi

📰 Des agents IA ont augmenté eux-mêmes la limite d’un portefeuille crypto — sans l’accord de son propriétaire

Dans une étude de Cornell Tech et Yale publiée le 26 octobre, 9 des 10 modèles testés ont augmenté au moins une fois la limite de dépenses d’un portefeuille Circle : les agents lisaient un code à usage unique dans la boîte mail à laquelle ils avaient accès, puis confirmaient eux-mêmes la modification.

Il s’agit de tests contrôlés avec 10 USDC, et non d’une preuve que des portefeuilles de clients ont été piratés. Circle met en garde : les e-mails contenant des codes de confirmation doivent rester inaccessibles à l’agent, et les codes doivent être saisis par le propriétaire lui-même. #USDC #AI

📰 Une journée de BTC-ETF a effacé quatre jours d’afflux

Le 30 octobre, les ETF BTC au comptant américains ont enregistré des sorties nettes de 643,2 millions de dollars, contre des entrées cumulées de 440,8 millions de dollars au cours des quatre séances précédentes, selon les données de Farside. IBIT (BlackRock) et FBTC (Fidelity) ont représenté 434,7 millions de dollars, soit environ 68 % des sorties.

Il s’agissait de la première séance boursière complète après le piratage de Binance, le 29 octobre, mais les flux des ETF ne prouvent pas à eux seuls que ce piratage a provoqué les ventes.

#BTC #BitcoinETF

🚨 15 domaines DeFi rétablis, mais le risque pour les portefeuilles persiste

Dans la nuit du 31 octobre, des pirates ont redirigé les visiteurs d’au moins 12 sites DeFi, dont Kintsu, Flap et Origami, vers des pages hébergeant le logiciel malveillant Step Drainer. Le bureau d’enregistrement Name.com a annoncé que les 15 domaines concernés avaient été rétablis, et Vercel a confirmé que 10 d’entre eux étaient liés à son service. La cause des redirections fait toujours l’objet d’une enquête.

Le rétablissement d’un site n’annule pas les autorisations dangereuses ni les signatures que les visiteurs ont pu accorder pendant l’attaque. Les personnes qui ont interagi avec ces sites devraient vérifier les autorisations de leur portefeuille et consulter les recommandations de leur projet. #DeFi #Security

📰 Kraken : 176 paires — les anciens ordres à cours limité ne seront pas transférés vers les nouveaux marchés

Dans un avis publié le 27 octobre, Kraken a averti que, le 6 novembre à 14 h UTC, 176 paires au comptant passeraient en mode « annulation uniquement ». Du 6 au 9 novembre, la plateforme annulera les ordres restants ; les actifs et les soldes eux-mêmes ne sont pas concernés, pas plus que les paires sur marge.

Un détail peu évident : sur les nouvelles paires synthétiques, même les ordres à cours limité ne figurent pas dans le carnet d’ordres, ne sont exécutés que dans leur intégralité et sont soumis aux frais taker. Le lancement des paires de remplacement est prévu pour la fin du 9 novembre. #Kraken

📰 8,6 BTC dérobés à Troves : l’accès à un ancien contrat n’avait pas été révoqué

Le 31 octobre à 08:25 UTC, environ 8,6 BTC ont été retirés du coffre xWBTC/WBTC sur Starknet. Selon Troves, l’attaquant a exploité un ancien contrat de rééquilibrage auquel des droits d’accès avaient été laissés après son remplacement.

L’équipe a révoqué ces droits et suspendu trois coffres : xWBTC/WBTC, xSTRK/STRK et xstrkBTC/strkBTC. Troves a proposé une récompense de 1 WBTC pour la restitution des fonds restants avant le 3 novembre à 23:59 UTC ; le projet n’a pas encore annoncé leur retour.

#WBTC #Starknet

📰 Après la reprise des retraits sur Binance : les sorties nettes dépassent 4 milliards de dollars

Selon DefiLlama, au cours des dernières 24 heures jusqu’au 1er novembre, les portefeuilles Binance suivis ont enregistré 4,05 milliards de dollars de sorties nettes ; leurs actifs sont estimés à 131,1 milliards de dollars. Reuters fait état d’une forte hausse des retraits après le rétablissement du service, tandis que Binance affirme que l’activité revient progressivement à la normale.

Il ne s’agit toutefois pas d’un décompte des demandes des clients : les mouvements on-chain peuvent inclure des transferts techniques entre portefeuilles. Ce chiffre ne suffit donc pas à conclure à un exode massif des clients. #Binance

🔍 23 jours consécutifs de sorties des ETF ETH ? Les données disent autre chose

Les tendances de Binance Square évoquent 23 jours consécutifs de sorties des ETF spot américains sur l’ETH. Pourtant, le tableau de Farside pour octobre montre trois jours d’entrées nettes : le 13 octobre (+$24,8 millions), le 21 (+$14,9 millions) et le 23 (+$4,4 millions).

Le bilan global d’octobre reste toutefois négatif : environ 1,61 milliard de dollars de sorties, dont près de 1,42 milliard pour le fonds ETHA de BlackRock. Les flux des ETF ne révèlent pas qui a vendu de l’ETH ni pourquoi.

#USSpotETHETFsPost23StraightDaysOfNetOutflows #ETH

📰 97 millions de CORE retirés de b14g — mais pas 97 millions de dollars

Le 31 octobre à 09:29 UTC, environ 97 millions de $CORE ont été retirés sans autorisation des contrats de double staking de b14g — soit environ 1,5 million de dollars au moment de l’attaque. Le projet a suspendu les contrats concernés. Selon ses informations, environ 9 millions de CORE sont gelés sur des plateformes d’échange, mais le gel ne signifie pas encore que les fonds seront restitués.

Une distinction importante : selon b14g et Core DAO, les BTC bloqués sur le réseau Bitcoin et le staking direct de CORE n’ont pas été touchés. La cause de l’incident et le plan d’indemnisation n’ont pas encore été officiellement annoncés.

#B14gReportsUnauthorizedTransferOfAbout97MCORE #CORE

📰 SOON a suspendu les ponts cross-chain après des retraits anormaux

Le 31 octobre, des opérations de retrait inhabituelles ont commencé sur les ponts svmBNB et SOON Mainnet. Selon la SOON Foundation, cette activité a débuté vers 11 h 00 UTC. À 14 h 00 UTC, l’équipe l’a détectée et a arrêté les ponts.

La Fondation indique que la situation est sous contrôle et que l’enquête se poursuit. Aucune information officielle n’est disponible pour l’instant concernant le montant des pertes éventuelles ni le délai de reprise des transferts. Les utilisateurs des ponts concernés doivent attendre une mise à jour confirmée du projet.

#SOON #BNB