😬 У Ledger нашли уязвимость в принципе «что видишь, то и подписываешь»
Исследователи обнаружили проблему в Ethereum-приложении для Ledger: при просмотре транзакции устройство могло получить новую команду до завершения предыдущей. Из-за этого данные, которые пользователь видел на экране, могли отличаться от параметров фактической подписи.
Ирония здесь очевидна: Clear Signing создан именно для того, чтобы экран Ledger был источником правды — «what you see is what you sign».
Уязвимость касалась версий Ethereum app до 1.22.3. Ledger выпустила исправление и рекомендует обновить приложение. Важно: компания не сообщает об эксплуатации этой проблемы против пользователей.
Поэтому это не история «Ledger взломали». Это куда более интересный урок: даже hardware wallet не может просто показать вам экран и сказать «доверяй мне». Безопасным должен быть весь контур — от получения данных до момента подписания.
Я всегда говорил, что надпись «Secure» на коробке — это не магическое заклинание. В крипте безопасность заканчивается там, где вы перестаете проверять, что именно подписываете. Теперь у Ledger есть еще один повод напомнить об этом своим пользователям — подпишись на @MoonMan567 , если хочешь видеть такие истории без маркетингового лоска.
💳 Просроченная Visa-карта может оказаться не такой уж «мертвой».
Исследователи UMass Amherst показали, что некоторые бесконтактные Visa-карты можно заставить проводить оплату даже после завершения срока действия.
Суть не в взломанной криптографии. Во время relay-атаки между картой и терминалом можно изменить дату окончания, которую видит POS. Она не защищена криптографически должным образом, а банк не всегда повторно проверяет её при авторизации.
Исследователи провели успешные демонстрации на реальных терминалах. Но это не значит, что любая просроченная карта автоматически будет работать: результат зависит от конкретной карты, банка и настроек платёжной системы.
Поэтому старая карта — не мусор. Её лучше физически уничтожить, а после замены или закрытия счёта ещё некоторое время проверять операции.
Я всегда думал, что самое страшное в старой банковской карте — то, что она занимает место в ящике. Оказывается, ящик просто ждал свою кибератаку.
Если хотите разбираться в таких технологических нюансах без паники и страшилок — подписывайся на @MoonMan567
⚡ Макроданные США без сюрпризов. Но называть их полностью нейтральными я бы не спешил.
Реальный ВВП США во II квартале вырос на 1,5% в годовом выражении — столько же, сколько показала предыдущая оценка.
Базовый PCE прибавил 0,2% м/м, также в соответствии с прогнозом. Но в годовом выражении core PCE остался на уровне 3,3% — далеко от цели ФРС в 2%.
То есть сюрприза нет, но и сигнала о скором охлаждении инфляции тоже.
Для крипторынка это скорее смешанный сигнал: экономика растёт, а инфляционное давление остаётся достаточно высоким, чтобы ФРС не могла беззаботно думать о смягчении политики.
Мне в таких релизах нравится одна простая вещь: цифра «как ожидали» ещё не означает «всё хорошо». Иногда самое интересное — это как раз то, что рынок не получил причины менять свои ожидания.
Если хотите разбирать макро без магического «это bullish для BTC» — подпишись на @MoonMan567
🖥️ Nvidia снова превзошла ожидания Уолл-стрит. Но интереснее здесь не сама «победа над прогнозом».
Скорректированный EPS составил $2,22 против ожидаемых $2,09, а выручка — $96,22 млрд против примерно $92,3 млрд.
И это уже не просто хороший квартал: выручка Nvidia выросла на 106% год к году. Львиную долю дал Data Center — $89 млрд, +117% г/г. Компания также ожидает около $108 млрд выручки в следующем квартале.
То есть главный сигнал сейчас не «Nvidia превзошла прогноз». Рынок получил очередное подтверждение, что спрос на AI-инфраструктуру пока не исчерпался, — и это сразу отразилось в цене акций $NVDA и их bStock-версии $NVDAB
Но я бы не путал силу Nvidia с доказательством того, что каждый доллар, вложенный в AI, гарантированно окупится. Это уже совсем другое утверждение.
Мне нравится одна простая цифра: $96 млрд квартальной выручки производителя чипов. Раньше это звучало бы как ошибка в Excel. Теперь это просто реальность.
Если хотите смотреть на AI-бум через цифры, а не через корпоративные мантры — подпишись на @MoonMan567
Dusk продає одну тезу — приватність і комплаєнс вдоднораз, для регульованих ринків. Архітектура під цю тезу реальна й послідовна. Регуляторный и комерційний шар навколо неї — ні.
DuskEVM — testnet, не mainnet. Dusk Trade — статус Building, лише список очікування. Citadel 2, шар ідентичності, — переписаний з нуля протокол, статус Draft травня 2026-го.
Найострішe в регуляторці. NPEX і Dusk досі готують заявку на DLT-TSS — за словами команди, жовтень 2025-го. 21X отримав ту саму ліцензію в грудні 2024-го й уже провів розміщення боргу на 500 мільйонів євро. ECSP-заявку Dusk подав у категорію, де сотні платформ працюють п'ять років.
Це не вирок продукту. Архітектура вирішує реальну проблему — вибір між анонімністю без винятків і повною прозорістю. Регулятори ЄС самі рухаються в цей бік — заборона privacy-монет без механізму розкриття.
$DUSK лишається токеном мережі, чия технічна основа готова раніше за комерційну.
Чотирнадцять днів перевірки дали один патерн — заявлено раніше, ніж готово, видно в джерелах, якщо копати достатньо глибоко. Питання — чи готові партнери чекати стільки, скільки потрібно архітектурі, щоб наздогнати власну тезу.
Specter Investigation щойно повідомив про нову хвилю drain-атак у EVM-мережах.
За даними ончейн-детектива, атакер уже вивів понад $415 тис. із 30+ адрес і продовжує sweep funds. Названо адресу атакера:
0x861EbCC056e0645cF7BA7F5BB528faE9fbA8BA55
Це не єдиний епізод. 10 серпня інша адреса атакера вивела близько $870 тис. зі 100+ гаманців, причому один потерпілий втратив приблизно $800 тис.
Важливе «але»: причину атак поки не встановлено. Тому говорити про зламаний протокол, phishing або compromised private keys зарано.
Якщо ви користуєтесь EVM-гаманцями, зараз має значення не вгадати назву експлойту, а перевірити власні активи та дозволи токенів і не підписувати незрозумілі транзакції.
Я в таких ситуаціях більше довіряю одному зайвому revoke, ніж десяти повідомленням «це точно не вас». Якщо хочете стежити за такими інцидентами без криптодетективної самодіяльності - підписуйся на @MoonMan567 .
Я проверил реестр ESMA по лицензиям DLT-TSS — тот же тип разрешения, торговля и расчеты в одном, который вместе с NPEX преследует Dusk. Категория оказалась далеко не пустой.
Лицензию получил франкфуртский 21X ещё 3 декабря 2024 года. Компания открылась операционно 8 сентября 2025 года, провела размещение долга на 500 миллионов евро, а в марте 2026 года регулируемый банк присоединился как листинг-спонсор. Литовская Axiology получила ту же лицензию позже и тоже уже работает.
Dusk, по собственным словам команды с октября 2025 года, всё ещё «близки к завершению заявки» — не поданной. Это не гонки без финишеров. Это гонки, где кто-то уже финишировал год назад и на этом строит реальный бизнес.
Это не делает архитектуру Dusk слабее — приватность с выборочным раскрытием, которую предлагает Dusk, не то же самое, что предлагают 21X или Axiology. Разные продукты могут сосуществовать в одной категории лицензий. Честное сравнение сроков означает признавать, кто уже работает, а кто ещё готовит документы.
$DUSK остается токеном сети, готовым ждать эту лицензию — пока другие уже ею пользуются.
Вопрос не «кто первым заявит о планах». Вопрос — что именно Dusk предложит тем, у кого уже есть живой выбор на рынке.
Telegram ($GRAM ) добавил в Desktop 7.1.1 новый тип подключения — WEB Proxy.
И это интереснее, чем просто ещё один пункт в настройках.
WEB Proxy использует WebView для HTTPS/WebSocket-соединения с веб-доменом. Внутри этого канала передаётся зашифрованный MTProxy-трафик. Для провайдера это потенциально больше похоже на обычный веб-трафик, чем на прямой прокси Telegram.
Именно поэтому технология может усложнить блокировку мессенджера.
Но слово «невидимый» здесь лишнее. TLS скрывает содержимое, однако DPI может анализировать метаданные и поведенческие характеристики соединения.
То есть Telegram не становится невидимым — он повышает стоимость блокировки.
Мне тут интересна именно эта игра: в войне мессенджера с DPI редко бывает финальный нокаут. Обычно выигрывает тот, кто заставляет оппонента тратить больше ресурсов на следующий раунд. Если хотите разбираться в технологии без сказок про «100% обхода» — подписывайся на @MoonMan567
Dusk везде повторяет один лозунг — детерминированный расчет, без откатов, в отличие от вероятностных PoW-сетей. Я проверил полное формулирование в документации, не только маркетинговую строку — и там есть оговорка, которой нет в более коротких упоминаниях.
Docs.dusk.network пишет дословно: "Deterministic finality once a block is ratified - no user-facing reorgs in normal operation". Последние два слова не встречаются ни в одном из более коротких маркетинговых повторений лозунга.
Это не обязательно слабость. Каждая BFT-подобная система с детерминированной финализацией опирается на честное большинство валидаторов — если треть сговорится против протокола, гарантия теоретически ломается. Стандартная инженерная честность, не уникальный недостаток Dusk.
Но термин "нормальная работа" нигде рядом не раскрыт доступным языком — документация отсылает к разделу 3 whitepaper за полной спецификацией консенсуса. Доступного объяснения границ "нормального" я не нашёл.
$DUSK остается токеном сети, чей консенсус-майндсет Succinct Attestation подтвержден как детерминированный — для нормального режима.
Три слова маркетинга и полное предложение из документации рассказывают немного разные истории. Где проходит граница "нормального режима" — вопрос, который стоит проговаривать вслух.
У TAC зупиняють блокчейн через експлойт. І цього разу проблема не в мосту.
TAC повідомила про експлуатовану вразливість у Cosmos-based EVM-частині мережі. Разом із валідаторами команда готує тимчасовий halt для розслідування.
Поки підтверджено лише одне: проблема впливає на supply $TAC . Суму збитків, механізм атаки та факт створення зайвих токенів команда поки не розкрила.
Для власників $TAC это важнее, чем красивая цифра в долларах. Токен используется как gas, staking и governance asset, поэтому вопрос сейчас не только в том, чьи средства были украдены. Нужно понять, остается ли корректным само предложение токена.
Есть и неприятный контекст: в мае TAC уже пережил отдельный эксплойт bridge на ~$2,85 млн. Тогда $TAC не пострадал. Сегодняшний инцидент касается уже EVM-уровня самой сети.
Я бы пока не кричал «TAC взломали». Сначала нужно дождаться, что именно найдут в коде. Но два разных security incidents за несколько месяцев — это уже не тот случай, когда проблему можно просто спрятать под ковер и сделать вид, что там лежит ковер.
Если хотите следить за такими историями по сути, а не за громкостью заголовков — подпишитесь на @MoonMan567
Dusk объявил 22 августа о подаче заявки на лицензию ECSP — краудфандинговое разрешение, которое должно связать европейский бизнес с инвесторами через платформу Dusk. Я проверил, насколько это новая территория — оказалось, совсем не новая.
ECSP-регламент действует в ЕС с ноября 2021 года, уже пять лет. Это не пустая категория, как DLT-TSS, о которой мы писали вчера — это зрелая, заселенная ниша. Реестр ESMA и независимый анализ отраслевых наблюдателей фиксируют десятки лицензированных краудфандинговых площадок по всему ЕС, которые годами работают в этом режиме.
Dusk здесь не первопроходец — Dusk опаздывает в категорию, в которой переходный период для существующих игроков закончился еще в ноябре 2023 года. Есть практический лимит: ECSP ограничивает каждый проект 5 миллионами евро на 12 месяцев по всему ЕС вместе. Это инструмент умеренного, не институционального масштаба.
Это не умаляет шага — выход в проверенную нишу после лет работы над непроверенной (DLT-TSS) может быть более благоразумным по порядку действий, но не более слабым.
$DUSK остается токеном сети, к которой эта лицензия, если позволят, приведет новые активы.
Два регуляторных пути Dusk выглядят по-разному вблизи — один идет туда, где еще никого нет, другой догоняет тех, кто уже там годами.
Я перечитав власні слова Dusk про заявку на DLT-TSS - ліцензію, без якої "перша біржа на технології Dusk" лишається фразою, не статусом. У жовтні 2025-го команда написала прямо: "ми близькі до завершення заявки" - ще не подано, не кажучи про схвалення.
DLT-TSS - не та ліцензія, яку вже має NPEX. MTF у NPEX реальна, видана AFM. DLT-TSS - окрема категорія, що дозволяє поєднати торгівлю й розрахунок на реєстрі в одному дозволі, саме її Dusk із NPEX подають разом.
Я перевірив далі - у всьому ЄС станом на останній підрахунок уповноважених DLT-інфраструктур немає жодного провайдера з ліцензією TSS. Три затверджені інфраструктури в реєстрі мають інші типи дозволів. Категорія DLT-TSS порожня для всіх, не тільки для Dusk.
Це не робить заявку менш реальною. Режим запрацював лише в березні 2023-го, і жоден гравець у Європі ще не пройшов цей шлях до кінця. Бути повільним у категорії без жодного фінішера - інша ситуація, ніж бути повільним, коли конкуренти вже отримали дозвіл.
$DUSK лишається токеном мережі, готовою до моменту, коли ця ліцензія стане реальністю.
"Перша біржа на DLT" звучить як перегони, які майже виграні. Насправді це перегони, де досі ніхто не перетнув фінішну лінію. @Dusk #dusk
$ETH добавил около 27% за неделю и поднялся в район $2,4 тыс. Но интереснее самой цифры — что происходило под поверхностью.
20 августа американские спотовые ETF на Ethereum получили $220,8 млн чистого притока. Это крупнейший однодневный результат за 203 торговые сессии — предыдущий рекорд был в октябре 2025 года.
Одновременно рынок деривативов пережил масштабную волну ликвидаций шортов. Только по ETH в разных оценках речь идет о сотнях миллионов долларов, а в одном из крупнейших эпизодов позиция почти на $24 млн была ликвидирована за 12 секунд.
Но называть ETF-притоки или ликвидации единственной причиной роста я бы не стал. Это скорее несколько факторов, которые наложились друг на друга.
В таких движениях мне интереснее не то, насколько красиво летит график, а кто именно вынужден покупать прямо сейчас. Потому что добровольный спрос и принудительное закрытие шортов — это две очень разные истории. Если хотите разбирать их без магического «рынок точно пойдет дальше» — подпишись на @MoonMan567
Интересный нестандартный взгляд на протокол TermMax
Shana Gathings
·
--
Неделю назад слово «фиксированное» казалось мне простым и успокаивающим. Теперь, после ознакомления с протоколом TermMax, я знаю, что оно означает гораздо более узкое, чем я думала.
Первый урок: фиксированная ставка — это предсказуемость процента на конкретной позиции, а не гарантия капитала. Рынок вокруг всё равно движется. Второй: фиксированный срок — это дисциплина, а деньги действительно «замкнуты» до даты maturity — честный компромисс, а не только плюс. Третий, самый сложный лично для меня: в vault решение принимает куратор, а не я, и «пассивно» не означает «без риска». Четвёртый: «доверять» протоколу — это не чувство, а конкретная проверка, с названиями компаний за цифрами, а не голыми процентами без источника.
Даже на этой неделе нашлось кое-что новое — в TermMax, помимо FT и GT, есть ещё третий токен, XT, который отвечает именно за процентное обязательство. Пять дней — и до сих пор есть фрагменты, которых я не знала на старте.
«Фиксированное» успокаивает на старте самим звучанием слова. Теперь я спрашиваю не «фиксированное — это что?», а фиксированное ЧТО именно — и что из этого на самом деле остаётся неизменным.
@TermMax #TermMax
Что бы вы проверили в первую очередь, прежде чем доверить протоколу TermMax деньги — ставку, срок или то, кто принимает решение за вас?
Закат обещает: подтвердить резидентство или право инвестировать можно без раскрытия личных данных — уполномоченная сторона видит лишь нужный факт, остальное остаётся закрытым.
За этим стоит Citadel, слой идентичности Dusk. Но я проверил официальную спецификацию на GitHub — и это уже не тот Citadel, который Dusk запускал в 2023-м с научной статьёй на arXiv. Это «Citadel 2» — протокол, переписанный с нуля, со штампом прямо в документе: Updated 30 May 2026, Status Draft.
Документ серьёзный — 1092 строки, точные криптографические определения, полный разбор выдачи и проверки лицензий. Не поверхностный набросок. Но сам протокол, как и по собственным словам, до сих пор формально в статусе Draft — обновлён меньше чем три месяца назад, до testnet ещё не дошло.
Переписать архитектуру с нуля — нормальный шаг, когда первая версия не устраивает. Но это означает, что технология по «selective disclosure» сегодня сама по себе — пока черновик спецификации, а не готовый протокол.
$DUSK остаётся топливом для сети, на которой эта идентичность будет работать, когда Draft станет реализацией.
Обещание звучит как функция уже сегодня. Спецификация под него датирована маем 2026-го и до сих пор говорит Draft. Сколько времени черновик может оставаться черновиком? @Dusk #dusk
Пять дней я проверял, что именно скрывается за словом «фиксированное» в TermMax. Краткое резюме недели, факт за фактом.
Фиксируется ставка конкретной позиции в момент match, не безопасность капитала — рыночная ставка на самом рынке тем временем гуляла от ~7% до ~16% и обратно (День 1). Ликвидация длится 2 часа, и если долг не закрыли полностью — лендер получает залог напрямую, не деньги (День 2). Больше типов залога, от PT-токенов до токенизированных акций — это больше разных правил игры одновременно, а не просто больше опций (День 3). А заявленное — новые рынки, TVL, безопасность — не всегда равно тому, что видно on-chain: 31,2 млн TVL в целом, и 81% из них — в одном токене, который я до сих пор не смог идентифицировать (День 4).
Ещё одна деталь, уточнённая только вчера: кроме FT и GT есть третий токен, XT — именно он отвечает за процентное обязательство, привязанное к FT. Пять дней проверок, а механика до сих пор раскрывается слоями.
@TermMax называет себя инфраструктурой фиксированного дохода. По структуре это честно — она действительно фиксирует конкретные параметры, один за другим.
У меня неудобный вопрос после недели проверок: фиксированная структура — это то же самое, что и надёжная структура, или это два разных вопроса, которые легко перепутать? #TermMax
Я проверил официальный трекер Chainlink Ecosystem, страницу партнерства с @Dusk - за более чем пять лет там всего две записи.
Первая — 26 апреля 2021 года: интеграция Data Feeds и VRF, для приватности в DeFi. Вторая — 13 ноября 2025 года: новое соглашение по CCIP, DataLink и Data Streams — на этот раз вместе с NPEX, для токенизированных активов и кросс-чейн расчетов. Между ними — четыре с половиной года без единой новой записи в том же трекере, который для других проектов показывает последовательные обновления одно за другим.
Это не обязательно означает, что первая интеграция провалилась. Наборы продуктов за 2021 и 2025 годы почти не пересекаются, индустрия Web3 ушла вперед, и сам Dusk mainnet запустился только в 2025-м — позже первой сделки с Chainlink. Новое соглашение с более актуальными инструментами — логичный шаг, а не обязательно признание неудачи предыдущей попытки.
$DUSK остается токеном, для которого новое соглашение открывает кросс-чейн передачу между Ethereum и Solana через стандарт Cross-Chain Token.
Тот же трекер сейчас отмечает статус Dusk как INTENT, не LIVE. Тишина четыре с половиной года — факт, не моя авторская интерпретация. Первая интеграция тихо работала всё это время, или новый запуск и до сих пор остается намерением, а не действием? #dusk
Вчера я увидел в ленте X @TermMax : "TermMax Alpha на BNB Chain, более 50% APY, 60x AP, осталось 2 дня". Я не пересказываю эти цифры как совет — я не финансовый консультант, а проверяю то, что видно в блокчейне.
DefiLlama показывает: общий TVL TermMax — 31,2 млн долларов, за 30 дней это минус 7,3%. На Ethereum приходится 98,4%. А на BSC — той же сети, где вчера я нашёл 22 RWA-рынка с NVDAon, TSLAon, AAPLon — всего 244 937 долларов.
Ещё одна деталь из той же таблицы: 81,46% всего TVL — в одном токене под тикером USPC. Я попытался выяснить, что это за актив, и не смог найти однозначный источник — под этим тикером в сети, по крайней мере, есть один совершенно другой проект токенизированной недвижимости. Возможно, совпадение названий, а возможно — нет. Но сам факт, что я не могу уверенно сказать, какой актив удерживает основную долю капитала протокола, — это уже громкий ответ на вопрос о прозрачности.
Заявленное («22 новых рынка», «более 50% APY») и ончейн-капитал под этим — разные вопросы, и ответ на первое не отвечает на второе.
Снова вопрос, и снова без удобного ответа: если даже крупнейшую позицию в TVL сложно идентифицировать по открытым источникам — насколько вообще прозрачен «прозрачный он-чейн»? #TermMax
№1 в мире по криптоадаптации: почему рекорд Украины является приговором национальной банковской системе
Данные свежего отчёта Global Crypto Adoption Index от аналитического гиганта Chainalysis зафиксировали исторический маркер: Украина заняла 1-е место в мире по уровню распространения цифровых активов в расчёте на население и 8-е место в абсолютном общем зачёте. Совокупный объём транзакций, связанных со страной, вырос на 52% и достиг колоссальных $206,3 млрд.
Я перечитав, як Dusk розмежовує токенізацію і нативний випуск - формулювання жорстке: токенизація "цифрова шкірка на зламаній системі", нативний випуск - те, заради чого варто старатись.
Разница конкретная. Токенизация оборачивает актив, который дальше живет в старых базах под старыми процессами. Нативный выпуск создает актив прямо on-chain, с комплаенсом и правилами расчета на уровне протокола с первого дня — без необходимости сверять токен с оригиналом.
Но я уже проверял, на чем держится это обещание для Dusk — партнерство с NPEX, заявка которого на EU DLT Pilot Regime до сих пор описывается как designed for, не launched. Нативный выпуск требует не только архитектуры, но и лицензированной площадки, которая реально его проводит — а та площадка еще готовится.
Архитектурная разница реальна, не выдумка — встроить комплаенс в протокол сложнее, чем обернуть актив этикеткой. Ставка на «сложнее», пока ждут готовности, — последовательный выбор.
$DUSK лишається токеном сети, на которой эта архитектура уже существует технически.
Можно ли называть нативный выпуск возможностью Dusk уже сегодня, если единственная названная регулируемая площадка для него еще готовит заявку? @Dusk #dusk