#crypto

9 ноября 2026 г.November 9, 2026 день целиком 1 новостьstory

Безопасность Пакет @ethersphere/bee-js 13.3.0 подменили: при установке крадёт данные кошелька SwarmThe @ethersphere/bee-js 13.3.0 package was compromised to steal Swarm wallet data at install time В npm-пакете @ethersphere/bee-js версии 13.3.0 обнаружили вредоносный код, который выполняется при установке, ищет данные кошелька Swarm Desktop и пытается закрепиться в системе. Судя по всему, для публикации использовали украденные учётные данные сопровождающего.The @ethersphere/bee-js npm package version 13.3.0 contains malicious install-time code that looks for Swarm Desktop wallet data and tries to establish persistence. The release appears to have used stolen maintainer credentials.

7 ноября 2026 г.November 7, 2026 день целиком 1 новостьstory

Безопасность ЦБ разрешил неквалифицированным инвесторам три криптовалюты — с лимитом 300 тысяч рублей в годRussia's central bank allowed three cryptocurrencies for unqualified investors, capped at 300,000 roubles a year Банк России определил перечень криптовалют для неквалифицированных инвесторов: биткоин, эфир и USD Tether. Указание вступает в силу 17 ноября, лимит покупки через одного посредника — 300 тысяч рублей в год, перед сделкой нужно пройти тестирование.The Bank of Russia set the list of cryptocurrencies available to unqualified investors: bitcoin, ether and USD Tether. The instruction takes effect on 17 November, the limit through one intermediary is 300,000 roubles a year, and investors must pass a test before trading.

4 ноября 2026 г.November 4, 2026 день целиком 1 новостьstory

Безопасность Эксплуатируется В WordPress-плагине CryptoPayment нашли дыру, которую уже используют: он удалён из каталога, но патча нетA CryptoPayment WordPress plugin flaw is already being exploited: pulled from the directory, still unpatched CVE-2026-81648 в плагине CryptoPayment Gateway позволяет без аутентификации удалять файлы и вытаскивать данные кошельков. Плагин закрыли в каталоге WordPress 28 августа, но его продолжают скачивать, а исправления так и нет.CVE-2026-81648 in the CryptoPayment Gateway plugin lets unauthenticated attackers delete files and extract wallet credentials. The plugin was closed in the WordPress directory on 28 August but is still being downloaded, and no patch exists.

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

Безопасность Важно BTCPay Server: на устаревших инстансах выводят средства из горячих кошельков, нужна версия 2.4.7BTCPay Server: hot wallets drained on outdated instances, version 2.4.7 required Сопровождающий BTCPay Server предупредил, что атакующие опустошают горячие кошельки на инстансах версии 2.4.1 и старше. Инстансы просили отключать от сети, а обновляться — до 2.4.7, экстренно выпущенной 29 октября.The BTCPay Server maintainer warned that attackers are draining hot wallets on instances running 2.4.1 or older. Operators were told to take such servers offline and update to 2.4.7, released as an emergency fix on 29 October.

2 ноября 2026 г.November 2, 2026 день целиком 1 новостьstory

Безопасность Важно FBI связала кражу $6,3 млрд у Binance с Северной Кореей, биржа возобновила вывод средствFBI links Binance's $6.3bn theft to North Korea as the exchange resumes withdrawals ФБР официально возложило ответственность за кражу более $6 млрд у Binance на северокорейскую группировку TraderTraitor (Lazarus, APT38) и опубликовало 628 адресов для блокировки. Binance начала поэтапно возобновлять вывод средств, закрыв около 95% украденной суммы.The FBI formally attributed the theft of more than $6bn from Binance to the North Korean TraderTraitor group (Lazarus, APT38) and published 628 addresses to block. Binance has begun resuming withdrawals in phases after covering about 95% of the stolen amount.

31 октября 2026 г.October 31, 2026 день целиком 3 новостиstories

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

Безопасность Keystone уничтожит 18 835 аппаратных кошельков: украден ключ проверки подлинностиKeystone to destroy 18,835 hardware wallets after its authenticity key was stolen Через уязвимость в стороннем инструменте мониторинга на сайте атакующий получил данные покупателей и ключ, которым устройства Keystone доказывают свою подлинность. С этим ключом можно делать подделки, проходящие онлайн-проверку. Непроданные устройства со старым ключом пойдут под уничтожение.Through a flaw in a third-party monitoring tool on its website, an attacker obtained customer data and the key Keystone devices use to prove they are genuine. With it, counterfeits could pass the online check. Unsold devices with the old key will be destroyed.