Биткоин просел к $80 000, OCC утвердило правила для стейблкоинов
За неделю биткоин подешевел на 1,8%, ненадолго опустившись ниже $80 000. Управление контролера денежного обращения США (OCC) утвердило окончательные правила для эмитентов платежных стейблкоинов в рамках закона GENIUS Act.
Цена биткоина в середине недели пыталась прорваться к $85 000, но в ходе отката упала ниже $80 000. По итогам недели актив удержался выше этой отметки, снизившись за семь дней на 1,8%. Ряд альткоинов из топ-10 по капитализации показал более глубокую коррекцию: Ethereum подешевел на 3,3%, Solana и HYPE — на 2,5% и 2,6% соответственно. Против рынка вырос Zcash (+8,3%), BNB прибавил более 2%.
Приток в спотовые биткоин-ETF за неделю превысил $442 млн — максимум с начала сентября. По мнению экспертов DWF Labs, инвесторы в основном реагируют на изменение курса первой криптовалюты, а не определяют его дальнейшую динамику. Отток из Ethereum-фондов продолжился четвертую неделю подряд: инвесторы вывели почти $225 млн, а с начала октября — более $1,2 млрд. Криптовалютный индекс страха и жадности остается в нейтральной зоне на отметке 54. Капитализация крипторынка снизилась с $2,71 трлн до $2,68 трлн. Доминирование биткоина составляет 60,1%, доля Ethereum — 10,6%.
OCC утвердило окончательные правила для эмитентов платежных стейблкоинов в рамках закона GENIUS Act. Документ устанавливает требования к резервам, погашению токенов, управлению рисками, аудиту и хранению активов. Требования распространяются на эмитентов под надзором OCC, включая дочерние структуры национальных банков и федеральных сберегательных ассоциаций, некоторые небанковские компании и определенных иностранных эмитентов. Регулятор также определил порядок надзора и условия отзыва разрешения на выпуск стейблкоинов. Нормы по противодействию отмыванию денег, соблюдению санкций и другие требования Bank Secrecy Act в окончательный документ не вошли — их OCC и Минфин США урегулируют отдельно. О сроках приема заявок от потенциальных эмитентов регулятор сообщит позднее.
20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки на 1404 кошелька. Участники консенсуса утвердили план возврата похищенных средств и открыли прием заявок от пострадавших. «Пока сеть не работала, затронутые средства были переведены на защищенный эскроу-счет, чтобы не подвергать их риску», — подчеркнули представители проекта. Первые активы уже вернули владельцам, подтвердившим права на них; объем выплат и число получателей не раскрываются. Атака произошла 17–18 октября: злоумышленник использовал недостаточную случайность при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке, 87,1% украденных токенов остались внутри сети, еще 12,9% поступили на MEXC, которая заблокировала счет. Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS. Проблему исправили в веб-кошельке версии 4.26.4, выпущенной 19 октября.
Северокорейская группировка Lazarus Group использует искусственный интеллект и постквантовую криптографию в кампании кибершпионажа Operation FlashHole, сообщили эксперты «Лаборатории Касперского». По данным Kaspersky GReAT, атаки продолжаются как минимум с июля 2025 года и затронули не менее трех организаций в Южной Корее — из сфер строительства, разработки ПО и производства оборудования для проводной связи. Атаки начинались с целевых фишинговых писем со ссылками на поддельные сайты с резюме и портфолио; один из таких ресурсов размещался на GitHub Pages, а фотография предполагаемого соискателя была сгенерирована ИИ. Злоумышленники применяли легитимное ПО CrossWeb EX, используемое в Южной Корее для финансовой аутентификации; возможная уязвимость программы могла помочь проникнуть в системы жертв. Обновленная версия инструмента LPEClient использует ML-KEM-1024 — постквантовый механизм обмена ключами для защиты соединений от атак будущих квантовых компьютеров. С его помощью вредоносная программа устанавливает зашифрованный канал с сервером злоумышленников и загружает модули в оперативной памяти. По данным «Лаборатории Касперского», группировка применяет постквантовую криптографию как минимум с сентября 2024 года.
OpenAI сообщила о координации международной работы по устранению двух критических уязвимостей в PHP. В рамках инициативы Patch the Planet исследователи использовали модели компании для поиска ошибок, а разработчики PHP, специалисты по кибербезопасности и инфраструктурные провайдеры готовили исправления. По данным OpenAI, уязвимости выявили до того, как ими воспользовались злоумышленники. Одну ошибку обнаружили исследователи Calif с помощью модели GPT-5.6 Sol; команда OpenAI позднее выявила более полный вариант проблемы, а специалисты Wiz независимо нашли и сообщили об обеих уязвимостях. Координация заняла около двух месяцев. Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 и оценены в 9,2 балла из 10 по шкале CVSS. Они могли позволить удаленно выполнять произвольный код на уязвимых серверах без аутентификации, потенциально открывая доступ к данным и инфраструктуре веб-приложений.
Специалисты SlowMist предупредили, что критические уязвимости PHP могут угрожать Web3-проектам через сайты, серверы и сервисы подписания транзакций. Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии — около 53,3%. «Важно подчеркнуть, что это лишь указывает на использование PHP и не означает, что эти веб-сайты уязвимы или были скомпрометированы», — подчеркнули в компании.