В Европе покупатель сообщил о Ledger с посторонней электроникой внутри. В XRP Ledger раскрыли уже исправленную ошибку, которая позволяла создавать триллионы новых монет. Эти криптовалютные новости недели к 11 октября 2026 года показывают два разных риска: вмешательство в устройство и уязвимость самого блокчейна. Тем временем Samsung готовит переводы USDC, а Том Ли снова рисует Ethereum по $50 000.
Покупатель в Европе сообщил о подозрительном Ledger
Пользователь X под именем Johannes опубликовал фотографии аппаратного кошелька с дополнительным электронным компонентом. По его словам, устройство он купил примерно двумя неделями ранее в MediaMarkt. О краже средств этот покупатель не сообщал.
Компонент напоминает имплант, обнаруженный в устройствах, распространявшихся через азиатского реселлера CryptoBilis. Марк Карпелес, бывший руководитель Mt. Gox, предположил, что антенна может указывать на версию для регионов с другими частотами мобильной связи. Но связь европейского устройства с атакой через CryptoBilis пока не подтверждена Ledger.
В азиатском расследовании уже есть более определённый результат. По сообщению Cointelegraph от 11 октября, Ledger подтвердила обнаружение несанкционированного аппаратного импланта в одном из устройств пострадавшего пользователя. Производитель продолжает расследование и заявил, что его собственная инфраструктура не была скомпрометирована.
В недельной сводке приведена оценка Yfarmx: предполагаемые потери достигли $93,4 млн по 471 адресу. Ledger эту сумму не подтвердила. Адреса также нельзя автоматически считать отдельными людьми: один пользователь может контролировать несколько кошельков.
CryptoBilis приостановила продажи. В предупреждении от 9 октября Ledger рекомендовала покупателям устройств у этого реселлера за последние 90 дней не начинать настройку новых кошельков. Тем, кто уже настроил устройство, предложено рассмотреть перенос активов на новый аппаратный кошелёк с новой фразой восстановления. За уточнениями компания направляет в официальную поддержку Ledger. Это предупреждение для конкретной группы покупателей, а не доказательство компрометации всех устройств бренда.
ИИ нашёл ошибку, позволявшую создать более 18 трлн XRP
Veria Labs раскрыла результаты поиска уязвимостей с помощью собственного AI-агента. Он обнаружил сочетание ошибок в платёжном движке XRP Ledger и защитной проверке, которое позволяло создать около 18,45 трлн XRP за одну специально подготовленную транзакцию. Это примерно в 184 раза больше первоначального предложения в 100 млрд XRP.
Суть проблемы — переполнение 64-битного счётчика при суммировании операций через книгу заявок. Получателям начислялись полные суммы, а со счёта отправителя списывался ошибочно уменьшенный итог. Проверка, которая должна была запрещать создание XRP, считала изменения похожим способом и тоже пропускала переполнение. По данным расследования, уязвимость существовала примерно с 2015 года. О роли этого механизма в обычной торговле подробнее рассказывали в материале про книгу заявок XRP Ledger.
Исследователи сообщили о проблеме 22 сентября. Исправление вышло 25 сентября в xrpld 3.4.1, а публичный отчёт появился 9 октября. Поэтому событие этой недели — раскрытие деталей, а не обнаружение незакрытой дыры.
В официальном отчёте XRP Ledger говорится, что признаков эксплуатации ошибки в публичных сетях не найдено. Исследователи воспроизвели её в тестовой среде. Veria Labs получила максимальное вознаграждение программы — $250 000.
Оценка риска в $94 млрд, озвученная сооснователем Veria Labs Кейденом Ляо, относится к рыночной капитализации XRP. Это не сумма похищенных денег. Возможность создания новых XRP воспроизвели в тестовой среде; признаков такой атаки в публичных сетях разработчики не нашли.
Бутерин обсуждает угрозы криптографии, но не призывает к срочному переезду
Виталик Бутерин поддержал предупреждение исследователя Ethereum Джастина Дрейка: математические успехи AI потенциально могут поставить под вопрос стойкость криптографических алгоритмов раньше квантовых компьютеров. Дрейк назвал подготовку к такому сценарию «бункерным режимом».
Это обсуждение будущего риска, а не сообщение о взломе защиты Ethereum. Бутерин отдельно подчеркнул, что не рекомендует всем срочно переводить средства на новые кошельки. Ускоренное развитие математических моделей заслуживает изучения, но само по себе не доказывает, что они уже умеют получать чужие приватные ключи.
Samsung Wallet готовит переводы USDC в США
Samsung объявила о запуске поддержки стейблкоинов в Samsung Wallet в последнюю неделю октября. Первым будет USDC. Компания указывает 82 млн совместимых устройств Galaxy в США — это потенциальный охват, а не число подключившихся пользователей.
Допущенные к сервису пользователи смогут отправлять USDC на совместимые кошельки и переводить деньги на подходящие банковские счета более чем в 60 странах. Получатели банковских переводов смогут получать местную валюту. Список направлений и доступность конкретных счетов будут зависеть от условий сервиса.
На старте нужны проживание в США, возраст от 18 лет, совместимое устройство с Android 13 или новее, проверка личности и биометрическая аутентификация. Кастодиальную инфраструктуру обеспечивают Bastion и Coinbase; Solana и Sui названы техническими партнёрами. Переводы на банковские счета предусматривают комиссии, которые показываются до подтверждения операции.
Куомо предлагает криптоиндустрии договариваться с обеими партиями
Бывший губернатор Нью-Йорка Эндрю Куомо считает, что перекос политической поддержки криптоиндустрии в сторону республиканцев осложнил отношения с демократами. На Token2049 он призвал работать с обеими партиями ради продвижения федерального регулирования, включая CLARITY Act.
В публикации от 8 октября приводилась оценка Kalshi: около 61% вероятности того, что демократы получат большинство в обеих палатах Конгресса. Это снимок рынка прогнозов на тот момент, а не результат выборов и не сегодняшняя оценка. Рассуждения Куомо о возможном пересмотре инициатив SEC и CFTC остаются политическим прогнозом.
Bitcoin, Ethereum и XRP закрыли отчётную неделю в минусе
В обзоре за 11 октября крупнейшие монеты показали снижение. Ниже — котировки и недельные изменения из той сводки, не текущие цены рынка.
| Криптовалюта | Цена в сводке | Изменение за неделю |
|---|---|---|
| Bitcoin (BTC) | $83 435 | −2,8% |
| Ethereum (ETH) | $2 562 | −6,5% |
| XRP | $1,40 | −7,0% |
Общая капитализация составляла около $2,82 трлн. Среди ста крупнейших монет в сводке выделились Starknet (+91%), Binance Life (+25,4%) и Celestia (+20,8%). В ту же неделю Starknet объявила о планах стать блокчейном первого уровня с постквантовой защитой.
Сильнее остальных в этой выборке снизились Venice Token (−18,5%), Sky (−16,2%) и Uniswap (−15,4%).
Том Ли снова видит Ethereum по $25 000–50 000
Председатель Bitmine Том Ли заявил на Token2049, что ETH может превысить $5 000 до конца 2026 года. Его ориентир на завершение рыночного цикла значительно выше — $25 000–50 000 за монету. Точную дату достижения этих уровней он не назвал.
По его словам, Bitmine накопила примерно 6 млн ETH и должна купить ещё около 100 000 ETH, чтобы достичь 5% предложения Ethereum. Этот уровень он назвал пределом дальнейшего накопления. На FORKB ранее разбиралось наращивание Ethereum-резервов Bitmine.
Прогноз стоит читать с учётом роли Ли: он возглавляет совет директоров крупного держателя ETH. На момент недельной сводки Ethereum стоил около $2 562, поэтому между фактической ценой и верхней границей его ожиданий оставалась почти двадцатикратная разница.
Coldcard, THORChain и Celsius: три разных истории
Coldcard расследует появление несанкционированной фишинговой ссылки в своём аккаунте X. Компания утверждает, что использовала автономную двухфакторную аутентификацию и ограничивала доступ к аккаунту. Публикацию удалили; официальный сайт производителя — coldcard.com. Этот эпизод не следует смешивать с июльским инцидентом вокруг кошельков Coldcard.
Технический сооснователь THORChain Чед Баррафорд сообщил, что Tether временно заблокировала четыре адреса хранилищ сети с суммарными 1,45 млн USDT. Примерно через два часа он написал о снятии блокировки и возобновлении торгов. Объяснения причины от Tether в проверенных материалах нет.
9 октября прокуратура Нью-Йорка объявила об урегулировании дела Алекса Машинского. Бывшему руководителю Celsius навсегда запретили работу в криптовалютной, фондовой и товарной индустриях. Он уже отбывает 12-летний срок по отдельному федеральному уголовному делу.
Сумма до $35 млн в гражданском соглашении условная. Выплата $25 млн штату предусмотрена, если Машинский не передаст дополнительные $10 млн федеральному правительству по уголовному соглашению; ещё $10 млн — если он не отбудет полный срок. Это не сообщение о немедленном перечислении $35 млн пострадавшим.
Другие темы недели
В опубликованном на неделе разборе преступлений против владельцев криптовалют во Франции приведены 90 случаев за семь месяцев. В эту цифру входят похищения, вымогательство, угрозы и насильственные ограбления — речь не о 90 одинаковых атаках.
Криптокредитование также снова набирает объём. В разборе от 8 октября сообщалось, что стоимость активов, заблокированных в кредитных протоколах, выросла более чем на 55% с начала июля, примерно до $56 млрд. Это показатель TVL, а не рост числа заёмщиков или выданных кредитов.
Основатель Real Vision Рауль Пал предполагает, что пауза в ралли AI-акций может вернуть часть капитала в криптовалюты. Он также связывает распространение AI-агентов с возможным ростом использования Ethereum и Solana. Пока это его рыночная гипотеза: подтверждённого масштаба такого перетока в сводке нет.