Итоги недели: биткоин просел к $80 000, а в США утвердили правила для стейблкоинов

25.10.2026

0 11 Время чтения: 4 мин.

Первая криптовалюта протестировала поддержку на $80 000, OCC опубликовало правила для эмитентов стейблкоинов, OpenAI помогла найти критические уязвимости в PHP и другие события уходящей недели.

Биткоин удержался выше $80 000

Цена биткоина в середине недели предприняла попытку прорыва к $85 000, однако в ходе последовавшего отката провалилась ниже $80 000.

Часовой график BTC/USD биржи Binance. Источник: TradingView.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

По итогу цифровое золото удержалось выше этой отметки. За последние семь дней курс актива просел на 1,8%.

Ряд альткоинов из топ-10 по капитализации продемонстрировал более глубокую коррекцию. Цена Ethereum упала на 3,3%, Solana и HYPE — на 2,5% и 2,6% соответственно.

Источник: CoinMarketCap.

Против рынка курс Zcash вырос на 8,3%, а у BNB прибавил за неделю более 2%.

Приток в спотовые биткоин-ETF за неделю превысил $442 млн. Это стало максимальным показателем с начала сентября. Однако, по мнению экспертов DWF Labs, инвесторы преимущественно реагируют на изменение курса первой криптовалюты, а не определяют его дальнейшую динамику.

Источник: SoSoValue.

Отток из Ethereum-фондов продолжился четвертую неделю подряд: инвесторы вывели из продуктов почти $225 млн. Суммарно с начала октября из продуктов вывели более $1,2 млрд.

Источник: SoSoValue.

Криптовалютный индекс страха и жадности остается в нейтральной зоне на отметке 54.

Источник: Alternative.me.

Капитализация крипторынка упала с $ 2,71 трлн до $ 2,68 трлн. Доминирование биткоина составляет 60,1%, доля Ethereum — 10,6%.

OCC утвердило правила для эмитентов стейблкоинов по $GENIUS Act

Управление контролера денежного обращения США (OCC) утвердило окончательные правила для эмитентов платежных стейблкоинов в рамках закона $GENIUS Act. Документ устанавливает требования к резервам, погашению токенов, управлению рисками, аудиту и хранению активов.

Правила вступят в силу 18 января 2027 года.

Требования распространяются на эмитентов, находящихся под надзором OCC, включая дочерние структуры национальных банков и федеральных сберегательных ассоциаций, некоторые небанковские компании, а также определенных иностранных эмитентов. Регулятор также определил порядок надзора за такими организациями и условия, при которых их разрешение на выпуск стейблкоинов может быть отозвано.

При этом нормы по противодействию отмыванию денег, соблюдению санкций и других требований в рамках Bank Secrecy Act в окончательный документ не вошли. Их OCC и Министерство финансов США намерены урегулировать отдельно.

Регулятор также сообщит позднее, когда начнет принимать заявки от потенциальных эмитентов.

Что обсудить с друзьями?

CoinDCX опровергла сообщения о новом взломе на $16 млн.
В США обсудили интеграцию стейблкоинов и агентной экономики в финансовую систему.
Meta оштрафовали на $25 млрд за обман пользователей.
Банки США обнаружили ИИ-агентов в личных кабинетах клиентов.

Qubic возобновила работу блокчейна после взлома

20 октября команда Qubic сообщила о возобновлении работы блокчейна после атаки на 1404 кошелька. Участники консенсуса сети утвердили план возврата похищенных средств и открыли прием заявок от пострадавших пользователей.

«Пока сеть не работала, затронутые средства были переведены на защищенный эскроу-счет, чтобы не подвергать их риску», — подчеркнули представители проекта.

По данным Qubic, первые активы уже вернули владельцам, подтвердившим свои права на них. Объем выплат и количество получателей не раскрываются.

Атака произошла 17–18 октября. Злоумышленник воспользовался недостаточной случайностью при генерации сид-фраз и похитил около 2,94 трлн QU. По первоначальной оценке команды, 87,1% украденных токенов остались внутри сети, еще 12,9% поступили на MEXC, которая заблокировала соответствующий счет.

Уязвимость затронула сид-фразы, созданные в браузерах на iPhone и iPad, Safari на Mac, а также в старых версиях приложения Qubic для iOS. Разработчики исправили проблему в веб-кошельке версии 4.26.4, выпущенной 19 октября.

Хакеры Lazarus задействовали ИИ и постквантовое шифрование в кибершпионаже

Северокорейская хакерская группировка Lazarus Group использует искусственный интеллект и постквантовую криптографию в кампании кибершпионажа Operation FlashHole. Об этом сообщили эксперты «Лаборатории Касперского».

По данным Глобального центра исследования и анализа угроз компании (Kaspersky GReAT), атаки продолжаются как минимум с июля 2025 года. Хакерские операции затронули не менее трех организаций в Южной Корее — из сфер строительства, разработки ПО и производства оборудования для проводной связи.

Атаки начинались с целевых фишинговых писем со ссылками на поддельные сайты с резюме и портфолио. Один из таких ресурсов размещался на GitHub Pages: фотография предполагаемого соискателя была сгенерирована ИИ.

В ходе кампании злоумышленники применяли легитимное ПО CrossWeb EX, используемое в Южной Корее для финансовой аутентификации. По версии исследователей, возможная уязвимость программы могла помочь атакующим проникнуть в системы жертв.

Особое внимание исследователи обратили на обновленную версию инструмента LPEClient. Она использует ML-KEM-1024 — постквантовый механизм обмена ключами, предназначенный для защиты соединений от потенциальных атак будущих квантовых компьютеров. С его помощью вредоносная программа устанавливает зашифрованный канал с сервером злоумышленников, после чего загружает и запускает дополнительные модули непосредственно в оперативной памяти.

По данным «Лаборатории Касперского», группировка применяет постквантовую криптографию как минимум с сентября 2024 года.

Также на ForkLog:

Bitcoin Core изменил правила раскрытия уязвимостей из-за ИИ.
Разработчики Ethereum перенесли Glamsterdam в тестнете Hoodi для проверки EIP-8037.
Немецкие сберкассы запустили торговлю биткоином в приложении
Хешрейт биткоина впервые с марта превысил 1 ZH/s.

OpenAI помогла найти критические уязвимости в PHP

OpenAI сообщила о координации международной работы по устранению двух критических уязвимостей в PHP — одном из самых распространенных языков программирования для серверной части сайтов.

В рамках инициативы Patch the Planet исследователи использовали модели компании для поиска ошибок, а разработчики PHP, специалисты по кибербезопасности и инфраструктурные провайдеры готовили исправления и защитные меры. По данным OpenAI, уязвимости удалось выявить до того, как ими воспользовались злоумышленники.

Одна из ошибок была обнаружена исследователями Calif с помощью модели GPT-5.6 Sol. Команда OpenAI позднее выявила более полный вариант проблемы, а специалисты облачной компании Wiz независимо нашли и сообщили об обеих уязвимостях. По словам OpenAI, координация между исследователями, разработчиками и поставщиками средств защиты заняла около двух месяцев.

Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе оценили в 9,2 балла из 10 по шкале CVSS. Они могли позволить удаленно выполнять произвольный код на уязвимых серверах без аутентификации, потенциально открывая доступ к данным и инфраструктуре веб-приложений.

Специалисты SlowMist предупредили, что критические уязвимости PHP могут угрожать Web3-проектам через сайты, серверы и сервисы подписания транзакций.

Система мониторинга MistEye обнаружила признаки использования PHP у 793 из 1488 проверенных доменов криптоиндустрии — около 53,3%.

«Важно подчеркнуть, что это лишь указывает на использование PHP и не означает, что эти веб-сайты уязвимы или были скомпрометированы», — подчеркнули в компании.

Что еще почитать?

Разбирались, как браузеры определяют, каким сайтам доверять, почему власть над интернетом сосредоточилась у нескольких корпораций и защитит ли значок замка от мошенников.