Крипто-дайджест за 11.11.2026: Атаки на домени, гаманці та інфраструктуру

День минув під знаком атак на інфраструктуру та гаманці: Across повернув домен після фішингу, Binance попередила про уразливість iOS, LNbits випустила терміновий патч. Паралельно Mercado Bitcoin готується відновити Pix, Jupiter розширює продукти, а MARA продає біткоїни заради дата-центрів для ШІ. Також Grayscale спрямує $1 млн на некомерційні проєкти Zcash, хоча ZEC упав більш ніж на 11%.

Ринок на ранок: BTC $73 710 (−1,2% за добу); ETH $2 066 (−2,4% за добу); капіталізація ринку $2,48 трлн (−3,8%); домінація біткоїна 59,7%; індекс страху та жадібності 29 (страх).

Across повернув домен після фішингу

Зловмисники обманом отримали доступ до акаунта в реєстратора Namecheap і підмінили сайт Across на фішингову сторінку. Домен уже повернуто, команда пообіцяла компенсувати втрати постраждалим, але розмір збитків не розкриває.

Гаманці та ключі: попередження Binance і патч LNbits

Binance попередила про уразливість iOS: шкідливе програмне забезпечення може отримати доступ до файлів сусідніх програм, серед яких бувають незашифровані seed-фрази та приватні ключі. Підтверджень крадіжок у Binance немає; поки немає ясності, чи закривають діру останні оновлення Apple iOS 27.2.1 і 26.7.3.

LNbits випустила термінове оновлення 1.7.0 через серію крадіжок на самостійно розгорнутих серверах. Усі збірки нижче 1.7.0 залишаються уразливими, а скомпрометовані доступи не перестають працювати після оновлення — ключі доведеться замінити.

NEAR AI розкрила злам інфраструктури

Зловмисники знайшли діру віддаленого виконання коду в SGLang і через неї потрапили на внутрішній сервер NEAR AI. Постраждали дані приблизно 100 користувачів і 18 ШІ-агентів, а у двох клієнтів витекли API-ключі.

Mercado Bitcoin відновлює Pix

З наступного тижня Mercado Bitcoin знову відкриє введення і виведення реалів через Pix. Це станеться більш ніж через 15 днів після зламу приблизно на $49 млн. Виводити кошти можна буде лише на рахунки, оформлені на клієнта; криптоперекази поки закриті, термінів їх поновлення немає.

Jupiter розширює продукти

Jupiter виходить за межі обміну токенів. До конференції Solana Breakpoint агрегатор готує чотири продукти, серед яких кошики токенів, керовані сховища доходу та новий портфель. За оцінкою команди, обіг платформи перевищив $1,3 трлн.

Zcash (ZEC, −11%): Grayscale підтримає екосистему

Grayscale спрямує $1 млн комісій Zcash-ETF на некомерційні проєкти екосистеми й запустила рекламу. Водночас ZEC подешевшав більш ніж на 11%.

MARA продала 13 597 BTC

MARA за шість тижнів продала 13 597 BTC на $1,1 млрд і закрила всі кредити під заставу біткоїна. Компанія має намір продавати далі, щоб спрямувати решту монет на дата-центри для ШІ.

Розбір: слабка ланка — не код, а постачальники

Проблема Across виникла не в коді протоколу. Шахраї досягли свого в реєстратора Namecheap і близько 18:45 UTC забрали домен. Через 15 хвилин команда побачила підміну; SEAL911 і великі гаманці додали сайт до фішингу, Cloudflare зняв DNS-записи. Але хтось уже підписав транзакції на фальшивій сторінці. Обіг моста за 30 днів — приблизно $5,9 млрд, і на такому потоці атака на домен окупається. У NEAR AI сценарій схожий: діра знайшлася не у власному коді, а у відкритому SGLang, на якому стоїть інфраструктура. Binance вказує на уразливість самої iOS. Висновок: рівень захисту проєкту не вищий, ніж у його найслабшого підрядника — реєстратора, бібліотеки чи операційної системи. Витрати несе користувач, а проєкт обіцяє компенсувати втрати.

Творець LNbits оцінює аудиторію самостійних установок приблизно у 200 000 осіб. Свобода від посередників обертається тим, що оновлювати софт, закривати доступи й змінювати скомпрометовані ключі має сам власник. Серія крадіжок почалася з розширення Paywall, після чого проєкт радив повністю вимикати сервери. На початку листопада до схожого кроку закликав BTCPay Server. Схема повторюється: велика кількість гарячих гаманців на власних серверах без постійного адміністрування спрощує масові атаки. Ключовий фактор — не витонченість атаки, а кількість установок і запізнення з оновленнями.

Jupiter перетворюється з обмінника на фінансову вітрину: кошики токенів, сховища з підібраними стратегіями та портфель. Користувач виграє в зручності, а майданчик утримує кошти всередині й збільшує комісію з обігу. Це повторює шлях банків і брокерів, лише на ончейн-інфраструктурі. Майнери на кшталт MARA тим часом продають накопичені біткоїни й вкладаються в дата-центри для ШІ — майнінгова інфраструктура перебудовується під інший попит. Перевага у тих, хто тримає інтерфейс і потужності; решті залишається користуватися чужими сервісами. Практичний мінімум: закладки замість пошуку, апаратний гаманець для великих сум, відкликання старих дозволів у контрактів і актуальна версія власного сервера зі зміною ключів після інциденту.

На що дивитися завтра

• Чи закриють свіжі патчі Apple iOS 27.2.1 і 26.7.3 уразливість, про яку попередила Binance.
• Чи оновляться самостійно розгорнуті сервери LNbits до 1.7.0 і чи змінять власники ключі.
• Як пройде запуск чотирьох продуктів Jupiter перед конференцією Solana Breakpoint.
• Чи продовжить MARA продавати BTC для фінансування дата-центрів під ШІ.

Дані: Across повернув домен, Уразливість iOS і ключі, Екстрений патч LNbits, Злам інфраструктури NEAR AI, Відновлення Pix у Mercado Bitcoin, Jupiter розширює продукти, Grayscale і Zcash, Продажі BTC у MARA