Крипто-дайджест за 11.11.2026: Атаки на домены, кошельки и инфраструктуру

День прошёл под знаком атак на инфраструктуру и кошельки: Across вернул домен после фишинга, Binance предупредила об уязвимости iOS, LNbits выпустила срочный патч. Параллельно Mercado Bitcoin готовится возобновить Pix, Jupiter расширяет продукты, а MARA продаёт биткоины ради дата-центров для ИИ. Также Grayscale направит $1 млн на некоммерческие проекты Zcash, хотя ZEC упал более чем на 11%.

Рынок на утро: BTC $73 710 (−1,2% за сутки); ETH $2 066 (−2,4% за сутки); капитализация рынка $2,48 трлн (−3,8%); доминация биткоина 59,7%; индекс страха и жадности 29 (страх).

Across вернул домен после фишинга

Злоумышленники обманом получили доступ к аккаунту у регистратора Namecheap и подменили сайт Across на фишинговую страницу. Домен уже возвращён, команда обещала компенсировать потери пострадавшим, но размер ущерба не раскрывает.

Кошельки и ключи: предупреждение Binance и патч LNbits

Binance предупредила об уязвимости iOS: вредоносный софт может получить доступ к файлам соседних программ, среди которых бывают незашифрованные seed-фразы и приватные ключи. Подтверждений краж у Binance нет; пока нет ясности, закрывают ли брешь последние обновления Apple iOS 27.2.1 и 26.7.3.

LNbits выпустила срочное обновление 1.7.0 из-за серии краж на самостоятельно развёрнутых серверах. Все сборки ниже 1.7.0 остаются уязвимыми, а скомпрометированные доступы не перестают работать после апдейта — ключи придётся заменить.

NEAR AI раскрыла взлом инфраструктуры

Атакующие нашли дыру удалённого выполнения кода в SGLang и через неё попали на внутренний сервер NEAR AI. Пострадали данные примерно 100 пользователей и 18 ИИ-агентов, а у двух клиентов утекли API-ключи.

Mercado Bitcoin возобновляет Pix

Со следующей недели Mercado Bitcoin снова откроет ввод и вывод реалов через Pix. Это произойдёт более чем через 15 дней после взлома примерно на $49 млн. Выводить средства можно будет только на счета, оформленные на клиента; криптопереводы пока закрыты, сроков их возобновления нет.

Jupiter расширяет продукты

Jupiter выходит за пределы обмена токенов. К конференции Solana Breakpoint агрегатор готовит четыре продукта, среди которых корзины токенов, управляемые хранилища дохода и новый портфель. По оценке команды, оборот платформы превысил $1,3 трлн.

Zcash (ZEC, −11%): Grayscale поддержит экосистему

Grayscale направит $1 млн комиссий Zcash-ETF в некоммерческие проекты экосистемы и запустила рекламу. При этом ZEC подешевел более чем на 11%.

MARA продала 13 597 BTC

MARA за шесть недель продала 13 597 BTC на $1,1 млрд и закрыла все кредиты под залог биткоина. Компания намерена продавать дальше, чтобы направить оставшиеся монеты на дата-центры для ИИ.

Разбор: слабое звено — не код, а поставщики

Проблема Across возникла не в коде протокола. Мошенники добились своего у регистратора Namecheap и около 18:45 UTC забрали домен. Спустя 15 минут команда увидела подмену; SEAL911 и крупные кошельки добавили сайт в фишинг, Cloudflare снял DNS-записи. Но кто-то уже подписал транзакции на фальшивой странице. Оборот моста за 30 дней — примерно $5,9 млрд, и на таком потоке атака на домен окупается. У NEAR AI сценарий похожий: дыра нашлась не в своём коде, а в открытом SGLang, на котором стоит инфраструктура. Binance указывает на уязвимость самой iOS. Вывод: уровень защиты проекта не выше, чем у самого слабого его подрядчика — регистратора, библиотеки или операционной системы. Издержки несёт пользователь, а проект обещает компенсировать потери.

Создатель LNbits оценивает аудиторию самостоятельных установок примерно в 200 000 человек. Свобода от посредников оборачивается тем, что обновлять софт, закрывать доступы и менять скомпрометированные ключи должен сам владелец. Серия краж началась с расширения Paywall, после чего проект советовал полностью отключать серверы. В начале ноября к похожей мере призывал BTCPay Server. Схема повторяется: масса горячих кошельков на собственных серверах без постоянного администрирования упрощает массовые атаки. Ключевой фактор — не изощрённость атаки, а количество установок и запаздывание с апдейтами.

Jupiter превращается из обменника в финансовую витрину: корзины токенов, хранилища с подобранными стратегиями и портфель. Пользователь выигрывает в удобстве, а площадка удерживает средства внутри и увеличивает комиссию с оборота. Это повторяет путь банков и брокеров, только на ончейн-инфраструктуре. Майнеры вроде MARA тем временем продают накопленные биткоины и вкладываются в дата-центры для ИИ — майнинговая инфраструктура перестраивается под другой спрос. Преимущество у тех, кто держит интерфейс и мощности; остальным остаётся пользоваться чужими сервисами. Практический минимум: закладки вместо поиска, аппаратный кошелёк для крупных сумм, отзыв старых разрешений у контрактов и актуальная версия своего сервера со сменой ключей после инцидента.

На что смотреть завтра

• Закроют ли свежие патчи Apple iOS 27.2.1 и 26.7.3 уязвимость, о которой предупредила Binance.
• Обновятся ли самостоятельно развёрнутые серверы LNbits до 1.7.0 и сменят ли владельцы ключи.
• Как пройдёт запуск четырёх продуктов Jupiter перед конференцией Solana Breakpoint.
• Продолжит ли MARA продавать BTC для финансирования дата-центров под ИИ.

Данные: Across вернул домен, Уязвимость iOS и ключи, Экстренный патч LNbits, Взлом инфраструктуры NEAR AI, Возобновление Pix у Mercado Bitcoin, Jupiter расширяет продукты, Grayscale и Zcash, Продажи BTC у MARA