Классический «treasury risk»: атаковали не контракт, а казну. Step Finance подтвердил компрометацию части treasury-кошельков в Solana, после чего рынок утоптал токен за сутки.

Ключевые факты:

• Сумма: 261 854 SOL (около $27 млн). 

• По данным ончейна, SOL были анстейкнуты и переведены с адресов, связанных с проектом. 
  

• Команда подтвердила инцидент и подключила сторонние команды кибербезопасности. 
  

• Детали вектора атаки и статус пользовательских средств пока не раскрыты публично. 
  

• STEP снизился более чем на 80% за 24 часа после новости. 
  

Контекст:
Step Finance — портфельный трекер/агрегатор позиций в Solana, у проекта есть валидатор и медиа SolanaFloor. 

Что для вас критичнее как риск в крипте — уязвимость смарт-контрактов или компрометация ключей/доступов к treasury?

Когда в ончейн-среде начинают действовать AI-агенты, резко всплывает простая проблема: «кто это вообще» и «почему этому можно доверять». Подпись транзакции доказывает контроль ключа, но не доказывает качество работы и проверяемость результата.

Что предложили:
Разработчики Ethereum готовят стандарт ERC-8004 — попытка стандартизировать слой доверия к AI-агентам:

• чтобы агенты могли находить друг друга

• подтверждать идентичность

• переносить репутацию между компаниями и сетями

• и обходиться без закрытых списков и ручных допусков

Три реестра (ядро концепции):

1. Identity registry
   Постоянная ончейн-идентичность агента (ERC-721-подобный идентификатор) + файл с описанием функций, интерфейса связи и поддерживаемых протоколов.

2. Reputation registry
   Публичные сигналы репутации: структурированный фидбек от пользователей и других агентов.
   Базовые данные — ончейн, более сложные оценки — оффчейн.

3. Validation registry
   Механизм независимой проверки результатов: агент запрашивает валидацию, валидаторы публикуют, что и кем проверено.

За последние сутки произошло серьёзное событие в крипто-безопасности:

Пользователи Trust Wallet потеряли криптовалюту на сумму более $6–7 млн USD в результате инцидента, связанного с браузерным расширением Trust Wallet (Chrome). Деньги выводились с кошельков без подписи транзакций пользователями.

Причина: уязвимость/компрометация версии браузерного расширения v2.68, которая, судя по всему, позволяла злоумышленникам получить доступ к seed-фразам и приватным ключам, как только пользователь импортировал кошелёк в эту версию.

Важная деталь:

— Инцидент затронул только браузерное расширение — не мобильное приложение и не все версии.
— Компания выпустила исправленную версию 2.69 и рекомендовала срочно обновиться или удалить расширение.
— Binance/Trust Wallet официально заявили, что покроют потери пострадавших через фонд SAFU (~$7m).
---

Почему это произошло

1) Компрометация браузерного расширения
Расследования на уровне исследователей кода предположили, что в обновлённую версию расширения был внедрён недокументированный код (файл 4482.js), который мог отправлять чувствительную информацию на сторонний домен.

💥 В США завершилось громкое судебное дело, которое вызвало споры даже за пределами криптосообщества.

ФБР уничтожило жёсткий диск, на котором хранилось 3 400 биткоинов (около $345 млн), — и суд признал, что агентство не виновато.

Для рынка это не просто скандал — это напоминание о том, что реальный контроль над активами существует только у владельца ключей.

⚖️ Как всё произошло

Американец Майкл Прайм, осуждённый за кражу личности, утверждал, что во время ареста у него изъяли диск с BTC.
После освобождения он потребовал вернуть устройство.

Ответ был прост:
ФБР уничтожило диск как “вещдок, не имеющий ценности”.

Суд поддержал ведомство, заявив:

“Прайм не может требовать компенсации, потому что никогда не заявлял, что владеет биткоинами.”

💰 Почему суд не поверил

Сначала Прайм говорил, что владеет 3 500 BTC,
а позже изменил показания — якобы речь шла о $1 500 в биткоинах.

Суд просто отметил:

“В феврале 2020 года биткоин стоил больше $10 000.”

🤖 Интересное наблюдение из мира ИИ и крипты.

Недавно прошёл эксперимент по автономной торговле криптовалютами, где участвовали несколько крупных моделей искусственного интеллекта — включая ChatGPT от OpenAI и китайские QWEN3 MAX и DeepSeek.

Результаты оказались неожиданными.
Единственным ботом, показавшим прибыль, стал QWEN3 MAX — модель, созданная в Китае с гораздо меньшими бюджетами на разработку.

💰 Итоги эксперимента

По данным CoinGlass:

• 🥇 QWEN3 MAX — +7,5% прибыли (+$751).

• DeepSeek — около нуля.

• ChatGPT — –57%, депозит с $10 000 сократился до $4 272.

Причём ChatGPT — это проект с бюджетом более $5,7 млрд только за первую половину 2025 года,
а разработка QWEN3 оценивается в $10–20 млн.

⚙️ Как торговал победитель

QWEN3 использовал лонг с плечом x20 по BTC, входя в сделку при $104 556 и удерживая позицию почти до конца соревнования.
Бот также торговал ETH и DOGE — короткие циклы, высокая частота, чёткое управление риском.