ВТБ и ВБ объединяют финтех
Коллеги из @antiecom пишут, что закрытие сделки ВТБ+ВБ снова откладывается, однако, по словам собеседников @antifintech, интеграция идет полным ходом. На финтехе там уже одна команда. Одним из свидетельств этого, является, к примеру, появление Wildberries в программе лояльности ВТБ.
Binance подписал всё
Вчера поздно вечером с горячих кошельков Binance за 20 минут ушло около $6,36 млрд в десяти блокчейнах. Это крупнейшая кража в истории крипторынка, почти вчетверо больше прежнего рекорда Bybit ($1,5 млрд в 2025 году). Аналитическая компания TRM Labs с высокой уверенностью приписывает атаку северокорейской группе TraderTraitor. Сама биржа называет точкой входа взломанный ноутбук DevOps-инженера: через него хакер попал во внутренний сервис вывода средств. Утечки приватных ключей, уверяет Binance, не было.
И это правда. Ключи никто не крал, их владелец сам подписал всё, что ему принесли. Кошельки в разных сетях, с разными схемами подписи, за полчаса выдали хакеру валидные транзакции. В Ethereum он заготовил 50 заранее подписанных разрешений EIP-7702 — это функция, которая позволяет кошельку передать управление смарт-контракту. Сработать должно было хотя бы одно. Сработало, и кошелёк Binance 14 превратился в пылесос, который слушается только хакера и до глубокой ночи собирал всё, что туда поступало.
Этот фильм мы уже видели. Месяц назад Bitget потерял $387,5 млн, тоже без единого украденного ключа. Хакер зашёл через уязвимость в стороннем софте безопасности, 24 дня изучал систему изнутри, подменил данные транзакций, и биржа сама их одобрила. Две крупнейшие кражи года устроены одинаково: подпись настоящая, распоряжение чужое.
Клиенты Binance напрямую денег не потеряли. Своих кошельков у них на бирже нет: баланс — это запись в базе, а монеты лежат в общих кошельках. Но обворованный Binance 14 входил в резервы, которыми биржа доказывает полное покрытие клиентских средств. Эфира там было впритык, на 100%, а украли около 5,6%. Пока дыру не закроют, обещание «средства пользователей в безопасности» держится на балансе самой компании. Страхового фонда SAFU (около $1,15 млрд) на это не хватит, остальное Binance доплатит из своих. Благо на платформе около $144 млрд.
Правда, убытки можно считать по другому — 240 тысяч трейдеров с плечом лишились $1,52 млрд на ликвидациях, почти половина из них пришлась на ту же Binance. Токен биржи BNB упал сильнее рынка. Кредитный протокол Aave успел выдать хакеру 19 762 ETH под $60 млн в USDT, прежде чем Tether заморозил его адрес. Всего эмитенты стейблкоинов во главе с Tether и Circle заблокировали около $2,7 млрд. Спасаясь от заморозок, хакер скупал эфир на 10% дороже рынка. Видимо, в Пхеньяне взламывать умеют лучше, чем торговать. По крайней мере, в спешке. Зато $2,4 млрд в ETH и BTC у него уже никто не отнимет.
Интересно, что за три часа до этого торги на час остановил Polymarket, но инциденты, кажется, не связаны. Взломанный скрипт сервиса мониторинга сайтов DebugBear находил залогиненных пользователей, продавал их позиции и выводил деньги — всего около $2,65 млн. Площадка второй раз за четыре месяца обещает вернуть всё.
Читайте «Нефинтите!» в Telegram и Максе!
Канал «Нефинтите!» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
«Нефинтите!» - канал из категории «Другое», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 221 подписчик суммарно в Telegram и MAX. За последние 29 дней в истории MaxGate учтено 8 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
Ставки сделаны
Вчера власти Юты предъявили уголовные обвинения Kalshi, крупнейшей легальной площадке ставок на события в США. Обвиняемые — и сама компания, и лично её сооснователи Тарек Мансур и Луана Лопес Лара. В деле 14 пунктов, 13 из них — тяжкие преступления, главный — продвижение незаконных азартных игр онлайн. Доказательства собрал агент под прикрытием: за 11 дней он сделал около дюжины ставок на матчи NFL, бейсбол и игры местных команд. С каждой сделки Kalshi брала от 3 до 78 центов комиссии.
Спор этот не нов. Формально Kalshi не букмекер, а биржа: она продаёт «событийные контракты» под надзором федеральной Комиссии по торговле товарными фьючерсами (CFTC). Если это деривативы, штатам туда хода нет. Если это ставки, каждый штат решает сам. А в Юте азартные игры запрещены полностью, вплоть до лотереи.
Две недели назад генпрокурор штата подал гражданский иск и оценил заработок Kalshi на жителях Юты с февраля в $30–61 млн. Через неделю федеральный регулятор подал в суд на сам штат, требуя не мешать Kalshi. Уголовное дело — ответ Юты федералам.
Забавно, что тут республиканцы воюют с республиканцами: консервативный штат против регулятора из администрации Трампа, который защищает частную площадку ставок. Ту самую, к слову, где советником работает Дональд Трамп-младший.
В 2024 году Kalshi судилась с CFTC за право принимать ставки на выборы — и выиграла. Теперь CFTC сама идёт в суд за Kalshi. И делает это за неделю до промежуточных выборов 3 ноября, главного сезона для ставок на политику.
В марте уголовное дело против Kalshi возбудила Аризона, но федеральный судья его приостановил. В августе другой федеральный судья, Роберт Шелби, решил противоположное: законы Юты к спортивным контрактам Kalshi применимы. Когда суды по одному вопросу отвечают «да» и «нет», точку обычно ставит Верховный суд.
Читайте «Нефинтите!» в Telegram и Максе!
Stripe перехватывает у Visa и Mastercard платежи ИИ-агентов
Когда покупки за человека совершает ИИ-ассистент, встаёт простой вопрос: чем он платит? Пока лучше всех на него отвечает Stripe, и, по данным The Information, это всерьёз беспокоит Visa и Mastercard.
Ассистенты Muse от Meta и Instinct подключены к кошельку Stripe Link, где хранится настоящая карта пользователя. Когда пользователь одобряет покупку, Stripe выпускает одноразовую виртуальную карту с лимитом ровно на эту сумму. Агент платит ею магазину, а Stripe отдельно списывает деньги с карты пользователя. Агент не видит реальный номер карты и не может потратить лишнее — удобно и безопасно.
Но у такой схемы есть побочный эффект: одна покупка превращается в две карточные транзакции, и связать покупателя с конкретной покупкой становится сложнее. Для карточных сетей и банков это проблема: на истории транзакций держатся антифрод и разбор спорных платежей. Зато Stripe видит, что именно люди покупают через агентов, — карточные сети такой картины не получают.
Виртуальная карта не обязана быть той же платёжной системы, что карта пользователя. Агент может заплатить виртуальной Visa, а деньги спишутся с Mastercard клиента. Часть транзакций и комиссий тихо уходит из одной сети в другую.
Visa и Mastercard продвигают свою альтернативу — токены, привязанные к существующей карте пользователя: Visa Intelligent Commerce и Mastercard Agent Pay. Пока это пилоты и единичные запуски. Stripe поддерживает и эти токены, но массово их почти не используют.
Масштаб рынка уже немаленький. Цукерберг рассказал инвесторам, что больше четверти из 10 млн пользователей Muse делают через него покупки, а средний чек превышает $200. Спрос оказался таким, что в первую же неделю Meta пришлось вместе со Stripe поднимать кредитные лимиты.
На стороне карточных сетей, похоже, выступят банки. В сентябре Bank of America и ещё пять банков опубликовали проект отраслевых принципов. Они требуют «проверяемых» способов ввода платёжных данных и предупреждают о схемах, где сложно связать покупку с реальным покупателем. Виртуальные карты банки прямо не называют, но адресат угадывается.
Stripe отвечает, что разрабатывал решение вместе с партнёрами из карточных сетей. В Mastercard говорят, что разные подходы могут «сосуществовать», но будущее, по их мнению, за токенами.
Главный риск для Visa и Mastercard описал основатель стартапа Self Рене Райнсберг: инфраструктура Stripe может стать стандартом по умолчанию. Сорок лет карточные сети контролировали, как люди платят в магазинах. В торговле с участием ИИ-агентов этот контроль впервые может перейти к посреднику.
Читайте «Нефинтите!» в Telegram и Максе!