За повідомленнями BeInCrypto та The Cryptonomist, два криптопроєкти у сфері децентралізованого ШІ — Fetch.ai і NuNet — стали жертвами атак, за якими, ймовірно, стоїть один і той самий експлуататор. Сукупні втрати на двох платформах оцінюються приблизно у $2 млн. Найпомітніша ринкова реакція припала на нативний токен NuNet — NTX. Після інциденту він обвалився до історичного мінімуму. The Cryptonomist зазначає, що падіння могло сягати 70%, хоча оцінки масштабу руху ціни в різних джерелах дещо відрізняються. Точний вектор атаки проти Fetch.ai та NuNet у відкритих публікаціях детально не розкрито. Водночас припущення про одного виконавця для обох інцидентів натякає на скоординовану або ситуативну стратегію з фокусом на споріднену інфраструктуру в сегменті decentralized AI. Fetch.ai та NuNet працюють на перетині блокчейн-інфраструктури, машинного навчання й технологій автономних агентів. Упродовж останніх двох років цей напрям отримував підвищену увагу інвесторів: "ШІ-наратив" підштовхував приплив капіталу в токени, які ринок сприймає як бенефіціарів зростання AI. Зростання популярності водночас підвищує помітність таких проєктів для атакувальників. Для токенів із меншою капіталізацією, таких як NTX, наслідки експлойтів часто виглядають різкішими через обмежену ліквідність. Сума в $2 млн може бути незначною часткою TVL великого DeFi-протоколу, але для активів із тонкою глибиною торгів той самий обсяг втрат здатен спричинити значно глибший обвал. Динаміка падіння NTX після інциденту узгоджується з цією логікою. Станом на момент публікації, за наявними повідомленнями, ані Fetch.ai, ані NuNet не оприлюднили розгорнутий публічний постмортем із повним описом масштабу інциденту. Учасники ринку очікують на офіційні заяви команд щодо причин зламу, можливостей повернення коштів і кроків для запобігання подібним атакам у майбутньому. Вплив на ринок Негайний ефект зосередився на NTX, який різко просів до історичного мінімуму. Атаки на протоколи з тісно пов'язаними технологічними стеком та інтеграціями здатні підсилювати занепокоєння й серед власників споріднених токенів, навіть якщо вони не постраждали напряму. Токен Fetch.ai може опинитися під додатковою увагою трейдерів, які переоцінюють ризики в категорії decentralized AI. Подальші наслідки для сегмента залежать від швидкості й прозорості розкриття деталей. Інциденти, де один атакувальник фігурує у зламах кількох протоколів, зазвичай провокують перевірки спільних кодових баз, залежностей і точок інтеграції. До появи технічних подробиць подія, ймовірно, тиснутиме на настрої навколо менших "AI-пов'язаних" токенів більше, ніж на ширший крипторинок. Експлойти Fetch.ai та NuNet підкреслюють ризики кібербезпеки, з якими стикаються невеликі децентралізовані ШІ-проєкти на етапі масштабування. Додаткова ясність щодо першопричини атаки стане ключовою для короткострокової довіри інвесторів. Поширені запитання Що сталося з Fetch.ai та NuNet? За даними BeInCrypto та The Cryptonomist, обидва протоколи, ймовірно, зламав один і той самий атакувальник; сукупні втрати оцінюються приблизно у $2 млн. Що сталося з ціною токена NTX? NTX опустився до історичного мінімуму після експлойту. В одному з повідомлень згадується падіння до 70%. Чи постраждав токен Fetch.ai? У наявних повідомленнях основний акцент — на падінні NTX. Прямий вплив на токен Fetch.ai прямо не уточнюється. Чи пояснили проєкти, як стався злам? На момент публікації детальних технічних пояснень від Fetch.ai або NuNet у доступних матеріалах не було. Першоджерело: AltcoinGordon. Автор тексту: Daniel Foster. Передруковано з дозволу. Оригінал: AltcoinGordon →

Компанії REX і Tuttle оголосили про запуск ASSX — біржового фонду з використанням кредитного плеча, який забезпечує подвійну (2x) щоденну динаміку щодо акцій Strive. Strive позиціонується як компанія на кшталт "bitcoin treasury" і тримає біткоїн як елемент корпоративних резервів.

За даними Huo Xing Finance, станом на 20 вересня низка альткоїнів показала суттєво кращу динаміку, ніж BTC: серед лідерів відзначаються UNI, ZEC і NEAR. До групи активів, що задають тон ринку, також почали приєднуватися AVAX, STRK, AR та ENA. Паралельно частка біткоїна на ринку з початку місяця знижується, а окремі великі рахунки на Hyperliquid вже переходять до угод, орієнтуючись на цю зміну відносної сили. Контракт para:BTCD, що відстежує домінування BTC на Hyperliquid, нині торгується біля 59.351, що нижче рівня на старті місяця.

Токен Akedo (AKE) — мультиагентна AI-платформа та launchpad у мережі BNB Smart Chain із ринковою капіталізацією близько $230 млн — за останній тиждень подорожчав на 300%, а за останні 24 години додав ще 53%. Проєкт позиціонує себе як рішення, здатне перетворювати запити природною мовою на придатні до гри відеоігри та цифрові активи, що й привернуло до нього підвищену увагу останніми тижнями. Ралі стартувало в середині липня і триває досі з короткими паузами. За даними DropsTab, у понеділок, 21 вересня, заплановано розблокування 2,11 млрд AKE — це 2,11% від загальної пропозиції у 100 млрд токенів. За поточними ринковими цінами обсяг розблокування оцінюється приблизно у $127 млн. Питання для ринку — чи стане це розблокування локальною вершиною котирувань AKE. Історично щомісячні розблокування 21-го числа не мали суттєвого впливу на висхідний тренд. В окремі місяці, зокрема у квітні та липні, AKE демонстрував помітну корекцію приблизно за тиждень до розблокування. В інші періоди бичачий імпульс зберігався без помітного ослаблення. Вересень, за поточною динамікою, радше відповідає другому сценарію. На денному таймфреймі ключові точки останнього імпульсного руху позначені рівнями $0,0113 та $0,088. Індекс RSI перебуває в зоні перекупленості, але для сильних трендів це не завжди стає стримувальним фактором. Показник OBV продовжує зростати, підтверджуючи наявність покупців за рухом ціни. Для токенів із вираженим рухом "лише вгору" визначати оптимальні точки входу та параметри ризик-менеджменту складно: FOMO і спекулятивний інтерес часто не залишають простору для глибоких відкатів. Короткострокова картина виглядає більш обережно. За даними Coinalyze, спотовий CVD останніми годинами знижувався разом із відкритим інтересом, тоді як ціна консолідувалася поблизу $0,063. Ставка фінансування стала від'ємною, що вказує на домінування очікувань зниження серед учасників ринку. Найближчі значущі підтримки проходять на попередніх свінг-рівнях $0,0418 та $0,0294. Рівень $0,0418 розташований приблизно на 35% нижче від поточних цін, що підкреслює розрив між важливими горизонтальними рівнями в умовах "price discovery". Додатковий ризик для інвесторів — низька частка токенів у вільному обігу: зараз циркулює лише 22% від загальної пропозиції у 100 млрд AKE. У міру майбутніх розблокувань ринок може регулярно отримувати додатковий тиск з боку пропозиції. Підсумок: Akedo за останні дні зібрав дуже високі обсяги торгів і додав 300% лише за тиждень, продовживши ріст, що почався в середині липня. Попередні щомісячні розблокування з того часу не завдавали помітної шкоди висхідному тренду.

SoSoValue Twitter проєкту: "" Сайт проєкту: "" Обсяг розблокування цього разу: 23,49 млн токенів Оціночна вартість розблокування: близько 6,79 млн дол. SoSoValue — інвестиційно-аналітична платформа на базі ШІ, що поєднує ефективність CeFi з прозорістю DeFi та покликана зменшити навантаження від надлишку інформації й спростити управління кросчейн-активами на крипторинку. Графік розблокувань: як зазначено в матеріалах проєкту. Humanity Twitter проєкту: "" Сайт проєкту: "" Обсяг розблокування цього разу: 270 млн токенів Оціночна вартість розблокування: близько 20,46 млн дол. Humanity Protocol — блокчейн-мережа із захистом від Sybil-атак, яка пропонує розробникам механізм верифікації "унікальності людини" та надає користувачам повний контроль над власними даними й цифровою ідентичністю. Графік розблокувань: як зазначено в матеріалах проєкту. Plasma Twitter проєкту: "" Сайт проєкту: "" Обсяг розблокування цього разу: 1,77 млрд токенів Оціночна вартість розблокування: близько 160 млн дол. Plasma — блокчейн рівня Layer 1, орієнтований на глобальні платежі у стейблкоїнах. Мережа поєднує високу пропускну здатність, нативну функціональність стейблкоїнів і повну сумісність з EVM, створюючи інфраструктуру для розробки нового покоління платіжних і фінансових застосунків. Також заявлена підтримка кастомізованих gas-токенів, переказів USDT із нульовою комісією та приватних платежів. Графік розблокувань: як зазначено в матеріалах проєкту.

Федеральна резервна система США здійснила перше за три роки підвищення базової ставки. Новий рівень — 4,00%. За "dot plot" 16 із 18 учасників очікують ще одне підвищення до кінця року. На тлі рішення золото вже знизилося до 4 275. Торгуйте GOLD на BingX TradFi.

18 вересня Національне поліцейське агентство Японії (NPA) та Федеральне бюро розслідувань США (FBI) повідомили про багаторічну кампанію північнокорейського угруповання WaterPlum, відомого також як "Contagious Interview". За даними відомств, зловмисники маскуються під рекрутерів або криптокомпанії та під виглядом технічних співбесід і тестових завдань змушують розробників запускати шкідливий код. У період із грудня 2025 року до липня 2026 року інфіковано понад 30 000 пристроїв у більш ніж 100 країнах. Компрометовано понад 7 000 криптогаманців: викрадено облікові дані або здійснено перекази активів щонайменше на $10,71 млн у криптовалюті. На відміну від попередніх атак, що переважно били по біржах і великих установах, WaterPlum активніше націлюється на приватних розробників, фрилансерів і Web3-фахівців. Сценарій починається з "високооплачуваної вакансії". Контакти встановлюють через соцмережі, сайти пошуку роботи, біржі підробітку та фриланс-майданчики, видаючи себе за AI-, крипто- або NFT-компанії. Після первинного спілкування кандидата запрошують на відеоінтерв'ю або просять виконати тестове завдання. Ключовий етап атаки — "технічна оцінка": претенденту надсилають репозиторій із кодом і просять запустити проєкт локально, виправити "баги" або навіть "полагодити" проблеми з відеозв'язком. Такі проєкти виглядають як звичайні JavaScript-, Python- або VS Code-репозиторії, але містять прихований шкідливий функціонал. WaterPlum часто використовує заражені пакунки NPM (менеджер пакунків Node.js) і застосовує кілька сімейств шкідливого ПЗ, зокрема BeaverTail, InvisibleFerret, OtterCookie, OtterCandy та StoatWaffle. В окремих випадках експлуатується файл конфігурації .vscode/tasks.json, який може автоматично запускати код після того, як користувач відкрив і "довірив" папці у VS Code. Після первинного зараження зловмисники встановлюють засоби віддаленого доступу для довготривалого контролю та інструменти крадіжки даних. Серед основних цілей: збережені у браузері логіни й паролі; вміст буфера обміну, записи натискань клавіш і скриншоти; приватні ключі криптогаманців, seed-фрази та пов'язані дані; файли на комп'ютері та у спільних папках; фото посвідчень особи, зокрема водійських прав і паспортів. Зібрану інформацію передають на сервери під контролем атакувальників. Навіть якщо на момент інциденту гаманець порожній, компрометація приватного ключа або мнемонічної фрази дозволяє відстежувати адресу й вивести кошти одразу після їх надходження. Ризики не обмежуються особистими активами: на робочих станціях розробників часто зберігаються доступи до корпоративних репозиторіїв коду, хмарних сервісів та внутрішніх систем, що відкриває шлях до проникнення у компанії роботодавців, клієнтів або партнерів, подальшого викрадення комерційних таємниць, переміщення мережею та шантажу. Окремо NPA та FBI звернули увагу на використання викрадених документів. Отримані водійські права, паспорти та інші посвідчення, за їхніми оцінками, передаються північнокорейським ІТ-працівникам, які під чужою особою працевлаштовуються за кордоном для заробітку валюти. Повідомляється про перетин людей та інфраструктури між каналами поширення шкідливого ПЗ через фейкові вакансії та мережею північнокорейських "віддалених" ІТ-спеціалістів. Відомства дійшли висновку, що учасники WaterPlum і частина північнокорейського ІТ-персоналу пов'язані з 313-м бюро Департаменту військової промисловості при Центральному комітеті Трудової партії Кореї. Для обходу перевірок особи та місця роботи використовуються посередники за кордоном: вони розміщують "робочі" комп'ютери у житлових приміщеннях, надають документи й банківські реквізити та отримують зарплати, тоді як реальну роботу виконують дистанційно з Північної Кореї, Росії та інших регіонів. Так компаніям здається, що працівник фізично перебуває, наприклад, у Японії чи США, адже вхід у системи відбувається з локальних мереж і пристроїв. За інформацією NPA, це перший випадок виявлення такого "хабу" на території Японії. Розслідування встановило, що причетні особи не лише допомагали маскувати особу та отримувати роботу, а й переказували за кордон десятки мільйонів єн, зокрема у криптоактивах. У попередженні зазначено: компанії або фізичні особи, які надають роботу, здійснюють виплати північнокорейським ІТ-працівникам або допомагають із документами, банківськими рахунками чи віддаленими пристроями, можуть порушувати місцеві закони та санкційні обмеження щодо КНДР. Регулятори також описали нефінансові ризики для бізнесу. В одному випадку північнокорейський ІТ-працівник, посварившись із роботодавцем через оплату, вдався до шантажу та оприлюднив пропрієтарний вихідний код компанії. В іншому — підрядник із підтримки сайту навмисно вніс зміни, через які ресурс став недоступним. Криптокомпанії залишаються однією з пріоритетних цілей. У травні 2025 року японська криптобіржа отримала заявку на інженерну позицію від кандидата, якого запідозрили у зв'язках із північнокорейським ІТ-персоналом. Заявник переглянув вакансію через VPN і подав підроблене резюме, надміру "ідеальне" за профілем: заявляв про володіння численними мовами програмування, блокчейн-технологіями, криптосистемами та хмарними сервісами, зазначаючи понад десять релевантних навичок і досвідів у кожній категорії. Біографія включала навчання в європейських університетах і роботу в різних містах Європи та Азії за короткий час. Під час відеоінтерв'ю кандидат стверджував, що народився в Малайзії та проживає у Фінляндії, а рідними мовами назвав малайську та китайську. Водночас рівень англійської не відповідав заявленій освіті й кар'єрі: він відповідав лише на базові питання та не міг детально пояснити більшість технічних компетенцій із резюме. NPA також узагальнила типові ознаки, помічені під час інтерв'ю з іншими підозрюваними: відмова від особистих зустрічей, вимога оплати у криптовалюті, часті погляди на інший екран, голоси сторонніх на тлі, регулярні "фрізи" відео чи аудіо. Погляди вбік можуть свідчити, що кандидат читає підказки, а за одним обличчям у кадрі може стояти кілька людей, які спільно "підтягують" технічні відповіді. Окремо наголошується: якщо зараження вже сталося, простого видалення шкідливого ПЗ недостатньо. Навіть за відсутності негайних переказів із гаманця приватний ключ, seed-фраза або дані доступу з браузера могли бути викрадені, а на пристрої може залишатися бекдор. Міжнародні організації радять не запускати код від незнайомців на пристроях, де зберігаються криптоактиви або обробляються чутливі дані. Для тестів варто використовувати ізольовану "пісочницю" або віртуальну машину та перевіряти проєкти на обфускований, нечитабельний або такий, що самостійно завантажує додаткові компоненти, код до запуску. Особливу обережність рекомендують щодо скриптів із командами на кшталт curl, base64, mshta, InvokeWebRequest та іншими інструментами завантаження, кодування або прихованого виконання. Якщо антивірус позначив пристрій як заражений або раніше запускали програму від підозрілого "роботодавця", слід негайно від'єднатися від мережі. Навіть після очищення систему варто вважати скомпрометованою: створити новий гаманець на окремому безпечному пристрої, перевести туди всі активи та зберігати нову мнемонічну фразу офлайн. Найбезпечніший варіант — зробити резервні копії необхідних даних і повністю перевстановити або скинути операційну систему, а не продовжувати роботу в старому середовищі.

Підсумки тижня в регулюванні криптоіндустрії США. 1) Сенат відхилив чинну редакцію CLARITY ACT: до необхідних 60 голосів забракло 11. 2) SEC оприлюднила правила, які дають автоматизованим маркет-мейкерам на кшталт @Uniswap більше можливостей взаємодіяти з токенізованими акціями. 3) CFTC заявила, що також просуватиме власні правила для ринку. На цьому тлі $BTC підскочив до $81"000.

За даними Odaily Planet Daily з посиланням на ринкову статистику GMGN, мемкоїн екосистеми Genius.fun — GSTOCK — подолав позначку капіталізації $24 млн і оновив історичний максимум приблизно на рівні $24,2 млн. За поточну добу токен подорожчав більш ніж на 170%. У новинному полі CZ сьогодні відповів крипто-KOL Jasmy: "Ідея придбати публічну компанію через мем точно не походила від мене". Водночас Jasmy цього тижня згадував GSTOCK дев'ять разів поспіль. GSOCK торгується в парі з BNCB — ончейн-токеном казначейської компанії BNB BNC. Токен GSTOCK запущений Genius Terminal — ончейн-терміналом для трейдингу, у який інвестувала YZi Labs; проєкт також має консультаційну підтримку CZ. Odaily нагадує: ціни мемкоїнів відзначаються високою волатильністю й легко реагують на настрої ринку та трендові події; враховуйте торговельні ризики. Рекомендований матеріал: Genius.fun за підтримки CZ очолює мем-спільноту в "зворотному поглинанні" публічної компанії?