18 вересня Національне поліцейське агентство Японії (NPA) та Федеральне бюро розслідувань США (FBI) повідомили про багаторічну кампанію північнокорейського угруповання WaterPlum, відомого також як "Contagious Interview". За даними відомств, зловмисники маскуються під рекрутерів або криптокомпанії та під виглядом технічних співбесід і тестових завдань змушують розробників запускати шкідливий код. У період із грудня 2025 року до липня 2026 року інфіковано понад 30 000 пристроїв у більш ніж 100 країнах. Компрометовано понад 7 000 криптогаманців: викрадено облікові дані або здійснено перекази активів щонайменше на $10,71 млн у криптовалюті. На відміну від попередніх атак, що переважно били по біржах і великих установах, WaterPlum активніше націлюється на приватних розробників, фрилансерів і Web3-фахівців. Сценарій починається з "високооплачуваної вакансії". Контакти встановлюють через соцмережі, сайти пошуку роботи, біржі підробітку та фриланс-майданчики, видаючи себе за AI-, крипто- або NFT-компанії. Після первинного спілкування кандидата запрошують на відеоінтерв'ю або просять виконати тестове завдання. Ключовий етап атаки — "технічна оцінка": претенденту надсилають репозиторій із кодом і просять запустити проєкт локально, виправити "баги" або навіть "полагодити" проблеми з відеозв'язком. Такі проєкти виглядають як звичайні JavaScript-, Python- або VS Code-репозиторії, але містять прихований шкідливий функціонал. WaterPlum часто використовує заражені пакунки NPM (менеджер пакунків Node.js) і застосовує кілька сімейств шкідливого ПЗ, зокрема BeaverTail, InvisibleFerret, OtterCookie, OtterCandy та StoatWaffle. В окремих випадках експлуатується файл конфігурації .vscode/tasks.json, який може автоматично запускати код після того, як користувач відкрив і "довірив" папці у VS Code. Після первинного зараження зловмисники встановлюють засоби віддаленого доступу для довготривалого контролю та інструменти крадіжки даних. Серед основних цілей: збережені у браузері логіни й паролі; вміст буфера обміну, записи натискань клавіш і скриншоти; приватні ключі криптогаманців, seed-фрази та пов'язані дані; файли на комп'ютері та у спільних папках; фото посвідчень особи, зокрема водійських прав і паспортів. Зібрану інформацію передають на сервери під контролем атакувальників. Навіть якщо на момент інциденту гаманець порожній, компрометація приватного ключа або мнемонічної фрази дозволяє відстежувати адресу й вивести кошти одразу після їх надходження. Ризики не обмежуються особистими активами: на робочих станціях розробників часто зберігаються доступи до корпоративних репозиторіїв коду, хмарних сервісів та внутрішніх систем, що відкриває шлях до проникнення у компанії роботодавців, клієнтів або партнерів, подальшого викрадення комерційних таємниць, переміщення мережею та шантажу. Окремо NPA та FBI звернули увагу на використання викрадених документів. Отримані водійські права, паспорти та інші посвідчення, за їхніми оцінками, передаються північнокорейським ІТ-працівникам, які під чужою особою працевлаштовуються за кордоном для заробітку валюти. Повідомляється про перетин людей та інфраструктури між каналами поширення шкідливого ПЗ через фейкові вакансії та мережею північнокорейських "віддалених" ІТ-спеціалістів. Відомства дійшли висновку, що учасники WaterPlum і частина північнокорейського ІТ-персоналу пов'язані з 313-м бюро Департаменту військової промисловості при Центральному комітеті Трудової партії Кореї. Для обходу перевірок особи та місця роботи використовуються посередники за кордоном: вони розміщують "робочі" комп'ютери у житлових приміщеннях, надають документи й банківські реквізити та отримують зарплати, тоді як реальну роботу виконують дистанційно з Північної Кореї, Росії та інших регіонів. Так компаніям здається, що працівник фізично перебуває, наприклад, у Японії чи США, адже вхід у системи відбувається з локальних мереж і пристроїв. За інформацією NPA, це перший випадок виявлення такого "хабу" на території Японії. Розслідування встановило, що причетні особи не лише допомагали маскувати особу та отримувати роботу, а й переказували за кордон десятки мільйонів єн, зокрема у криптоактивах. У попередженні зазначено: компанії або фізичні особи, які надають роботу, здійснюють виплати північнокорейським ІТ-працівникам або допомагають із документами, банківськими рахунками чи віддаленими пристроями, можуть порушувати місцеві закони та санкційні обмеження щодо КНДР. Регулятори також описали нефінансові ризики для бізнесу. В одному випадку північнокорейський ІТ-працівник, посварившись із роботодавцем через оплату, вдався до шантажу та оприлюднив пропрієтарний вихідний код компанії. В іншому — підрядник із підтримки сайту навмисно вніс зміни, через які ресурс став недоступним. Криптокомпанії залишаються однією з пріоритетних цілей. У травні 2025 року японська криптобіржа отримала заявку на інженерну позицію від кандидата, якого запідозрили у зв'язках із північнокорейським ІТ-персоналом. Заявник переглянув вакансію через VPN і подав підроблене резюме, надміру "ідеальне" за профілем: заявляв про володіння численними мовами програмування, блокчейн-технологіями, криптосистемами та хмарними сервісами, зазначаючи понад десять релевантних навичок і досвідів у кожній категорії. Біографія включала навчання в європейських університетах і роботу в різних містах Європи та Азії за короткий час. Під час відеоінтерв'ю кандидат стверджував, що народився в Малайзії та проживає у Фінляндії, а рідними мовами назвав малайську та китайську. Водночас рівень англійської не відповідав заявленій освіті й кар'єрі: він відповідав лише на базові питання та не міг детально пояснити більшість технічних компетенцій із резюме. NPA також узагальнила типові ознаки, помічені під час інтерв'ю з іншими підозрюваними: відмова від особистих зустрічей, вимога оплати у криптовалюті, часті погляди на інший екран, голоси сторонніх на тлі, регулярні "фрізи" відео чи аудіо. Погляди вбік можуть свідчити, що кандидат читає підказки, а за одним обличчям у кадрі може стояти кілька людей, які спільно "підтягують" технічні відповіді. Окремо наголошується: якщо зараження вже сталося, простого видалення шкідливого ПЗ недостатньо. Навіть за відсутності негайних переказів із гаманця приватний ключ, seed-фраза або дані доступу з браузера могли бути викрадені, а на пристрої може залишатися бекдор. Міжнародні організації радять не запускати код від незнайомців на пристроях, де зберігаються криптоактиви або обробляються чутливі дані. Для тестів варто використовувати ізольовану "пісочницю" або віртуальну машину та перевіряти проєкти на обфускований, нечитабельний або такий, що самостійно завантажує додаткові компоненти, код до запуску. Особливу обережність рекомендують щодо скриптів із командами на кшталт curl, base64, mshta, InvokeWebRequest та іншими інструментами завантаження, кодування або прихованого виконання. Якщо антивірус позначив пристрій як заражений або раніше запускали програму від підозрілого "роботодавця", слід негайно від'єднатися від мережі. Навіть після очищення систему варто вважати скомпрометованою: створити новий гаманець на окремому безпечному пристрої, перевести туди всі активи та зберігати нову мнемонічну фразу офлайн. Найбезпечніший варіант — зробити резервні копії необхідних даних і повністю перевстановити або скинути операційну систему, а не продовжувати роботу в старому середовищі.

Автор: Rita Побоювання ринків щодо нового синхронного посилення монетарної політики в світі знову зростають: інвестори не виключають, що чергова хвиля підвищення ставок може вдарити по акціях. У JPMorgan наголошують, що ключовим "якорем" для фондового ринку залишаються корпоративні прибутки. У звіті Global Market Strategy від 18 вересня 2026 року банк зазначив: центробанки розвинених країн дедалі більше рухаються до узгодженого посилення. Банк Японії знову підвищив ставку, приєднавшись до ЄЦБ, РБА, РБНЗ і Norges Bank. Очікується, що пізніше цього року до них долучаться Riksbank і Банк Англії. Банк Канади, за оцінкою JPMorgan, лишається єдиним центробанком розвиненого світу, який поки утримує ставку без змін. ФРС: ще одне підвищення цього року, нейтральну ставку піднято до 3,25% Аналітик JPMorgan Фабіо Бассі звернув увагу, що голова ФРС Warsh під час пресконференції підтвердив пріоритет цінової стабільності, не надавши додаткових сигналів щодо майбутньої траєкторії. Медіана "dot plot" вказує на ще одне підвищення ставки цього року та паузу у 2027-му; водночас 8 із 18 посадовців очікують ще одне підвищення наступного року. Далі прогнозуються зниження на 25 б.п. у 2028 і 2029 роках. Оцінку нейтральної ставки піднято до 3,25%. JPMorgan очікує підвищення ставки ФРС на 25 б.п. у грудні. Якщо базовий макросценарій "стійкого зростання та затяжної інфляції" збережеться, банк бачить ризик третього підвищення на початку 2027 року. Синхронізація жорсткішої політики: прогнози по ключових центробанках Дії ФРС, на думку JPMorgan, фактично розгорнули "страхове" зниження ставки наприкінці 2025 року, яке було реакцією на слабкий ринок праці. Банк вважає, що форвардна крива OIS загалом відображає справедливе ціноутворення, і підвищив свої цілі для дохідностей US Treasuries: 2-річні — до 4,70%, 10-річні — до 5,05%. Банк Англії цього тижня залишив ставку без змін, але підкреслив готовність до жорсткішої політики, якщо конфлікт на Близькому Сході затягнеться. JPMorgan закладає підвищення на 25 б.п. у листопаді та ще на 25 б.п. у лютому наступного року. Банк Японії підвищив ставку на 25 б.п., рішення ухвалено з двома голосами проти. JPMorgan очікує ще одного кроку на 25 б.п. у грудні. Щодо ЄЦБ банк прогнозує підвищення ставки в грудні та ще одне в березні 2027 року. Ринок, за оцінкою JPMorgan, наразі закладає близько 70 б.п. посилення за той самий період. Акції: головний драйвер — прибутки, а не ставки Базова теза JPMorgan: якщо цикл підвищення ставок буде "неглибоким", динаміку акцій визначатимуть прибутки, а вплив ставок залишатиметься обмеженим. У банку вважають, що помірне згортання торішніх "страхових" знижень ставок ризикові активи здатні переварити. Ключовий ризик — чи почне крива дохідності закладати ширший цикл підвищення та чи піде 10-річна дохідність різко вище. Історично між 10-річною дохідністю та мультиплікатором P/E індексу S&P 500 спостерігається інверсна U-подібна залежність, а точка перелому змінюється залежно від фону зростання прибутків. Консенсус-прогноз щодо зростання forward EPS і надалі перевищує 20%, а S&P 500 торгується приблизно на рівні 18x від прогнозного EPS за 2027 рік. Якщо ці оцінки реалізуються, історичні патерни допускають підтримку P/E, що може дозволити ринку витримати 10-річну дохідність, яка наближається до 6%. JPMorgan також зазначає: прямий фундаментальний вплив вищих ставок проявляється поступово, оскільки корпоративний борг переважно довгостроковий і з фіксованою ставкою. Частину тиску останнім часом компенсували зростання прибутковості фінансового сектору та вищі доходи від значних грошових залишків. Серед вторинних каналів банк виділяє: чи починають жорсткіші фінансові умови пригальмовувати цикл AI-capex та чи посилює зростання ставок розриви у споживанні між групами доходів. У такій комбінації JPMorgan радить робити акцент на якості балансів і стійкості маржі, а не виходити з припущення про рівномірний "шок ставок" для всіх. Сектори S&P 500: хто виграє від зростання ставок JPMorgan проаналізував бета-коефіцієнти секторів S&P 500 до 1-річного SOFR. За останній місяць: - Communication Services: beta +6%, R² 56% - Information Technology: beta +3%, R² 14% - Energy: beta +7%, R² 52% Ці три сектори випереджали індекс у період зростання ставок. Healthcare мав beta 8%, але також показав відносно кращу динаміку завдяки захисному профілю. Найчутливішими аутсайдерами стали: - Industrials: beta 13%, R² 75% - Real Estate: beta 9%, R² 80% Малі компанії (small caps) мали beta 8% з R² 81% і відстали від індексу великих компаній (large cap) на 3,4%. У large cap beta була близькою до нуля, що вказує на відносну нечутливість до рухів ставок. JPMorgan підтвердив позитивний погляд на large cap, технології та комунікаційні сервіси. Нафта: стійке закріплення Brent вище $100 виглядає малоймовірним Ескалація напруженості на Близькому Сході підштовхнула Brent до $100–110 за барель — вище діапазону $75–100, який тримався з кінця травня. У JPMorgan вважають, що навіть за сценарію "перманентного" конфлікту Brent навряд чи зможе стабільно торгуватися вище $100. За оцінкою банку, шоки пропозиції значною мірою нівелювалися довоєнними надлишками, додатковими обсягами постачання та запасами. Головний механізм повернення до рівноваги — руйнування попиту через подорожчання нафтопродуктів. Команді стратегії з сировинних товарів JPMorgan нині складно сформувати чіткий базовий сценарій завершення конфлікту, пов'язаного з Іраном: "поріг больової чутливості" США вже перевищено, але шлях виходу з ситуації неочевидний. Банк оцінює, що ціна Brent приблизно на $90 вища за розрахункову справедливу вартість, а премія за ризик відповідає занепокоєнню щодо додаткових втрат постачання. Саміт Китай–США: багато символізму, мало "порогів" для змістовного прориву JPMorgan зазначає, що Президент Китаю, як очікується, відвідає Вашингтон 23–25 вересня для другого цього року саміту з Президентом Трампом. Відносини еволюціонували від тарифних суперечок до ширших конфліктів у торгівлі та технологіях, розширення санкцій, "роз'єднання" ланцюгів постачання та напруги навколо енергетичної безпеки. Візит має високе символічне значення, але обмежений потенціал для суттєвих домовленостей. Базовий сценарій JPMorgan — стратегічний компроміс у межах керованого "decoupling", а не всеохопна "велика угода". Інвестори дедалі більше остерігаються, що саміт може перерости у транзакційні "пакетні" прив'язки — наприклад, деескалацію на Близькому Сході та/або співпрацю з морської безпеки в обмін на точкове пом'якшення торговельної політики. У разі успіху це могло б тимчасово знизити глобальний циклічний тиск через падіння геополітичної премії за ризик і покращення довіри. Позиціювання JPMorgan: overweight акцій та ринків, що розвиваються J.P. Morgan зберігає позитивний погляд на глобальні акції та очікує, що зростання очолюватимуть large cap, високоякісні компанії з профілем growth і технологічний сектор навіть на тлі підвищень ставки ФРС. Обмежений масштаб підвищень і стійкий макроцикл, за оцінкою банку, можуть підтримати ширший ринковий підйом. На ринку облігацій JPMorgan вважає короткий кінець кривої дохідностей у США та Німеччині відносно "дешевим" проти орієнтирів центробанків, але визнає, що ринки продовжують закладати подальші підвищення. У валютному сегменті переоцінка очікувань щодо ФРС і жорсткі коментарі Warsh підтримали долар. JPMorgan бачить додатковий потенціал зміцнення долара проти валют розвинених країн. Для ринків, що розвиваються, банк має overweight щодо валют EM і нейтральну позицію щодо ставок. У кредиті JPMorgan називає кредит найбільш стійким класом активів до підвищень ФРС, у Європі віддаючи перевагу інвестиційному рейтингу (investment grade) над high yield. Глобальний цикл посилення монетарної політики знову відкрився, але JPMorgan вважає його "неглибоким". Якщо інфляція й надалі стабільно перевищуватиме очікування та змусить ФРС перейти від обмеженого посилення до агресивнішого, ключове питання — чи витримає фондовий ринок опору у вигляді прибутків. Дисклеймер Цей матеріал є компіляцією та інтерпретацією Chaoxiang Research стороннього аналітичного звіту брокера (J.P. Morgan, 18 вересня 2026 року) у поєднанні з відкритою ринковою інформацією. Наведені рейтинги, цільові ціни, прогнози прибутків та інші судження відображають позицію аналітиків відповідної установи та не є позицією Chaoxiang Research і не становлять інвестиційної поради. Ринок пов'язаний із ризиками; рішення ухвалюйте самостійно. Матеріал не повинен використовуватися як підстава для купівлі або продажу будь-яких цінних паперів.

За даними MyToken станом на 20 вересня (UTC+8), за останні 24 години на криптовалютному ринку було примусово закрито ф'ючерсні позиції на загальну суму $315 млн. Ліквідації за BTC становили $56,94 млн, за ETH — $58,02 млн, за SOL — $10,11 млн, за XRP — $13,53 млн. Джерело: MyToken.

Як повідомляє Odaily Planet Daily з посиланням на дані CoinGlass, за останню годину сукупні ліквідації на крипторинку становили $81,62 млн. На довгі позиції припало $76,94 млн, на короткі — $4,68 млн. Найбільші обсяги ліквідацій зафіксовано в ETH — близько $25,98 млн, у BTC — близько $24,39 млн, у SOL — близько $7,65 млн.

20 вересня BlockBeats із посиланням на The Wall Street Journal повідомило, що платформа прогнозних ставок Polymarket під час стрімкого розширення в США неналежно відреагувала на проблеми зі шахрайством із дебетовими картками. У лютому цього року компанія, яка обробляла дебетові транзакції для американської версії Polymarket, виявила: значна кількість зловмисників прив'язувала до акаунтів викрадені дебетові картки, намагаючись робити ставки та виводити кошти на підконтрольні рахунки. Сукупні втрати сягнули щонайменше $10 млн. На піку понад 80% поповнень позначалися як шахрайські — істотно вище за галузевий орієнтир близько 1%.

За даними ChainCatcher, у лютому компанія, що обробляє транзакції за дебетовими картками для американської версії букмекерської платформи Polymarket, повідомила про різкий сплеск шахрайської активності. Зловмисники прив'язували викрадені дебетові картки до акаунтів Polymarket у США, робили ставки та виводили кошти на "чисті" картки або рахунки, які контролювали, намагаючись викрасти щонайменше 10 млн доларів. Процесор у певний момент відхиляв понад 80% поповнень як підозрілі, що суттєво перевищує типову для галузі частку близько 1%. Співробітники Polymarket порушили це питання перед CEO Шейном Копланом. За словами джерел, комплаєнс-команда була приголомшена його реакцією: продовжувати нарощувати зростання та сплатити штрафи, якщо регулятори звернуть увагу.

За даними Odaily Planet Daily, низка міжнародних відомств, зокрема Федеральне бюро розслідувань США та Національне поліцейське агентство Японії, оприлюднила спільне попередження щодо хакерського угруповання WaterPlum, пов'язаного з Північною Кореєю. Група, також відома як Contagious Interview, з грудня 2025 року до липня 2026 року полювала на IT-розробників у різних країнах, видаючи себе за компанії з секторів ШІ, криптовалют або NFT. Зловмисники виходили на кандидатів через соцмережі та рекрутингові платформи і під приводом технічних співбесід або тестових завдань змушували завантажувати шкідливі файли. У результаті було заражено понад 30 000 пристроїв у більш ніж 100 країнах і регіонах, викрадено дані з понад 7 000 криптогаманців. Щонайменше $10,71 млн переказано на гаманці, контрольовані атакувальниками.

За даними ChainCatcher із посиланням на Forbes, міжнародне попередження від низки відомств, зокрема Федерального бюро розслідувань США (FBI) та Національного поліцейського агентства Японії (NPA), вказує на активність пов'язаної з КНДР хакерської групи WaterPlum (також відомої як Contagious Interview). З грудня 2025 року по липень 2026 року зловмисники атакували IT-розробників у різних країнах, видаючи себе за компанії зі сфер ШІ, криптовалют або NFT та пропонуючи неіснуючі робочі місця. Контакти встановлювали через соцмережі та рекрутингові платформи. Кандидатів під приводом технічних співбесід або тестових завдань переконували завантажити шкідливі файли. У результаті було заражено понад 30 000 пристроїв у більш ніж 100 країнах і регіонах, викрадено дані більш ніж з 7 000 криптогаманців. Щонайменше 10,71 млн доларів надійшло на гаманці, контрольовані нападниками.

За даними Reuters із посиланням на джерела, китайський виробник пам'яті CXMT (ChangXin Memory Technologies) готується вийти на ринок мікросхем NAND flash. Компанія, для якої ключовим напрямом досі була DRAM, планує конкурувати з Samsung Electronics, SK Hynix, Micron і YMTC. CXMT має намір запустити на новому заводі в Пекіні дослідно-розробну виробничу лінію NAND і створити в місті науково-дослідний інститут із проєктами з розробки NAND. За словами джерел, ці плани вже обговорювалися з потенційними клієнтами, зокрема зі стартапом, який хоче закуповувати чипи для систем штучного інтелекту та суперкомп'ютерів. Коли R&D-лінія почне роботу та чи перейде проєкт у масштабне серійне виробництво, наразі не уточнюється. На тлі попиту з боку AI-серверів дефіцит пам'яті у світі, як очікується, збережеться щонайменше до 2027 року. Виробники спрямовують основні інвестиції в DRAM та HBM, що стримує розширення потужностей із випуску NAND. У липні CXMT залучила 57,92 млрд юанів у межах IPO. YMTC у 2022 році внесли до списку Entity List.