Potrivit ME News, pe 1 noiembrie (UTC+8), Yishi, fondatorul OnKey, a scris pe X că folosirea modelelor mai vechi de iPhone drept portofele reci pentru criptomonede poate prezenta riscuri de securitate. Vulnerabilitatea checkm8 integrată în BootROM afectează modelele iPhone 4S până la iPhone X, iar vulnerabilitatea usbliter8, dezvăluită în iunie anul acesta, se extinde la iPhone XS, XR, seria iPhone 11 și SE de generația a doua. Toate implică cod de boot de nivel scăzut care nu poate fi remediat prin actualizări iOS. După ce obțin acces fizic la dispozitiv, atacatorii pot executa cod prin USB înainte ca iOS să pornească, iar activarea modului avion nu împiedică acest tip de atac. Yishi recomandă utilizatorilor să evite stocarea frazelor de recuperare pe iPhone 11 și modele anterioare. Cei care au deja fraze de recuperare pe astfel de dispozitive ar trebui să genereze fraze complet noi într-un mediu de încredere și să-și migreze activele, nu doar să schimbe adresele portofelului sub fraza originală. De asemenea, utilizatorii ar trebui să își actualizeze prompt sistemele, să folosească parole mai complexe pentru dispozitiv și portofel, să evite încărcarea prin porturi USB publice și să rămână vigilenți la potențiale atacuri fizice în perioadele în care dispozitivele lor nu se află sub controlul lor. Anterior, Yishi recomandase pe X folosirea iPhone-urilor drept portofele reci, dar numai pentru iPhone 17 sau modele mai noi. (Sursa: ChainCatcher)

Potrivit ME News, SOON a anunțat pe 1 noiembrie (UTC+8) că Fundația SOON a suspendat serviciul de pod cross-chain dintre svmBNB și mainnet-ul SOON. În comunicatul oficial se arată că în jurul orei 19:00, pe 31 octombrie, au fost înregistrate retrageri anormale pe podul cross-chain dintre svmBNB și mainnet-ul SOON. Fundația a identificat anomalia la ora 22:00 și a oprit imediat serviciul de pod. Podul a fost securizat, iar ancheta este în curs. Serviciul va rămâne suspendat pe durata investigației, urmând ca noile informații să fie comunicate separat. (Sursa: ODAILY)

SOON a anunțat că Fundația SOON a suspendat serviciul de pod cross-chain dintre svmBNB și rețeaua principală SOON. Potrivit comunicatului oficial, în jurul orei 19:00 din 31 octombrie au fost înregistrate retrageri anormale pe podul cross-chain dintre svmBNB și mainnet-ul SOON. Fundația SOON a identificat anomalia la ora 22:00 și a închis imediat serviciul de pod cross-chain. Podul a fost securizat, iar ancheta este în curs. Serviciul va rămâne suspendat pe durata investigației, iar actualizările vor fi anunțate separat.

SOON Foundation suspended the crosschain bridge between svmBNB and the SOON mainnet after unusual withdrawal activity began around 7 p.m. on Oct. 31. The foundation detected the anomaly at 10 p.m. and shut the service, saying the bridge is now secured while a full investigation continues. The bridge will stay suspended during the probe, with further updates to be announced separately.

ME News informează că, pe 1 noiembrie (UTC+8), The Kobeissi Letter a postat pe X că indicele Nasdaq 100 a pierdut aproximativ 4 trilioane de dolari din capitalizarea bursieră în 25 de zile; acțiunile AI au scăzut cu peste 13% în octombrie, iar S&P 500 fără acțiunile AI a urcat cu 8% în aceeași perioadă și a atins vineri un nou maxim istoric. S&P 500 se află acum la doar 3,5% de maximul istoric; aproximativ 58% dintre componentele sale sunt cu cel puțin 20% sub maximele respective, 75% dintre acțiunile tehnologice au intrat pe teritoriul pieței bear, iar 91% dintre acțiunile din sectorul tehnologiei informației sunt cu cel puțin 10% sub maximele lor. The Kobeissi Letter susține că presiunea de vânzare actuală este concentrată în principal pe acțiunile legate de tehnologie, iar majoritatea investitorilor, din cauza expunerii ridicate la acțiunile tehnologice, resimt o presiune de piață mult mai mare decât sugerează principalii indici. Publicația notează și că cheltuielile de capital record ale companiilor pentru revoluția tehnologică AI, împreună cu corecțiile normale de piață, pot pune bazele următoarei runde de creștere și estimează că volatilitatea semnificativă a pieței va persista în noiembrie. (Sursa: ODAILY)

Data cited by The Kobeissi Letter shows AI stocks fell over 13% in October while the S&P 500 excluding AI gained 8% and hit a record Friday. The Nasdaq 100 lost about $4 trillion in market value in 25 days. About 58% of S&P 500 components are at least 20% below peaks and 75% of tech stocks are in bear market territory. Selling is concentrated in tech, with volatility likely through November.

Platforma de strategii DeFi Troves, activă pe Starknet, a anunțat pe 31 octombrie că seiful său xWBTC/WBTC a fost exploatat, cu o pierdere inițială de aproximativ 8,6 BTC, potrivit Huoxing Finance. Investigația derulată până la momentul comunicării arată că atacul s-a limitat la acest seif, fără indicii că alte seifuri Troves ar fi fost afectate. Exploatarea a vizat un contract de rebalansare învechit, care a păstrat drepturile de acces și după înlocuire. Echipa a revocat permisiunile contractului și a suspendat preventiv seifurile afectate și pe cele posibil expuse. Evaluarea amplorii expunerii continuă, iar compania lucrează cu parteneri de securitate pentru urmărirea fondurilor și analizarea opțiunilor de recuperare. Troves a precizat ulterior că, la aproximativ 40 de minute de la detectarea atacului, a revocat contractul problematic și a eliminat toate permisiunile de rebalansare din seifurile sale LST. Ca măsură de precauție, seifurile xWBTC/WBTC, xSTRK/STRK și xstrkBTC/strkBTC sunt suspendate în prezent. Troves oferă strategii DeFi automatizate pe Starknet și intenționează să publice o analiză post-mortem detaliată, alături de opțiunile disponibile pentru deponenții afectați, după încheierea verificărilor.

IMPORTANT: OpenAI și-a redus ținta de finanțare de la 30 de miliarde de dolari la cel mult 20 de miliarde de dolari, la o evaluare raportată de 1,25 trilioane de dolari.

ChainCatcher relatează că protocolul de dublu staking Bitcoin b14g a publicat o actualizare de securitate. Potrivit acesteia, pe 31 octombrie, la ora 09:29 UTC, aproximativ 97 de milioane de tokenuri CORE plasate în staking prin b14g au fost retrase neautorizat și transferate către adrese controlate de atacator. Echipa proiectului a suspendat imediat contractele afectate. b14g colaborează cu echipa Core, cu parteneri de securitate și cu burse pentru a investiga incidentul, a urmări fondurile și a coordona blocarea și recuperarea activelor. Conform urmăririi de până acum, aproximativ 68 de milioane de tokenuri CORE se află încă în rețeaua Core, iar partenerii de bursă au blocat circa 9 milioane de tokenuri CORE asociate atacatorului. Activele afectate sunt exclusiv tokenuri CORE plasate în staking prin b14g. Tokenurile BTC plasate în staking prin b14g rămân blocate în rețeaua Bitcoin și nu sunt afectate. Echipa proiectului a subliniat că prioritatea sa actuală este protejarea utilizatorilor și recuperarea fondurilor compromise. Va publica o analiză detaliată post-incident, care va acoperi cauza tehnică, amploarea impactului și pașii următori pentru utilizatorii afectați. Cele două adrese ale atacatorului divulgate de b14g sunt 0xc556ed208285406d71705927f92d4f4eaea579f1 și 0x27758c30f8e424fbd8ca605bf31e9496c26ce92c. b14g se poziționează ca un strat de coordonare BTCFi, care asigură potrivirea pentru dublu staking între Core și Babylon.