Cloudflare анонсировала Wallets и cloudflare.pay — постоянный кошелёк и человеко-читаемый адрес для ИИ-агентов. Теперь агенты смогут самостоятельно оплачивать API, контент и MCP-инструменты стейблкоинами, без карт, регистраций и постоянного участия человека.
Схема такая: пользователь пополняет основной счёт, агент получает виртуальный кошелёк с лимитом трат, белым списком целей платежей и потолком по одной транзакции. Это часть более широкой гонки инфраструктурных игроков за «рельсы для агентских денег» — до этого похожий продукт (Agentic Wallets) запускал Coinbase совместно с Cloudflare.
Власти США предъявили обвинения бывшему агенту ФБР Патрику Ярочу, который использовал служебный доступ к базам данных Бюро, чтобы похитить приватные ключиi от криптокошельков, связанных с фигурантом расследования из России, и перевести средства на свой личный кошелек.
Сумма кражи составила $925 426 (около $1 млн). Однако вместо того, чтобы просто присвоить деньги, Яроч, по данным источников, консультировался с ChatGPTi о том, как их потратить, а затем не выдержал угрызений совести и сам явился с повинной.
ФСБ планирует распространить систему СОРМi (оборудование для слежки за пользователями) на криптобиржи и игровые платформы. Ведомство хочет обязать эти площадки в реальном времени передавать силовикам данные пользователей, перехватывать трафик и собирать метаданные и содержимое сообщений.
Об этом узнало издание The Bell; планы обнаружились в презентации сотрудника 12-го центра ФСБ, показанной на конференции КРОС в мае. Инициатива расширяет практику цифровой слежки на новые сектора — криптовалюты и онлайн-игры, которые ранее не подпадали под требования СОРМ.
Аппаратные криптокошельки Coldcardi, построенные на принципе «не доверяй, но проверяй» (открытый код, воспроизводимая прошивка), оказались скомпрометированы из-за ошибки в обновлении 2021 года. Баг отключил аппаратный генератор случайных чисел, и устройство при создании seed-фраз стало использовать слабый программный генератор MicroPythoni — без каких-либо предупреждений пользователю.
В результате энтропияi сид-фраз на части устройств упала до примерно 40 бит, на других — до 72 бит, что сделало их доступными для перебора. По данным vc.ru, хакеры вывели более 1300 BTC с 4500 кошельков; по данным Код.ру — опустошили около 5000 кошельков; по оценке Galaxy Research (приводится каналом «Мысли вслух»), с уязвимых адресов украдено около 1367 BTC, то есть почти $90 млн.
Трое пользователей подали в федеральный суд Калифорнии иск против Apple, обвинив компанию в недостаточной модерации App Storei. По их данным, они суммарно потеряли $1,8 млн (141 млн рублей), установив из официального магазина приложений поддельную версию криптокошелька Sparrow Walleti.
Истцы утверждают, что Apple нарушила закон, не проверив как следует сервис, хотя рекламирует App Store как «безопасное и надёжное место для поиска и загрузки приложений». Дело показывает, что даже официальный магазин Apple не гарантирует защиту от мошеннических финансовых приложений.
Павел Дуров объявил о запуске встроенного криптокошелька Gram Wallet во всех официальных приложениях Telegram — доступ к нему получат более миллиарда пользователей мессенджера. Запуск намечен на лето 2026 года, точная дата пока не называется.
Кошелёк будет полностью некастодиальным: приватные ключи и контроль над активами останутся у пользователей, поэтому сама платформа не сможет заморозить средства. Дуров обещает мгновенные переводы без комиссии для всей аудитории сервиса.