# Сопутствующие статьи по теме Аудит

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Аудит", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Половина всех USDT управляется двумя ключами: Hacken оценила риски контракта Tether на TRON

Компания Hacken в партнёрстве с агентством Bluechip выяснила, что контракт Tether (USDT) в сети TRON, на который приходится около половины всей эмиссии стейблкоина, управляется мультиподписью по схеме «два из трёх». Всего двух ключей достаточно для выполнения критических операций: неограниченной эмиссии USDT, приостановки переводов в сети, заморозки и уничтожения средств на любом адресе, а также изменения состава мультисига или передачи прав управления. Хотя Hacken не обнаружила признаков компрометации ключей, она отметила отсутствие в контракте таймлока — задержки для реакции рынка на подозрительные действия. Несмотря на то, что финансовый аудит KPMG не выявил замечаний к резервам Tether, оценка кибербезопасности самого смарт-контракта составила лишь 3,3 из 10 баллов. Низкий балл обусловлен концентрацией контроля и отсутствием таймлока. При этом полномочия мультисига уже применялись на практике: в апреле 2026 года Tether заморозила свыше $344 млн USDT по запросу властей США. Это указывает на то, что риски связаны не только с потенциальным взломом, но и с легитимным использованием административных функций.

cryptonews.ru2 дня назад 08:51

Половина всех USDT управляется двумя ключами: Hacken оценила риски контракта Tether на TRON

cryptonews.ru2 дня назад 08:51

Когда «безопасность» снова становится в центре внимания: как BIT делает доверие верифицируемым?

На фоне участившихся инцидентов безопасности в индустрии цифровых активов, глобальная финтех-платформа BIT (бывший Matrixport) опубликовала «Белую книгу доверия BIT» версии 2.0. В документе подробно описывается комплексная система управления рисками, безопасности, соответствия требованиям и механизмы независимой проверки платформы. Основное внимание уделяется превентивным мерам: круглосуточному мониторингу аномальной активности, использованию холодных кошельков и аппаратных модулей безопасности (HSM), а также принципу «четырех глаз» для критических операций. С расширением бизнеса на акции США и RWA, BIT подчеркивает синхронное развитие регулирования и инфраструктуры для новых направлений. Ключевой тезис: доверие должно быть не просто заявлено, а верифицируемо через независимый аудит (ISO, SOC, финансовый), прозрачность и четкую нормативную базу в различных юрисдикциях. Безопасность — это непрерывный процесс, а доверие требует постоянного подтверждения.

marsbit2 дня назад 08:27

Когда «безопасность» снова становится в центре внимания: как BIT делает доверие верифицируемым?

marsbit2 дня назад 08:27

Налоговая сможет собирать данные об устройствах россиян при операциях с цифровым рублем

Главным изменением в системе цифрового рубля станет расширенное содержание выписок по счетам. В них будут указываться сумма, время, назначение платежа, данные отправителя и получателя, а также технический след операции, включая IP- и MAC-адреса устройства, номер телефона и данные SIM-карты. Налоговая служба (ФНС) сможет запрашивать такие выписки у физических лиц по тем же правилам, что и для обычных банковских счетов — для взыскания задолженности или проведения проверок с согласия руководства. Эксперты отмечают, что технический след позволит ФНС сопоставлять операции по разным счетам и выявлять случаи использования нескольких кошельков с одного устройства. Это направлено на поиск скрытых доходов, фиктивных сделок и операций с чужих счетов. Однако автоматического доступа ко всем платежам у налоговиков не будет — информация предоставляется только по запросу. Представители финансового сектора указывают на возможные риски: технические данные могут вызывать ложные подозрения, так как одним IP-адресом могут пользоваться несколько человек, а доступ к счету иногда получают мошенники. Поводом для проверки может стать несоответствие между задекларированными доходами и поступлениями на цифровой кошелек, что грозит доначислениями, пенями, штрафами или даже уголовной ответственностью. Ранее аналитики оценивали потенциальное негативное влияние цифрового рубля на банки, прогнозируя значительное сокращение их комиссионных доходов.

cryptonews.ru09/09 08:55

Налоговая сможет собирать данные об устройствах россиян при операциях с цифровым рублем

cryptonews.ru09/09 08:55

Раскрытие скрытой несправедливости в принятии решений мультиагентными системами: даже одинаковые итоговые показатели не гарантируют надежность

В исследовании, принятом на EMNLP 2026, представлен SCOPED-Hiring — фреймворк для диагностики справедливости в процессе принятия решений системами с несколькими ИИ-агентами (MAS) на базе больших языковых моделей (LLM). Работа показывает, что даже при схожих финальных показателях найма (например, равный процент одобренных кандидатов в разных группах) в самом процессе могут скрываться значительные несправедливости: кандидаты с перерывами в карьере подвергаются большему сомнению, косвенные признаки (уровень вуза, город) влияют на оценку компетенций, а идентификационные признаки приводят к неравному уровню проверки и допроса. SCOPED анализирует более 311 000 структурированных траекторий решений через шесть взаимодополняющих перспектив: результат, контрафактический анализ, процесс, путь, динамика взаимодействия агентов и дизайн системы. Эксперименты с GPT, Gemini и Qwen подтверждают, что риски, выявляемые при анализе процесса (перспективы O, P, E, D), в 2.74–4.66 раза значительнее, чем при взгляде только на финальный результат. На основе диагностики разработаны целевые «Fair Skills» — вмешательства, которые активируются в конкретных рискованных точках процесса (например, при необоснованных выводах из карьерного перерыва). Это снизило совокупную нагрузку несправедливости на 72.3%, при этом финальная доля найма изменилась лишь на 1.86 п.п. Исследование подчеркивает, что для доверия к ИИ в высокорисковых сферах необходима проверка не только итоговых решений, но и всего пути их формирования.

marsbit09/09 08:43

Раскрытие скрытой несправедливости в принятии решений мультиагентными системами: даже одинаковые итоговые показатели не гарантируют надежность

marsbit09/09 08:43

Отчет по безопасности Web3 за август: 29 основных инцидентов безопасности, общие убытки превышают 68,29 млн долларов

Отчет о безопасности Web3 за август: зафиксировано 29 основных инцидентов, общие убытки превысили 68,29 млн долларов. По данным Beosin Alert, в августе 2026 года общий ущерб от инцидентов безопасности составил около 76,15 млн долларов. Основными причинами стали уязвимости в смарт-контрактах (18 случаев) и компрометация приватных ключей (2 случая). Наиболее значительные потери: хищение активов на 25,6 млн долларов из5-за утечки приватного ключа и атака на протокол кредитования Tectonic в сети Cronos (потеря ~74 млн долларов, из которых хакерам удалось вывести ~6 млн). Сеть Cronos приостановила работу и выполнила откат транзакций. DeFi-проекты понесли наибольший ущерб (33,09 млн долларов), атаки на токены были наиболее частыми (10 случаев). Ethereum лидирует по объему убытков (48,58 млн долларов), атаки происходят во многих сетях. Ключевые инциденты: 1. **Tectonic и Moonwell:** Манипуляция ценами малоликвидных токенов-залогов для получения чрезмерных кредитов. 2. **Harmony:** Атака повторного воспроизведения (replay attack) в межшардовой системе, приведшая к незаконному minting токенов (состояние откатано). 3. **Term Finance:** Голосовательная атака на управление из-за недостатков в механизме голосования (низкий порог участия, отсутствие абсолютного минимума голосов), ущерб ~8,5 млн долларов. Тренд: поверхность атак системно расширяется, выходя за рамки уязвимостей кода и включая операционную безопасность, on-chain управление и логику работы. Проектам необходимы многоуровневые меры защиты, включая аудиты и мониторинг. Пользователям следует проверять и отзывать ненужные разрешения контрактов, а также повышать осведомленность о фишинге.

marsbit09/09 02:35

Отчет по безопасности Web3 за август: 29 основных инцидентов безопасности, общие убытки превышают 68,29 млн долларов

marsbit09/09 02:35

Hacken нашла критический риск в управлении 91 млрд USDT

Аудиторская фирма Hacken обнаружила критический риск в управлении смарт-контрактом USDT в сети TRON, через который контролируется около 91,3 млрд долларов стейблкоина. Контроль над контрактом, позволяющим выпускать токены, замораживать адреса и менять владельца, осуществляется через административный мультисиг. Для его компрометации злоумышленнику потребуется получить доступ всего к двум ключам подписи из шести. В этом случае атакующий сможет полностью перехватить управление контрактом. Эксперты подчеркивают, что в контракте отсутствуют механизмы задержки, отмены операций или автоматической проверки резервов, что усугубляет риск. При этом одна и та же группа ключей используется и в других сетях (Ethereum, Avalanche, Celo), создавая потенциальную уязвимость для всего экосистемы Tether. Hacken не нашла признаков уже состоявшейся атаки, но оценила кибербезопасность USDT всего в 3,3 балла из 10. На фоне этой оценки агентство Bluechip повысило корпоративный рейтинг Tether с D до C, сославшись на аудит резервов KPMG. Однако рейтинг конкурента USDC (B+) пока не является прямым техническим сравнением, так как аналогичная проверка Hacken для него еще не завершена.

cryptonews.ru09/07 11:54

Hacken нашла критический риск в управлении 91 млрд USDT

cryptonews.ru09/07 11:54

Годовщина маркировки AIGC: когда Ли Фэйфэй стирает границу между правдой и ложью, только кредитное расслоение может наверстать

Год назад была внедрена система маркировки контента, созданного искусственным интеллектом (AIGC). К первому юбилею регулирования технология уже шагнула вперёд: такие модели, как Atlas от World Labs Ли Фэйфэй, генерируют видео кинематографического качества, что усложняет обнаружение и нанесение маркировок. Существующая система надзора, основанная на наказаниях и видимых/скрытых водяных знаках, эффективна против легальных участников, но не способна остановить злонамеренных акторов, скрывающих происхождение контента. Аналогии с историческими примерами, такими как британский «Закон о красном флаге» для автомобилей, показывают, что запреты достигают потолка — будущее за системой кредитного рейтинга и уровней доверия. Текущие правила иногда наказывают честных создателей, чей контент ошибочно помечается как ИИ-генерируемый, что приводит к ограничениям, в то время как недобросовестные производители легко обходят систему. Однако платформы, такие как Xiaohongshu и Douyin, начинают менять нарратив, превращая маркировку из «штрафа» в инструмент, который может приносить преимущества в виде доверия и приоритетного доступа. Автор выделяет четыре потенциальных направления развития отрасли: 1) инфраструктура для отслеживания происхождения контента; 2) услуги по аудиту соответствия; 3) внедрение кредитных рейтингов для создателей; 4) услуги по проверке и верификации контента. В конечном итоге, маркировка AIGC — это не просто соблюдение правил, а первый шаг к созданию системы цифрового доверия, где долгосрочная честность станет ценимым активом.

marsbit09/07 10:18

Годовщина маркировки AIGC: когда Ли Фэйфэй стирает границу между правдой и ложью, только кредитное расслоение может наверстать

marsbit09/07 10:18

Поддерживаемая Tether криптобиржа Orionx объявила о закрытии из-за хищения $7 млн

Чилийская криптобиржа Orionx, поддерживаемая эмитентом стейблкоина USDT Tether, объявила о полном прекращении работы после того, как аудит выявил хищение более $7 млн клиентских средств. Средства были переведены с кастодиальных кошельков биржи на посторонние адреса в период с 2018 по 2021 год. Расследование началось в августе 2025 года после обнаружения операционным директором существенных расхождений между внутренними учётными записями и реальными активами. Последующий независимый форензик-аудит подтвердил недостачу по нескольким криптовалютам, включая BTC, ETH, XRP и POL. Orionx подала заявление в полицию против своих сооснователей Роберто Зиберта и Хоакина Диаса, обвинив их в причастности к хищению. Сооснователи отвергают обвинения. Компания приостановила вывод средств и заявила, что её главный приоритет — вернуть активы клиентам. Закрытие биржи произошло всего через 15 месяцев после того, как Tether возглавил её инвестиционный раунд серии A, целью которого было расширение использования цифровых активов в Латинской Америке.

cryptonews.ru09/07 09:06

Поддерживаемая Tether криптобиржа Orionx объявила о закрытии из-за хищения $7 млн

cryptonews.ru09/07 09:06

Shyft становится партнером лицензированной VARA компании GAP3 на фоне приближения предварительных депозитов для shCORE и shYIELD

Shyft Finance готовится запустить свои первые два управляемых доходных хранилища (вэлты) на Ethereum в партнёрстве с регулируемой компанией GAP3 Partners FZCO из Дубая, имеющей лицензию VARA. Вэлты shCORE и shYIELD, контракты которых уже развернуты в основной сети Ethereum, готовятся к фазе предварительного внесения средств. shYIELD сочетает три источника дохода: маркет-нейтральную торговлю через Radiant Prime (на централизованных биржах), ончейн-кредитование через Maple syrupUSDC и стратегию со стейблкоинами Gauntlet USD Alpha. shCORE фокусируется на комбинации токенизированной доходности в долларах (через Ondo USDY, обеспеченный казначейскими обязательствами США) и маркет-нейтральной экспозиции (Radiant Prime), а также дохода через Sky’s sUSDS. Инфраструктура вэлтов основана на стандарте ERC-4626 и включает систему контроля доступа и безопасности Ember. Депозиты будут распределяться по стратегическим счетам в соответствии с утверждённой аллокацией, а их ончейн-активность будет отслеживаться. Следующим этапом станет открытие предварительного внесения средств, о деталях которого Shyft объявит позднее.

bitcoinist09/02 04:53

Shyft становится партнером лицензированной VARA компании GAP3 на фоне приближения предварительных депозитов для shCORE и shYIELD

bitcoinist09/02 04:53

Cardano и Blockforce запустили систему проверки данных о цепочках поставок

Cardano Foundation и Blockforce запустили двухуровневую систему отслеживания цепочек поставок, которая сочетает приватный уровень данных и публичный уровень подтверждения в блокчейне Cardano. Конфиденциальная информация хранится в закрытой сети для уполномоченных участников, а в Cardano фиксируются только криптографические доказательства её подлинности, что позволяет аудиторам и покупателям проводить проверки без доступа к самим данным. Первым пользователем системы стала модная компания Azzas 2154, которая отслеживает происхождение кожи, объединяя налоговые документы, данные поставщиков и государственные сведения. По контрактам до 2030 года планируется обработать 6,5 млн записей. В дальнейшем решение будет распространено на автомобильную, сельскохозяйственную, фармацевтическую и косметическую отрасли.

cryptonews.ru09/01 18:01

Cardano и Blockforce запустили систему проверки данных о цепочках поставок

cryptonews.ru09/01 18:01

活动图片