Chiny zeszły z udziałem w amerykańskich obligacjach skarbowych do najniższego poziomu od 18 lat. Redukcja trwa od ponad dekady: z ok. 1,3 bln USD na początku lat 2010. do 618 mld USD obecnie. Tempo spadku wyraźnie przyspieszyło po 2022 r., gdy Pekin zaczął mocniej ograniczać zależność od aktywów denominowanych w dolarze i powiązanych z USA. Na rynku zmienia się też struktura popytu. Rządy i instytucje zagraniczne kupują mniej Treasuries, a większą część emisji przejmują fundusze hedgingowe oraz inni inwestorzy. Słabszy popyt zagraniczny sprzyja wzrostowi rentowności: rentowność 30-letnich obligacji niedawno sięgnęła poziomu najwyższego od niemal 20 lat. Wyższe rentowności oznaczają dla rządu USA wyższy koszt finansowania długu.

Jak podaje CoinMarketCap, firmy zajmujące się bezpieczeństwem blockchaina Blockaid i PeckShield poinformowały, że 19 września ten sam napastnik uderzył w dwa projekty krypto związane z AI: Fetch.ai oraz NuNet. Łączna wartość środków objętych incydentami wynosiła w momencie ataków ok. 2 mln USD, po czym notowania powiązanych tokenów wyraźnie spadły. W przypadku Fetch.ai doszło do transferu tokenów FET z kontraktu. Z ujawnionych przez Blockaid informacji wynika, że atakujący najpierw przeniósł ok. 8,7 mln FET o wartości ok. 1,53 mln USD z kontraktu swapu tokenów na Fetch.ai. Badacze zwrócili uwagę, że adres portfela, który otrzymał te środki, pojawił się później również w zdarzeniu dotyczącym NuNet. To kluczowy element łączący oba ataki. Blockaid opublikował także adresy portfeli użytych przez napastników oraz przykładową transakcję, aby ułatwić innym projektom i giełdom identyfikację i przechwytywanie powiązanych przepływów środków. W NuNet odnotowano nietypową emisję (mint) 408,5 mln NTX. W drugim incydencie atakujący wyemitował ok. 408,5 mln nieautoryzowanych tokenów NTX za pośrednictwem konta deployera NuNet. Według ceny przytoczonej w raporcie miało to wartość ok. 463 tys. USD. Zespół badawczy wskazał, że ta anomaliczna emisja została wysłana na ten sam portfel co skradzione FET, co ponownie wskazuje na jednego sprawcę. Tego typu zdarzenia zwykle sugerują luki w kontroli uprawnień kontraktów lub w zarządzaniu kluczowymi kontami. W przypadku wykorzystania uprawnień deployera lub mechanizmów aktualizacji kontraktu atakujący może nie tylko przenosić istniejące aktywa, ale też bezpośrednio tworzyć nową podaż tokenów. Szczególną uwagę zwraca też kierunek przepływu 546 ETH. Po ataku napastnik szybko zamienił znaczną część środków na 546 ETH, wartych ok. 1,44 mln USD. Badacze podkreślają, że to częsta praktyka po incydentach, ponieważ utrudnia śledzenie i ewentualne zamrożenie środków. W reakcji na informacje NTX NuNet spadł o ok. 65%–70%, a FET Fetch.ai obniżył się o ok. 10%. Na moment publikacji ani Fetch.ai, ani NuNet nie wydały oficjalnego komunikatu. Podsumowanie danych z raportu: przeniesione FET: ok. 8,7 mln; nieautoryzowanie wyemitowane NTX: ok. 408,5 mln; środki otrzymane przez atakującego: 546 ETH. Raport wskazuje, że incydent uwidacznia typowe ryzyko w projektach krypto związanych z AI i obliczeniami: jeśli konto deployera lub kontrakt konwersji tokenów zostanie przejęty, straty mogą kaskadowo rozlać się na wiele projektów.

Jak podaje Huo Xing Cai Jing, 20 września Strategy poinformowało, że akcje spółki (MSTR) wzrosły w ostatnim miesiącu o ok. 48%, co było najlepszym wynikiem wśród komponentów indeksu Nasdaq 100. W tym samym okresie Meta zyskała 21,9%, AMD 20%, CrowdStrike 17,9%, a Intel 17% — co dało im odpowiednio miejsca od drugiego do piątego.

Dyrektor ds. bezpieczeństwa informacji (CISO) w SlowMist, 23pds, wydał 19 września pilne ostrzeżenie dla użytkowników iPhone'ów. Po potwierdzeniu, że napastnicy uruchomili w praktyce fullchain exploit na iOS, zaapelował o natychmiastową aktualizację urządzeń. Według informacji opublikowanych na X, luka ma umożliwiać ciche przechwytywanie kluczy prywatnych oraz fraz mnemonicznych (seed) z portfeli kryptowalut, co stanowi szczególnie poważne ryzyko dla środków przechowywanych w portfelach mobilnych w modelu self-custody. Jak działa łańcuch ataku Atak ma rozpoczynać się w momencie wejścia ofiary na złośliwą stronę w Safari — zwykle po kliknięciu linku podanego w ramach socjotechniki lub w scenariuszu watering hole. Strona wykorzystuje błąd korupcji pamięci w WebKit oraz JavaScriptCore, uzyskując na poziomie JavaScript arbitralny odczyt i zapis pamięci. Następnie łańcuch omija mechanizm Pointer Authentication Codes, przechodzi do wykonania kodu natywnego, ucieka z piaskownicy WebContent i eskaluje uprawnienia do poziomu roota jądra. Taki dostęp ma wystarczać do odczytu Keychain urządzenia i pozyskania danych aplikacji portfela, w tym kluczy prywatnych i fraz odzyskiwania. W odróżnieniu od typowego phishingu, który skłania użytkownika do ręcznego wpisania seeda, w tym scenariuszu wystarczy samo odwiedzenie linku. To właśnie ma uzasadniać nadzwyczajny tryb ostrzeżenia. Kogo dotyczy ryzyko 23pds wskazał, że zagrożony zakres obejmuje iOS 13 do iOS 26.5, z zastrzeżeniem, że górna granica nadal czeka na ostateczne potwierdzenie. Ponieważ atak ma polegać na bezpośrednim wyciąganiu kluczy z urządzenia, przejętego portfela nie da się "odzyskać" przez reset hasła — każdy, kto wejdzie w posiadanie kluczy, może przenieść środki. Największe ryzyko dotyczy użytkowników self-custody, ponieważ kradzież klucza na poziomie urządzenia nie daje możliwości odzyskania środków po stronie giełdy. Ostrzeżenie pojawia się w czasie narastających zagrożeń dla detalicznych posiadaczy krypto związanych z urządzeniami mobilnymi i sklepami z aplikacjami, w tym po niedawnym przypadku, w którym Apple zarzucono utrzymywanie w App Store fałszywego portfela Bitcoin mimo zgłoszenia kradzieży na kwotę 875 000 USD. Co powinni zrobić użytkownicy Zalecenia SlowMist są jednoznaczne: natychmiast zaktualizować iOS do najnowszej wersji, unikać klikania niezamówionych linków w Safari, a osoby, które przechowywały hot wallet na podatnym urządzeniu, powinny wygenerować nowe klucze na czystym, zaktualizowanym sprzęcie i przenieść środki. Na moment publikacji SlowMist nie udostępnił jeszcze rozbudowanego, formalnego komunikatu. Wpis badacza pozostaje głównym publicznym źródłem informacji o incydencie.

Odsetek amerykańskich inwestorów detalicznych nastawionych niedźwiedzio wobec akcji wzrósł do 53%. Instytucje wskazują, że ten kontrariański sygnał sentymentu może zbliżać się do strefy sprzyjającej odbiciu. Jak podaje GoldNews, wraz z odbiciem cen ropy i wzrostem rentowności obligacji skarbowych USA nastroje inwestorów indywidualnych wobec amerykańskiego rynku akcji wyraźnie przesunęły się w stronę pesymizmu. Najnowsze tygodniowe badanie American Association of Individual Investors (AAII) pokazuje, że ok. 53% ankietowanych oczekuje słabszych wyników akcji w USA w perspektywie najbliższych sześciu miesięcy. To wzrost o ok. 14 pkt proc. tydzień do tygodnia i najwyższy odczyt od maja 2025 r. Jednocześnie udział inwestorów o nastawieniu byczym spadł poniżej 29%, obniżając się o ok. 10 pkt proc. w ciągu tygodnia — to najniższy poziom od około roku.

Jak podaje Gold财经, 20 września Yu Xian, założyciel SlowMist, ostrzegł na platformie X przed przypadkiem "poisoningu" i kradzieży krypto związanym z aplikacją ComeCome (Bai Tuo Bai Tuo), podszywającą się pod legalną aplikację do dostaw jedzenia. Choć program wygląda wiarygodnie, ma potajemnie wykradać aktywa kryptowalutowe na iPhone'ach, wykorzystując techniki podobne do tych wcześniej ujawnionych w aplikacji FomoPeek. Yu Xian zalecił użytkownikom iOS natychmiastową aktualizację do najnowszej wersji systemu. Zaznaczył też, że na podobne zagrożenia narażeni mogą być użytkownicy iPadów i komputerów Mac.

Według Huo Xing Cai Jing Yu Xian, założyciel SlowMist, poinformował, że po niedawnym incydencie z zatruciem aplikacji FomoPeek i kradzieżą środków zidentyfikowano kolejną aplikację wykorzystującą zbliżone metody ataku. Chodzi o ComeCome (comecome.icu), przedstawianą jako aplikacja do dostaw jedzenia. W wersjach FomoPeek v1.1–1.2 wykryto złośliwy SDK, który miał integrować osiem technik exploitów jądra iOS i automatycznie dobierać wektor ataku w zależności od modelu urządzenia oraz wersji systemu. Zgłaszany zakres podatnych wersji iOS obejmuje iOS 12–18.7 oraz 26–26.1. Po skutecznym wykorzystaniu luki atak omija mechanizm piaskownicy (sandbox) iOS, co umożliwia kradzież aktywów z portfeli kryptowalutowych. Yu Xian ostrzegł, że zagrożenie może dotyczyć także urządzeń iPad i Mac. Zalecił natychmiastową aktualizację do najnowszej wersji iOS oraz szczególną ostrożność wobec aplikacji pochodzących z niezweryfikowanych źródeł.

Z monitoringu PeckShield wynika, że 20 września (UTC+8) haker, wcześniej łączony z atakami na Fetch.ai i NuNet, wykorzystał podatność w SingularityNET, aby bez uprawnień wyemitować w sieci Ethereum 260 mln tokenów AGIX oraz 53,838 mln WMTX. Według danych napastnik posiada obecnie kryptoaktywa warte ok. 16,77 mln USD, w tym 198,3 mln AGIX o wartości ok. 14,42 mln USD, 649 ETH o wartości ok. 1,67 mln USD oraz 33,538 mln WMTX wyceniane na ok. 627 400 USD. (Źródło: BlockBeats)