Bitrion- современная платформа для быстрого, безопасного и выгодного обмена электронных валют

[Bitrion]

Крипто-обменник Bitrion предлагает широкий выбор направлений обмена. ​

• Наш сервис проводит обмены как в автоматическом режиме, так и в полуавтоматическом для вашего удобства и круглосуточной работы.
• Наша поддержка прошла специальное обучение- вы можете задать нам любой вопрос перед обменами для получения необходимой информации.
• На данный момент включено более 500 основных направлений. И каждую неделю мы добавляем новые.
• Удобный дизайн и понятный интерфейс позволяет совершить самостоятельно обмен даже новичку.
• Все этапы обмена отображаются на странице обмена, чтоб пользователь видел на каком этапе находится его заявка.

Основные валюты для обмена: Tether TRC20, Tether ERC20, USDC, BTC, ETH, XMR, TRX, ZEC, LTC, SOL, XRP и другие.
Также доступны крос-направления для того, чтоб не платить за 2 перевода и не тратить дополнительно время.

Также доступны обмены наличных на криптовалюту и обмен криптовалюты на наличные по многим городам. Весь список городов можно посмотреть на нашем сайте.

 

[Bitrion]

Добавлены обмены в USDC по всем направлениям​

По всем направлениям обмена теперь можно использовать USDCoin. За USDC можно купить любую представленную монету, а также обменять монету и получить USDC.

Доступные монеты для обмена BTC, ETH, ZEC, XMR, TRX, SOL, LTC, DASH, XRP, .

Также добавлены направления обмена USDC на наличные USD, EUR, UAH по всем крупным городам. Со списком городов можно ознакомиться на нашем сайте или в чате поддержки.

 

[Игорь В]

О, еще один обменник подвезли. 500 направлений это конечно мощно, но главное чтоб резервы были реальные, а не просто цифры на сайте. Сейчас таких сервисов как грибов после дождя, хз кому доверять на старте.

А по налу что? В каких городах конкретно работаете? Если есть курьеры в Мск или Спб без лишнего гемора с КУС, то может и затестим. А то сейчас на биржах гайки закручивают, только через такие площадки и остается деда или альты в фиат выводить.

 

[Bitrion]

Добрый день. По наличным работаем по всем крупным городам Украины USD, EUR, UAH и под заказ в Европе. Резервы реальные. Крупные и другие выплаты производим в кассах города. Через 10-15 мин после оплаты- наличные готовы к выдаче. Также и выплата Tether на кошелек, осуществляем перевод в течении 10-15 мин после внесения наличных в кассу. Все конфиденциально и безопасно. Пункты приема наличных обустроены зоной ожидания: диваны, столики.

 

[Bitrion]

Рады сообщить, что наш сервис добавлен на мониторинг обменных пунктов Exchangesumo

 

[Bitrion]

Ledger закрыл уязвимость с подменой транзакций в Ethereum-приложении​

Команда OneKey Anzen смогла воспроизвести в тестовых условиях атаку подмены транзакции в Ethereum-приложении кошелька Ledger версии 1.22.1.
Согласно описанию ошибки, из-за состояния гонки между логикой отображения транзакции и базовым буфером устройство могло показывать пользователю одну операцию, а подписывать другую.
Команда безопасности кошелька Ledger Donjon подтвердила наличие уязвимости. Проблему уже устранили в патче 1.22.2 от 13 августа.
По словам команды, ни один пользователь не пострадал. В компании заявили, что речь идет об устаревшем релизе приложения, а подтвержденный сценарий оставался лабораторным.
В бюллетене безопасности Ledger говорится, что баг позволял отправить новую APDU-команду, пока пользователь подтверждает предыдущую операцию на экране. В компании рекомендовали обновить ПО и проверить актуальность аппаратной прошивки.
Напомним, 17 августа производитель аппаратных кошельков BitBox выпустил обновление Dixence, которое устранило две серьезные уязвимости в прошивке. Ошибки нашли во время внутренних аудитов с использованием ИИ-моделей.

 

[Bitrion]

Рады сообщить, что наш сервис успешно добавлен на мониторинг Kurslog

 

[Bitrion]

Goldman Sachs, BofA и Citi объединятся для выпуска стейблкоина​

Bank of America, Goldman Sachs, Citi и еще 18 крупных финансовых организаций договорились создать совместную компанию для выпуска стейблкоинов. Первым станет токен с привязкой к доллару США.
Новую компанию участники планируют учредить во второй половине 2026 года при выполнении условий закрытия сделки. Ее название пока не раскрывается.

В инициативу вошли:​

Bank of America; Capital One; Citi; Fidelity Investments; Goldman Sachs; PNC Financial Services; Scotiabank; TD Bank Group; Wells Fargo; WisdomTree; Santander; BBVA; Commerzbank; Crédit Agricole; Deutsche Bank; Lloyds Banking Group; Rabobank; UBS; MUFG Bank; Sirius International Holding; Standard Bank.

Запуск долларового стейблкоина ожидается в первой половине 2027 года. После этого группа намерена расширить линейку за счет других валют G7. Евро назван приоритетным следующим направлением.
Разработчики проекта рассчитывают использовать токены для трансграничных платежей, расчетов с цифровыми активами, а также на оптовом, институциональном и розничном рынках.
Инициатива должна соответствовать требованиям американского GENIUS Act и европейского регламента MiCA там, где они применимы.

В 2022 году представители Goldman Sachs заявили, что организация изучает возможность создания собственного стейблкоина с партнерами, но не планирует выпускать его в ближайшее время. Через три года появился первый анонс проекта.
Конкретную сеть для будущего актива в новом анонсе не назвали. Также пока не раскрыты структура резервов, механизм погашения токена и организация управления новым эмитентом.

Напомним, в мае число участников европейского проекта Qivalis выросло до 37 финансовых учреждений. Консорциум готовит регулируемый стейблкоин с привязкой к евро.

 

[Bitrion]

Криптокомпании попросили SEC ускорить запуск ETF​

Grayscale, 21Shares, a16z и другие призвали Комиссию по ценным бумагам и биржам США (SEC) ускорить рассмотрение ETF и внести изменения в процесс регистрации.
В публичном комментарии касательно будущего регулирования Grayscale предложила разрешить конфиденциальную подачу черновых документов для биржевых продуктов до их публичного раскрытия. Компания рассчитывает, что это снизит стимул для конкурентов копировать или дублировать заявки.
Grayscale также потребовала от сотрудников SEC отвечать на запросы не менее чем в течение 45 дней.
21Shares выдвинула почти аналогичные предложения. Ранее Комиссия уточняла у участников рынка, не способствует ли искусственный интеллект появлению нескольких во многом идентичных заявок на «новые» ETF.
В a16z тоже призвали сократить сроки рассмотрения, сославшись на электронную подачу документов и шаблонный характер раскрытия, а также на повторяемость вопросов от продукта к продукту.
При этом в a16z подчеркнули, что ускорение не должно означать более мягкую проверку.

Противоречия
Представители Jane Street, напротив, предупредили, что гонка за скоростью может привести к поспешной регистрации и сократить время на обратную связь от маркетмейкеров по структуре фонда и ликвидности. Компания предложила запускать такие продукты как минимум с двумя авторизованными участниками.
В Charles Schwab выступили против полностью конфиденциальной процедуры. Если SEC все же будет обсуждать заявку со спонсором непублично, документ должны обнародовать как минимум за 75 дней до вступления в силу, считают в компании.

Другие инициативы
Часть участников вынесла на обсуждение более широкие идеи по криптофондам. Multicoin Capital предложила разрешить использовать токены ликвидного стейкинга в спотовых крипто-ETP — вплоть до того, чтобы они составляли почти весь объем цифровых активов продукта.
Jito Labs, Jito Foundation и Solana Policy Institute в совместном ответе с Multicoin призвали SEC установить правила для применения стейкинговых активов в спотовых криптопродуктах.
NYSE попросила сделать сроки рассмотрения новых продуктов более предсказуемыми. По ее оценке, сотрудники регулятора могут просить площадку отложить листинг на время разбирательства, не называя четких сроков, даже если другая биржа при этом продолжает схожий процесс.
Комментарии на запрос SEC должны были поступить до 31 августа, но регулятор продолжил публиковать материалы, датированные позже. Пока Комиссия не обозначила дальнейший план действий.

Напомним, в августе регулятор представил новые правила для крипторынка. Проект под названием Regulation Crypto Assets упрощает привлечение капитала через токены и предусматривает «безопасную гавань» для отдельных цифровых активов.

 

[Bitrion]

Рады сообщить, что наш сервис добавлен на мониторинг обменных пунктов Topex

 

[Bitrion]

Ledger и Trezor призвали сделать координированное раскрытие уязвимостей отраслевой нормой​

7 сентября технический директор Ledger Шарль Гийме опубликовал открытое письмо с предложением сделать координированное раскрытие уязвимостей отраслевой нормой. Инициативу поддержали Trezor, Foundation, AnchorWatch, SEAL и другие участники рынка.
Гийме описал стандартный процесс координированного раскрытия из четырех этапов: исследователь конфиденциально сообщает компании об уязвимости, команда воспроизводит проблему, подтверждает ее и согласовывает с автором срок исправления.
Гийме назвал 90 дней распространенным базовым сроком, который может меняться в зависимости от серьезности проблемы и сложности исправления. При этом на время исправления обе стороны не публикуют технические детали. После выхода обновления информацию раскрывают полностью, а исследователь обычно получает вознаграждение.
По мнению Гийме, распространение ИИ делает этот порядок особенно важным. Низкий порог входа позволяет находить реальные ошибки людям без опыта в информационной безопасности, но часть из них сразу публикует находки в соцсетях.

Гийме выделил три проблемных сценария:

• воспроизведение уже исправленной ошибки с подачей ее как действующей атаки;
• полное раскрытие уязвимости до выхода патча;
• публикацию тизеров вроде «найдена критическая уязвимость» с постепенным раскрытием деталей ради охватов.

Особенно опасной такую практику он назвал для криптовалютной индустрии, где ошибочная транзакция обычно необратима.
Три призыва к пользователям и исследователям
Первый призыв Гийме адресовал пользователям, рекомендовав своевременно устанавливать обновления прошивки и приложений. По его словам, языковые модели сократили промежуток между публикацией исправления и появлением инструментов для эксплуатации старой ошибки, поэтому откладывать апгрейды стало рискованнее.
Второй призыв касается новых исследователей, использующих искусственный интеллект для поиска уязвимостей. Гийме предложил передавать подтвержденные находки через официальные программы раскрытия вендоров. При последующей публикации он призвал сразу указывать серьезность проблемы, затронутые версии продукта и наличие исправления.
Третий призыв адресован самим компаниям и специалистам по безопасности. Гийме предложил публично поддерживать координированное раскрытие, вознаграждать исследователей, соблюдающих его правила, и не распространять публикации, которые ставят охваты выше безопасности пользователей.

Спор вокруг раскрытия ошибок
В конце августа вопрос координированного раскрытия уже стал предметом спора вокруг Ledger. 22 августа ИИ-компания в сфере безопасности TestMachine публично описала уязвимость Ethereum-приложения Ledger.
На следующий день Гийме заявил, что команда Ledger Donjon обнаружила проблему самостоятельно и исправила ее до публикации TestMachine. По его словам, исследователи обратились в программу баг-баунти уже после выхода патча и не согласовали публичное раскрытие с Ledger.
27 августа команда OneKey Anzen воспроизвела атаку в лаборатории на Ethereum-приложении Ledger версии 1.22.1. Из-за состояния гонки устройство в определенных условиях могло отображать одну операцию, а подписывать другую.
Согласно бюллетеню Ledger, Ethereum-приложение версии 1.22.2 с исправлением выпустили 13 августа. 21 августа компания также устранила возможность такой атаки на уровне Ledger Secure SDK.
Напомним, в августе производители аппаратных криптокошельков Trezor и Foundation предупредили пользователей о фишинговых атаках на фоне инцидента с Coldcard.

 

[Bitrion]

Хакеры атаковали клиентов Trezor через взломанный сервис рассылок​

9 сентября злоумышленники взломали сторонний сервис почтовых рассылок Trezor и отправили пользователям поддельное предупреждение об уязвимости аппаратных кошельков.
По данным пользователей, письма приходили от Trezor Security с темой Critical Security Alert: STM32 Entropy Vulnerability — уведомление о критической проблеме с генерацией случайных данных в микроконтроллерах STM32.
Один из получателей — Марчелло Пас — указал, что сообщение успешно прошло проверки подлинности отправителя в Gmail от Google.
В фишинговом письме утверждалось, что примерно каждое четвертое устройство якобы содержит заводской дефект генератора случайных чисел. Из-за этого создаваемые кошельками сид-фразы — наборы слов для восстановления доступа к средствам — недостаточно защищены от перебора.
Пользователям предлагали перейти по ссылке и проверить, затронута ли их модель.
В Trezor подчеркнули, что уже отключили задействованный в атаке домен. Сейчас специалисты выясняют обстоятельства взлома, включая то, каким образом злоумышленники получили доступ к инфраструктуре провайдера рассылок.
При этом в Trezor не раскрыл название провайдера и число получателей рассылки.
Пострадали и пользователи BitBox
С аналогичной фишинговой атакой столкнулись клиенты BitBox. Команда проекта подтвердила инцидент.
Напомним, в августе в Trezor раскрыли взлом другого подрядчика — логистической компании ShipMonk. Согласно сообщению команды, утечка затронула более 80 000 клиентов.

 

[Bitrion]

Рады сообщить, что наш сервис добавлен на мониторинг обменных пунктов OKchanger​

​

 

[Bitrion]

В ЕС обязали сообщать об уязвимостях криптокошельков в течение суток​

Разработчики криптокошельков из Европы обязаны сообщать об уязвимостях в своем ПО в течение 24 часов после обнаружения. Такое требование содержится в обновленном законе Cyber Resilience Act.
Правила вступили в силу с 11 сентября. Под требования подпадают поставщики аппаратных и программных криптокошельков, если они зарегистрированы в ЕС.
Согласно документу, раннее уведомление об уязвимости или серьезном инциденте безопасности нужно отправить в течение суток с момента, когда производитель узнал о проблеме. Полноценное заявление необходимо опубликовать через 72 часа.
Финальный отчет о происшествии требуется подать не позднее 14 дней после внедрения исправлений. По серьезным инцидентам — в течение месяца после 72-часового уведомления.
Производители также обязаны информировать всех затронутых или потенциально уязвимых пользователей.
Отчетность подается через платформу Single Reporting, созданную ENISA. Уведомление уходит в CSIRT: организация должна без задержки передать его профильным командам в других странах ЕС, где доступен продукт.

Предпосылки
Обеспокоенность безопасностью сегмента обострилась после инцидента со взломом аппаратных кошельков Coldcard. В июле хакеры начали эксплуатировать ошибку в генерации сид-фраз, которая находилась в прошивке несколько лет.
К середине августа Galaxy Research подтвердила кражу как минимум 1778,84 BTC на $112,7 млн. С учетом неподтвержденных эпизодов ущерб оценивался примерно в $153 млн.
Параллельно Bitcoin Red Team запустила массовое ИИ-сканирование биткоин-проектов. Команда проверила сотни репозиториев и сообщила о тысячах потенциальных проблем.
Производители кошельков сталкиваются и с другими угрозами. 13 августа Trezor сообщил об утечке данных почти 14 000 клиентов через логистического партнера. 9 сентября злоумышленники отправили пользователям проекта поддельное предупреждение об уязвимости после взлома стороннего сервиса рассылок.
С аналогичной фишинговой атакой столкнулись клиенты BitBox.
16 августа SafePal раскрыл кражу информации примерно 39 800 клиентов. В сеть попали адреса доставки, телефоны и электронные почты, которые могут использоваться для фишинга и целевых атак.
Напомним, команда OneKey Anzen смогла воспроизвести в тестовых условиях атаку подмены транзакции в Ethereum-приложении кошелька Ledger версии 1.22.1. Разработчики уже закрыли уязвимость.

 

[Bitrion]

Добавлены направления USDT в сети SOL​

Рады сообщить, что добавлены направления обмена USDT сети SOL.
В сети SOL зачисление монет проходит быстрее, а также комиссия перевода ниже.
За USDT в сети SOL можно купить все представление монеты в нашем сервисе. Также можно обменять ваши монеты на USDT в сети SOL.
Доступны направления по выдаче наличных USD, EUR, UAH при обмене USDT в сети SOL, TON, TRC20, ERC20.