Дайджест от Monoup: главные новости в индустрии финтех
Monoup рассказывает главные новости, которые вы могли пропустить. На этой неделе периметр финансового регулирования продолжает расширяться в самых разных направлениях: от криптобирж, вынужденных исполнять антисанкционные списки ЕС, до классических платежных рынков, где государства заново выстраивают правила игры.
Узбекистан запрещает Р2Р пользователям переводы через вебсайты платежных институтов в попытках обеспечить безопасность пользователей от мошеннических атак, которые создают поддельные фишинговые сайты. В это же время Сирия буквально проходит путь становления своих институтов в нуля, внедряя регулирование, которое откроет путь PSP и EMI на ее рынок.
Рассказываем все детали по порядку!
Binance ограничит транзакции с 11 крипто-платформами из-за антироссийских санкций
23 июля Евросоюз утвердил 21-й пакет санкций против РФ, который включил в себя ограничения против целого ряда крипто-сервисов, связанных со схемами обхода предыдущих санкционных мер. Binance решила соблюдать эти требования, хотя действующей лицензии на работу в ЕС у нее по-прежнему нет.
Уже с 23 августа биржа прекращает обработку транзакций с платформами ABCeX, Rapira, Aifory Pro, NoOnecrypto, Tradex, Monease, WhiteBird, BitPapa, Exnode, HTX (бывшая Huobi) и EXMO, а также будет имет право блокировать для проверки любые кошельки, ранее связанные с этими сервисами. Это уже не первая волна ограничений: чуть раньше, 7 и 13 августа, под аналогичные меры попали Shelbit, Aban Tether Exchange, A7 Nigeria, A7 Africa и PilotFinance.
Интересно, что решение Binance следовать за санкциями ЕС происходит на фоне собственного давления на биржу со стороны американских властей — весной 2026 года сенатор Ричард Блюменталь запросил у руководства компании объяснения по поводу транзакций на 1,7 миллиарда долларов, связанных с Ираном и Россией. В итоге, соответствие санкционным спискам стало частью операционной модели даже для игроков, формально не присутствующих в юрисдикции регулятора.
У SafePal произошла утечка данных почти 40 тысяч клиентов
Производитель аппаратных крипто-кошельков SafePal сообщил об инциденте безопасности, затронувшем 39 798 клиентов, которые оформляли заказы в период с марта 2025 по апрель 2026 года. Причиной стала уязвимость авторизации в плагине для отслеживания заказов — довольно типичная история, когда проблема кроется не в самом устройстве, а во вспомогательном веб-сервисе вокруг него.
В руках у злоумышленников оказались имена, электронные адреса, номера телефонов, адреса доставки и детали покупок, а вот seed-фразы, приватные ключи, пароли от кошельков и платежные данные компания подчеркнуто не хранит вовсе, поэтому средства пользователей не пострадали. Именно риск вторичных атак — фишинга, звонков и писем от лже-поддержки самый реальный, и SafePal уже сообщила о блокировке более 30 мошеннических сайтов, созданных на основе утекших данных. Компания также сократила срок хранения персональных данных в системе обработки заказов до 90 дней.
Случай не единичный: похожий сценарий с плагином логистики произошел несколькими днями ранее у службы доставки Trezor (около 14 тысяч записей), а в 2020 году громкая утечка на 300 тысяч записей случилась у Ledger. При этом, аппаратные кошельки остаются надежными сами по себе, однако, экосистема сервисов вокруг них регулярно становится слабым звеном.
Узбекистан запрещает переводы через сайты
С 16 ноября в стране вступают в силу новые правила, продолжающие курс Центробанка на борьбу с онлайн-мошенничеством, начатый еще весной этого года запретом на P2P-переводы через веб-версии банковских и платежных сервисов.
Теперь при входе в аккаунт с нового устройства привязанные банковские карты будут временно переводиться в неактивный режим, а вернуть им рабочее состояние можно будет только после подтверждения по OTP-коду. Войти в личный кабинет через браузер по-прежнему можно, но функция переводов там работать не будет — она останется исключительно в мобильном приложении.
Платежные компании и банки, которые не внедрят дополнительные способы подтверждения личности пользователя, будут нести ответственность за финансовые потери клиентов от мошеннических операций. Правила распространяются на все банки и финтех-сервисы страны, включая Click, Uzum и Payme.
Сирия запускает регулирование PSP, EMI и PSO с нуля
После снятия основной части международных санкций и возвращения в страну Visa и Mastercard, которые в мае 2026 года возобновили работу впервые за 15 лет, Центральный банк Сирии решил пойти дальше и утвердил государственную систему электронных платежей и денежных переводов.
В рамках нее в стране появится классификация участников рынка — поставщики платежных услуг (PSP), эмитенты электронных денег (EMI) и операторы платежных систем (PSO), — а вместе с ней и соответствующая регуляторная база. Задача действительно масштабная: десятилетия санкций фактически отрезали Сирию от мировой финансовой системы, и сейчас страна выстраивает правила платежного рынка практически с чистого листа, не имея существующих механизмов из прошлого.
Центробанк пока не рассчитывает на немедленное подключение международных партнеров к новой системе, но рассматривает это как вероятную перспективу — особенно на фоне того, что Mastercard и Visa уже подписали меморандумы о развитии цифровой платежной инфраструктуры в стране.
Вот такие новости мы отобрали для вас на этой неделе, которая выдалась нетривиальной. Чтобы получать постоянные обновления от нас в виде коротких сообщений в Телеграм, подпишитесь на наш канал, а для статей и детальных разборов — посещайте MonoTalks по понедельникам.
