DeCenter — блокчейн, биткоин, инвестиции
Команда безопасности проводит срочное расследование, при этом компания заверяет, что средства пользователей находятся в полной безопасности.
Binance обещает сообщить подробности после проверки информации и предупреждает о мошенниках, которые могут воспользоваться ситуацией.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Официальной информации от биржи пока нет.
UPD: Информация о взломе Bybit не подтвердилась, биржа продолжает работать в штатном режиме. Не исключено, что подозрительные перемещения крупных сумм связаны с внутренним перераспределением резервов, в том числе переводом активов на холодные кошельки.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ Стали известны подробности взлома Binance — хакеры, вероятно, получили доступ к системе подписания транзакций через ноутбук DevOps-инженера биржи, это позволило проникнуть в служебный контейнер и инициировать вывод средств без кражи приватных ключей.
Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту.
Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов.
Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.
@DeCenter
Для атаки на один из горячих Ethereum-кошельков злоумышленники использовали механизм EIP-7702 из обновления Pectra — они заранее подготовили 50 подписанных разрешений с последовательными номерами, одно из которых сработало и передало управление кошельком вредоносному смарт-контракту.
Всего через три минуты контракт вывел 167 464 ETH, 1.615 млрд USDT и более 60 других токенов.
Одновременно хакеры опустошали кошельки Binance в девяти других блокчейнах уже обычными транзакциями с действительными подписями — аналитики TRM Labs считают, что злоумышленники получили возможность использовать систему подписания Binance сразу для нескольких сетей, однако точный способ компрометации инфраструктуры ещё расследуется.
@DeCenter
Ирония в том, что аналитики TRM Labs связывают атаку с северокорейскими хакерами, а практически одновременно Ким Чен Ын объявил развитие боевых беспилотников и искусственного интеллекта приоритетами армии КНДР
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
⚛️ Квантовому компьютеру может хватить всего 62 минут, чтобы взломать приватный ключ биткоина — по расчётам французского стартапа Alice & Bob, для этого потребуется около 29 600 физических кубитов — в 17 раз меньше мартовской оценки Google.
Под потенциальной угрозой находятся 6.26 млн BTC с уже раскрытыми публичными ключами, хотя квантовых компьютеров с такими возможностями пока не существует.
@DeCenter
Под потенциальной угрозой находятся 6.26 млн BTC с уже раскрытыми публичными ключами, хотя квантовых компьютеров с такими возможностями пока не существует.
@DeCenter
DeCenter — блокчейн, биткоин, инвестиции
🇸🇬 В Сингапуре обнаружили аппаратные кошельки Ledger со встроенными шпионскими модулями, которые похищали seed-фразы и приватные ключи прямо из устройства. По данным полиции, жертвы потеряли уже около $2 700 000, причём опасные кошельки продавались в обычных…
🔐 Вслед за Ledger шпионский модуль обнаружили и в аппаратном кошельке Trezor Safe 5, купленном у реселлера CryptoBilis — скрытая плата с сотовым модемом могла считывать seed-фразу с экрана устройства и передавать её злоумышленникам.
Trezor пока проверяет находку и не сообщает о потерях средств, но рекомендует всем, кто покупал кошельки у CryptoBilis с марта 2026 года, срочно перевести криптовалюту на новый кошелёк с новой seed-фразой.
@DeCenter
Trezor пока проверяет находку и не сообщает о потерях средств, но рекомендует всем, кто покупал кошельки у CryptoBilis с марта 2026 года, срочно перевести криптовалюту на новый кошелёк с новой seed-фразой.
@DeCenter
This media is not supported in your browser
VIEW IN TELEGRAM
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
DeCenter — блокчейн, биткоин, инвестиции
⚠️ Стали известны подробности взлома Binance — хакеры, вероятно, получили доступ к системе подписания транзакций через ноутбук DevOps-инженера биржи, это позволило проникнуть в служебный контейнер и инициировать вывод средств без кражи приватных ключей. Для…
Расследование показало, что взлом оказался сложнее первоначальной версии с заражённым ноутбуком инженера — обнаружены дополнительные точки проникновения, а около $3 млрд похищенных активов уже удалось заморозить.
Биржа обещает полностью покрыть потери за счёт собственных средств и фонда SAFU.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
По словам Чжао, полученные за эти вложения акции SpaceX (SPCX) теперь стоят более $1 млрд, поэтому вместо насмешек он хотел бы увидеть поддержку со стороны Маска.
Соосновательница Binance Йи Хэ добавила, что годовой выручки биржи достаточно для покрытия убытков, так что продавать акции SpaceX не придётся.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Еще около $3 млрд заморозили с помощью партнеров и правоохранителей, и они в эту сумму не входят.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
А ещё мне сразу написали из Bloomberg! Представляете, в первый же день пригласили на интервью! Правда, микрофон не работал, но журналисты оказались настоящими профессионалами. Помогли скачать и установить специальную программу прямо на рабочий компьютер.
Вот это я понимаю забота! Даже наших айтишников отвлекать не пришлось. Спасибо всем за тёплый приём!»
Источник
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
DeCenter — блокчейн, биткоин, инвестиции
Биржа обещает опубликовать первые данные о резервах до понедельника.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Компания почти удвоила избыточные резервы — до $8 млрд, а её общие активы достигли $191.5 млрд, из которых $132.4 млрд приходятся на казначейские облигации США и связанные с ними инструменты.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Итоги дня, 30 октября
🚨 Binance взломали на $6.3 млрд — аналитики связывают атаку с северокорейскими хакерами. Хакеры получили доступ к системе подписания транзакций через ноутбук DevOps-инженера биржи, это позволило проникнуть в служебный контейнер и инициировать вывод средств без кражи приватных ключей.
🪙 Strategy отчиталась о $19.5 млрд чистой прибыли за третий квартал 2026 года — почти вся сумма связана с бухгалтерской переоценкой BTC, тогда как основной софтверный бизнес принёс лишь $125.4 млн выручки.
☠️ Polymarket подверглись хакерской атаке — пользователи потеряли более $2 500 000.
⚛️ Квантовому компьютеру может хватить всего 62 минут, чтобы взломать приватный ключ биткоина — по расчётам стартапа Alice & Bob, для этого потребуется около 29 600 физических кубитов — в 17 раз меньше мартовской оценки Google.
🔐 Вслед за Ledger шпионский модуль обнаружили и в аппаратном кошельке Trezor Safe 5, купленном у реселлера CryptoBilis — скрытая плата с сотовым модемом могла считывать seed-фразу с экрана устройства и передавать её злоумышленникам.
🍓 Pornhub планирует убить YouTube и Twitch — платформа анонсировала игровые стримы, блоги, подкасты и просто видео.
🦅 Аксаков считает, что российские криптобиржи будут безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования.
🪙 Tether отчиталась о $1.5 млрд операционной прибыли за третий квартал 2026 года, доведя результат с начала года до $4.5 млрд.
⚛️ Квантовому компьютеру может хватить всего 62 минут, чтобы взломать приватный ключ биткоина — по расчётам стартапа Alice & Bob, для этого потребуется около 29 600 физических кубитов — в 17 раз меньше мартовской оценки Google.
🔐 Вслед за Ledger шпионский модуль обнаружили и в аппаратном кошельке Trezor Safe 5, купленном у реселлера CryptoBilis — скрытая плата с сотовым модемом могла считывать seed-фразу с экрана устройства и передавать её злоумышленникам.
Please open Telegram to view this post
VIEW IN TELEGRAM
По его словам, представители биржи заверили его, что ситуация находится под контролем.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Когда денег оказалось недостаточно, хозяина заставили ехать за дополнительными кошельками на дачу — в итоге братья похитили более $8 000 000, но позже были задержаны и получили 15 и 15.5 года тюрьмы.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM
Пользователям, взаимодействовавшим с этими сайтами 31 октября, рекомендуют проверить и отозвать подозрительные разрешения через Revoke.cash, а при подписании вредоносных транзакций — перевести оставшиеся средства на новый кошелёк.
@DeCenter
Please open Telegram to view this post
VIEW IN TELEGRAM