🚨 Bitget взломали на $351,6 млн

24 сентября у Bitget зафиксировали несанкционированные переводы из части горячих и тёплых кошельков. По данным самой биржи, холодные кошельки не пострадали, а сумма инцидента составила около $351,6 млн.

Самое интересное здесь даже не сумма, а как именно могла произойти атака. По предварительной версии расследования, приватные ключи не были скомпрометированы.

Злоумышленники получили доступ к внутренней инфраструктуре, после чего смогли подменять данные переводов, система уже сама подписывала подготовленные транзакции.

То есть хакеру необязательно было напрямую получать приватные ключи: достаточно было добиться того, чтобы сама система биржи считала вредоносный перевод корректным.

Атака была обнаружена в 18:31 UTC 24 сентября. После этого Bitget запустила экстренный протокол реагирования.

Что сейчас:
😮Вывод средств временно приостановлен
😮Пополнение и торговля остаются доступны
😮Холодные кошельки, по заявлению Bitget, не затронуты
😮Адреса злоумышленников отслеживаются
😮К расследованию подключены правоохранительные органы и ончейн-компании

▶️Отдельно появилась версия о возможной связи атаки с северокорейскими хакерами. Bitget обнаружила совпадения по IP и VPN-инфраструктуре с предыдущими атаками.

▶️Но это пока предварительная версия, а не окончательно установленная причастность Lazarus или КНДР.

Вот вам ещё один хороший пример, почему не стоит хранить все средства в одном месте. От подобных ситуаций никто не застрахован, поэтому лучше распределять активы между несколькими площадками и не держать крупные суммы на бирже без необходимости. CEX удобны для торговли, а для долгосрочного хранения логичнее использовать отдельный холодный кошелёк, где ключи находятся под вашим контролем.

🔝 Залетаем в Bybit Odds и забираем до 5.000 USDT

На Bybit проходит акция Bybit Odds Launch Party с общим призовым фондом 12.000 USDT.

Новые пользователи Bybit Odds могут получить 5 USDT за первую сделку, а участники с торговым объёмом от 500 USDT получают возможность попасть в лидерборд и побороться за дополнительные награды. Всего награды получат 30 участников, а за первое место предусмотрено 5.000 USDT.

Как принять участие:
1️⃣Имеем аккаунт на Bybit с пройденным KYC
2️⃣Переходим на страницу акции и регистрируемся
3️⃣Если это первая сделка в Bybit Odds, открываем позицию минимум на 20 USDT (первые 1.000 новых пользователей получат 5 USDT)
4️⃣Для участия в лидерборде набираем торговый объём от $500
5️⃣После завершения акции награды за лидерборд будут зачислены на Funding Account

▶️В Bybit Odds доступны три формата контрактов: Up/Down, Price Target и Price Range. Перед открытием сделки пользователь видит потенциальный результат, а максимальный убыток ограничен суммой, вложенной в контракт. Ликвидации, как в маржинальной торговле, нет.

⏳Делаем до 21 октября. Участвуем в промо от биржи и пробуем забрать свою часть из общего призового фонда.

🔥 Bitget начнёт возвращать вывод средств с 28 сентября после взлома на $388 000 000.

Биржа заявила, что уязвимость уже устранена. Выводы будут возвращать поэтапно:

😮28 сентября — BTC
😮29 сентября — ETH
😮30 сентября — USDT
😮2 октября — остальные активы, фиат и P2P

▶️По словам Bitget, балансы пользователей не пострадали, а все убытки биржа планирует покрыть из защитного фонда.

Пока остаётся дождаться полного восстановления вывода всех активов и нормальной работы платформы.

🚨 ПРОВЕРЬТЕ СТАРЫЕ АПРУВЫ НА MAGIC EDEN

Если когда-то торговали NFT через Magic Eden, особенно в Ethereum, Polygon или Base, лучше прямо сейчас проверить старые разрешения на NFT и WETH.

Проблема связана со старым Payment Processor V2 от Limit Break, который Magic Eden перестал использовать ещё в 2024 году. При этом выданные ранее on-chain разрешения сами по себе не исчезли. Из-за уязвимости контракт мог получить доступ к активам, на которые у него всё ещё оставался approval.

3.832 NFT уже были перемещены из кошельков через уязвимый контракт.

Что делаем:
1️⃣Переходим на revoke.cash
2️⃣Подключаем кошелёк
3️⃣Проверяем старые approvals Magic Eden / Payment Processor
4️⃣Если есть разрешение Payment Processor V2, отзываем его
5️⃣Для ApeChain также проверяем Payment Processor V3

▶️Если у вас уже украли какие-то активы, отзыв approval их не вернёт. Он лишь уберёт старое разрешение и снизит риск дальнейшего списания. При этом отмена старого листинга или простое отключение кошелька от Magic Eden не удаляет выданные ранее approvals.

Старые разрешения вполне могут оставаться в кошельке годами, поэтому периодически проверяйте и отзывайте ненужные unlimited approvals.

Anthropic выпустила Claude Opus 5.5 😎

Новая флагманская модель стала не только мощнее, но и дешевле. Цена снизилась до $4 за миллион входных токенов и $20 за миллион выходных.

Для понимания, токены - это условные единицы текста, которыми считается объём работы ИИ. Чем больше модель читает и пишет, тем выше расход.

Также Opus 5.5:
😮Генерирует ответы примерно на 30% быстрее
😮Поддерживает контекст до 1 млн токенов
😮Дешевле работает с кэшем в Claude Code
😮Лучше подходит для сложных задач, где ИИ самостоятельно выполняет несколько действий подряд

Если давно хотели попробовать Claude, в Тайнике сейчас можно получить доступ к сервису по сниженной цене.

🔥 Новый NFT-дроп на Robinhood — Ruxxells

На Robinhood появилась новая NFT-коллекция Ruxxells — это набор из 1970 пиксельных миров, которые можно будет исследовать и прокачивать.

Проект только запустился и сейчас можно попробовать попасть в WL на ранней стадии.

Что делаем:
1️⃣Переходим на сайт
2️⃣Выполняем задания
3️⃣Отправляем заявку и ждём результат

Учитывая ограниченный объём NFT, попробовать точно стоит.

💰 Новый лимитированный скин для GRAM-майнера

Для GRAM-майнера добавили новый лимитированный скин. Приобрести его можно только в течение ближайших 72 часов.

Помимо нового оформления, скин увеличивает производительность майнера на 50%.

Если хотели прокачать свой майнер, самое время забрать скин.

➡️Запустить майнер:https://t.me/WeMine

🔝 Как подключить партнёрскую программу Bybit

Если у вас есть крипто-канал, блог или своё коммьюнити, вы можете оформить официальный статус партнёра Bybit и получить дополнительные возможности для работы с аудиторией.

В партнёрской программе доступны:
😮Повышенные реферальные комиссии
😮Специальные промоакции и бонусы
😮Подробная статистика по привлечённым пользователям
😮Отдельная партнёрская панель
😮Дополнительные материалы и мерч от Bybit

Для подачи заявки нужен действующий аккаунт Bybit и площадка с аудиторией. После этого остаётся заполнить анкету и указать свои соцсети.

Как подать заявку:
1️⃣Открываем Bybit Affiliates
2️⃣Нажимаем Apply
3️⃣Авторизуемся через аккаунт Bybit
4️⃣Заполняем информацию о своих площадках
5️⃣Отправляем заявку на рассмотрение

После одобрения заявки вы сможете работать через партнёрский кабинет и отслеживать привлечённых пользователей и начисления. Если аккаунта Bybit ещё нет — зарегистрироваться можно здесь.