🐦 Все подробности ночного взлома Binance на $6,3 млрд

Это крупнейший взлом в истории крипты.

Прошлый рекорд был у Bybit: в феврале 2025 года с неё вывели $1,5 млрд.

— По первой версии биржи, хакер взломал ноутбук инженера по инфраструктуре, через него попал в служебный контейнер и начал отправлять несанкционированные выводы.

— Признаков утечки приватных ключей биржа не нашла.

— Около $3 млрд уже заморозили, большую часть заблокировали Tether и Circle.

— Все потери Binance обещает покрыть из фонда SAFU и собственных денег. В SAFU около $1 млрд в биткоине, так что основную часть закроет сама компания.

— Депозиты и выводы остановлены до конца проверки. Потом биржа опубликует технический разбор атаки и обновлённый отчёт о резервах.

⬇️ Биткоин на новостях опускался ниже $77к.

🐦 Гендиректор Binance Ричард Тенг твитнул свой комментарий по поводу взлома

— Клиенты ничего не потеряют: убытки закроют из фонда SAFU и собственных денег компании.

— По первым данным, хакер взломал ноутбук DevOps-инженера, через него попал в служебный контейнер и отправил заявки на вывод средств.

— Атака была многоэтапной и не сводилась к правам одного сотрудника, а виноватым никого из команды не считают.

— Утечки приватных ключей от кошельков пока не нашли.

🐦 CZ попросил Маска перестать троллить и напомнил про $500 млн

В обсуждении взлома Binance вспомнили старый твит SBF, где тот уверял, что у FTX хватит средств покрыть все активы клиентов.

Маск ответил на это «😬»

CZ написал ему, что очень его уважает, но сейчас не время для шуток, и попросил остановиться.

Заодно напомнил, что Binance вложила $500 млн в покупку Twitter, и теперь эта доля в акциях SpaceX (SPCX) стоит больше $1 млрд.

Был бы признателен за немного поддержки

🐦 Внутри кошелька Trezor нашли шпионский модуль с сотовой связью

Trezor предупредили покупателей о Safe 5, купленном в августе в Индонезии на Tokopedia у CryptoBilis, бывшего официального продавца компании.

❗️ Между основной платой и экраном стояла дополнительная плата с сотовым модулем и антенной.

По словам покупателя, она считывает с экрана фразу восстановления и отправляет её злоумышленникам при каждом подключении кошелька.

Сам Trezor устройство ещё не изучил, но фото и видео от покупателя счёл убедительными.

С 9 октября Ledger расследует похожую атаку на свои кошельки от того же продавца, и в тот же день Trezor разорвал с ним сотрудничество.

Потерь пока нет, пострадавшим обещают бесплатную замену.

🐦 Северокорейские хакеры или лучший трейдер Ким Чен Ын с pNL +$6 млрд

Chainalysis и TRM Labs с высокой уверенностью называют исполнителя: группировку TraderTraitor, подразделение северокорейской Lazarus.

❗️ По данным ФБР, она же в феврале 2025 года украла $1,5 млрд у Bybit.

— Украденное у Binance в реальном времени смешалось с монетами от сентябрьского взлома Bitget, который уже приписали КНДР.

— Почерк тоже знакомый: кошелёк для атаки пополнили через Tornado Cash, а подписи для транзакций собрали заранее и использовали разом.

Сама Binance виновника пока не называет.

За два дня до этого биржа сообщала, что отбила попытки КНДР подсунуть людям вредоносный код через фальшивые собеседования.

❓ Chainalysis фиксирует тысячи транзакций за короткое время: украденное не уходит дальше по цепочке, а гоняется по кругу между связанными адресами.

Похоже на автоматизацию, такой схемы аналитики раньше не встречали.

🔥 Binance обещает покрыть все потери и уже выделила $6.3 млрд собственных средств.

🐦 Майкл Сейлор: Binance готова компенсировать потери пользователей за счёт собственных средств

Рассчитываю, что биржа выполнит свои обязательства.

Наша индустрия извлечёт уроки из этого инцидента, усилит меры безопасности и станет ещё устойчивее.