🐦 Хакеры добрались до кошельков Binance через фальшивое собеседование

Binance опубликовала первый отчет о взломе 29 октября.

По данным ФБР, за атакой стоит Северная Корея.

— В июне инженер Binance скачал подделанный Homebrew, и хакеры узнали, кто работает с кошельками биржи. В сентябре другого разработчика позвали на два фальшивых собеседования и дали тестовое задание с вирусом. Он скачал его на рабочий компьютер.

— Через этот компьютер хакеры добрались до коллег разработчика и 29 октября получили доступ к сервису, который подписывает транзакции. В 20:05 UTC с горячих кошельков начали уходить XRP, SOL, OP и BTC.

— Биржа остановила вывод средств, но хакеры уже получили через EIP-7702 права на кошелек в Ethereum. Эти права действуют в блокчейне, и остановка вывода на них не влияет. Отозвать их удалось только в 00:10 UTC, через четыре часа после первых переводов.

🐦 В США одобрили бессрочные фьючерсы на отдельные акции

Теперь трейдеры смогут использовать кредитное плечо и торговать фьючерсами на акции без даты экспирации в рамках американского регулирования.

Глава CFTC Майкл Селиг:

Это даст американским трейдерам регулируемую альтернативу офшорным платформам.

Решение открывает путь для переноса популярной модели крипто перпов, набравшей огромные объёмы на Hyperliquid, на традиционные финансовые рынки.