Обновление информации об инциденте безопасности
Первичное расследование Binance указывает, что инцидент безопасности, возможно, связан с компрометацией ноутбука DevOps-инженера, что позволило атакующему получить доступ к сервисному контейнеру и отправить неавторизованные транзакции на вывод средств.
Признаков утечки приватных ключей кошельков мы не обнаружили. Мы опубликуем подробный технический разбор (post-mortem) после завершения расследования и полной проверки всех фактов.
Предварительная оценка общего ущерба — около $6,3 млрд. Совместно с блокчейн-партнёрами мы добились заморозки затронутых активов: на данный момент заморожено около $3 млрд в сети.
Binance покроет все потери за счёт фонда SAFU и средств компании. Средства пользователей в безопасности. После завершения устранения последствий мы также опубликуем обновлённое подтверждение резервов (Proof of Reserves).
В качестве немедленных мер предосторожности Binance:
— временно приостановила ввод и вывод средств до завершения проверок безопасности;
— отозвала авторизацию затронутого адреса;
— привлекла правоохранительные органы и партнёров в области блокчейн-аналитики для отслеживания и возврата средств.
Наши команды работают круглосуточно, чтобы решить проблему безопасно и основательно. Мы тесно взаимодействуем с правоохранительными партнёрами, чтобы установить личности этих преступников и привлечь их к ответственности.
Пожалуйста, ориентируйтесь только на официальные каналы Binance. Если у вас остались вопросы, обращайтесь в службу поддержки Binance.
#canton #токенизация #акции
Canton Strategic готовит токенизированные акции
Canton Strategic Holdings (Nasdaq: CNTN) заключила соглашение с TSV о торгах своими акциями в сети Canton.
TSV планирует торги 24/7 через протокол Tradecraft с автоматическим маркетмейкером.
Доступ получат только одобренные участники и кошельки после проверки личности и санкционных списков. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
🔐 До $5,9 млрд ушло с кошельков Binance: что подтвердила биржа и что пока только оценки
В ночь на 30 октября с горячих кошельков Binance ушли миллиарды долларов. Хронологию собрала The Block.
Что говорит Binance
Сначала соосновательница биржи И Хэ написала, что команда проверяет возможную проблему безопасности. Позже Binance сообщила о примерно $3 млрд подтверждённых замороженных средств, а И Хэ пообещала покрыть все потери пользователей. Чанпэн Чжао, который биржей больше не управляет, написал, что как акционер ожидает полного возмещения.
Что показывают оценки со стороны
Chainalysis оценивает украденное примерно в $5,9 млрд, сотрудник Coinbase Конор Гроган — до $5,8 млрд. Tether, по словам гендиректора Паоло Ардоино, заморозила больше 1,567 млрд USDT. Официальной суммы ущерба и способа атаки Binance пока не назвала.
Разница между украденным и замороженным — та часть, которую Binance обещает закрыть своими деньгами.
#Binance #Кибербезопасность
🔗 Мои каналы: Youtube • X • Сайт
😉 Боссы Starknet входят в офис после заморозки $19 от хака Binance.
Starknet Foundation реально заморозили хакерские 428 STRK ($19).
Легенды! 😀
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
#РФ #биржи #регулирование
Аксаков считает, что криптобиржи в РФ будут безопаснее зарубежных
«Российские биржи будут все равно безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования», - заявил председатель комитета Госдумы по финансовому рынку Анатолий Аксаков.
Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Обновление по результатам расследования: первоначальное расследование указывало на то, что инцидент, связанный с нарушением безопасности, мог быть связан с взломанным ноутбуком, однако в ходе последующего расследования были выявлены дополнительные точки проникновения.
Это была сложная атака, и мы делаем всё возможное в сотрудничестве с правоохранительными органами, чтобы разобраться в ситуации. Мы продолжаем собирать факты и будем сообщать дополнительную информацию по мере её поступления.
Binance покроет все убытки за счёт фонда SAFU и средств компании. Средства пользователей находятся в безопасности.
Мы по-прежнему планируем возобновить услугу вывода средств в течение 45 часов, как и предполагалось ранее. Пополнение счетов не затронуто.
Отток средств прекратился, когда мы ранее приостановили услугу вывода. Мы продолжаем работать с партнерами над замораживанием значительной части затронутых активов и на данный момент уже заморозили около 3 миллиардов долларов.
Мы будем продолжать публиковать обновления через официальные каналы Binance по мере поступления новой подтверждённой информации.
🗣 Встречайте: самый прибыльный трейдер в истории крипторынка.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
AAVE опять зацепило
После ночного хака Binance часть денег по классике отправилась на площадки для отмыва, а часть ушла в знакомый всем AAVE.
Там хакер разместил $60 лямов в краденых USDT как залог и забрал $45 лямов в ETH. Сразу после этого AAVE опять приостановил работу всех v3 и v4 рынков и заявил, что средства пользователей не пострадали и ситуация под контролем.
Думаю, как и после весеннего взлома KelpDAO, пройдёт неделя-две, все проблемы разрулят и AAVE даст всем спокойно вывести денежки.
VSЁ для тебя | бабло | знания | обменник
#Binance #взлом
ZachXBT: За взломами Binance и Bitget, вероятно, стоят одни и те же хакеры
Средства украденные с бирж Binance и Bitget прошли через THORChain и смешались на одном адресе.
Взлом Bitget ранее связывали с хакерской группировкой TraderTraitor, связанной с КНДР.
В TRM Labs также считают, что за взломом Binance стоит TraderTraitor, а сам инцидент связан с компрометацией инфраструктуры подписания транзакций.
По данным MistTrack, украденные с Binance TRX прошли через мост Bitget Wallet на адрес, который ранее использовал хакер, взломавший Phemex. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
🔓 Один ноутбук — и более $6 млрд: как могли взломать Binance
По предварительной версии биржи, все началось с ноутбука DevOps-инженера. Его компрометация могла открыть хакерам доступ к внутренней системе, через которую они инициировали вывод средств.
Красть приватные ключи для этого необязательно: достаточно получить возможность заставить инфраструктуру подписывать нужные транзакции. Следов утечки ключей Binance пока не обнаружила.
На Ethereum атакующие использовали EIP-7702 — механизм, позволяющий кошельку выполнять код смарт-контракта. Подписанное разрешение активировало вредоносный контракт, который начал выводить активы Одновременно средства уходили в других сетях.
По оценке TRM Labs, атака затронула десять блокчейнов, а основную часть средств похитили примерно за 20 минут.
Кого подозревают? Хакеров КНДР. Chainalysis отмечает смешивание украденных активов со средствами от взлома Bitget, который связывают с Северной Кореей.
Стейблкоины атакующие спешно меняли на ETH, чтобы избежать заморозки эмитентами. Часть USDT даже заложили в Aave и заняли под них ETH.
Binance обещает полностью покрыть потери из SAFU и собственных средств. Расследование продолжается.
Tokensales | News | Incrypted Plus
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .