🛡 💸 Взлом Binance на $6,36 млрд связали с хакерами из КНДР
TRM Labs сообщает: за крупнейшей кражей в истории Binance стоят северокорейские группировки. Речь о $6,36 млрд — сумма, которая перекрывает все прежние рекорды крипторынка.
Для сравнения: до сих пор самой громкой считалась кража у Bybit в 2025 году — около $1,5 млрд, и её тоже приписывали КНДР. Новый эпизод почти в четыре раза крупнее.
Почему это важно: северокорейские хакеры давно стали главным источником риска для криптоиндустрии, и такие суммы бьют по доверию к биржам в целом. Безопасность кошельков и кастодиальных сервисов снова выходит на первый план.
🚨🪙 Binance: крупнейший взлом в истории крипты. Оценка ущерба $6,3 млрд, заморожено около $3 млрд, вывод средств остановлен
Вечером 29 октября исследователь Spreek заметил переводы с кошелька, связанного с Binance, на новый адрес, по его утверждению, профинансированный через Tornado Cash. Около 22:30 Binance сообщила о подтверждённо замороженных $2,54 млрд и приостановила выводы, затем депозиты и торговлю Binance Alpha. Ночью заморозки выросли, по словам Binance, до $3 млрд. В 02:25 30 октября биржа заявила, что первичное расследование указывает на скомпрометированный ноутбук DevOps-инженера: через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод. Общий масштаб биржа оценила в $6,3 млрд.
Что подтверждено?
Binance приостановила выводы и депозиты, расследует инцидент с правоохранителями, говорит, что нет доказательств утечки приватного ключа кошелька, что средства пользователей «полностью в безопасности», что покроет убытки и опубликует разбор. Binance.US не затронута.
Что не подтверждено и расходится?
Оценки суммы разные: Binance $6,3 млрд (оценка самой компании); Способ атаки тоже спорный: Blockaid описывает 50 авторизаций EIP-7702 в одной транзакции на аккаунт «Binance 14» и «sweeper»-контракт, а CEO Blockaid Идо Бен-Натан считает, что ключ не утекал, а скомпрометирована подписывающая инфраструктура, сходство с взломом Bybit в феврале 2025 года он называет «очень, очень близким» и предполагает почерк северокорейских групп (это его подозрение, не установленный факт). Гендиректор Arkham говорит, что атака, похоже, продолжается.
👉Что делать держателям: следить за официальными сообщениями Binance, не переходить по ссылкам «из поддержки», не вводить сид-фразу нигде.
Наши партнеры Bybit, OKX, BingX продолжают работать. Если вы торгуете или планируете торговать по нашим идеям, ничего не меняется. Подключение и работа идут в обычном режиме.
Регистрация по нашим ссылкам с бонусами:
☝️ Bybit (инструкция на регистрацию)
◻️ OKX (инструкция на регистрацию)
🔀 BingX (инструкция на регистрацию)
Ставьте лайк 👍, если канал полезен!
#биткоин #кардон #криптовалюты
Кардон вызвал Калаканиса на пари о BTC на $1 млн
Грант Кардон, инвестор в недвижимость, основатель Cardone Capital и автор бестселлера «Правило 10X», предложил Джейсону Калаканису поспорить на $1 млн о новом рекорде биткоина.
Калаканис известен как венчурный инвестор, один из ранних инвесторов Uber и соведущий подкаста All-In.
В посте от 28 октября Кардон привёл его утверждение, что BTC больше никогда не обновит исторический максимум, и предложил пари.
По условиям Кардона, биткоин должен достичь или превысить $126 210,50 не позднее 28 октября 2028 года.
Если это произойдёт в срок, выиграет Кардон. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
🔓 Один ноутбук — и более $6 млрд: как могли взломать Binance
По предварительной версии биржи, все началось с ноутбука DevOps-инженера. Его компрометация могла открыть хакерам доступ к внутренней системе, через которую они инициировали вывод средств.
Красть приватные ключи для этого необязательно: достаточно получить возможность заставить инфраструктуру подписывать нужные транзакции. Следов утечки ключей Binance пока не обнаружила.
На Ethereum атакующие использовали EIP-7702 — механизм, позволяющий кошельку выполнять код смарт-контракта. Подписанное разрешение активировало вредоносный контракт, который начал выводить активы Одновременно средства уходили в других сетях.
По оценке TRM Labs, атака затронула десять блокчейнов, а основную часть средств похитили примерно за 20 минут.
Кого подозревают? Хакеров КНДР. Chainalysis отмечает смешивание украденных активов со средствами от взлома Bitget, который связывают с Северной Кореей.
Стейблкоины атакующие спешно меняли на ETH, чтобы избежать заморозки эмитентами. Часть USDT даже заложили в Aave и заняли под них ETH.
Binance обещает полностью покрыть потери из SAFU и собственных средств. Расследование продолжается.
Tokensales | News | Incrypted Plus
🗣 Встречайте: самый прибыльный трейдер в истории крипторынка.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
#сша #регулирование #etoro
Йони Ассия: США выходят в лидеры и без CLARITY Act
Основатель и глава eToro Йони Ассия считает, что США укрепляют позиции на крипторынке благодаря действиям регуляторов несмотря на непринятый CLARITY Act.
Он назвал последовательные шаги CFTC, SEC, DTCC и OCC возможным «планом Б», который расширяет возможности работы рынков в США. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Обновление по результатам расследования: первоначальное расследование указывало на то, что инцидент, связанный с нарушением безопасности, мог быть связан с взломанным ноутбуком, однако в ходе последующего расследования были выявлены дополнительные точки проникновения.
Это была сложная атака, и мы делаем всё возможное в сотрудничестве с правоохранительными органами, чтобы разобраться в ситуации. Мы продолжаем собирать факты и будем сообщать дополнительную информацию по мере её поступления.
Binance покроет все убытки за счёт фонда SAFU и средств компании. Средства пользователей находятся в безопасности.
Мы по-прежнему планируем возобновить услугу вывода средств в течение 45 часов, как и предполагалось ранее. Пополнение счетов не затронуто.
Отток средств прекратился, когда мы ранее приостановили услугу вывода. Мы продолжаем работать с партнерами над замораживанием значительной части затронутых активов и на данный момент уже заморозили около 3 миллиардов долларов.
Мы будем продолжать публиковать обновления через официальные каналы Binance по мере поступления новой подтверждённой информации.