Инцидент безопасности Binance 29 октября: 5 главных фактов из предварительного отчета

29 октября Binance столкнулась с серьезной кибератакой. Мы понимаем обеспокоенность пользователей и хотим поделиться ключевыми фактами о том, что произошло, какие меры уже приняты и что будет дальше. 1. Средства пользователей защищены. Binance берет все финансовые потери от атаки на себя. Компания уже выделила более 100% суммы, необходимой для их покрытия. Пользователи не будут нести убытки, связанные с этим инцидентом. 2. 98% затронутых активов уже восстановлены. По состоянию на 31 октября Binance восполнила 98% активов, затронутых атакой. Это можно самостоятельно проверить на странице Proof of Reserves. 3. Около $2,85 млрд удалось заморозить или перехватить. Из $6,34 млрд активов, затронутых атакой, около $2,85 млрд были заморожены или перехвачены благодаря оперативным действиям Binance и сотрудничеству с партнерами. 4. Выявленные уязвимости устранены, безопасность усилена. Binance закрыла обнаруженные точки проникновения, восстановила или заменила затронутые системы и внедрила дополнительные механизмы защиты кошельков, контроля устройств и обнаружения подозрительной активности. 5. Мы остаемся максимально открытыми и прозрачными. Binance опубликовала предварительный отчет с подробной хронологией атаки, выявленными причинами и принятыми мерами. Расследование продолжается с привлечением независимых экспертов. Мы будем делиться новой подтвержденной информацией по мере ее появления. Мы понимаем, что доверие невозможно восстановить одним заявлением. Именно поэтому мы считаем важным не просто рассказывать о принятых мерах, а подтверждать их конкретными действиями, открытыми данными и результатами. Безопасность средств пользователей остается нашим главным приоритетом. → Читать подробнее

🤯 Фальшивое собеседование привело к взлому Binance на $6,3 млрд

Атака началась задолго до кражи. Хакеры заражали компьютеры сотрудников и постепенно пробирались к системе подписания транзакций. В июне инженер Binance скачал вредоносную версию Homebrew, пытаясь установить ИИ-инструмент. Защита обнаружила заражение, но злоумышленники уже получили информацию о сотрудниках команды кошельков. В сентябре они вышли на другого инженера под видом работодателя. Провели два этапа собеседования и предложили тестовое задание. Сотрудник скачал его на рабочий компьютер — вместе со скрытой вредоносной программой, которую защита не заметила. 20 октября через зараженный компьютер и внутренний ИИ-инструмент Binance атакующие добрались до устройств еще двух сотрудников. На одном нашли токен для развертывания программных контейнеров. 29 октября этот доступ использовали, чтобы запустить вредоносный контейнер и атаковать систему подписания транзакций. Одно тестовое задание стало входом в корпоративную сеть. Дальше хакеры расширяли доступ, пока не добрались до инфраструктуры кошельков. Tokensales | News | Incrypted Plus

Intercontinental Exchange, оператор NYSE, инвестировал в TradeXYZ — платформу бессрочных фьючерсов на Hyperliquid. Сумма не раскрыта.

Партнеры планируют запустить в США регулируемую 24/7 площадку для деривативов на акции, криптовалюты, сырье и валюты. Потребуется одобрение регуляторов 🏛️ Для DeFi это мост с TradFi: перпеты на Hyperliquid могут получить институциональную ликвидность и комплаенс-рамку, если проект одобрят. Сроки запуска не названы. Новости криптовалют 📲
Четыре вещи, которые я поменял в крипте
Вчера писал, почему остаюсь в крипте, хотя работать здесь стало сложнее. Раньше рынок прощал многие ошибки: можно было выбрать не самую сильную монету и всё равно выйти в плюс на общем росте. Сейчас такой подход работает хуже, поэтому я пересмотрел, как выбираю проекты, оцениваю хайп и фильтрую информацию. Расскажу, что именно поменялось и как я с этим работаю. 1️⃣Как выбирать монеты Раньше на глобальном росте деньги расходились по рынку волнами, и даже слабые проекты могли сильно расти вместе с остальными. Теперь правила игры поменялись, и я сначала обращаю внимание, генерирует ли проект комиссии или функционал, который будет поддерживать цену токена. А значит, одного аргумента «этот токен всё ещё не вырос» мне мало. При этом живой продукт и выручка - это звучит красиво. Но если держатель токена не получает ни копейки от органического спроса - грош цена таким инвестициям. Отдельно я проверяю, когда команда и ранние инвесторы получат возможность продавать свои доли. И если скоро в обращение выйдет большая новая порция, учитываю это до покупки. Сам по себе разлок не гарантирует падения, но игнорировать потенциальных продавцов тоже странно. 2️⃣ Сколько живёт хайп В прошлые циклы были движения, за которыми можно было наблюдать месяцами и всё равно успеть поучаствовать. Сейчас рынок более динамичный, и пока информация о новой теме будет идти до публики, темка может умереть. Поэтому я лучше сто раз изучу каждую новую историю успеха и только потом буду принимать какие-то действия, чтобы не стать выходной ликвидностью. При этом я ещё до покупки решаю, при каких условиях заберу прибыль, а при каких признаю, что ошибся, и закрою позицию. А вот этот ебучий подход в стиле "сейчас зайдём, а по ходу уже разберёмся" сейчас нихера не работает, т.к. именно из таких историй всегда растут самые крупные убытки. 3️⃣ Как проверяю проекты на жизнь Раньше скам часто выдавал себя сразу: кривой сайт, анонимный разработчик и обещания гарантированной доходности. Теперь всё может выглядеть убедительно: красивый сайт, аудит и логотипы известных фондов. При этом даже проект с живым продуктом может закрыться, если у команды закончатся деньги. Поэтому я смотрю не только на обещания, но и на то, что команда выпускает и как отвечает на вопросы. Если несколько месяцев от неё ничего не слышно, сначала ищу объяснение, а не спешу докупать токен на просадке. 4️⃣ Где беру новости и вдохновение С развитием нейросетей информации стало столько, что можно целый день читать про рынок, а к вечеру потерять нить повествования. По этой причине я оставил несколько источников, чью работу могу оценить по результатам. А весь основной инфопоток гоню через AI-агента, который читает новости за меня и выдаёт готовые факты на блюдечке без лишних повторов и мусора. 📞 И уже в эту пятницу, 6 ноября, на стриме мы с рыжим котом Арсенчиком расскажем, на чём сейчас можно зарабатывать в рынке с учётом обновлённого подхода. VSЁ для тебя | бабло | знания | обменник
#криптокарты #финтех #платежи
Криптокарты привлекают клиентов бонусами за свой счёт Некоторые провайдеры готовы работать в убыток ради роста аудитории. Глава KAST сообщил, что компания перешла от почти безубыточной работы к потерям, увеличив расходы на привлечение клиентов. KAST предлагает по Reserve вознаграждение 8-12%, хотя обеспечивающие продукт активы приносят лишь 3,5-4%. Разницу покрывает сама компания. Провайдеры рассчитывают окупить расходы за счёт торговли, кредитования и других услуг. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#безопасность #биржи #стейблкоины
TRM Labs: после хищения $6 млрд удалось заморозить значительную часть средств Ари Редборд из TRM Labs сообщил CNBC, что за двадцать минут злоумышленники похитили более $6 млрд. Редборд подчеркнул риски хранения средств на биржах, но отметил, что прозрачность блокчейна помогает расследовать хищения, отслеживать активы и добиваться их изъятия. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Почему взломали Binance
Я сейчас прочитал официальный отчёт по расследованию взлома на $6.3 миллиарда и, честное слово, ахерел. Ранее нам говорили, что Binance взломали, из-за того что на компьютере одного из системных инженеров оказался заражённый файл. Правда, тогда все орали наперебой, что компьютер взломала девушка этого системного инженера, которая якобы была северокорейским хакером. Оказалось, что инженер сам скачал вредоносный файл, когда проходил собеседование на новую работу. Естественно, что по ту сторону сидели хакеры, которые заранее проверили, что именно этот соискатель рабочего места сидит высоко в Binance и имеет доступ к различным секретикам. Но, сука, сам факт, что чувак с ебануто большой зарплатой, ебануто большой ответственностью где-то посреди рабочего дня думает: "А дай-ка я скачаю какую-то херь на свой рабочий ПК, никто же не узнает, ничего же не случится" и, сука, реально же скачивает. И после этого тир1 биржу обчищают на $6.3 миллиарда. Это историческая херня. @TheVSE
#coinbase #регулирование #банки
Coinbase: для финансовых инноваций не нужна идеальная ясность правил Бретт Теджпол из Coinbase Institutional рассказал, что за тридцать лет в банковской сфере ни разу не выводил продукт на рынок в условиях полной регуляторной определённости. По его мнению, криптоиндустрии нужны более понятные правила, но пространства для создания новых продуктов уже достаточно. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#binance #криптобиржи #безопасность
Binance расширила вывод криптовалют после взлома на $6,3 млрд С 3 ноября Binance назначила второй этап восстановления вывода средств. Для каждого токена в конкретной сети доступ возвращают после проверки безопасности. Пополнение счетов доступно. В список второго этапа вошли BNB Smart Chain, Ethereum, Solana, XRP Ledger, Sui, Arbitrum, Optimism, Tron и Base. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
🏛 Мосбиржа откроет торги криптой с 1 декабря
Московская биржа планирует с 1 декабря 2026 года дать участникам финансового рынка возможность совершать сделки с криптовалютами. Это станет первым в России организованным рынком цифровых валют. На старте ожидаются BTC, ETH и USDT, затем список монет планируют расширять. Для региона это важный прецедент: крипта переходит из серой зоны в биржевую инфраструктуру. Фото: A.Savin / FAL, Wikimedia Commons