🔓 Украл USDT — забрал ETH в кредит: как хакер Binance использовал Aave
Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел.
Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие.
После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям.
Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера.
Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать.
Tokensales | News | Incrypted Plus
🔐 До $5,9 млрд ушло с кошельков Binance: что подтвердила биржа и что пока только оценки
В ночь на 30 октября с горячих кошельков Binance ушли миллиарды долларов. Хронологию собрала The Block.
Что говорит Binance
Сначала соосновательница биржи И Хэ написала, что команда проверяет возможную проблему безопасности. Позже Binance сообщила о примерно $3 млрд подтверждённых замороженных средств, а И Хэ пообещала покрыть все потери пользователей. Чанпэн Чжао, который биржей больше не управляет, написал, что как акционер ожидает полного возмещения.
Что показывают оценки со стороны
Chainalysis оценивает украденное примерно в $5,9 млрд, сотрудник Coinbase Конор Гроган — до $5,8 млрд. Tether, по словам гендиректора Паоло Ардоино, заморозила больше 1,567 млрд USDT. Официальной суммы ущерба и способа атаки Binance пока не назвала.
Разница между украденным и замороженным — та часть, которую Binance обещает закрыть своими деньгами.
#Binance #Кибербезопасность
🔗 Мои каналы: Youtube • X • Сайт
#токенизация #rwa #evernorth
Evernorth: следующий этап токенизации - практическое использование активов
Глава Evernorth на Ripple Swell сравнил нынешний этап токенизации с ранним интернетом.
Он считает что важно перейти от переноса активов в блокчейн к новым возможностям их использования. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
⚠️ Trezor нашла шпионский имплант в Safe 5 от CryptoBilis
▪️ Команда Trezor предупредила о возможном вредоносном модуле внутри кошелька Safe 5. Устройство было куплено у реселлера CryptoBilis.
▪️ Ранее через того же продавца распространялись модифицированные кошельки Ledger. Пользователям советуют проверять купленные устройства.
▪️ Покупка крипто-кошельков у неофициальных посредников несёт риск кражи ключей. Безопаснее брать устройства напрямую у производителей.
#BTC #Crypto #Ledger
SOSUN
Обновление по результатам расследования: первоначальное расследование указывало на то, что инцидент, связанный с нарушением безопасности, мог быть связан с взломанным ноутбуком, однако в ходе последующего расследования были выявлены дополнительные точки проникновения.
Это была сложная атака, и мы делаем всё возможное в сотрудничестве с правоохранительными органами, чтобы разобраться в ситуации. Мы продолжаем собирать факты и будем сообщать дополнительную информацию по мере её поступления.
Binance покроет все убытки за счёт фонда SAFU и средств компании. Средства пользователей находятся в безопасности.
Мы по-прежнему планируем возобновить услугу вывода средств в течение 45 часов, как и предполагалось ранее. Пополнение счетов не затронуто.
Отток средств прекратился, когда мы ранее приостановили услугу вывода. Мы продолжаем работать с партнерами над замораживанием значительной части затронутых активов и на данный момент уже заморозили около 3 миллиардов долларов.
Мы будем продолжать публиковать обновления через официальные каналы Binance по мере поступления новой подтверждённой информации.
“Ты сейчас, пес, дошутишься» CZ намекнул Маску, что владеет более чем миллиардом долларов в компании SpaceX и сможет их использовать для покрытия убытков от хака
И предложил Маску поменьше ерничать в твиттере по поводу произошедшего взлома
AAVE опять зацепило
После ночного хака Binance часть денег по классике отправилась на площадки для отмыва, а часть ушла в знакомый всем AAVE.
Там хакер разместил $60 лямов в краденых USDT как залог и забрал $45 лямов в ETH. Сразу после этого AAVE опять приостановил работу всех v3 и v4 рынков и заявил, что средства пользователей не пострадали и ситуация под контролем.
Думаю, как и после весеннего взлома KelpDAO, пройдёт неделя-две, все проблемы разрулят и AAVE даст всем спокойно вывести денежки.
VSЁ для тебя | бабло | знания | обменник
🚨 CZ asked Elon Musk to stop joking about the hack of Binance and reminded him of the investments of $500M in the purchase of Twitter.
According to Zhao, the shares of SpaceX (SPCX) received from these investments are now worth over $1 billion, so instead of mockery, he would like to see support from Musk.
Co-founder of Binance Yi He added that the annual revenue of the exchange is enough to cover the losses, so there will be no need to sell SpaceX shares.
Private Alpha VIP 🪙
💵 Binance взломали на $6,3 млрд: крупнейшая криптокража в истории!
Вчера 29 октября крупнейшая криптобиржа мира Binance подверглась масштабной хакерской атаке. По оценке аналитической компании TRM Labs, злоумышленники вывели активы на $6,36 млрд.
Для сравнения: предыдущий рекорд принадлежал взлому Bybit в феврале 2025 года, когда похитили около $1,5 млрд. Масштаб новой атаки оказался более чем в четыре раза больше.
💻 Как удалось вывести миллиарды?
По данным расследования, злоумышленники получили доступ к инфраструктуре горячих кошельков Binance и провели переводы сразу в 10 блокчейнах.
Основная часть средств была выведена примерно за 20 минут.
Первоначально Binance связывала инцидент со взломом ноутбука одного из инженеров, однако дальнейшее расследование выявило дополнительные уязвимости.
💻 Удалось ли остановить хакеров?
• $6,3 млрд - предварительный масштаб взлома.
• Около $3 млрд - активы, которые удалось заморозить.
• Более $2 млрд - средства, остающиеся под контролем злоумышленников.
К блокировке похищенных активов подключились Tether, Circle и другие эмитенты стейблкоинов.
Аналитики TRM Labs связывают атаку с северокорейской группировкой TraderTraitor, которую ранее обвиняли во взломе Bybit.
📉 Как отреагировал рынок?
На фоне новостей Bitcoin опускался к $76 000, а Ethereum и другие крупнейшие криптовалюты также оказались под давлением.
За сутки на рынке ликвидировали позиции с кредитным плечом более чем на $1 млрд.
Binance временно ограничила вывод средств и заявила, что покроет убытки пользователей за счёт резервов и собственных средств.
📊 Что это значит для инвесторов?
Даже крупнейшие криптобиржи остаются уязвимыми перед кибератаками. Инцидент вновь поднимает вопрос хранения активов, зависимости от централизованных площадок и реальной защищённости клиентских средств.
Взлом на $6,3 млрд стал серьёзной проверкой доверия ко всей криптоиндустрии.
Изменит ли этот случай ваше отношение к криптобиржам?
🔥 - предпочитаю самостоятельное хранение криптовалют
❤️ - продолжу пользоваться крупными биржами
👍 - буду внимательнее распределять активы
#РФ #биржи #регулирование
Аксаков считает, что криптобиржи в РФ будут безопаснее зарубежных
«Российские биржи будут все равно безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования», - заявил председатель комитета Госдумы по финансовому рынку Анатолий Аксаков.
Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .