🛡 ⚡ Binance отбила атаки хакеров из КНДР — активы целы

27 октября биржа сообщила: за последнюю неделю служба безопасности выявила и заблокировала несколько кибератак, связанных с КНДР. Потерь активов и ущерба системам нет. Методы всё те же — социальная инженерия в рамках кампании «Contagious Interview»: – жертве предлагают фальшивое собеседование; – дают тестовое задание по коду; – просят установить программу — и запускают вредоносное ПО. Атаки бьют не по блокчейну, а по людям — разработчикам и сотрудникам. Binance обещает усилить мониторинг, обнаружение угроз и внутренний контроль. Вывод простой: не запускай код и не ставь софт из недоверенных источников — даже если очень зовут на работу.

🕵 💰 Как ZachXBT внедрился к отмывателям $1 млрд для Lazarus

Ончейн-детектив ZachXBT пошёл ва-банк: под видом клиента вошёл в доверие к участнику китайской преступной сети, отмывшей более $1 млрд для северокорейской Lazarus Group. Ради легенды вложил собственные $349k и терял по 5% на каждой сделке — лишь бы не вызвать подозрений. Ставка сработала: собеседник начал заранее скидывать детали перемещения украденных средств. Так ZachXBT вскрыл кластер на $12 млн+, а Tether заморозил связанные с ним 442k USDT. Данные он передал правоохранителям и специалистам — с 2022 года так удалось заморозить свыше $75 млн по операциям КНДР. Почему это важно: Lazarus — один из главных источников финансирования КНДР через крипту, и охота на такие сети идёт не только кодом, но и людьми.

🛡 Три часа — всё, что было у следователей после взлома Bitget

Chainalysis описала, как двигались $387 млн, украденные с биржи 24 сентября. Атаку в компании приписывают группе, связанной с КНДР. Что показала проводка • за первые три часа деньги ушли 23 переводами на четыре сети: Ethereum 49,7%, XRP 40,8%, Zcash 7,6%, Tron 1,8% • украденный XRP не заводили на биржу — его прогнали через межсетевой протокол ликвидности и вывели биткоином • ручная сверка мостов заняла бы больше 20 часов; автоматика уложилась в 10 минут Метки на украденные адреса появились у бирж и правоохранителей уже после того, как деньги разошлись по четырём сетям. На бирже имеет смысл держать ровно столько, сколько вы готовы потерять за одну ночь, а остальное — в кошельке, ключи от которого у вас. #безопасность 🔗 Мои каналы: Youtube • X • Сайт

Что почитать на сайте РБК Крипто. Подборка материалов за неделю

▫️ Рост биткоина и белорусские криптобанки. Новости крипторынка за неделю ▫️ Что будет с биткоином в октябре. Каковы шансы на Uptober ▫️ Почему биткоин растет на притоках в ETF. Как это на самом деле устроено ▫️ Средний бычий период биткоина длился 237 дней. Сколько будет в 2026 году ▫️ Хакеров из КНДР обвиняют во взломах криптопроектов. Список крупнейших ▫️ У каких криптопроектов самый высокий доход. Топ-10 на рынке ▫️ Бутерин сделает Ethereum «не просто блокчейном». Чего ждать к 2030 году ▫️ Hyperliquid нацелилась на Европу. Чем занимаются лоббисты обиржи ▫️ Майнеры пережили медвежий рынок и возвращаются к добыче биткоинов ▫️ В Белоруссии появились два первых криптобанка ▫️ Сервисы криптообмена отказали взломщикам биржи Bitget. В чем противоречие ▫️ Стейблкоины помогают госдолгу США. В чем логика и как это работает ▪▪▪ 💸 Читайте РБК Крипто на сайте и в Telegram 😽🙀😿😾🤚 Присоединяйтесь к форуму РБК Крипто
🕵 💸 Chainalysis связала взлом Bitget с хакерами из КНДР
Аналитики Chainalysis официально подтвердили: за атакой на биржу Bitget, где украли $387 млн, стоят северокорейские группировки. Раньше это была лишь версия — теперь факт. Как действовали: – в первые три часа средства ушли через 23 транзакции: Ethereum (49,7%), XRP (40,8%), Zcash (7,6%) и Tron (1,8%); – дальше монеты прогоняли через кроссчейн-мосты, DEX и миксеры, чтобы замести следы; – десятки миллионов в XRP в конце цепочки обменяли на биткоины — адреса уже известны. Chainalysis размечает связанные адреса и передаёт данные биржам и правоохранителям. Главное: после этой атаки общий объём крипты, украденной группировками КНДР, в 2026 году превысил $1 млрд. Масштаб атак на инфраструктуру бирж растёт — это уже системная угроза для всей индустрии.
#THORChain #GoPlus
GoPlus Security: THORChain может блокировать украденные средства с помощью существующих экстренных механизмов По мнению GoPlus Security, THORChain некорректно сравнивает себя с Биткоином и Ethereum, объясняя невозможность блокировки незаконных переводов: исходящие транзакции зависят от пороговых подписей сравнительно небольшой группы активных валидаторов. Протокол уже предусматривает приостановку операций, остановку подписания транзакций для отдельных сетей и механизмы управления. В GoPlus напомнили о вмешательстве при взломе самого THORChain и заявили, что эти инструменты позволяют блокировать средства, которые ФБР или OFAC связывают с КНДР. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX
Weekly: взлом Bitget, расследование против Binance, новые ИИ-модели и относительная тишина на рынке
https://incrypted.com/weekly-vzlom-bitget-rassledovanye-protyv-binance-novye-yy-modely-y-otnosytelnaja-tyshyna-na-rynke/ Редакция Incrypted подготовила для вас новый выпуск еженедельного дайджеста по главным событиям в сферах Web3 и ИИ. В нем мы расскажем вам о взломе Bitget, с которым, вероятно, связаны хакеры из КНДР, расследовании против Binance, выходе новых моделей и осветим мнения экспертов по ситуации на рынке в целом. P.S.: Дайджест в формате видео можно посмотреть по ссылке. Tokensales | News | Incrypted Plus
😒 Блокчейн-детектив ZachXBT не планирует расследовать взлом Bitget (который, по его мнению, совершила КНДР).
Я перестал тратить своё время на помощь людям в индустрии, которые не поддерживают мой труд (доноры, клиенты, давние подписчики и т.д.). ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы
⚠️ ФБР и полиция Японии разоблачили крипто-группу КНДР WaterPlum
▪️ Межведомственная группа во главе с ФБР и полицией Японии выпустила предупреждение о северокорейской хакерской группировке WaterPlum. Преступники похитили криптоактивов на сумму около $10,71 млн (1,7 млрд иен). ▪️ Мошенники маскируются под работодателей из сферы ИИ и крипты, проводя фейковые собеседования. Во время «тестового задания» жертвы скачивают вредоносный файл, который крадёт закрытые ключи и сид-фразы. #BTC #Crypto #DeFi SOSUN
🎯 Крипту всё чаще забирают не у биржи, а у того, кто искал работу
Полиция Японии 18 сентября вместе с ФБР, австралийской ASD и немецкими BND и BfV опубликовала совместный документ о северокорейской группе WaterPlum. С декабря по июль заражено не менее 30 000 устройств в сотне с лишним стран, средства или доступы сняты с 7 000 с лишним криптокошельков, в КНДР ушло 1,7 млрд иен — около $10,7 млн. Участники WaterPlum выдают себя за нанимателей и охотятся на разработчиков по всему миру под предлогом выгодной работы — Полиция Японии и ФБР, 18.09.2026 Схема не техническая, а кадровая. Пишет «работодатель» — ИИ-стартап, криптопроект, студия NFT. Зовёт на онлайн-собеседование, даёт тестовое задание: скачать репозиторий, поставить пакет, починить «сбой видеосвязи». В пакете лежит BeaverTail, InvisibleFerret или OtterCookie, и кошелёк на этой же машине перестаёт быть твоим. Моя позиция: индустрия второй год меряет безопасность аудитами контрактов и размером страхового фонда биржи, хотя вход давно переехал на ноутбук человека. Аудит кода не спасёт того, кто сам запустил чужой пакет ради тестового задания. Эти $10,7 млн собраны по одному кошельку, без единого взлома протокола. Практический вывод один: тестовое от незнакомой компании запускается только на отдельной машине или в виртуалке, и на этой машине не должно быть ни одного кошелька. #безопасность 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 🔗 Мои каналы: Youtube • X • Сайт
🕵 ⚠️ Хакеры из КНДР украли $10,7 млн через фейковые вакансии
Полиция Японии и ФБР раскрыли схему группировки WaterPlum, связанной с КНДР. С декабря по июль она заразила больше 30 000 устройств в 100+ странах и добралась до данных 7 000 криптокошельков — на её счета пришло минимум $10,71 млн. Как это работало: – хакеры выдавали себя за рекрутеров из крипто-, AI- и NFT-компаний; – жертвам-соискателям подсовывали «тестовое задание» с вредоносным ПО; – в Японии впервые нашли «ноутбучную ферму» для северокорейских IT-специалистов. Для индустрии это тревожный сигнал: охота идёт не за серверами, а за разработчиками и их кошельками. Один запущенный файл из «вакансии» может стоить миллионы.
▪️ Хакеры из КНДР отмыли через Hyperliquid более $30 млн
▪️ Аналитик Arkham Эмметт Галлик обнаружил, что кошельки, связанные с группировкой Lazarus, переводили средства через HyperUnit в биткоинах, конвертировали их в ETH и SOL, а затем выводили через KuCoin, LBank и Kraken. ▪️ Это происходит на фоне подготовки Hyperliquid к выходу на американский рынок и переговоров с материнской компанией Kraken. #BTC #ETH #Hyperliquid SOSUN
Kimsuky (КНДР) подключила локальные ИИ к атакам на крипто‑ и финкомпании. Обнаружены Ollama, GPT4All, Msty с RAG и инструменты распознавания речи. ИИ задействуют для разработки малвари, автоматизации атак и создания правдоподобного фишинга.
🇰🇵 Связанная с КНДР хакерская группировка Kimsuky использует локальные ИИ-системы, чтобы атаковать криптовалютные и финансовые компании, предупредили аналитики Genians.
Исследователи обнаружили у Kimsuky локальные LLM-среды на базе Ollama, GPT4All и Msty. Такие инструменты работают офлайн и поддерживают метод Retrieval-Augmented Generation — запросы можно делать без отправки данных в облачные сервисы. В инфраструктуре группы также нашли библиотеки и фреймворки для встраивания языковых моделей в собственное ПО, ИИ-ассистент для программирования Cursor и инструменты распознавания речи.
👀 Слабый рынок труда отправил S&P 500 на новый рекорд!
🔔 В июле экономика США потеряла 23 000 рабочих мест, хотя аналитики ожидали прирост на 80 000, после чего на этом фоне: 🟠 S&P 500 вырос на 0,62%; 🟠 Nasdaq прибавил 1,3%; 🟠 Недельный рост S&P 500 достиг 3,58%; 🟠 Капитализация индекса увеличилась примерно на $2,5 трлн. ✔️ Другие новости: 🟠 Bybit подала в суд на Северную Корею из-за кражи $1,5 млрд. 🟠 Иск подан в федеральный суд США против КНДР, разведывательного управления страны и Lazarus Group. 🟠 Речь идёт о взломе 21 февраля 2025 года, когда с Bybit вывели более 400 000 ETH и производных токенов. Суд уже выдал предварительный запрет на перемещение части обнаруженных активов. 🟠 Владельцы биткоина могут потерять реальные BTC, если решат продать монеты из форка BIP-110, по заявлению разработчика. 🟠 Сенат США начал первый этап голосования по закону о криптокристализации (Crypto Clarity Act), что дает законопроекту шанс пройти в следующем месяце. 🟠 Лидер большинства открыл многопроцессный процесс, который следует за попыткой преодоления барьера в 60 голосов, так что у инициативы все еще есть возможность продвинуться вперед в сентябре. 🟠 Новые поправки к XRP Ledger направлены на токенизированные активы Уолл-стрит на сумму $530 млн. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 GRAM |♠️ Казино 📈 DTrade | ⚡️ Long/Short
🇰🇵 Биржа Bybit подала в суд на КНДР за крупнейший в истории взлом на $1.5 млрд в феврале 2025 года
🚨 Bybit подала в суд на Северную Корею
Биржа подала гражданский иск в федеральный суд округа Колумбия. Ответчики — КНДР, её разведуправление и хакерская группа Lazarus. Повод: кража 21 февраля 2025 года, более 400 000 ETH и stETH, около $1,5 млрд — крупнейшее хищение в истории отрасли. Заодно биржа добилась предварительного запрета: суд заморозил часть опознанных украденных монет у неустановленных держателей — в деле они проходят как «Джон Доу». Пока идёт разбирательство, переводить и продавать эти активы нельзя. Атака Lazarus была атакой не только на Bybit. Это была атака на доверие ко всей нашей индустрии — Бен Чжоу, сооснователь и глава Bybit Почему это важнее одной биржи. Раньше украденное возвращали через органы и добровольные заморозки на других площадках — по доброй воле. Здесь частная компания судится с государством и получает исполнимое решение по конкретным адресам. #безопасность 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram
⚖️ Bybit подала в суд на КНДР из-за взлома на $1,5 млрд
Биржа подала иск в федеральный суд округа Колумбия против Северной Кореи, ее Главного разведывательного управления и группировки Lazarus. Ответчиками также проходят неустановленные лица, через кошельки которых выводили средства. Суд уже выдал предварительный запрет, замораживающий выявленные украденные активы на время разбирательства. При этом судья признал, что у Bybit есть реальные шансы выиграть дело по существу. Напомним, в феврале 2025 года хакеры вывели с биржи более 400 000 ETH и stETH на $1,5 млрд – это крупнейшая кража в истории крипты. К этому моменту Bybit вернула около $48,4 млн, еще $30,5 млн заморожено более чем на 28 биржах и у кастодианов. Tokensales | News | Incrypted+
🇺🇸🇰🇵 Bybit подала в суд на КНДР за кражу активов на $1,5млрд
Биржа направила иск против группировки Lazarus, взломавших её в феврале, а также добилась заморозки активов до завершения разбирательства 21 февраля 2025 года северокорейским хакерам удалось получить доступ к одному из кошельков биржи и вывести 400к ETH, что стало крупнейшей кражей в истории криптовалют😳 Crypto 🍋💲
🇰🇵 Bybit подала в суд на КНДР и Lazarus Group из-за взлома на $1,5 млрд
Иск подан в федеральный суд округа Колумбия против КНДР, разведуправления RGB и хакерской группы Lazarus. Бирже удалось получить предварительный судебный приказ, замораживающий часть похищенных активов у неустановленных ответчиков. В феврале 2025 года Lazarus Group похитила около 400 000 ETH и stETH у Bybit - крупнейший взлом в истории крипты. Всего северокорейские хакеры украли $6,75 млрд в криптовалюте.