🛡 Чужой взлом — повод проверить свою защиту

После истории с Binance собрали материалы, которые помогут разобраться, где хранить крипту, что проверять перед подписью и как не отдать доступ к своим криптоактивам мошенникам. 🏦 5 рисков хранения криптовалют на биржах Взломы, блокировки и остановка вывода: от чего зависит доступ к вашим деньгам и как уменьшить зависимость от одной платформы. 🎣 Один клик — и деньги исчезли: как защитить криптоактивы Как работают дрейнеры, подмена адресов и опасные разрешения. Что проверять перед подтверждением операции и куда обращаться, если средства уже украли. 👛 Где и как безопасно хранить криптовалюту Чем отличаются горячие, холодные и биржевые кошельки. Поможет разделить средства для торговли, ежедневных операций и долгосрочного хранения. 📱 Как превратить смартфон в холодный кошелек Пошаговая настройка, подпись через QR-коды и ограничения такого решения. В нашем видео показываем процесс на iPhone 13 — там же его и разыгрываем. 🔑 Passkey против паролей и 2FA Как работают ключи доступа, чем помогают против фишинга и почему заранее стоит настроить восстановление на случай потери устройства. Сохраните подборку и поделитесь с другими криптанами!

Биржа Binance планирует возобновить вывод средств в течение 45 часов Binance зарезервировала более $6,34 млрд собственных средств для покрытия потерь от взлома. Из них $5 млрд уже находятся в тех же токенах, которые были похищены. Оставшиеся токены биржа докупает на рынке и через внебиржевые сделки. Процесс может занять время из-за низкой ликвидности отдельных активов и сроков расчётов. Эта сумма не включает замороженные активы на $3 млрд, над возвратом которых Binance работает с партнёрами и правоохранителями. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Звучит абсурдно, но именно такую последовательность восстановили аналитики Ondology Labs. Другой кошелек биржи пополнил захваченный Binance 14, и через 72 секунды атакующий забрал средства. Дальше еще страннее: деньги ушли на уже замороженный Tether адрес и застряли там. Причина пополнения пока не объяснена. Атака не закончилась первым выводом. По данным Bitquery, вредоносный код сохранял управление Binance 14 почти четыре часа. Кошелек продолжал принимать средства, а атакующий возвращался за новыми поступлениями. Захват открыл и вторую дверь: Binance 14 мог отдавать команды кошельку Binance 34. Через эти полномочия злоумышленник вывел еще 823 млн USDC. При этом операцию заранее репетировали. Аналитики проследили финансирование через Tornado Cash с 28 октября. Перед атакой злоумышленник проверял на собственных кошельках механизм EIP-7702 — подписанное разрешение, позволяющее кошельку выполнять код смарт-контракта. После кражи началась гонка с эмитентами. За 35 минут связанные адреса обменяли 435 млн USDT на 160 451 ETH, по оценке Ondology, переплачивая 17–20% к рынку. Смысл: выйти из стейблкоина, который Tether может заблокировать, в ETH без такой кнопки у эмитента. В шести из 11 случаев Tether заморозила уже пустые кошельки, подсчитала Bitquery. Так много вопросов, так мало ответов Tokensales | News | Incrypted Plus

Команда Polymarket заявила, что устранила проблему и полностью компенсирует потери пострадавшим. Ущерб превысил $2,6 млн. Причиной стала компрометация стороннего поставщика. По данным WSJ, речь о сервисе DebugBear: вредоносный код мог получить доступ к активным сессиям пользователей, продавать их позиции и выводить деньги. Информацию об инциденте передали правоохранителям. Tokensales | News | Incrypted Plus

Вчера 29 октября крупнейшая криптобиржа мира Binance подверглась масштабной хакерской атаке. По оценке аналитической компании TRM Labs, злоумышленники вывели активы на $6,36 млрд. Для сравнения: предыдущий рекорд принадлежал взлому Bybit в феврале 2025 года, когда похитили около $1,5 млрд. Масштаб новой атаки оказался более чем в четыре раза больше. 💻 Как удалось вывести миллиарды? По данным расследования, злоумышленники получили доступ к инфраструктуре горячих кошельков Binance и провели переводы сразу в 10 блокчейнах. Основная часть средств была выведена примерно за 20 минут. Первоначально Binance связывала инцидент со взломом ноутбука одного из инженеров, однако дальнейшее расследование выявило дополнительные уязвимости. 💻 Удалось ли остановить хакеров? • $6,3 млрд - предварительный масштаб взлома. • Около $3 млрд - активы, которые удалось заморозить. • Более $2 млрд - средства, остающиеся под контролем злоумышленников. К блокировке похищенных активов подключились Tether, Circle и другие эмитенты стейблкоинов. Аналитики TRM Labs связывают атаку с северокорейской группировкой TraderTraitor, которую ранее обвиняли во взломе Bybit. 📉 Как отреагировал рынок? На фоне новостей Bitcoin опускался к $76 000, а Ethereum и другие крупнейшие криптовалюты также оказались под давлением. За сутки на рынке ликвидировали позиции с кредитным плечом более чем на $1 млрд. Binance временно ограничила вывод средств и заявила, что покроет убытки пользователей за счёт резервов и собственных средств. 📊 Что это значит для инвесторов? Даже крупнейшие криптобиржи остаются уязвимыми перед кибератаками. Инцидент вновь поднимает вопрос хранения активов, зависимости от централизованных площадок и реальной защищённости клиентских средств. Взлом на $6,3 млрд стал серьёзной проверкой доверия ко всей криптоиндустрии. Изменит ли этот случай ваше отношение к криптобиржам? 🔥 - предпочитаю самостоятельное хранение криптовалют ❤️ - продолжу пользоваться крупными биржами 👍 - буду внимательнее распределять активы

Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел. Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие. После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям. Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера. Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать. Tokensales | News | Incrypted Plus

Это была сложная атака, и мы делаем всё возможное в сотрудничестве с правоохранительными органами, чтобы разобраться в ситуации. Мы продолжаем собирать факты и будем сообщать дополнительную информацию по мере её поступления. Binance покроет все убытки за счёт фонда SAFU и средств компании. Средства пользователей находятся в безопасности. Мы по-прежнему планируем возобновить услугу вывода средств в течение 45 часов, как и предполагалось ранее. Пополнение счетов не затронуто. Отток средств прекратился, когда мы ранее приостановили услугу вывода. Мы продолжаем работать с партнерами над замораживанием значительной части затронутых активов и на данный момент уже заморозили около 3 миллиардов долларов. Мы будем продолжать публиковать обновления через официальные каналы Binance по мере поступления новой подтверждённой информации.

По предварительной версии биржи, все началось с ноутбука DevOps-инженера. Его компрометация могла открыть хакерам доступ к внутренней системе, через которую они инициировали вывод средств. Красть приватные ключи для этого необязательно: достаточно получить возможность заставить инфраструктуру подписывать нужные транзакции. Следов утечки ключей Binance пока не обнаружила. На Ethereum атакующие использовали EIP-7702 — механизм, позволяющий кошельку выполнять код смарт-контракта. Подписанное разрешение активировало вредоносный контракт, который начал выводить активы Одновременно средства уходили в других сетях. По оценке TRM Labs, атака затронула десять блокчейнов, а основную часть средств похитили примерно за 20 минут. Кого подозревают? Хакеров КНДР. Chainalysis отмечает смешивание украденных активов со средствами от взлома Bitget, который связывают с Северной Кореей. Стейблкоины атакующие спешно меняли на ETH, чтобы избежать заморозки эмитентами. Часть USDT даже заложили в Aave и заняли под них ETH. Binance обещает полностью покрыть потери из SAFU и собственных средств. Расследование продолжается. Tokensales | News | Incrypted Plus

В 6 утра по тайскому времени иду в туалет, попутно открываю тредс и вижу кучу постов о том, что Бинанс ломанули на $6,3 млрд. Потом я проснулся и понял, что это был не сон. Первая мысль — что с деньгами? У меня там и торговые боты, и весь портфель рубрики «С НУЛЯ ДО ХАТЫ» (акции Apple и Google, золото). Фонд SAFU покрывает ~$1,27 млрд, это примерно 1/5 от суммы. Жалко SAFU :( Хорошая новость. Около $3 млрд в стейблах заморозили Tether, Circle и Ripple, так что половина суммы спасена. Оставшиеся ~$2 млрд обещают компенсировать из средств компании. Стоит ли переживать? Думаю, что нет. Состояние CZ оценивается примерно в $114 млрд, и ему принадлежит около 90% Binance. К тому же для Binance это от 2 до 6 месяцев плотной работы: выручка биржи, по разным оценкам, составляет от $5 млрд до $16–17 млрд в год. Сумма взлома большая, но не критичная, когда под капотом есть большой запас денег и машина по их генерации. Я не суечусь и не бью тревогу. Вывод скоро откроют, биржей продолжу пользоваться. Ситуация неприятная, но не катастрофичная 👌🏻

Первичное расследование Binance указывает, что инцидент безопасности, возможно, связан с компрометацией ноутбука DevOps-инженера, что позволило атакующему получить доступ к сервисному контейнеру и отправить неавторизованные транзакции на вывод средств. Признаков утечки приватных ключей кошельков мы не обнаружили. Мы опубликуем подробный технический разбор (post-mortem) после завершения расследования и полной проверки всех фактов. Предварительная оценка общего ущерба — около $6,3 млрд. Совместно с блокчейн-партнёрами мы добились заморозки затронутых активов: на данный момент заморожено около $3 млрд в сети. Binance покроет все потери за счёт фонда SAFU и средств компании. Средства пользователей в безопасности. После завершения устранения последствий мы также опубликуем обновлённое подтверждение резервов (Proof of Reserves). В качестве немедленных мер предосторожности Binance: — временно приостановила ввод и вывод средств до завершения проверок безопасности; — отозвала авторизацию затронутого адреса; — привлекла правоохранительные органы и партнёров в области блокчейн-аналитики для отслеживания и возврата средств. Наши команды работают круглосуточно, чтобы решить проблему безопасно и основательно. Мы тесно взаимодействуем с правоохранительными партнёрами, чтобы установить личности этих преступников и привлечь их к ответственности. Пожалуйста, ориентируйтесь только на официальные каналы Binance. Если у вас остались вопросы, обращайтесь в службу поддержки Binance.

Вечером 29 октября исследователь Spreek заметил переводы с кошелька, связанного с Binance, на новый адрес, по его утверждению, профинансированный через Tornado Cash. Около 22:30 Binance сообщила о подтверждённо замороженных $2,54 млрд и приостановила выводы, затем депозиты и торговлю Binance Alpha. Ночью заморозки выросли, по словам Binance, до $3 млрд. В 02:25 30 октября биржа заявила, что первичное расследование указывает на скомпрометированный ноутбук DevOps-инженера: через него атакующий получил доступ к сервисному контейнеру и отправил несанкционированные транзакции на вывод. Общий масштаб биржа оценила в $6,3 млрд. Что подтверждено? Binance приостановила выводы и депозиты, расследует инцидент с правоохранителями, говорит, что нет доказательств утечки приватного ключа кошелька, что средства пользователей «полностью в безопасности», что покроет убытки и опубликует разбор. Binance.US не затронута. Что не подтверждено и расходится? Оценки суммы разные: Binance $6,3 млрд (оценка самой компании); Способ атаки тоже спорный: Blockaid описывает 50 авторизаций EIP-7702 в одной транзакции на аккаунт «Binance 14» и «sweeper»-контракт, а CEO Blockaid Идо Бен-Натан считает, что ключ не утекал, а скомпрометирована подписывающая инфраструктура, сходство с взломом Bybit в феврале 2025 года он называет «очень, очень близким» и предполагает почерк северокорейских групп (это его подозрение, не установленный факт). Гендиректор Arkham говорит, что атака, похоже, продолжается. 👉Что делать держателям: следить за официальными сообщениями Binance, не переходить по ссылкам «из поддержки», не вводить сид-фразу нигде. Наши партнеры Bybit, OKX, BingX продолжают работать. Если вы торгуете или планируете торговать по нашим идеям, ничего не меняется. Подключение и работа идут в обычном режиме. Регистрация по нашим ссылкам с бонусами: ☝️ Bybit (инструкция на регистрацию) ◻️ OKX (инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) Ставьте лайк 👍, если канал полезен!

Пополнение счёта не затронуто и работает в штатном режиме. Вывод средств остаётся приостановленным, пока наша команда завершает обновление системы безопасности сервиса вывода и связанных с ним адресов. Мы рассчитываем возобновить работу в течение 48 часов и сообщим подробности дополнительно. Инцидент вызван совокупностью факторов. Наша команда безопасности отслеживает полный путь атаки через скомпрометированный компьютер, который может быть точкой входа. Подробный отчёт с первопричиной будет опубликован позже. Мы продолжим публиковать обновления через официальные каналы Binance.

30 октября криптобиржа Binance официально подтвердила серьёзный инцидент безопасности. 📊 Что известно? ▪️ $6,3 млрд — предварительная оценка затронутых активов, а не окончательно подтверждённая сумма потерь. ▪️ Около $3 млрд удалось заморозить при содействии блокчейн-партнёров. ▪️ Предположительно, злоумышленники получили доступ к инфраструктуре биржи через заражённый ноутбук инженера. ▪️ Binance временно приостановила ввод и вывод средств для проведения проверки безопасности. 💡 Что будет с деньгами клиентов? Binance заявила, что средства пользователей находятся в безопасности, а возможные потери будут компенсированы из фонда SAFU и собственных средств компании. При этом расследование продолжается, а окончательный масштаб ущерба ещё предстоит установить. ⚠️ Важно: пользователям рекомендуется следить за официальными объявлениями Binance и не переходить по подозрительным ссылкам с предложениями срочного вывода средств. 📌 Источник: Binance — официальное заявление от 30.10.2026⁠ @SatoshiFinance⁠ - крипто обмен обмен⁠ | инвойсы⁠ | $ выручка⁠

Binance Spot · 30 октября · 10:08 МСК BTC — $78 538 | −1,78% за 24 часа. HYPE — $93,52 | +18,34% Главный лидер выборки. Но цена уже близко к суточному максимуму $97,74. После такого импульса догонять свечу не стал бы — сначала смотрю, удержится ли рост. SUI — $0,8932 | −1,60% Немного сильнее BTC, но пока без собственного импульса. SOL — $98,12 | −1,93% Почти повторяет движение биткоина. LINK — $11,118 | −2,56% Отстаёт от BTC. Мой вывод: широкий альтсезон по этой выборке пока не просматривается. Выделяется HYPE, остальные в основном идут за BTC или слабее него. Один сильный токен — ещё не ротация капитала во весь рынок. Ваш выбор 👇 Какую монету разобрать следующей — с графиком, уровнями и сценариями? Пишите тикер в комментариях. Самую интересную возьму в следующий раз.

С бинанса вынесли по предварительной оценке до $6,3 млрд По заявлениям биржи, злоумышленники получили доступ к ноутбуку сотрудника бинанс, а уже через него отправили транзы на вывод средств Часть средств уже заморожены со стороны Tether, Circle и Ripple, там самым удалось тем около половины от суммы Бинанс обещает возместить убытки пострадавшим, но не обошлось и без возможностей заработать по типу переводов стейблов между сетями, очевидного шорта BNB и не только На данный момент, вводы и выводы с биржи закрыты А теперь представьте лицо типа, что вывел бабки с полика, чтоб уберечься от взлома на бинанс?

Binance сообщила о масштабном инциденте безопасности. По данным Reuters, оценка ущерба достигла $6,3 млрд; около $3 млрд активов уже удалось заморозить. Статус оставшихся средств на момент публикации не уточнялся. Предварительная версия расследования: доступ к одной из систем мог быть получен через взломанный ноутбук сотрудника. Binance заявила, что покроет потери пользователей и что их средства остаются в безопасности. На время проверок депозиты и выводы были приостановлены. Реакция рынка: BTC опускался до шестинедельного минимума. Сейчас BTC/USDT — $78 607,83, −2,21% за 24 часа (Binance Spot, 08:26 МСК). Мой вывод: это напоминание о риске хранения активов на централизованных площадках. Даже крупная биржа не отменяет контрагентский риск. Не делайте вывод о безопасности только по размеру платформы — оценивайте, где и зачем храните средства. Следим за обновлениями расследования. Вы храните основную часть крипты на бирже или в личном кошельке?

Со вчерашнего вечера криптовалютный рынок резко снижается. Причина — инцидент безопасности на бирже Binance: с её кошельков ушли крупные суммы, по оценкам аналитиков, это несколько миллиардов долларов. Binance расследует произошедшее, временно приостановила выводы в нескольких сетях и заявляет, что средства пользователей в безопасности. При этом Tether и Circle уже заморозили часть выведенных средств в USDT и USDC Новость вызвала волну продаж и ликвидаций. Bitcoin подешевел более чем на 5% и сейчас торгуется около $77 000, снизились и цены большинства других криптовалют. В такие моменты волатильность особенно высока, а позиции с плечом рискуют сильнее всего. Подобные события уже случались на крипторынке, и рынок каждый раз их переживал. Сейчас важно опираться на проверенную информацию и не принимать решений на эмоциях. Берегите себя ❤️ Инвестиции в криптовалюту могут нести риски. Сообщество | X | Поддержка

В качестве меры предосторожности все пополнения и выводы средств временно приостановлены, пока наша команда проводит проверки безопасности, блокирует средства и сотрудничает с правоохранительными органами. Мы работаем круглосуточно и опубликуем полный отчет по итогам инцидента, как только расследование будет завершено. Пожалуйста, следите за обновлениями только через официальные каналы Binance. Это общеотраслевая инициатива, и мы благодарны партнерам по всей экосистеме, которые оперативно отреагировали и помогли заморозить затронутые активы. Мы будем продолжать публиковать проверенные обновления через официальные каналы Binance. Средства пользователей в безопасности.

Биржа следит за развитием ситуации и призвала проверять информацию по официальным каналам и остерегаться фишинговых атак. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Наши системы работают в обычном режиме, торговля и вывод средств остаются доступными, а активы пользователей остаются в безопасности. Мы внимательно следим за развитием событий. Пожалуйста, пользуйтесь официальными каналами Bybit для получения достоверной информации и будьте бдительны на случай вероятных дезинформации и фишинга.