₿ Взлом Binance: украдено BTC больше, чем у Tesla

В Индии задержали пятерых по делу об ограблении покупателей USDT Полиция Хайдарабада 17 октября задержала пять человек по делу о нападении на покупателей USDT. Потерпевших заманили предложением обменять рупии на USDT, затем похитили наличные на сумму около 26 300 USDT. 11 октября они приехали с деньгами в офис в районе Нампалли. Во время встречи один из подозреваемых применил перцовый баллончик, другой напал на участника сделки. В итоге нападавшие скрылись с наличными. При задержаниях полиция изъяла наличные примерно на 12 100 USDT. Это 46% похищенной суммы. Ещё троих предполагаемых участников разыскивают, в том числе подозреваемого организатора. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Ledger утверждает, что все подтвержденные случаи недавней кражи криптовалюты связаны только с аппаратными кошельками, проданными через азиатского реселлера CryptoBilis. Компания сама указывала его на своем сайте как авторизованного продавца. По разным оценкам, похищено от $93 млн до $94,5 млн с 315–521 адреса в шести-семи блокчейнах. Tether заморозила $10 млн в USDT, связанных с кражей. ▪️ В Ledger подтвердили, что как минимум одно устройство было вскрыто и модифицировано посторонними. Как именно модификация связана с хищением средств, компания не уточнила. ▪️ Тем временем X завирусился пост пользователя Johannes, который заявил, что обнаружил дополнительные кабели и LTE-модуль в кошельке Ledger, купленном в европейском магазине MediaMarkt. Он утверждает, что отправил устройства на проверку в Ledger, его сообщения пока не подтверждены. 💸 На фоне произошедшего пользователи по всему миру начали разбирать свои Ledger в поисках шпионских модулей. В соцсетях появляются фотографии предполагаемых модификаций. Подборка снимков и хронология событий — в материале РБК Крипто Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Джонатан Спаллетта взломал Uranium Finance в 2021 году и часть похищенного потратил на редкие коллекционные предметы. Среди покупок — набор Pokémon за $750 000, карта Black Lotus за $500 000 и древнеримская монета за $601 545. Еще $137 500 ушли на фрагмент ткани самолета братьев Райт, который Нил Армстронг брал на Луну. Власти изъяли часть коллекции и около $31 млн в криптовалюте. Tokensales | News | Incrypted Plus

С подконтрольного властям США биткоин-кошелька перевели 12 267 BTC на $1 млрд. Кошелек, с которого сделан перевод, размечен аналитиками Arkham как U.S. Government: Bitfinex Hacker Seized Funds, то есть средства, вероятно, связаны с биткоинами, конфискованными у хакера после взлома биржи Bitfinex в 2016 году. В 2022 году ФБР арестовало 94 636 BTC у арестованных по этому делу Ильи Лихтенштейна и его жены Хизер Морган. Лихтенштейн был осужден за взлом Bitfinex, а Морган за отмывание похищенных средств. В начале 2025 года суд постановил вернуть Bitfinex конфискованные биткоины. Биржа должна получить именно криптовалюту, а не ее денежный эквивалент. Bitfinex считается единственным потерпевшим, поскольку за несколько лет полностью возместила убытки пострадавшим клиентам. Официальной информации о сегодняшнем перемещении 12 267 BTC пока нет. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

NEAR Intents вернула все похищенные $3,8 млн NEAR Intents сообщила о полном возврате средств, похищенных во время инцидента с безопасностью. Площадка идентифицировала эксплойтера и дала ему 48 часов на возврат средств в рамках процедуры ответственного раскрытия уязвимости. Инцидент был связан с ошибкой во взаимодействии инфраструктуры депозитов и выводов Omni со смарт-контрактом NEAR Intents. После возврата средств команда остановила расследование и призвала использовать программу bug bounty вместо атак на сервис. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Сооснователь NEAR: Уязвимость Near Intents затронула только USDT в сети BSC "Сегодня NEAR Intents подвергся атаке, в результате которой было похищено $3,8 млн. SHIELD — система безопасности на базе ИИ, работающая в Intents, — обнаружила аномальную активность, после чего работа Intents была временно приостановлена. Все пострадавшие пользователи получат полную компенсацию. Злоумышленник воспользовался ошибкой во взаимодействии Omni со смарт-контрактом NEAR Intents при внесении и выводе средств. Уязвимость затронула только USDT в сети BSC. Команда Intents быстро установила точную причину уязвимости и устранила её в течение часа после обнаружения. Работа NEAR Intents и near. com уже восстановлена, за исключением нескольких затронутых сетей в Intents. Сам протокол NEAR, токен NEAR и другие приложения в сети NEAR не пострадали. Сейчас NEAR Intents обрабатывает торговые операции и платежи на сумму более $4 млрд в месяц, связывая сети и экосистемы криптоиндустрии. При таком масштабе мы должны предъявлять к себе более высокие требования к безопасности. Это первая крупная атака с использованием уязвимости в Intents. Мы проведём полный разбор инцидента, проанализируем его причины и учтём все полученные уроки. Криптоиндустрия вступает в новую эпоху гораздо более сложных кибератак. В последнее время мы видели, как Bitget, MetaMask и Lido становились целями преступников, использующих ИИ-системы, которые непрерывно пытаются взломать всю инфраструктуру. Нам как отрасли необходимо быть гораздо бдительнее и повышать требования как к безопасности смарт-контрактов, так и к мониторингу за пределами блокчейна и заблаговременному предотвращению атак. В том числе необходимо внедрять формальную верификацию — один из ключевых инструментов предотвращения широкого класса уязвимостей. Экосистема NEAR уже работает над системой формальной верификации смарт-контрактов NEAR. В ближайшее время она будет внедрена в процесс выпуска обновлений наряду с другими мерами безопасности, которые будут определены по итогам разбора инцидента. Более активное противодействие преступной деятельности — важнейший шаг для обеспечения роста криптоиндустрии и укрепления доверия к ней. Пора объединить усилия и использовать все доступные нам инструменты для выявления и предотвращения вредоносной активности. SHIELD — наш подход к мониторингу и обнаружению аномалий с помощью ИИ. Мы приглашаем новых партнёров присоединиться к SHIELD, чтобы быстрее обмениваться информацией, эффективнее выявлять преступников и атаки с использованием уязвимостей, а также пресекать их действия и ограничивать последствия таких атак во всём Web3". Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

CEO Bitget Грейси Чен заявила, что биржа планирует выйти на фондовый рынок примерно через три года. Произошло это на фоне увеличения оценки похищенных средств с $351,6 млн до $387,5 млн. В подсчет включили Zcash и TRON. По данным биржи, холодные кошельки не пострадали. Напомним, вывод открывают поэтапно — по графику Bitget: ▪️ 28 сентября — BTC; ▪️ 29 сентября — ETH; ▪️ 30 сентября — USDT; ▪️ 2 октября — остальные токены, фиат и P2P. Каждый этап запланирован на 11:00 по Киеву. Tokensales | News | Incrypted Plus

Bitget: Сумма похищенных средств составила ~$387,5 млн Оценку уточнили после учета затронутых активов в сетях Zcash и TRON. Увеличение суммы не связано с новыми несанкционированными переводами. По заявлению биржи, инцидент локализован, дальнейшие несанкционированные переводы невозможны. Инцидент затронул активы в Ethereum, нескольких EVM-сетях, XRP Ledger, Zcash и TRON. Расследование с Mandiant и SlowMist продолжается. Вывод средств остается приостановленным на время дополнительных проверок безопасности и устранения проблем. План возобновления вывода средств объявят до 26 сентября, 07:00 мск. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Именно такой риск показала история Revolut. Мошенники получили доступ к настоящему государственному email-каналу, представились правоохранителями и отправили Revolut официально выглядящие запросы. Банк признал их легитимными и передал данные клиентов. 📄В утечку попали не просто email и номер телефона. Паспорта. Селфи для верификации. Домашние адреса. Банковские счета. История выводов. И полная история Bitcoin-транзакций. По данным Financial Times, затронуты около 680 человек, а злоумышленники целенаправленно искали владельцев крупных криптоактивов с помощью анализа блокчейна. И вот здесь эта история становится намного неприятнее обычной утечки данных. 🪙 Bitcoin сам по себе публичен: транзакции видны в блокчейне, но за адресом не обязательно видно конкретного человека. 🪪 KYC у банка связывает две части вместе: кошелёк → сумма активов → имя → паспорт → домашний адрес. Если эта связка попадает не в те руки, риск уже выходит далеко за пределы банковского мошенничества. Это готовая карта человека, у которого могут быть серьёзные деньги в крипте. Причём Revolut заявляет, что его внутренние системы не были взломаны и средства клиентов не пострадали. Мошенники получили доступ к почте настоящего госведомства и отправляли Revolut фальшивые запросы от имени чиновников. Запросы прошли внутренние проверки - и банк передал им данные клиентов. Теперь хакеры требуют $3 млн в Monero и угрожают распространить похищенную информацию среди преступных групп. Таким образом, в связи с обелением крипты, новым риском для крипты неожиданно стал риск взлома государственных органов. 🔥 - KYC стал отдельным риском для крипты 👍 - утечки данных - уже давно норма ❤️ - только холодные кошельки

Мост остановлен 🛑. Для поставщиков ликвидности готовят компенсации 💧. Итоговый ущерб пока подсчитывают, детали по восстановлению работы и выплатам обещают сообщить дополнительно по мере уточнения данных. Новости криптовалют 📲

Не совсем. В Сбере назвали нелегальные криптообменники «осиным гнездом» и рассказали о борьбе с площадками, через которые выводятся похищенные деньги. Звучит так, будто крипте снова объявили войну Но есть нюанс. 💰 При этом там же оценивают потенциальный легальный крипторынок России в 3,5–4 трлн рублей в год И в этом на самом деле хорошо видно, куда все движется. Крипту уже не пытаются просто убрать – ее пытаются сделать регулируемой частью финансового рынка. 🏳️ Осиные гнезда могут убрать, а AvanChange будет всегда. ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

«Надо системно и беспощадно бить по каналам вывода похищенных денег через криптовалюту», — сказал Кузнецов. По его словам, регулирование рынка криптовалют и контроль за каналами вывода средств за рубеж должны снизить соответствующие риски. Кузнецов отметил, что после принятия закона «О цифровых валютах и цифровых правах» в этом направлении произошёл «серьёзный сдвиг». Зампред Сбербанка также заявил, что в августе российские правоохранительные органы начали успешнее бороться с незаконными криптообменниками. «Я надеюсь, что эти "осиные гнезда" и впредь будут последовательно уничтожаться», — сказал Кузнецов. 📲 IF Crypto — MAX

Хакер разогнал стоимость малоликвидного токена MAMO, внес его в протокол как переоцененный залог и вывел cbBTC, USDC, wstETH и ETH. По данным CertiK, злоумышленник использовал уязвимость в хранилищах Term Vaults и собрал похищенные средства на одном адресе. Инцидент напоминает: DeFi-протоколы остаются лакомой целью, особенно при наличии малоликвидных токенов. Пострадавшие ждут реакции команды. Пока всё идет по классике: взлом, фиксация ущерба, разбирательства. Следим за развитием 🔍

За неделю утекли данные почти 250,000 владельцев крипты. Волна утечек данных ударила по SafePal, Bits of Gold и не только. 💤 У производителя аппаратных кошельков SafePal утекли данные 39,798 клиентов: имена, телефоны, email, адреса доставки и информация о покупках. Злоумышленники потенциально знают не только адрес человека, но и то, что он покупал криптокошелек 💤 Израильский криптоброкер Bits of Gold сообщил об утечке данных, которая могла затронуть около 200,000 клиентов. Среди скомпрометированных данных: имена, номера ID, телефоны, IP-адреса, банковские реквизиты и публичные адреса криптокошельков. Средства, приватные ключи и пароли не пострадали 💤 Во Франции хакеры атаковали налоговую службу, инцидент затронул 678,000 налогоплательщиков, включая физлиц и компании. Среди похищенных данных оказались имена и сведения о доходах и налогообложении Для криптоинвесторов такие утечки особенно опасны: даже без доступа к кошелькам комбинация имени, адреса, телефона, финансовых данных и информации о владении криптой открывает возможности для точечного фишинга и социальной инженерии. 📝 Аккуратный трейдинг l 📝 AI внутри l 💴 Криптоарбитраж Pro