🩸 Intel потеряла почти треть стоимости за день. Что происходит на рынках

Звучит абсурдно, но именно такую последовательность восстановили аналитики Ondology Labs. Другой кошелек биржи пополнил захваченный Binance 14, и через 72 секунды атакующий забрал средства. Дальше еще страннее: деньги ушли на уже замороженный Tether адрес и застряли там. Причина пополнения пока не объяснена. Атака не закончилась первым выводом. По данным Bitquery, вредоносный код сохранял управление Binance 14 почти четыре часа. Кошелек продолжал принимать средства, а атакующий возвращался за новыми поступлениями. Захват открыл и вторую дверь: Binance 14 мог отдавать команды кошельку Binance 34. Через эти полномочия злоумышленник вывел еще 823 млн USDC. При этом операцию заранее репетировали. Аналитики проследили финансирование через Tornado Cash с 28 октября. Перед атакой злоумышленник проверял на собственных кошельках механизм EIP-7702 — подписанное разрешение, позволяющее кошельку выполнять код смарт-контракта. После кражи началась гонка с эмитентами. За 35 минут связанные адреса обменяли 435 млн USDT на 160 451 ETH, по оценке Ondology, переплачивая 17–20% к рынку. Смысл: выйти из стейблкоина, который Tether может заблокировать, в ETH без такой кнопки у эмитента. В шести из 11 случаев Tether заморозила уже пустые кошельки, подсчитала Bitquery. Так много вопросов, так мало ответов Tokensales | News | Incrypted Plus

Команда Polymarket заявила, что устранила проблему и полностью компенсирует потери пострадавшим. Ущерб превысил $2,6 млн. Причиной стала компрометация стороннего поставщика. По данным WSJ, речь о сервисе DebugBear: вредоносный код мог получить доступ к активным сессиям пользователей, продавать их позиции и выводить деньги. Информацию об инциденте передали правоохранителям. Tokensales | News | Incrypted Plus

Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел. Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие. После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям. Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера. Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать. Tokensales | News | Incrypted Plus

По предварительной версии биржи, все началось с ноутбука DevOps-инженера. Его компрометация могла открыть хакерам доступ к внутренней системе, через которую они инициировали вывод средств. Красть приватные ключи для этого необязательно: достаточно получить возможность заставить инфраструктуру подписывать нужные транзакции. Следов утечки ключей Binance пока не обнаружила. На Ethereum атакующие использовали EIP-7702 — механизм, позволяющий кошельку выполнять код смарт-контракта. Подписанное разрешение активировало вредоносный контракт, который начал выводить активы Одновременно средства уходили в других сетях. По оценке TRM Labs, атака затронула десять блокчейнов, а основную часть средств похитили примерно за 20 минут. Кого подозревают? Хакеров КНДР. Chainalysis отмечает смешивание украденных активов со средствами от взлома Bitget, который связывают с Северной Кореей. Стейблкоины атакующие спешно меняли на ETH, чтобы избежать заморозки эмитентами. Часть USDT даже заложили в Aave и заняли под них ETH. Binance обещает полностью покрыть потери из SAFU и собственных средств. Расследование продолжается. Tokensales | News | Incrypted Plus

On 30 October 2023, Hipo went live on TON mainnet with a simple idea: liquid staking should be open, transparent, and accessible to anyone. Our goal was to build a truly decentralized protocol with its community at the centre. Today, we're publishing our 3rd Anniversary Report, looking back at what we've achieved and what's ahead. 🔥 Growth • Grew our TVL 11.6x, from ~890K GRAM staked a year ago to over 10.3M GRAM today • Reached #4 in the TON ecosystem by TVL on DeFiLlama • Brought Hipo staking to Gate Web3 Wallet and GroupFi SuperApp • Launched Hipo Stats, hGRAM, a redesigned website in 11 languages, and the Hipo MCP Server 🏆 Proven on-chain • Q1 benchmark: 22.6% APY vs. 16.3% for the next best • Q2 benchmark: 16.7% APY, ahead of KTON, Stakee, and Tonstakers • Cut the protocol fee to 0%, allowing stakers to keep 100% of staking rewards 🔥 HPO and Community • Distributed 8.07M HPO to stakers through Hipo Club • Burned 42.5M HPO over the year • Introduced the borrower-fee buy-and-burn mechanism, burning 554,654 HPO in its first month • HPO holders ratified the Hipo Fund Investment Policy Statement and reward rates for every Hipo Club level 🚀 What's next? Hipo Club Season 6 starts on 31 October. The Q3 benchmark and final team-token burn are coming in November. We'll continue building, improving, and growing together, guided by our community's feedback. 💜 Thank you to everyone who staked, held, voted, provided liquidity, and helped others understand Hipo. 🌟 Three years down. We're still building. 📖 Read the full report: https://hipo.finance/blog/hipo-at-three-3rd-anniversary-report/ Buy HPO ││ Stake GRAM ││ Join Hipo Club ││ Follow Hipo ││ Watch & Learn ││ Hipo Chat

To 🔫 one of the hot Ethereum wallets, the perpetrators used the EIP-7702 mechanism from the Pectra update — they had prepared 50 signed permissions with sequential numbers in advance, one of which triggered and transferred control of the wallet to a malicious smart contract. Within just three minutes, the contract withdrew 167,464 ETH, $1.615 billion USDT, and over 60 other tokens. At the same time, hackers drained Binance wallets across nine other blockchains using ordinary transactions with valid signatures — analysts at TRM Labs believe that the perpetrators gained the ability to use Binance's signing system across multiple networks, but the exact method of compromising the infrastructure is still under investigation. Private Alpha VIP 🪙

Торговля возобновится после устранения проблемы безопасности. Средства пользователей в безопасности. Мы будем держать вас в курсе. Спасибо за терпение.

После сообщениях о взломе Polymarket в сети распространяется информация о возможной атаке на горячие кошельки Binance — вплоть до $3,5 млрд в пяти блокчейнах. На фоне этого BNB за сутки упал на более чем 8%. Ликвидировано $620 млн за час, из которых почти $600 млн — лонги. Tokensales | News | Incrypted Plus

https://youtu.be/HWBLSG6uZjw На промежуточных выборах американцы выбирают Конгресс. Но если республиканцы потеряют контроль над ним, для Трампа могут начаться два года расследований, бюджетных конфликтов и борьбы за каждое решение. В новом видео разбираем: • как потеря большинства изменит возможности Белого дома; • насколько реален импичмент и почему для отстранения недостаточно 51 голоса в Сенате; • что может произойти с криптопроектами семьи Трампа, регулированием и стратегическим биткоин-резервом; • почему результаты выборов не определяют цену BTC напрямую. 👉 https://youtu.be/HWBLSG6uZjw">Смотрите видео, чтобы разобраться, что стоит на кону 3 ноября. Tokensales | News | Incrypted Plus

Пользователи в сети сообщают о выводах денег без их согласия. Некоторые заявляют о потерях в сотни тысяч долларов. На время расследования Polymarket оставила только отмену ордеров и приостановила сервис отправки транзакций. Новые сделки временно недоступны. Пользователи подозревают взлом интерфейса сайта, но причина пока не подтверждена. Tokensales | News | Incrypted Plus

Обсуждаем, что Jupiter готовит для пользователей: кредитное плечо до 1000x, новые интеграции, ИИ-функции и планы на конец года. Подключайтесь на YouTube или в X 👈 Tokensales | News | Incrypted Plus

US bank BNY Mellon has added support for the XRP token and the new RLUSD stablecoin to its digital asset custody platform. In addition, the companies are launching a joint trade finance tokenization project on the XRP Ledger We’ve been keeping an eye on them for a long time, and I’ve written to you about them plenty of times. 🐸 Their goals are highly ambitious, and they’ve already proven to everyone that their coin is a serious player in this market! ———————————— 🪙 Texaris — Reliable payouts | 200+ crypto pairs 😃 Hash Hedge — x100 к депозиту

Компания APX Lending планирует в начале 2027 года запустить залог на первоначальный взнос для недвижимости в криптовалюте. Пример: для дома за $475 000 взнос составит $95 000, а в залог потребуется BTC примерно на $190 000. Пока не раскрыли главное: ставки и порог падения BTC, при котором залог могут продать. Tokensales | News | Incrypted Plus

Аналитики Bitwise подняли базовый ориентир с $1,3 млн до $1,6 млн за BTC. Главная ставка — приток денег крупных инвесторов при ограниченном предложении монет. Но для этого биткоин должен занять 25% мирового рынка средств сохранения стоимости и 1% институциональных инвестиционных активов. Сценарии Bitwise на 2036 год: • Пессимистичный — $131 000. • Базовый — $1,6 млн. • Оптимистичный — $3,67 млн. Даже при таком прогнозе аналитики не обещают спокойного пути — резкие падения останутся частью рынка. Tokensales | News | Incrypted Plus