Binance возобновляет вывод средств после рекордного взлома

Binance возобновила вывод средств на 15 блокчейн-сетях после того, как северокорейские хакеры похитили $6,3 млрд из ее горячих кошельков в конце прошлой недели.

Биржа сообщила, что после возобновления работы обработала вывод примерно на $4,65 млрд и получила депозиты на $1 млрд. Основатель Binance Чанпэн Чжао заявил, что за первые 12 часов чистый отток составил лишь 2,1%, добавив: «98% выбирают остаться!»

Однако трекер кошельков Binance от DeFi Llama показал отток в $5,8 млрд за 24 часа. Эти данные могут включать внутренние переводы или перемещения в новые горячие кошельки. Binance восполнила около 95% похищенной криптовалюты за счет корпоративных резервов, страхования и 50% средств фонда Secure Asset Fund for Users (SAFU).

Атака, описываемая как крупнейший взлом в истории, произошла в четверг, когда северокорейская группировка TraderTraitor получила доступ к делегированным разрешениям кошельков через скомпрометированный ноутбук. Главный исполнительный директор Blockaid Идо Бен-Натан сообщил Cointelegraph, что злоумышленники могли украсть средства и без использования EIP-7702 (абстракции аккаунтов), однако эта технология, возможно, помогла им обойти средства защиты и вывести активы одной операцией.

Соисполнительный директор Binance Ричард Тенг отверг предположение, что инцидент стал следствием взлома одного ноутбука.

«Чтобы было ясно: злоумышленник не просто использовал разрешения одного инженера, и это не было единичным действием «в один клик», — сказал Тенг. — Наше расследование не возложило ответственность на какое-либо конкретное лицо».

ФБР и Секретная служба помогают заморозить миллиарды

Чжао поблагодарил Секретную службу США за то, что она «в течение минут приступила к отслеживанию и заморозке похищенных средств... ваша скорость, опыт и преданность делу помогли сдержать ущерб».

По оценке Elliptic, около $2,84 млрд похищенных активов, в основном USDC и USDT, были заморожены в блокчейне, оставив злоумышленникам $3,33 млрд. В попытке переместить средства до того, как эмитенты стейблкоинов смогут их заблокировать, атакующие заняли около $44,6 млн в Ether под залог стейблкоинов на Aave.

ФБР возложило ответственность за атаку на хакеров TraderTraitor, связанных с северокорейской группировкой Lazarus Group. Эту группировку также обвиняли во взломах на миллиарды долларов, затронувших Bybit и Bitget. Президент Дональд Трамп заявил: «мы поговорим с Северной Кореей об этом».

ФБР опубликовало список адресов, связанных с атакой, и отдельно призвало операторов THORNode, операторов RPC-узлов, мгновенные обменники, DeFi-сервисы, компании блокчейн-аналитики и других поставщиков цифровых активов блокировать транзакции с этими адресами или средствами, полученными от них.

Пост Чжао: X

Основатель THORChain отверг просьбу заморозить средства

После предыдущих атак северокорейские хакеры использовали THORChain для обмена криптовалют без разрешений. Нативный токен протокола RUNE вырос на 13% в ожидании комиссий от такой активности. Однако девять сетей на THORChain, включая Bitcoin, Ethereum и Tron, в настоящее время приостановлены после того, как автоматические системы 31 октября остановили протокол по не связанным с этим причинам.

По словам разработчика THORChain Чеда Баррафорда в подкасте Unchained, около 50 человек управляют 100 узлами сети. Если операторы узлов откажутся останавливать протокол или блокировать адреса, что представляется вероятным исходя из прошлых инцидентов и публичных заявлений, существуют предположения, что они могут столкнуться с уголовным преследованием с учетом масштаба кражи и участия ФБР и Секретной службы.

Основатель THORChain JP Thor, который утверждает, что больше не участвует в проекте, настаивал на том, что операторы THORNode не должны сотрудничать с такими запросами и должны оставаться верными идеалам децентрализации и отсутствия разрешений.

«По моему мнению, если THORNodes решат отключить протокол на следующей неделе, то эксперимент окончен», — сказал он. «Последний бастион свободного и нейтрального расчета исчезнет. Просто не останется другой площадки, и протокол потерпит неудачу».

Если не менее одной трети плюс один из операторов THORNode проголосуют за, они могут приостановить активность. Узлы также могут покинуть сеть, если не желают обрабатывать эти средства. THORChain может продолжать работу при обработке транзакций всего четырьмя узлами. Эти правила голосования и участия определят, ответит ли сеть на запросы об остановке активности или блокировке адресов.

По данным компании блокчейн-аналитики Lookonchain, злоумышленники также использовали кроссчейн-платформу Relay для конвертации примерно половины из $95,9 млн похищенного SOL в Bitcoin. Пост JP Thor доступен на X.

Рыночные и корпоративные последствия

Акции криптосвязанных компаний, включая Coinbase, Circle и Strategy, резко упали после взлома, также снизился и криптовалютный рынок. Главный исполнительный директор Strive Мэтт Коул в пятницу заявил, что Bitcoin держался лучше, чем ожидалось.

«Я убежден, что в любом разумном временном горизонте это не меняет инвестиционного тезиса по Bitcoin», — сказал Коул. Bitcoin опустился примерно до $76 500, а на момент написания восстановился до $77 745.

После атаки компания Next Technology Holding, котирующаяся на Nasdaq, объявила, что ее совет директоров одобрил продажу своего хранилища из 5833 BTC стоимостью около $450 млн.

По имеющимся данным, злоумышленники накопили как минимум 18 000 BTC и 430 000 ETH в результате кражи и последующих обменов. Другие оценки, основанные на средствах на адресах, определенных ФБР, дают значительно более высокие показатели — 551 612 ETH и 18 270 BTC. Быстрая продажа этих активов может оказать понижательное давление на цены Bitcoin и Ether.

Сенатор Синтия Лумис и The Digital Chamber использовали инцидент, чтобы вновь признать к принятию криптовалютного законодательства, направленного на предотвращение будущих атак и снижение их последствий.

Поддельное устройство Trezor связано с реселлером CryptoBilis

Trezor призвал клиентов, купивших его аппаратные кошельки у бывшего авторизованного реселлера CryptoBilis с марта, переместить свои средства после сообщения о подозрительном импланте в устройстве Safe 5.

Компания сообщила в пятницу, что клиент из Индонезии обнаружил несанкционированную печатную плату внутри Trezor Safe 5, купленного на Tokopedia в августе. Trezor заявила, что еще не изучала устройство и не получала сообщений о связанных убытках. Предупреждение последовало за сообщениями о потерях криптовалюты, связанных с кошельками Ledger, проданными через CryptoBilis, которые появились 9 октября. Ledger подтвердила наличие несанкционированного аппаратного импланта в одном устройстве.

Уведомление Trezor доступно на Trezor.

Победители и проигравшие недели

К концу недели Bitcoin (BTC) снизился на 3% до $77 745. Ethereum (ETH) упал на 3,5% до $2 260, а XRP (XRP) снизился на 3,9% до $1,02. Общая рыночная капитализация, по данным CoinMarketCap, составила $2,21 трлн.

Среди 100 крупнейших криптовалют тремя лучшими альткоинами недели стали Hyperliquid (HYPE) с ростом на 13,7%, Midnight (NIGHT) с 12,6% и Pepe (PEPE) с 12,6%.

Крупнейшими аутсайдерами недели стали Curve DAO (CRV) с падением на 18,6%, VeChain (VET) со снижением на 15,9% и Worldcoin с минусом 13,8%.

Прогноз недели: взлом Binance может ускорить переход на DEX

Аналитик Standard Chartered Джеффри Кендрик заявил, что одним из главных бенефициаров взлома Binance, вероятно, станут децентрализованные биржи, и подтвердил свою убежденность в Uniswap и токене UNI.

«У децентрализованной биржи [Uniswap] никогда не было эксплойтов, и взлом крупнейшей централизованной биржи, Binance, должен привести к дальнейшему росту соотношения объемов торгов DEX и CEX», — сказал Кендрик.

На тот момент это соотношение составляло около 23,5%. Кендрик заявил, что сохраняет целевую цену $100 для Uniswap (UNI) к 2030 году и что взлом Binance — «еще одна причина, по которой этот прогноз может оказаться слишком низким».

Главный FUD недели

Председатель CFTC предупреждает об опасностях ИИ-агентов

Председатель CFTC Майк Селиг предупредил, что автономные ИИ-агенты могут поставить под сомнение финансовые правила, построенные вокруг трейдеров-людей, и заявил, что регуляторы должны адаптироваться. По его словам, сверхинтеллект (SI) может дать мелким трейдерам и компаниям доступ к управлению рисками, который раньше был доступен лишь крупным институтам.

«SI может помочь обрабатывать огромные объемы информации значительно быстрее человеческого мозга и с большей точностью», — сказал Селиг.

Большая автономия также несет новые риски. Агенты могут непредсказуемо реагировать на рыночные условия, а пользователи схожих моделей могут формировать коррелированное торговое поведение. Скорость автономных транзакций также может усложнить рыночный надзор и управление рисками, отметил он.

Компания блокчейн-аналитики Chainalysis подверглась киберинциденту

Компания блокчейн-аналитики Chainalysis сообщила, что стала целью киберинцидента, схожего с теми, что недавно затронули другие платформы.

«По результатам расследования на данный момент мы не обнаружили признаков несанкционированного доступа к материалам расследований, учетным данным или сессионным токенам», — говорится в блоге компании в пятницу. Часть нечувствительных данных клиентов, включая идентификаторы пользователей, имена и адреса электронной почты, была раскрыта.

Chainalysis заявила, что использует большие языковые модели для проверки своей безопасности, и добавила, что инцидент не связан с недавней кражей криптовалюты на Binance. Заявление компании доступно на ее сайте.

Братья из Техаса приговорены к 15 годам тюрьмы за вооруженное ограбление криптовалюты

Рэймонд Кристиан Гарсия и Исайя Анджело Гарсия, оба из Уоллера, штат Техас, приговорены соответственно к 180 и 186 месяцам лишения свободы за вооруженное ограбление криптовалюты и похищение семьи в Гранте, штат Миннесота.

Братья были приговорены в четверг судьей окружного суда США Донованом У. Фрэнком, сообщается в пресс-релизе пятницы. Они признали себя виновными в июне.

19 сентября 2025 года братья, приехавшие из Техаса в Миннесоту, под угрозой оружия похитили Потерпевшего 1 и его семью в их доме, согласно судебным документам. Они сковали семью пластиковыми стяжками и удерживали более девяти часов, требуя доступа к криптовалютным счетам Потерпевшего 1.

Министерство юстиции США опубликовало объявление о приговоре.

Лучшие материалы журнала недели

Bitcoin исполняется 18: повзрослел ли оригинальный бунтарь?

В свойственном Bitcoin стиле главная криптовалюта отмечает 18-летие на фоне угроз безопасности, связанных с ИИ, страхов перед квантовыми вычислениями и крупнейшего взлома биржи в истории криптовалют.

Хакеры Binance спешили переместить миллиарды до их заморозки

Злоумышленники спешили конвертировать похищенные стейблкоины в криптовалюты, которые эмитенты не могут заморозить, поскольку участники отрасли, включая Tether и Circle, предпринимали меры по иммобилизации активов на миллиарды долларов.

Сделает ли «баг бесконечной эмиссии» золота Bitcoin более ценным?

Американский стартап в области термоядерного синтеза заявил, что превратил ртуть в золото. Может ли потенциальный рост предложения золота усилить притязания Bitcoin на роль лучшей формы цифрового золота?

Источник: Cointelegraph