Последние новости биржи Бинанс

Binance сообщила о начале возврата активов пострадавшим пользователям и продолжает работать с правоохранительными органами, эмитентами, блокчейн-аналитическими компаниями и отраслевыми партнерами, чтобы отслеживать, замораживать и возвращать дополнительные средства. На покрытие убытков компания направила более $6,34 млрд, из которых $5 млрд уже находятся в токенах, соответствующих затронутым активам, а недостающие монеты докупаются на рынке и через OTC-каналы. Также Binance сообщила, что сейчас заморожены активы на $3 млрд, которые компания пытается вернуть вместе с партнерами и правоохранительными органами. В компании добавили, что подтвержденный дефицит средств будет покрыт за счет собственных ресурсов, а итоговые данные по пользовательским средствам опубликуют через публичное подтверждение резервов Proof of Reserves.

Binance сотрудничает с Федеральным бюро расследований США и Секретной службой США в расследовании кражи криптовалюты на $6,3 млрд, сообщает Reuters.

LlamaRisk предложила сократить лимиты заимствования на ключевых рынках Aave V3 и V4 перед поэтапной разморозкой, чтобы не дать участникам, связанным со взломом Binance, быстро открыть крупные позиции. Мера уменьшит неиспользованный кредитный лимит примерно на $3,7 млрд в Aave V3 и на $130 млн в Aave V4; ранее злоумышленники уже заняли 19 762 WETH в Aave V3 Core. Изменения затронут рынки с объемом заимствований свыше $10 млн до инцидента, включая WETH, USDT и USDC в Aave V3 Core, Base, Arbitrum и Plasma. В частности, лимит заимствования WETH на Aave V3 Core снизят с 2,4 млн токенов до 1,79 млн токенов, а USDT — с 3,09 млрд токенов до 2,56 млрд токенов; в дальнейшем лимиты могут снова повысить по стандартной процедуре.

QCP сообщила, что ФРС, ЕЦБ и Банк Японии сохранили ставки без изменений: ФРС оставила диапазон на уровне 3,75%–4,00%, а рынок по-прежнему допускает повышение ставок ЕЦБ и Банком Японии в декабре. Компания также отметила, что сокращение числа заседаний ФРС по ставкам в 2027 и 2028 годах может усилить реакцию рынка на макроэкономические данные и повысить волатильность. По оценке QCP, дополнительное давление на настроения оказало падение акций Alphabet, Amazon, Meta и Intel после отчетности на фоне опасений из-за прибыли и капитальных затрат на инфраструктуру ИИ. На крипторынке инцидент с безопасностью на Binance, затронувший активы примерно на $6,3 млрд, сначала снизил торговую активность, но затем рынок стабилизовался, восприняв ситуацию как проблему отдельной компании, а не всего сектора.

CZ сообщил, что предварительный ущерб Binance от атаки превысил $6 миллиардов: около $3 миллиардов активов заморожены, в фонде SAFU находится более $1 миллиарда, а остаточный дефицит составляет примерно $2 миллиарда. По его словам, запас акций SPCX на сумму свыше $1 миллиарда может частично покрыть потери, а Binance возьмет на себя все убытки. Ранее 0xngmi оценивал потери примерно в $1 миллиард, или 0,69% от общего объема активов на хранении Binance, однако CZ считает, что фактический ущерб может быть немного выше этой оценки.

CZ осудил Илона Маска за неуместные шутки во время инцидента с безопасностью на Binance. При этом стоимость акций Binance на бирже SPCX сейчас превышает $1 миллиард.

Microsoft сообщила, что 3 из 8 изученных северокорейских хакерских групп уже максимально внедрили ИИ в свои атаки, а еще 4 быстро расширяют его использование. По данным южнокорейских СМИ, с августа по сентябрь одна из групп создала более 100 персонализированных PDF-документов для фишинга, причем десятки таких файлов генерировались за считанные минуты. В отчете говорится, что хакеры применяют ИИ для анализа данных, написания кода, исправления ошибок, создания вредоносного ПО и автоматизации атак; ранее Genians сообщала, что группа Kimsuky, вероятно, создала собственную языковую модель и систему генерации ответов с поиском. При этом TRM Labs связала недавнюю атаку на Binance, в ходе которой за примерно 20 минут были затронуты 10 блокчейн-кошельков и похищены активы на сумму около $6,36 млрд, с группой TraderTraitor, однако доказательств использования ИИ в этом взломе пока нет.

Pundi X Labs сообщила, что по запросу Binance заблокировала все 3 747 276 токенов PUNDIX, обнаруженных на кошельке хакера после атаки на биржу. Стоимость замороженных активов оценивается примерно в $365 500. Компания уточнила, что других известных кошельков злоумышленника с затронутыми токенами пока не выявлено, и раскрыла адрес кошелька: 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c.

Binance сообщила, что в ходе расследования инцидента с безопасностью, помимо изначально предполагаемого взломанного ноутбука, были обнаружены и дополнительные точки проникновения. Компания координирует действия с правоохранительными органами и заявляет, что средства пользователей в безопасности, а убытки будут покрыты за счет фонда SAFU и собственных средств Binance. Вывод средств планируют возобновить примерно через 45 часов, при этом пополнение счетов работает в обычном режиме. После приостановки вывода отток средств прекратился, а вместе с партнерами Binance заморозила около $3 млрд затронутых активов.

Генеральный директор Metaplanet Саймон Герович заявил о поддержке Binance и команд, которые занимаются урегулированием инцидента, подчеркнув важность сотрудничества внутри отрасли. По его словам, произошедшее не затронуло BTC: сеть работает в штатном режиме с 2009 года, а все BTC компании хранятся в холодном хранилище у регулируемых депозитариев.

Глава Binance Хэ И предупредила о мерах безопасности и призвала ориентироваться только на официальные источники информации. Пользователям рекомендовано не переходить по неофициальным ссылкам и не раскрывать данные своих аккаунтов, а о новых обновлениях компания сообщит через официальные каналы.

За последние 24 часа на крипторынке были ликвидированы позиции 239 224 трейдеров на $1,536 млрд, а крупнейшая ликвидация на Binance по паре BTCUSDT составила около $11,0867 млн. Одновременно Binance сообщила о крупной атаке на горячий кошелек: по оценке TRM Labs, через десять блокчейнов были выведены активы примерно на $6,36 млрд, при этом компания связывает инцидент с группировкой TraderTraitor. Binance заявила, что заморозила около $3 млрд и покроет убытки за счет фонда SAFU и корпоративных средств, однако примерно $3,1 млрд активов, в основном BTC и ETH, по-прежнему могут перемещаться. По предварительным данным биржи, причиной атаки мог стать взлом ноутбука инженера DevOps, после чего злоумышленники получили доступ к сервисным контейнерам и инициировали несанкционированный вывод средств.

Onchain Foundation сообщил о временной приостановке программы выкупа LSK на фоне инцидента с безопасностью на Binance. Фонд рассчитывает возобновить выкуп на следующей неделе после прояснения ситуации. Binance подтвердила, что покроет все убытки, поэтому в Onchain Foundation ожидают, что инцидент не повлияет на программу выкупа LSK. После возобновления выкупа фонд опубликует отдельное сообщение.

Трейдер dimethyltryptamine.eth, чья стоимость позиции в PEPE ранее на пике достигала около $100 млн, снова купил токен и увеличил запас на 45,08 млрд PEPE. По данным Lookonchain, ранее он потратил всего 0,125 ETH, около $251, на покупку 5,9 трлн PEPE, а теперь приобрел еще 45,08 млрд PEPE примерно на $206 500 после завершения распродажи токена со стороны хакера Binance.

Глава Binance Ричард Тенг сообщил, что средства пользователей в безопасности, а все убытки компания покроет за счет фонда SAFU и собственных средств. По предварительным данным, атака могла начаться со взлома ноутбука инженера DevOps, после чего злоумышленник получил доступ к сервисному контейнеру и провел несанкционированные операции по выводу средств. На данный момент Binance не нашла доказательств утечки приватных ключей кошельков, а депозиты пользователей работают в обычном режиме. Ожидаемый ущерб оценивается примерно в $6,3 млрд, при этом около $3 млрд удалось заморозить; компания временно остановила вывод средств, отозвала доступы для затронутых адресов и сотрудничает с правоохранительными органами для отслеживания и возврата активов.

Основатель Ballet Бобби Ли заявил в эфире Bloomberg TV, что BTC, похищенные в результате атаки на Binance, скорее всего, вернуть не получится, поскольку они уже перешли к хакерам. По его словам, шансы на возврат есть в основном у стейблкоинов, но даже заморозка активов не означает их автоматическое возвращение: Binance нужно взаимодействовать с правоохранительными органами и официально запрашивать возврат средств. Ли добавил, что крипторынок стал гораздо более зрелым, а его общий объем оценивается в триллионы долларов, поэтому потери на $1 миллиарда, $2 миллиардов или даже $5 миллиардов уже не выглядят критичными для рынка.

Zest Protocol сообщил о временной приостановке новых операций по кредитованию после инцидента с атакой на Binance. В компании заявили, что мера принята для защиты пользователей, а возобновление работы ожидается в ближайшее время синхронно с остальной экосистемой. При этом продукты Zest Protocol не связаны с Binance.

Основатель OneKey Иши заявил в соцсетях, что, по его мнению, спотовый биткоин-ETF BlackRock IBIT мог попасть в список целей северокорейских хакеров на фоне атаки на Bybit, в результате которой, по его словам, через взломанный интерфейс была одобрена кража $1,5 млрд из холодных кошельков. Он отметил, что даже при офлайн-хранении ключей риск сохраняется, если злоумышленники получают доступ к системе подтверждения транзакций. Сейчас IBIT владеет примерно 815 000 BTC на сумму около $63 млрд, а его основным хранителем остается Coinbase. Иши подчеркнул, что высокая концентрация BTC у одного хранителя усложняет снижение рисков: кража на $6 млрд могла бы затронуть около 9,5% активов фонда и привести к убытку примерно $4 на акцию, при этом страховое покрытие Coinbase составляет $320 млн, а лимит ответственности по каждому адресу холодного хранения — $100 млн.

Binance сообщила, что атака началась с компрометации компьютера сотрудника, но не была результатом взлома одного устройства, действий конкретного сотрудника или утечки приватных ключей кошельков. Компания заявила, что средства пользователей в безопасности, убытки полностью покроют за счет фонда SAFU и собственных средств, а в блокчейне уже заморожено около $3 миллиардов затронутых активов. Депозиты работают в обычном режиме, вывод средств временно приостановлен в качестве меры предосторожности и, как ожидается, будет восстановлен в течение 48 часов.

Адрес хакера, связанного со взломом Binance, перевел 17 260 ETH на новый кошелек 0x03b....020ea, чтобы скрыть происхождение средств через сервисы вроде Tornado Cash. У злоумышленника по-прежнему остается около 480 720 ETH на сумму примерно $1,08 млрд, и заморозить эти активы невозможно.

Адрес, связанный с хакером Binance, перевел ETH на сумму около $38,82 млн на новый кошелек, следует из данных Arkham. После этой транзакции на его адресе по-прежнему остается ETH примерно на $1,12 млрд, а дальнейшее движение средств, включая возможный перевод в Tornado Cash, пока остается под наблюдением.

Reserve заявила, что после кражи из горячего кошелька Binance злоумышленник продал все 3,38 млрд RSR, обменяв их на 1 856 ETH через Uniswap v3 примерно на $4,1 млн. В компании подчеркнули, что контракты протокола не пострадали, а держателям RSR не нужно предпринимать никаких действий.

1inch сообщила, что знает об атаке на Binance и уже связалась с биржей, чтобы предложить помощь в возврате средств. В течение часа команда по управлению рисками вместе с ZeroShadow, SEAL 911 и TRM Labs заблокировала связанные с атакой адреса в dApp 1inch, 1inch Wallet и API, а также передала список резолверам и интеграторам. При этом часть украденных активов составляют токены 1INCH, но заморозить их невозможно, так как это токен ERC-20 без функции блокировки адресов.

Ончейн-аналитик ZachXBT сообщил, что около 45 минут назад через THORChain перевели и объединили на одном адресе около $6,3 млрд, похищенных с Binance, и около $388 млн, украденных с Bitget. По его словам, это может указывать на то, что за обеими атаками стоит один и тот же злоумышленник. Ранее взлом Bitget связывали с северокорейской группой TraiderTraitor, которая также фигурировала в деле Kelp DAO. Адрес: 0x151....eb7.

SlowMist сообщила, что украденные с Binance TRX при отмывании перевели через мост Bitget Wallet на адрес в сети Ethereum, который ранее использовался при перемещении похищенных средств с Phemex. По данным компании, записи в блокчейне подтверждают переводы и поступления ETH, однако совпадение адреса назначения само по себе не доказывает, что за двумя кражами стоит один и тот же злоумышленник.

Ethena заявила, что независимые проверяющие, включая Chainlink и Llama Risk, подтвердили: резервы USDe по-прежнему переобеспечены более чем на $60 миллионов, а уровень обеспечения превышает 101,0%. Компания также подчеркнула, что средства, обеспечивающие USDe, не хранятся напрямую на Binance или на других централизованных торговых платформах.

SlowMist сообщила в соцсетях, что при отмывании средств, похищенных у Binance, украденные TRX перевели через межсетевой мост Bitget Wallet. По данным компании, адрес получателя ранее использовался хакером, связанным со взломом Phemex, что может указывать на причастность северокорейской группировки Lazarus Group.

Со-генеральный директор Binance Хэ И сообщила, что пополнение счетов на платформе работает в обычном режиме и ограничения его не затронули. По ее словам, команда Binance обновляет сервисы вывода средств и систему проверки адресов, а возобновление вывода ожидается в течение ближайших 48 часов.

После распродажи на фоне взлома Binance токены UNI, ENA, PEPE, LINK, AAVE, ONDO и WLD отскочили от утренних минимумов: PEPE вырос примерно на 12%, ENA — на 10%, UNI, AAVE и WLD — на 7%, ONDO — на 6%, LINK — на 5%. После 9:00 два крупных инвестора открыли длинные позиции в PEPE и ENA на Hyperliquid на общую сумму около $7,1 млн, включая $3,09 млн по PEPE и $4,01 млн по ENA, а их совокупная нереализованная прибыль достигла около $250 000. При этом открытый интерес по PEPE вырос примерно на 23%, по UNI — на 7%, по AAVE — на 1%, тогда как по ENA он снизился на 1%, по LINK — на 4%, по ONDO — на 6%, по WLD — на 13%; два счета с короткими позициями по UNI на сумму около $2,83 млн сейчас показывают нереализованный убыток около $90 000.

Адрес, связанный с Канье Уэстом, за последние 6 часов продал 1 390 ETH по средней цене $2 275,6, выручив около $3,163 млн и зафиксировав убыток примерно $317 000. На кошельке остается 19 506,17 ETH в качестве залога, при этом под него заняты $27,67 млн в стейблкоинах; ликвидация начнется, если цена ETH снизится до $1 689,59.

По оценке крипто-блогера Crypto Brave, потери Binance от недавней кражи могут составить около $3 млрд, и компания способна компенсировать их менее чем за год. По данным Forbes, выручка Binance в 2024 и 2025 годах ожидается на уровне $16–17 млрд в год, а при рентабельности около 50% годовая прибыль может достигать $8–8,5 млрд, что делает ущерб сопоставимым с прибылью более чем за полгода. Также отмечается, что при объёме сжигания BNB в 2025 году на $4,4–4,5 млрд такие потери соответствуют примерно 8–9 месяцам сжигания.

Caldera сообщила в Х, что экстренно добавила функцию заморозки в контракт токена ERA в основной сети Ethereum и заблокировала адрес злоумышленника, атаковавшего Binance. По итогам тестирования платформа подтвердила, что токены ERA, находящиеся на этом адресе, больше нельзя перевести.

После инцидента с безопасностью на Binance курс BNB ненадолго опускался ниже $700, а сейчас держится на уровне $712, потеряв около 5,2% за последние 24 часа. При этом многие альткоины снизились заметно сильнее: SUPER подешевел на 22,06%, RSR — на 21%, PHA — на 20,59%, GTC — на 19,92%, CVX — на 19,87%, IMX — на 17,89%, YFI — на 15,53%, EIGEN — на 15,43%, PYTH — на 15,38%, CRV — на 15,29%, LDO — на 13,97%, W — на 13,95%, ZK — на 13,51%.

30 октября Илон Маск прокомментировал сообщение о взломе Binance, написав: «Каждый день — это Zeroday». Этой фразой он дал понять, что хакерские атаки происходят практически ежедневно и используют новые уязвимости.