Последние новости биржи Бинанс

Дерек Чианг, основатель ZeroDev и участник разработки EIP-7702, заявил, что сам стандарт не содержит уязвимостей, а пользователям MetaMask, Uniswap и Ambire не стоит паниковать. По его словам, EIP-7702 позволяет проводить несколько действий в одной транзакции, и именно это помогло злоумышленнику быстрее вывести из горячего кошелька Binance ETH, USDT и 62 других токена. Чианг отметил, что для такого сценария атакующему нужно либо получить контроль над закрытым ключом, либо заставить Binance подписать авторизацию EIP-7702, и посоветовал компаниям не использовать интерфейсы с такими запросами без необходимости, а пользователям выбирать проверенные кошельки.

Адрес, связанный с хакером UXLINK, открыл на Hyperliquid длинную позицию на 30 282,4 ETH, сообщил ончейн-аналитик Ай И (@ai_9684xtpa). Утром нереализованная прибыль по этой позиции достигала $7,422 млн, но после давления на курс ETH на Binance снизилась до $2,45 млн, а около $5 млн потенциальной прибыли было потеряно.

LlamaRisk сообщила, что после атаки на горячий кошелек Binance для Ethereum вместе с Aave Labs и другими участниками поручила хранителю заморозить все рыночные пары в сети. В итоге на Aave V3 были заморожены 175 резервов в 16 сетях, а на Aave V4 — 117 резервов в четырех категориях spoke; в дальнейшем Aave планирует поэтапно снимать ограничения после остановки движения средств и проверки ценовых данных.

По данным Lookonchain, злоумышленник завершил продажу UNI, ENA, PEPE, LINK, AAVE, ONDO и WLD, конвертировав активы в 70 480 ETH на сумму $158,25 млн. В рамках распродажи были проданы 7,02 млн UNI по $5,65, 217,5 млн ENA по $0,16, 7,77 трлн PEPE по $0,0000041, 2,57 млн LINK по $10,14, 127 953 AAVE по $111,55, 21,85 млн ONDO по $0,30 и 17,32 млн WLD по $0,35.

Хакеры, взломавшие горячий кошелек Binance, перевели все 74,56 млн ARB на адрес 0x000...0DA0, который Arkham пометил как кошелек хакера Kelp DAO. По данным ончейн-аналитика Ай И, перевод произошел 30 минут назад, при этом токены пока не перемещали дальше и не продавали. Ранее, 18 апреля, в результате атаки на Kelp DAO было похищено около $292 млн в rsETH, а сообщество связывало этот взлом с северокорейской группой Lazarus Group.

Binance сообщила, что общий объем подтвержденных замороженных средств вырос примерно до $3 млрд против ранее объявленных $2,54 млрд. Компания продолжает работать с правоохранительными органами, эмитентами, аналитическими сервисами блокчейна и отраслевыми партнерами для отслеживания и блокировки дополнительных активов, а также уточнила, что будет публиковать только подтвержденные данные.

Основатель Coinkarma Бенсон Сун заявил, что после взлома Binance заморожены активы примерно на $2,5 млрд, или около половины похищенных средств, а остальная часть в основном приходится на BTC и ETH. По его словам, похищенные BTC на сумму более $1 млрд будет сложно быстро продать, поскольку такие адреса отслеживают биржи и блокчейн-аналитики, поэтому краткосрочное давление на рынок BTC почти равно нулю, тогда как продажа ETH и связанных с ним токенов может оказать более заметное влияние. Сун добавил, что Binance при использовании фонда SAFU для компенсаций может, наоборот, создать дополнительный спрос на BTC. При этом он предупредил, что инцидент ударит по доверию рынка и вновь поднимает вопросы безопасности горячих кошельков и контроля доступа к подписям.

Arbitrum сообщил, что Совет безопасности в срочном порядке перевел 74 559 805 ARB и 8 425 ETH с адресов, связанных с инцидентом Binance в сети Arbitrum One, в безопасное хранилище. По состоянию на 30 октября средства направили на промежуточный замороженный кошелек, а доступ у исходных адресов к ним закрыт. Дальнейшие решения по этим активам примет Совет безопасности или участники Arbitrum DAO через голосование.

Сооснователь SlowMist Ю Сянь заявил, что злоумышленник использовал EIP-7702 в сети Ethereum главным образом для упрощения пакетного вывода токенов из горячих кошельков, связанных с Binance. По его словам, действия в блокчейне были достаточно простыми, а перед кражей хакер несколько часов заранее тестировал схему на первых 5 транзакциях связанных адресов. Ю Сянь добавил, что у EIP-7702 нет собственных уязвимостей, и аналогичного результата можно было бы добиться и другими способами.

Arbitrum заморозил около $30,5 млн в ARB, а Paxos — примерно $215 700 в USDP в рамках дела о хищении средств с Binance. По данным аналитика Specter, общий объем замороженных активов достиг примерно $2,829 млрд, однако эти данные основаны на мониторинге блокчейна и пока не подтверждены официально.

Соучредитель и генеральный директор World Liberty Financial Зак Виткофф сообщил, что команда USD1 проактивно заморозила около $27 миллионов, связанных с инцидентом на Binance. По его словам, компания продолжит сотрудничать с партнерами по отрасли, чтобы защитить пользователей и не допустить перевода похищенных средств.

30 октября один из взломанных горячих кошельков Binance — Binance 14 — в 8:10 по пекинскому времени отозвал авторизацию EIP-7702, показывают данные блокчейна. По данным onchain, во время атаки злоумышленник добился подписания этой авторизации, после чего управление кошельком перешло вредоносному смарт-контракту Sweeper, который мог автоматически переводить активы без дополнительных подтверждений.

Адрес, связанный с кражей средств из горячего кошелька Binance, внес в Aave V3 около 60 млн USDT и занял 19 762 ETH на сумму около $44,7 млн. По данным Etherscan, адрес помечен как Binance Hot Wallet Exploiter 3: с 04:57 по пекинскому времени 30 октября он провел две сделки по займу и перевел в общей сложности 23 314,5 ETH на другой адрес, связанный с хищением.

Хакеры продали все 7,77 трлн PEPE, похищенные из горячего кошелька Binance, обменяв их на 14 049 ETH. На фоне сделки цена токена упала на 12,33%, объем продажи превысил $31,9 млн, а средняя цена составила около $0,0000041. Плавающая прибыль по 11,8 трлн PEPE, переведенным Джастином Саном с 17 октября, сейчас сократилась до $4,45 млн.

Старший вице-президент Ripple Джек Макдональд сообщил, что компания следит за возможной атакой, связанной с Binance и токенами RLUSD, оказавшимися у злоумышленников. Ripple уже заморозила затронутые средства, координирует действия с партнерами и помогает расследованию для защиты пользователей.

Совет безопасности Arbitrum заморозил около $30,5 млн, которые, по данным блокчейн-аналитика ZachXBT, были получены в результате взлома Binance. Решение приняли после выявления транзакции с этими средствами в сети Arbitrum.

Lido сообщила, что знает о предполагаемом взломе кошелька Binance, однако stETH инцидент не затронул. Протокол стейкинга, включая вывод средств, работает в обычном режиме, а Lido Earn следит за ситуацией для управления рисками. Средства пользователей остаются в безопасности, при необходимости компания пообещала выпустить дополнительные обновления.

Директор по безопасности Coinbase Джефф Лунгхофер сообщил, что компания заблокировала исходящие переводы на кошелек Binance, связанный с инцидентом. По его словам, Coinbase также скорректировала настройки части холодных кошельков в качестве меры предосторожности и подчеркнула, что платформа остается в безопасности.

Binance заявила, что продолжает сотрудничать с правоохранительными органами, эмитентами активов, аналитическими блокчейн-компаниями и отраслевыми партнерами для отслеживания и заморозки дополнительных связанных средств. В компании ожидают, что совокупная сумма замороженных активов будет расти, а информацию о ходе работы будут обновлять по мере подтверждения новых данных.

Глава Binance Хэ И сообщила, что средства пользователей в безопасности, а компания возьмет на себя все убытки, связанные с хакерской атакой. На время проверки безопасности, заморозки средств и сотрудничества с правоохранительными органами Binance временно приостановила ввод и вывод средств. Полный отчет опубликуют после завершения расследования, а за обновлениями компания призвала следить только через официальные каналы.

Генеральный директор Crypto com Крис сообщил, что платформа не пострадала из-за инцидента с безопасностью на Binance и продолжает работать в обычном режиме. По его словам, средства пользователей находятся в безопасности, а команда компании помогла заблокировать адреса, связанные с атакой, и связалась с Binance, чтобы предложить помощь.

Ранним утром Binance подверглась взлому, в результате которого были похищены активы примерно на $3,43 млрд без учета $2,43 млрд в стейблкоинах, замороженных их эмитентами. По данным EmberCN, крупнейшую часть украденного составили 18 270 BTC на $1,44 млрд, которые хакер пока не перемещал, а остальные альткоины он продает за ETH, увеличив запас до 467 000 ETH на $1,06 млрд.

Инженер по протоколам Джастин Калланд сообщил, что адрес, предположительно связанный с атакой на горячий кошелек Binance, перевел около 175 миллионов USDT на новый кошелек, а через 2,5 минуты получил 2 ETH. Затем при наличии достаточного баланса для комиссии был использован сервис MetaMask Gas Station: в том же блоке прошли пополнение ETH, выдача неограниченного разрешения на расходование USDT для маршрутизатора Kyber и выплата около 127,67 USDT. По словам аналитиков, злоумышленник мог по ошибке выбрать USDT для оплаты комиссии в MetaMask, из-за чего операции прошли через канал MetaMask Sentinel, а не через обычный RPC, что потенциально оставляет внецепочечные данные, включая IP-адрес. Калланд отметил, что среди проверенных адресов только кошелек 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0 показал признаки использования Gas Station, и призвал MetaMask сохранить связанные журналы.

Глава GSR Син Сон сообщил, что компания поддерживает связь с Binance, чтобы разобраться в предполагаемом инциденте с безопасностью и понять, чем может помочь. По его словам, связанные с ситуацией риски ограничены и составляют менее 5% чистых активов GSR, поэтому существенного влияния на повседневную работу компании не ожидается.

Соучредитель Cobo Шэнью сообщил, что разрешение EIP-7702 для горячего кошелька Binance 14 не было отозвано более 2 часов. По его словам, перевод примерно 2 961 ETH на этот адрес долго не подтверждается из-за низкой комиссии, и если транзакция попадет в сеть при снижении базовой комиссии ниже 4,4 гвей, злоумышленники могут снова вывести эти средства.

Основатель Wintermute Евгений Гаевой заявил, что Binance обладает достаточным запасом прочности и способна выдержать убытки в 3–4 раза выше текущих, при этом средства пользователей, по его мнению, скорее всего, остаются в безопасности. Он добавил, что до выяснения причин проблемы не советует вносить новые средства на платформу. Гаевой также сообщил, что у Wintermute есть позиции на Binance, но их доля составляет менее 20% от чистых активов компании и, по его оценке, не угрожает ее работе.

После взлома Binance в криптосообществе предположили, что злоумышленники могли использовать механизм EIP-7702 в сети Ethereum, чтобы получить контроль над кошельками и вывести средства. Пользователь Х 0xVEER напомнил, что разработчик 0xjustadev еще в октябре 2024 года предупреждал: такой механизм может упростить кражу ценных активов, включая нативные токены, через менее понятные для пользователей подписи. Binance пока не подтвердила связь инцидента с EIP-7702, и эти оценки остаются мнением сообщества.

Глава Bitget в регионе Большого Китая Се Цзяинь сообщила, что команда компании готова при необходимости поддержать Binance и помочь соответствующим сторонам с заморозкой средств и отслеживанием их движения. Об этом она написала в социальных сетях 30 октября.

Джастин Сан сообщил в соцсетях, что внимательно следит за ситуацией вокруг недавнего инцидента с кражей средств на Binance. По его словам, он окажет Binance помощь при первой же возможности.

По данным Arkham, на адресах, связанных с взломом Binance, остаются активы на $5,875 млрд в 65 криптовалютах, а Binance сообщила о заморозке средств на $2,54 млрд. Крупнейшие позиции в кошельках хакеров — USDT на $1,7688 млрд, BTC на $1,44 млрд, ETH на $1,04 млрд и USDC на $823 млн. Атака произошла вчера вечером и продолжилась ночью: злоумышленник использовал адрес, пополненный через Tornado Cash, и за короткое время вывел крупные суммы из нескольких горячих кошельков Binance на новые адреса. Часть средств, включая более 1,567 млрд USDT и около 823 млн USDC, уже заблокирована, однако некоторые активы, в том числе ETH, все еще перемещаются.

Polymarket утром перевела платформу в режим только отмены и примерно на час остановила торговлю после взлома стороннего поставщика услуг. Позже компания сообщила, что проблема на международном сайте устранена, инцидент передан правоохранительным органам, а пострадавшим пользователям пообещали полную компенсацию. По данным Bubblemaps, пострадали более 700 пользователей, а сумма ущерба составила около $2,7 млн. Это уже третий инцидент с безопасностью в Polymarket в этом году: в мае убытки составили около $700 000, а 25 июня после утечки у стороннего поставщика были похищены около $3 млн средств пользователей; связи с инцидентом на Binance пока не подтверждено.

Aave сообщила, что знает о сообщениях о возможном инциденте с кошельками, связанными с Binance. По данным компании, контракты Aave не затронуты, а все позиции остаются обеспеченными избыточным залогом. В качестве меры предосторожности Aave заморозила все рынки под управлением DAO в версиях V3 и V4. Новые вклады и займы временно приостановлены, но пользователи по-прежнему могут выводить средства и погашать действующие позиции.

Binance заявила, что общая подтвержденная сумма замороженных средств, связанных с инцидентом кражи, на данный момент составляет $2,54 млрд. Компания уточнила, что появлявшаяся ранее цифра в $1,8 млрд не отражает актуальные данные, а объем замороженных активов может вырасти по мере сотрудничества с правоохранительными органами и отраслевыми партнерами.

Paxos сообщила, что заморозила 1 906,67 токена PAXG на кошельке, который, по данным расследования, может быть связан с кражей средств с Binance. В компании уточнили, что ее собственные системы не пострадали, резервы PAXG, PYUSD и USDG остаются в сохранности, а выкуп токенов продолжается в обычном режиме.

Binance сообщила о временной приостановке торгов на платформе Binance Alpha из-за проблем с безопасностью. Ограничения затронули покупки на CEX за счет средств со спотовых кошельков, мгновенную торговлю на Alpha, рынки прогнозов CEX и связанные операции. Компания пообещала возобновить работу после устранения проблем, при этом средства пользователей, по ее данным, находятся в безопасности.

Старший вице-президент Ripple Джек Макдональд сообщил, что компания следит за сообщениями о возможной атаке на Binance и о том, что злоумышленники удерживают RLUSD. По его словам, Ripple уже блокирует затронутые средства, координирует действия с заинтересованными сторонами и готова помочь расследованию для защиты пользователей.