Новости про безопасность криптовалют

Директор по информационной безопасности SlowMist сообщил, что точный способ взлома Binance пока не установлен, а основное внимание сосредоточено на двух версиях: утечка закрытого ключа или компрометация устройства для подписи. Binance заявила, что продолжает работать с правоохранительными органами, эмитентами активов, блокчейн-аналитиками и отраслевыми партнерами, чтобы отслеживать и замораживать связанные активы. Ожидается, что общий объем замороженных средств продолжит расти, а новую подтвержденную информацию компания пообещала публиковать оперативно.

Генеральный директор Coinbase Брайан Армстронг сообщил в Х, что команда компании помогает Binance после взлома, в том числе блокирует переводы на кошелек, с которого были похищены средства. По его словам, Coinbase также сама связалась с Binance и предложила поддержку, подчеркнув, что отрасли важно действовать вместе, обмениваться информацией и в первую очередь защищать клиентов.

Соучредитель Binance И Хэ поблагодарила сообщество за поддержку и сообщила, что платформа проводит проверку безопасности, а средства пользователей остаются в безопасности. Она также сослалась на данные Specter о заморозке похищенных активов: на данный момент заблокировано около $2,8 млрд, а First Digital призвали помочь заморозить оставшиеся около $3,45 млн в FDUSD.

Исследование USENIX Security за 2026 год показало, что среди примерно 3,66 млн ранних транзакций авторизации EIP-7702 в семи блокчейнах около 63% были связаны с вредоносными контрактами, а подтвержденные убытки превысили $2,3 млн. Ученые выявили 924 таких контракта и установили, что в большинстве случаев пользователей через фишинг побуждали подписывать разрешения, передавая контроль над кошельками контрактам для вывода средств. Эти выводы совпали с аномальным оттоком средств из горячих кошельков Binance: по данным ончейн-анализа, злоумышленники получили подписанные авторизации EIP-7702 от кошельков, включая Binance 14, после чего за считаные минуты перевели активы партиями. Инцидент подтвердил главный риск EIP-7702: после получения действующей подписи злоумышленники могут сохранять контроль над операциями по счету до отзыва разрешения.

Дерек Чианг, основатель ZeroDev и участник разработки EIP-7702, заявил, что сам стандарт не содержит уязвимостей, а пользователям MetaMask, Uniswap и Ambire не стоит паниковать. По его словам, EIP-7702 позволяет проводить несколько действий в одной транзакции, и именно это помогло злоумышленнику быстрее вывести из горячего кошелька Binance ETH, USDT и 62 других токена. Чианг отметил, что для такого сценария атакующему нужно либо получить контроль над закрытым ключом, либо заставить Binance подписать авторизацию EIP-7702, и посоветовал компаниям не использовать интерфейсы с такими запросами без необходимости, а пользователям выбирать проверенные кошельки.

Адрес, связанный с хакером UXLINK, открыл на Hyperliquid длинную позицию на 30 282,4 ETH, сообщил ончейн-аналитик Ай И (@ai_9684xtpa). Утром нереализованная прибыль по этой позиции достигала $7,422 млн, но после давления на курс ETH на Binance снизилась до $2,45 млн, а около $5 млн потенциальной прибыли было потеряно.

LlamaRisk сообщила, что после атаки на горячий кошелек Binance для Ethereum вместе с Aave Labs и другими участниками поручила хранителю заморозить все рыночные пары в сети. В итоге на Aave V3 были заморожены 175 резервов в 16 сетях, а на Aave V4 — 117 резервов в четырех категориях spoke; в дальнейшем Aave планирует поэтапно снимать ограничения после остановки движения средств и проверки ценовых данных.

Хакеры, взломавшие горячий кошелек Binance, перевели все 74,56 млн ARB на адрес 0x000...0DA0, который Arkham пометил как кошелек хакера Kelp DAO. По данным ончейн-аналитика Ай И, перевод произошел 30 минут назад, при этом токены пока не перемещали дальше и не продавали. Ранее, 18 апреля, в результате атаки на Kelp DAO было похищено около $292 млн в rsETH, а сообщество связывало этот взлом с северокорейской группой Lazarus Group.

Binance сообщила, что общий объем подтвержденных замороженных средств вырос примерно до $3 млрд против ранее объявленных $2,54 млрд. Компания продолжает работать с правоохранительными органами, эмитентами, аналитическими сервисами блокчейна и отраслевыми партнерами для отслеживания и блокировки дополнительных активов, а также уточнила, что будет публиковать только подтвержденные данные.

Основатель Coinkarma Бенсон Сун заявил, что после взлома Binance заморожены активы примерно на $2,5 млрд, или около половины похищенных средств, а остальная часть в основном приходится на BTC и ETH. По его словам, похищенные BTC на сумму более $1 млрд будет сложно быстро продать, поскольку такие адреса отслеживают биржи и блокчейн-аналитики, поэтому краткосрочное давление на рынок BTC почти равно нулю, тогда как продажа ETH и связанных с ним токенов может оказать более заметное влияние. Сун добавил, что Binance при использовании фонда SAFU для компенсаций может, наоборот, создать дополнительный спрос на BTC. При этом он предупредил, что инцидент ударит по доверию рынка и вновь поднимает вопросы безопасности горячих кошельков и контроля доступа к подписям.

Arbitrum сообщил, что Совет безопасности в срочном порядке перевел 74 559 805 ARB и 8 425 ETH с адресов, связанных с инцидентом Binance в сети Arbitrum One, в безопасное хранилище. По состоянию на 30 октября средства направили на промежуточный замороженный кошелек, а доступ у исходных адресов к ним закрыт. Дальнейшие решения по этим активам примет Совет безопасности или участники Arbitrum DAO через голосование.

KuCoin сообщила в соцсетях, что обратила внимание на сообщения о проблемах с безопасностью, затронувших несколько платформ. По данным компании, KuCoin не пострадала, средства пользователей остаются в безопасности, системы работают в обычном режиме, а торговля и вывод средств доступны в полном объеме.

Сооснователь SlowMist Ю Сянь заявил, что злоумышленник использовал EIP-7702 в сети Ethereum главным образом для упрощения пакетного вывода токенов из горячих кошельков, связанных с Binance. По его словам, действия в блокчейне были достаточно простыми, а перед кражей хакер несколько часов заранее тестировал схему на первых 5 транзакциях связанных адресов. Ю Сянь добавил, что у EIP-7702 нет собственных уязвимостей, и аналогичного результата можно было бы добиться и другими способами.

Arbitrum заморозил около $30,5 млн в ARB, а Paxos — примерно $215 700 в USDP в рамках дела о хищении средств с Binance. По данным аналитика Specter, общий объем замороженных активов достиг примерно $2,829 млрд, однако эти данные основаны на мониторинге блокчейна и пока не подтверждены официально.

Соучредитель и генеральный директор World Liberty Financial Зак Виткофф сообщил, что команда USD1 проактивно заморозила около $27 миллионов, связанных с инцидентом на Binance. По его словам, компания продолжит сотрудничать с партнерами по отрасли, чтобы защитить пользователей и не допустить перевода похищенных средств.

30 октября один из взломанных горячих кошельков Binance — Binance 14 — в 8:10 по пекинскому времени отозвал авторизацию EIP-7702, показывают данные блокчейна. По данным onchain, во время атаки злоумышленник добился подписания этой авторизации, после чего управление кошельком перешло вредоносному смарт-контракту Sweeper, который мог автоматически переводить активы без дополнительных подтверждений.

Адрес, связанный с кражей средств из горячего кошелька Binance, внес в Aave V3 около 60 млн USDT и занял 19 762 ETH на сумму около $44,7 млн. По данным Etherscan, адрес помечен как Binance Hot Wallet Exploiter 3: с 04:57 по пекинскому времени 30 октября он провел две сделки по займу и перевел в общей сложности 23 314,5 ETH на другой адрес, связанный с хищением.

Старший вице-президент Ripple Джек Макдональд сообщил, что компания следит за возможной атакой, связанной с Binance и токенами RLUSD, оказавшимися у злоумышленников. Ripple уже заморозила затронутые средства, координирует действия с партнерами и помогает расследованию для защиты пользователей.

Совет безопасности Arbitrum заморозил около $30,5 млн, которые, по данным блокчейн-аналитика ZachXBT, были получены в результате взлома Binance. Решение приняли после выявления транзакции с этими средствами в сети Arbitrum.

Lido сообщила, что знает о предполагаемом взломе кошелька Binance, однако stETH инцидент не затронул. Протокол стейкинга, включая вывод средств, работает в обычном режиме, а Lido Earn следит за ситуацией для управления рисками. Средства пользователей остаются в безопасности, при необходимости компания пообещала выпустить дополнительные обновления.

Директор по безопасности Coinbase Джефф Лунгхофер сообщил, что компания заблокировала исходящие переводы на кошелек Binance, связанный с инцидентом. По его словам, Coinbase также скорректировала настройки части холодных кошельков в качестве меры предосторожности и подчеркнула, что платформа остается в безопасности.

Binance заявила, что продолжает сотрудничать с правоохранительными органами, эмитентами активов, аналитическими блокчейн-компаниями и отраслевыми партнерами для отслеживания и заморозки дополнительных связанных средств. В компании ожидают, что совокупная сумма замороженных активов будет расти, а информацию о ходе работы будут обновлять по мере подтверждения новых данных.

Глава Binance Хэ И сообщила, что средства пользователей в безопасности, а компания возьмет на себя все убытки, связанные с хакерской атакой. На время проверки безопасности, заморозки средств и сотрудничества с правоохранительными органами Binance временно приостановила ввод и вывод средств. Полный отчет опубликуют после завершения расследования, а за обновлениями компания призвала следить только через официальные каналы.

Генеральный директор Crypto com Крис сообщил, что платформа не пострадала из-за инцидента с безопасностью на Binance и продолжает работать в обычном режиме. По его словам, средства пользователей находятся в безопасности, а команда компании помогла заблокировать адреса, связанные с атакой, и связалась с Binance, чтобы предложить помощь.

Ранним утром Binance подверглась взлому, в результате которого были похищены активы примерно на $3,43 млрд без учета $2,43 млрд в стейблкоинах, замороженных их эмитентами. По данным EmberCN, крупнейшую часть украденного составили 18 270 BTC на $1,44 млрд, которые хакер пока не перемещал, а остальные альткоины он продает за ETH, увеличив запас до 467 000 ETH на $1,06 млрд.

Инженер по протоколам Джастин Калланд сообщил, что адрес, предположительно связанный с атакой на горячий кошелек Binance, перевел около 175 миллионов USDT на новый кошелек, а через 2,5 минуты получил 2 ETH. Затем при наличии достаточного баланса для комиссии был использован сервис MetaMask Gas Station: в том же блоке прошли пополнение ETH, выдача неограниченного разрешения на расходование USDT для маршрутизатора Kyber и выплата около 127,67 USDT. По словам аналитиков, злоумышленник мог по ошибке выбрать USDT для оплаты комиссии в MetaMask, из-за чего операции прошли через канал MetaMask Sentinel, а не через обычный RPC, что потенциально оставляет внецепочечные данные, включая IP-адрес. Калланд отметил, что среди проверенных адресов только кошелек 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0 показал признаки использования Gas Station, и призвал MetaMask сохранить связанные журналы.

Глава GSR Син Сон сообщил, что компания поддерживает связь с Binance, чтобы разобраться в предполагаемом инциденте с безопасностью и понять, чем может помочь. По его словам, связанные с ситуацией риски ограничены и составляют менее 5% чистых активов GSR, поэтому существенного влияния на повседневную работу компании не ожидается.

Соучредитель Cobo Шэнью сообщил, что разрешение EIP-7702 для горячего кошелька Binance 14 не было отозвано более 2 часов. По его словам, перевод примерно 2 961 ETH на этот адрес долго не подтверждается из-за низкой комиссии, и если транзакция попадет в сеть при снижении базовой комиссии ниже 4,4 гвей, злоумышленники могут снова вывести эти средства.

После взлома Binance в криптосообществе предположили, что злоумышленники могли использовать механизм EIP-7702 в сети Ethereum, чтобы получить контроль над кошельками и вывести средства. Пользователь Х 0xVEER напомнил, что разработчик 0xjustadev еще в октябре 2024 года предупреждал: такой механизм может упростить кражу ценных активов, включая нативные токены, через менее понятные для пользователей подписи. Binance пока не подтвердила связь инцидента с EIP-7702, и эти оценки остаются мнением сообщества.

Глава Bitget в регионе Большого Китая Се Цзяинь сообщила, что команда компании готова при необходимости поддержать Binance и помочь соответствующим сторонам с заморозкой средств и отслеживанием их движения. Об этом она написала в социальных сетях 30 октября.

Джастин Сан сообщил в соцсетях, что внимательно следит за ситуацией вокруг недавнего инцидента с кражей средств на Binance. По его словам, он окажет Binance помощь при первой же возможности.

Polymarket утром перевела платформу в режим только отмены и примерно на час остановила торговлю после взлома стороннего поставщика услуг. Позже компания сообщила, что проблема на международном сайте устранена, инцидент передан правоохранительным органам, а пострадавшим пользователям пообещали полную компенсацию. По данным Bubblemaps, пострадали более 700 пользователей, а сумма ущерба составила около $2,7 млн. Это уже третий инцидент с безопасностью в Polymarket в этом году: в мае убытки составили около $700 000, а 25 июня после утечки у стороннего поставщика были похищены около $3 млн средств пользователей; связи с инцидентом на Binance пока не подтверждено.