30.10.2026
Нейроновости
11:57
Cursor сообщил о вредоносном плагине Claude Code в магазине расширений: затронуты до 5 000 пользователей
Cursor сообщил, что в его магазине расширений для IDE обнаружили вредоносную модификацию плагина Claude Code для VS Code, из-за которой могли пострадать до 5 000 пользователей. Компания уточнила, что эта версия не связана с Anthropic, не затронула другие расширения на cursor com/marketplace, а также Grok Bot, Grok и другие продукты SpaceXSI.
В день инцидента Cursor временно закрыл магазин расширений, удалил вредоносный плагин и позже восстановил его работу после проверки безопасности. Компания рекомендовала затронутым пользователям ознакомиться с инструкцией в официальном блоге и обновить Claude Code для VS Code до версии 2,1.314.
Нейроновости
11:57
Cursor сообщил об атаке на магазин расширений: вредоносная версия Claude Code затронула до 5 000 пользователей
Cursor сообщил, что 29 октября в магазине расширений появилась вредоносная версия Claude Code 2,1.313, которая находилась там около 11 часов и могла затронуть до 5 000 пользователей. По данным компании, программа собирала данные об устройстве, добавляла ключ злоумышленника в список авторизованных SSH и пыталась настроить постоянный удаленный доступ, хотя на большинстве компьютеров Mac и Windows атака не получала нужных прав.
Cursor удалил зараженное расширение, временно закрыл магазин и помог отключить сервер злоумышленника. Пострадавшим пользователям рекомендовано проверить наличие svc-telemetry в файле авторизации SSH и удалить его с помощью официального скрипта, поскольку простого удаления расширения недостаточно.
Нейроновости
11:54
Pundi X заморозила украденные у Binance токены PUNDIX на $365 500
Pundi X Labs сообщила, что по запросу Binance заблокировала все 3 747 276 токенов PUNDIX, обнаруженных на кошельке хакера после атаки на биржу. Стоимость замороженных активов оценивается примерно в $365 500. Компания уточнила, что других известных кошельков злоумышленника с затронутыми токенами пока не выявлено, и раскрыла адрес кошелька: 0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c.
Нейроновости
11:49
Binance сообщила о новых деталях расследования взлома и сроках возобновления вывода средств
Binance сообщила, что в ходе расследования инцидента с безопасностью, помимо изначально предполагаемого взломанного ноутбука, были обнаружены и дополнительные точки проникновения. Компания координирует действия с правоохранительными органами и заявляет, что средства пользователей в безопасности, а убытки будут покрыты за счет фонда SAFU и собственных средств Binance.
Вывод средств планируют возобновить примерно через 45 часов, при этом пополнение счетов работает в обычном режиме. После приостановки вывода отток средств прекратился, а вместе с партнерами Binance заморозила около $3 млрд затронутых активов.
Нейроновости
11:48
Глава Metaplanet поддержал Binance и заявил о стабильной работе сети BTC
Генеральный директор Metaplanet Саймон Герович заявил о поддержке Binance и команд, которые занимаются урегулированием инцидента, подчеркнув важность сотрудничества внутри отрасли. По его словам, произошедшее не затронуло BTC: сеть работает в штатном режиме с 2009 года, а все BTC компании хранятся в холодном хранилище у регулируемых депозитариев.
Нейроновости
11:33
Circle с 31 октября начнет сворачивать старый протокол CCTP V1 для USDC
Circle с 31 октября 2026 года начнет поэтапно снижать лимиты старого протокола межсетевых переводов CCTP V1 для USDC, а 1 декабря приостановит его контракты, после чего переводы по старым маршрутам станут невозможны. Компания призвала приложения, кошельки и мосты заранее перейти на новую версию CCTP, так как она использует отдельные контракты и API и не совместима со старой версией.
Отдельно Circle сообщила, что Noble не подключат к новой версии CCTP: 12 января 2027 года компания остановит контракт USDC и оставшиеся маршруты в этой сети, а держателям USDC нужно перевести средства до этой даты. Снимок балансов сделают в день остановки, а с 13 января начнутся ручные выкупы для пользователей, которые пройдут проверки безопасности и соответствия требованиям.
Нейроновости
11:32
Cognition купила стартап Corridor после назначения Алекса Стамоса главой направления безопасности
Cognition, разрабатывающая инструменты для программирования с ИИ, объявила о покупке стартапа Corridor, который занимается безопасностью кода; сумма сделки не раскрывается. В марте Corridor привлекла $25 миллионов при оценке $200 миллионов, а среди ее клиентов — LangChain, Lovable и ElevenLabs. Ранее, 29 сентября, Cognition назначила бывшего руководителя по безопасности Corridor и экс-директора по безопасности Facebook Алекса Стамоса главой своего подразделения, а после сделки компания планирует объединить технологии Corridor и Devin Security для защиты кода на всех этапах разработки.
Нейроновости
11:14
Хэ И призвала пользователей Binance не переходить по неофициальным ссылкам
Глава Binance Хэ И предупредила о мерах безопасности и призвала ориентироваться только на официальные источники информации. Пользователям рекомендовано не переходить по неофициальным ссылкам и не раскрывать данные своих аккаунтов, а о новых обновлениях компания сообщит через официальные каналы.
Нейроновости
10:54
Аналитик Bitunix: после атаки на Binance внимание рынка вновь сосредоточено на безопасности бирж
За последние 24 часа на крипторынке были ликвидированы позиции 239 224 трейдеров на $1,536 млрд, а крупнейшая ликвидация на Binance по паре BTCUSDT составила около $11,0867 млн. Одновременно Binance сообщила о крупной атаке на горячий кошелек: по оценке TRM Labs, через десять блокчейнов были выведены активы примерно на $6,36 млрд, при этом компания связывает инцидент с группировкой TraderTraitor.
Binance заявила, что заморозила около $3 млрд и покроет убытки за счет фонда SAFU и корпоративных средств, однако примерно $3,1 млрд активов, в основном BTC и ETH, по-прежнему могут перемещаться. По предварительным данным биржи, причиной атаки мог стать взлом ноутбука инженера DevOps, после чего злоумышленники получили доступ к сервисным контейнерам и инициировали несанкционированный вывод средств.
Нейроновости
10:50
Onchain Foundation временно приостановил выкуп LSK из-за инцидента с безопасностью на Binance
Onchain Foundation сообщил о временной приостановке программы выкупа LSK на фоне инцидента с безопасностью на Binance. Фонд рассчитывает возобновить выкуп на следующей неделе после прояснения ситуации. Binance подтвердила, что покроет все убытки, поэтому в Onchain Foundation ожидают, что инцидент не повлияет на программу выкупа LSK. После возобновления выкупа фонд опубликует отдельное сообщение.
Нейроновости
10:43
CEO Binance рассказал о ходе расследования взлома и мерах защиты средств пользователей
Глава Binance Ричард Тенг сообщил, что средства пользователей в безопасности, а все убытки компания покроет за счет фонда SAFU и собственных средств. По предварительным данным, атака могла начаться со взлома ноутбука инженера DevOps, после чего злоумышленник получил доступ к сервисному контейнеру и провел несанкционированные операции по выводу средств.
На данный момент Binance не нашла доказательств утечки приватных ключей кошельков, а депозиты пользователей работают в обычном режиме. Ожидаемый ущерб оценивается примерно в $6,3 млрд, при этом около $3 млрд удалось заморозить; компания временно остановила вывод средств, отозвала доступы для затронутых адресов и сотрудничает с правоохранительными органами для отслеживания и возврата активов.
Нейроновости
10:39
Основатель Ballet: вернуть украденные у Binance BTC, вероятно, не удастся
Основатель Ballet Бобби Ли заявил в эфире Bloomberg TV, что BTC, похищенные в результате атаки на Binance, скорее всего, вернуть не получится, поскольку они уже перешли к хакерам. По его словам, шансы на возврат есть в основном у стейблкоинов, но даже заморозка активов не означает их автоматическое возвращение: Binance нужно взаимодействовать с правоохранительными органами и официально запрашивать возврат средств.
Ли добавил, что крипторынок стал гораздо более зрелым, а его общий объем оценивается в триллионы долларов, поэтому потери на $1 миллиарда, $2 миллиардов или даже $5 миллиардов уже не выглядят критичными для рынка.
10:34
TRM Labs и Chainalysis исследуют атаку на Binance
Аналитики из TRM Labs и Chainalysis, а также ончейн-исследователь ZachXBT подозревают северокорейскую группировку TraderTraitor в причастности к масштабной атаке на Binance....
Нейроновости
10:26
Zest Protocol приостановил новые кредитные операции после инцидента с атакой на Binance
Zest Protocol сообщил о временной приостановке новых операций по кредитованию после инцидента с атакой на Binance. В компании заявили, что мера принята для защиты пользователей, а возобновление работы ожидается в ближайшее время синхронно с остальной экосистемой. При этом продукты Zest Protocol не связаны с Binance.
Нейроновости
10:23
Trezor предупредила о возможном аппаратном трояне в Safe 5, проданном через CryptoBilis
Trezor сообщила, что в устройстве Safe 5, купленном у дистрибьютора CryptoBilis на Tokopedia в августе 2026 года, мог быть установлен подозрительный аппаратный модуль с сотовой связью, способный считывать данные с экрана, включая сид-фразы, и передавать их через мобильную сеть. Компания пока не получила устройство для лабораторной проверки, но считает сообщение достоверным и выпустила предупреждение заранее.
9 октября Trezor исключила CryptoBilis из списка официальных дистрибьюторов и призвала пользователей, купивших устройства через эту компанию с марта 2026 года, как можно скорее перевести активы на новый кошелек с новой сид-фразой и не вводить существующие фразы на подозрительных устройствах. По данным компании, сообщений о потерях средств пока не поступало, а пострадавшим пользователям предлагают замену устройств или ваучеры через официальную поддержку.
Нейроновости
09:59
CoinDCX полностью возобновила торговлю фьючерсами, кроме 4 токенов
Индийская платформа CoinDCX сообщила о полном возобновлении торговли фьючерсами в обычном режиме. Для токенов SOPH, ERA, GTC и LA временно сохраняется режим «только продажа» из-за мер по управлению рисками. Ранее, 21 октября, появились подозрения на взлом платформы, при котором злоумышленники могли вывести около 15,99 млн USDT и часть TRX.
Нейроновости
09:52
RUNE THORChain вырос на 13% после новостей о взломе Binance на $6,3 млрд
Токен RUNE сети THORChain вырос более чем на 13% после того, как стало известно о взломе Binance на $6,3 млрд: по данным TradingView, цена поднялась с $0,59 до $0,67. Исследователь ZachXBT сообщил, что средства, похищенные у Binance и Bitget, прошли через THORChain и позже были объединены на одном адресе Ethereum.
Ранее THORChain уже использовали для перемещения средств, украденных при взломах Bybit на $1,4 млрд в феврале 2025 года и Bitget на $388 млн. На этом фоне вновь усилились призывы к протоколу принять меры, однако в THORChain заявили, что не могут блокировать отдельные транзакции.
Нейроновости
09:26
Trezor посоветовала клиентам CryptoBilis перевести средства из-за подозрения на модифицированный Safe 5
Trezor рекомендовала клиентам, купившим аппаратные кошельки у бывшего авторизованного реселлера CryptoBilis с марта, перевести средства после сообщения о возможной модификации устройства Safe 5. Поводом стала жалоба пользователя из Индонезии, который обнаружил внутри кошелька дополнительную плату, способную считывать данные с экрана, включая фразу восстановления, и передавать их по сотовой сети.
Компания сообщила, что пока не получила устройство на экспертизу и не зафиксировала потерь средств, но сочла предупреждение достаточно серьезным для срочного уведомления клиентов. На этом фоне Trezor пересматривает меры защиты устройств, а ранее аналогичные проблемы уже связывали с кошельками Ledger, проданными через CryptoBilis, где потери пользователей в Сингапуре достигли $2,7 млн.
Нейроновости
09:25
Основатель OneKey предупредил о рисках для IBIT из-за концентрации BTC у одного хранителя
Основатель OneKey Иши заявил в соцсетях, что, по его мнению, спотовый биткоин-ETF BlackRock IBIT мог попасть в список целей северокорейских хакеров на фоне атаки на Bybit, в результате которой, по его словам, через взломанный интерфейс была одобрена кража $1,5 млрд из холодных кошельков. Он отметил, что даже при офлайн-хранении ключей риск сохраняется, если злоумышленники получают доступ к системе подтверждения транзакций.
Сейчас IBIT владеет примерно 815 000 BTC на сумму около $63 млрд, а его основным хранителем остается Coinbase. Иши подчеркнул, что высокая концентрация BTC у одного хранителя усложняет снижение рисков: кража на $6 млрд могла бы затронуть около 9,5% активов фонда и привести к убытку примерно $4 на акцию, при этом страховое покрытие Coinbase составляет $320 млн, а лимит ответственности по каждому адресу холодного хранения — $100 млн.
Нейроновости
09:01
OKX: перевод 172 000 000 USDT оказался внутренней операцией, признаков взлома нет
OKX сообщила, что перевод 172 000 000 USDT на неизвестный кошелек, который зафиксировал Whale Alert, был внутренней операцией платформы. После проверки безопасности биржа не выявила признаков взлома и заявила, что сервис работает в штатном режиме, а средства пользователей остаются в безопасности.
Нейроновости
08:56
Binance заявила, что кража не связана со взломом одного устройства или действиями сотрудника
Binance сообщила, что атака началась с компрометации компьютера сотрудника, но не была результатом взлома одного устройства, действий конкретного сотрудника или утечки приватных ключей кошельков. Компания заявила, что средства пользователей в безопасности, убытки полностью покроют за счет фонда SAFU и собственных средств, а в блокчейне уже заморожено около $3 миллиардов затронутых активов. Депозиты работают в обычном режиме, вывод средств временно приостановлен в качестве меры предосторожности и, как ожидается, будет восстановлен в течение 48 часов.
Нейроновости
08:42
Microsoft сообщила об использовании ИИ северокорейскими хакерами для фишинга и вредоносного кода
Microsoft сообщила, что северокорейские хакерские группы применяют искусственный интеллект для ускорения атак на пользователей в Южной Корее: от массового создания персонализированных фишинговых документов и поддельных вакансий до разработки вредоносного кода и атак на поставщиков ПО. По оценке компании, ИИ используют 8 связанных с КНДР групп: 3 уже встроили его в повседневные атаки, 4 находятся на стадии ускорения, а 1 — на стадии расширения.
В отчете говорится, что с августа по сентябрь одна из групп создала более 100 индивидуальных PDF-документов-приманок, а с 8 по 12 июня 3 подставные компании рассылали фальшивые приглашения на собеседование специалистам по ИИ, блокчейну и кибербезопасности. Microsoft также отметила, что Onyx Sleet и Pearl Sleet с конца октября используют платформу ARTEX с открытым исходным кодом, однако до полностью автономных атак эти группы пока не дошли.
Нейроновости
08:32
Хакер, связанный со взломом Binance, перевел 17 260 ETH на новый кошелек
Адрес хакера, связанного со взломом Binance, перевел 17 260 ETH на новый кошелек 0x03b....020ea, чтобы скрыть происхождение средств через сервисы вроде Tornado Cash. У злоумышленника по-прежнему остается около 480 720 ETH на сумму примерно $1,08 млрд, и заморозить эти активы невозможно.
Нейроновости
08:29
Хакер, связанный с Binance, перевел ETH на $38,82 млн на новый кошелек
Адрес, связанный с хакером Binance, перевел ETH на сумму около $38,82 млн на новый кошелек, следует из данных Arkham. После этой транзакции на его адресе по-прежнему остается ETH примерно на $1,12 млрд, а дальнейшее движение средств, включая возможный перевод в Tornado Cash, пока остается под наблюдением.
Нейроновости
08:22
Reserve сообщила о продаже 3,38 млрд RSR, похищенных из горячего кошелька Binance
Reserve заявила, что после кражи из горячего кошелька Binance злоумышленник продал все 3,38 млрд RSR, обменяв их на 1 856 ETH через Uniswap v3 примерно на $4,1 млн. В компании подчеркнули, что контракты протокола не пострадали, а держателям RSR не нужно предпринимать никаких действий.
Нейроновости
08:18
1inch заблокировала адреса, связанные с атакой на Binance, но похищенные токены 1INCH заморозить нельзя
1inch сообщила, что знает об атаке на Binance и уже связалась с биржей, чтобы предложить помощь в возврате средств. В течение часа команда по управлению рисками вместе с ZeroShadow, SEAL 911 и TRM Labs заблокировала связанные с атакой адреса в dApp 1inch, 1inch Wallet и API, а также передала список резолверам и интеграторам. При этом часть украденных активов составляют токены 1INCH, но заморозить их невозможно, так как это токен ERC-20 без функции блокировки адресов.
Нейроновости
07:27
GoPlus: взлом Polymarket связали с заражением скрипта DebugBear
GoPlus сообщила, что кража пользовательских активов на международном сайте Polymarket произошла после взлома скрипта стороннего сервиса мониторинга производительности DebugBear в рамках атаки на цепочку поставок. Вредоносный код попал на страницы пользователей и использовал их права на торговлю и подпись.
По данным анализа блокчейна, в основной схеме фигурируют 710 кошельков DepositWallet и 731 адрес, а ущерб оценивается примерно в $2,71 млн, при этом число адресов не равно фактическому числу пользователей. Позже Polymarket заявила, что проблема устранена, сервисы восстановлены, а пострадавшим трейдерам пообещана полная компенсация.
Нейроновости
07:25
SlowMist связала атаку на Binance с северокорейской группой Lazarus Group
SlowMist сообщила в соцсетях, что при отмывании средств, похищенных у Binance, украденные TRX перевели через межсетевой мост Bitget Wallet. По данным компании, адрес получателя ранее использовался хакером, связанным со взломом Phemex, что может указывать на причастность северокорейской группировки Lazarus Group.
Нейроновости
07:21
Polymarket возместит убытки после взлома по ступенчатой схеме
Polymarket сообщила, что полностью компенсирует потери пользователей международной версии платформы после взлома стороннего поставщика услуг, в результате которого было похищено около $2,7 млн с более чем 710 кошельков. По данным CNBC, убытки до $10 000 платформа обещает возместить напрямую до 30 октября, а для получения более крупных сумм пользователям нужно подписать соглашение об урегулировании и отказе от дальнейших претензий. Американский сайт Polymarket не пострадал, а о случившемся уже уведомлены правоохранительные органы.
Нейроновости
06:34
Ду Цзюнь: семейные офисы переводят BTC в IBIT и золото на фоне проблем с безопасностью
Ду Цзюнь сообщил в Х, что многие семейные офисы, которые в прошлые годы по его совету вложились в BTC и ETH, после краж на централизованных биржах и проблем с безопасностью холодных кошельков начали переводить BTC в IBIT. По его словам, часть инвесторов полностью продала криптоактивы и купила физическое золото и другие традиционные активы.
Нейроновости
06:27
Binance может покрыть убытки в $3 млрд от кражи менее чем за год
По оценке крипто-блогера Crypto Brave, потери Binance от недавней кражи могут составить около $3 млрд, и компания способна компенсировать их менее чем за год. По данным Forbes, выручка Binance в 2024 и 2025 годах ожидается на уровне $16–17 млрд в год, а при рентабельности около 50% годовая прибыль может достигать $8–8,5 млрд, что делает ущерб сопоставимым с прибылью более чем за полгода. Также отмечается, что при объёме сжигания BNB в 2025 году на $4,4–4,5 млрд такие потери соответствуют примерно 8–9 месяцам сжигания.
Нейроновости
06:17
Caldera заморозила токены ERA на адресе злоумышленника после атаки на Binance
Caldera сообщила в Х, что экстренно добавила функцию заморозки в контракт токена ERA в основной сети Ethereum и заблокировала адрес злоумышленника, атаковавшего Binance. По итогам тестирования платформа подтвердила, что токены ERA, находящиеся на этом адресе, больше нельзя перевести.