Новости про безопасность криптовалют

30 октября Илон Маск прокомментировал сообщение о взломе Binance, написав: «Каждый день — это Zeroday». Этой фразой он дал понять, что хакерские атаки происходят практически ежедневно и используют новые уязвимости.

Anthropic сообщила, что с июня Claude после каждого ответа в фоновом режиме анализирует историю диалога и оценивает риски злоупотреблений, включая мошенничество и кибератаки. По данным компании, на такую проверку уходит около 10 дополнительных токенов, а нагрузка на вычисления остается ниже 2%. Система уже помогла выявить нарушения: в августе один клиент API вызвал более 100 000 предупреждений о рисках, связанных с сексуальной эксплуатацией детей, а в сентябре Claude Code использовали для романтического мошенничества против десятков жертв. При этом в 24 тестах на кибератаки с отключенной базовой защитой механизм не смог остановить 13 атак, поэтому сейчас его в основном применяют для последующего мониторинга, а не для блокировки в реальном времени.

30 октября CZ публично поддержал генерального директора Binance Хэ И после инцидента со взломом биржи, написав в Х, что она работала всю ночь вместе с сотнями сотрудников компании. По его словам, помощь Binance предложили многие участники отрасли, включая конкурентов, и компания намерена справиться с последствиями атаки.

TRM Labs, Chainalysis и ончейн-исследователь ZachXBT заявили, что за взломом Binance на $6,3 млрд, вероятно, стоит северокорейская группа TraderTraitor. ZachXBT сообщил, что средства, похищенные у Binance и ранее у Bitget, после прохождения через THORChain были объединены на одном адресе, а Chainalysis оценила ущерб в $6,4 млрд. Власти США ранее связывали TraderTraitor с рядом крупных краж в криптоиндустрии, включая взлом Bybit в феврале 2025 года и хищение более $300 млн у DMM Bitcoin. По данным ФБР, группа использует социальную инженерию, в том числе под видом рекрутеров, чтобы получить доступ к инфраструктуре криптокомпаний.

USDT0 сообщил в Х, что снова запустил переводы USDT между сетями Ethereum и TRON после временной приостановки. В компании уточнили, что ее инфраструктура не пострадала и остается защищенной, а ограничения вводились в качестве меры предосторожности после инцидента с Binance, чтобы не допустить перемещения похищенных средств.

Глава OKX Стар на фоне недавних инцидентов с Bybit, Bitget и Binance заявил, что безопасность не должна становиться предметом конкуренции и требует совместной работы всей криптоиндустрии. По его словам, биржам нужны более строгие общие стандарты, координация при инцидентах, дополнительные проверки и задержки при крупных выводах на неизвестные адреса, а также совместный мониторинг подозрительных средств. Он добавил, что риски сохраняются в системах доступа и управлении кошельками, поэтому ни одна компания не сможет в одиночку обеспечить безопасность отрасли в будущем.

Аналитик ZachXBT сообщил в Х, что, по его версии, за атакой на Binance стоит северокорейская хакерская группировка Lazarus Group. По его словам, именно эта группа, вероятнее всего, причастна к взлому биржи.

Binance сообщила, что покроет все убытки, связанные с инцидентом взлома, за счет фонда SAFU и собственных средств компании. Биржа подчеркнула, что средства пользователей в безопасности, а после завершения восстановительных работ опубликует обновленное подтверждение резервов. В качестве срочных мер Binance временно приостановила ввод и вывод средств, отозвала разрешения для затронутых адресов и начала сотрудничество с правоохранительными органами и блокчейн-аналитиками для отслеживания и возврата средств.

Binance сообщила, что по предварительным данным инцидент безопасности мог быть связан со взломом ноутбука инженера DevOps: через него злоумышленники получили доступ к служебным контейнерам и провели несанкционированный вывод средств. Предполагаемый ущерб составляет около $6,3 млрд, при этом активы заморожены совместно с партнерами, включая около $3 млрд непосредственно в блокчейне. Компания заявила, что признаков утечки приватных ключей не обнаружено, убытки будут покрыты за счет фонда SAFU и собственных средств Binance, а пополнение и вывод средств временно приостановлены для проверки безопасности.

Pendle заявила, что не имеет обязательств перед Binance. В компании подчеркнули, что Pendle V2 и Boros работают в обычном режиме, не хранят средства у третьих лиц, а активы пользователей остаются в безопасности.

Генеральный директор Binance.US Стив Грегори сообщил, что средства пользователей платформы полностью отделены от Binance и не пострадали в результате хакерской атаки. По его словам, Binance.US работает как независимая компания, а хранение активов у двух платформ никак не связано.

First Digital внесла в черный список адрес злоумышленника, атаковавшего Binance, и заморозила находившиеся на нем около 3,4 млн FDUSD. Об этом сообщил аналитик ончейн-данных Specter, отслеживавший движение средств.

Deribit сообщила, что активы Coinbase и Deribit находятся в безопасности, а завершенная внутренняя проверка не выявила связанных с ситуацией рисков. Глава подразделения Deribit по Азиатско-Тихоокеанскому региону Лин Чен выразил надежду, что рынок преодолеет текущий кризис и перейдет к следующему бычьему циклу.

Российские криптообменники, брокеры и цифровые депозитарии с 1 марта 2027 года могут обязать предоставить ФСБ круглосуточный доступ к данным о клиентах и их операциях, включая сведения о транзакциях, переписку, голосовые сообщения, изображения и видео. Банк России отказался переносить сроки и смягчать правила, несмотря на опасения банков, что часть пользователей уйдет на зарубежные площадки. Регулятор также сохранил для банков лимит криптовалютных рисков на уровне 1% капитала и коэффициент риска 1250%, отклонив предложение снизить его до 150% и разрешить кредиты под залог BTC и других ликвидных криптовалют. Для передачи данных сервисы должны будут внедрить СОРМ, при этом вопрос о доступе к приватным ключам криптокошельков пока остается в проекте без изменений.

Директор по информационной безопасности SlowMist сообщил, что точный способ взлома Binance пока не установлен, а основное внимание сосредоточено на двух версиях: утечка закрытого ключа или компрометация устройства для подписи. Binance заявила, что продолжает работать с правоохранительными органами, эмитентами активов, блокчейн-аналитиками и отраслевыми партнерами, чтобы отслеживать и замораживать связанные активы. Ожидается, что общий объем замороженных средств продолжит расти, а новую подтвержденную информацию компания пообещала публиковать оперативно.

Генеральный директор Coinbase Брайан Армстронг сообщил в Х, что команда компании помогает Binance после взлома, в том числе блокирует переводы на кошелек, с которого были похищены средства. По его словам, Coinbase также сама связалась с Binance и предложила поддержку, подчеркнув, что отрасли важно действовать вместе, обмениваться информацией и в первую очередь защищать клиентов.

Соучредитель Binance И Хэ поблагодарила сообщество за поддержку и сообщила, что платформа проводит проверку безопасности, а средства пользователей остаются в безопасности. Она также сослалась на данные Specter о заморозке похищенных активов: на данный момент заблокировано около $2,8 млрд, а First Digital призвали помочь заморозить оставшиеся около $3,45 млн в FDUSD.

Исследование USENIX Security за 2026 год показало, что среди примерно 3,66 млн ранних транзакций авторизации EIP-7702 в семи блокчейнах около 63% были связаны с вредоносными контрактами, а подтвержденные убытки превысили $2,3 млн. Ученые выявили 924 таких контракта и установили, что в большинстве случаев пользователей через фишинг побуждали подписывать разрешения, передавая контроль над кошельками контрактам для вывода средств. Эти выводы совпали с аномальным оттоком средств из горячих кошельков Binance: по данным ончейн-анализа, злоумышленники получили подписанные авторизации EIP-7702 от кошельков, включая Binance 14, после чего за считаные минуты перевели активы партиями. Инцидент подтвердил главный риск EIP-7702: после получения действующей подписи злоумышленники могут сохранять контроль над операциями по счету до отзыва разрешения.

Дерек Чианг, основатель ZeroDev и участник разработки EIP-7702, заявил, что сам стандарт не содержит уязвимостей, а пользователям MetaMask, Uniswap и Ambire не стоит паниковать. По его словам, EIP-7702 позволяет проводить несколько действий в одной транзакции, и именно это помогло злоумышленнику быстрее вывести из горячего кошелька Binance ETH, USDT и 62 других токена. Чианг отметил, что для такого сценария атакующему нужно либо получить контроль над закрытым ключом, либо заставить Binance подписать авторизацию EIP-7702, и посоветовал компаниям не использовать интерфейсы с такими запросами без необходимости, а пользователям выбирать проверенные кошельки.

Адрес, связанный с хакером UXLINK, открыл на Hyperliquid длинную позицию на 30 282,4 ETH, сообщил ончейн-аналитик Ай И (@ai_9684xtpa). Утром нереализованная прибыль по этой позиции достигала $7,422 млн, но после давления на курс ETH на Binance снизилась до $2,45 млн, а около $5 млн потенциальной прибыли было потеряно.

LlamaRisk сообщила, что после атаки на горячий кошелек Binance для Ethereum вместе с Aave Labs и другими участниками поручила хранителю заморозить все рыночные пары в сети. В итоге на Aave V3 были заморожены 175 резервов в 16 сетях, а на Aave V4 — 117 резервов в четырех категориях spoke; в дальнейшем Aave планирует поэтапно снимать ограничения после остановки движения средств и проверки ценовых данных.

Хакеры, взломавшие горячий кошелек Binance, перевели все 74,56 млн ARB на адрес 0x000...0DA0, который Arkham пометил как кошелек хакера Kelp DAO. По данным ончейн-аналитика Ай И, перевод произошел 30 минут назад, при этом токены пока не перемещали дальше и не продавали. Ранее, 18 апреля, в результате атаки на Kelp DAO было похищено около $292 млн в rsETH, а сообщество связывало этот взлом с северокорейской группой Lazarus Group.

Binance сообщила, что общий объем подтвержденных замороженных средств вырос примерно до $3 млрд против ранее объявленных $2,54 млрд. Компания продолжает работать с правоохранительными органами, эмитентами, аналитическими сервисами блокчейна и отраслевыми партнерами для отслеживания и блокировки дополнительных активов, а также уточнила, что будет публиковать только подтвержденные данные.

Основатель Coinkarma Бенсон Сун заявил, что после взлома Binance заморожены активы примерно на $2,5 млрд, или около половины похищенных средств, а остальная часть в основном приходится на BTC и ETH. По его словам, похищенные BTC на сумму более $1 млрд будет сложно быстро продать, поскольку такие адреса отслеживают биржи и блокчейн-аналитики, поэтому краткосрочное давление на рынок BTC почти равно нулю, тогда как продажа ETH и связанных с ним токенов может оказать более заметное влияние. Сун добавил, что Binance при использовании фонда SAFU для компенсаций может, наоборот, создать дополнительный спрос на BTC. При этом он предупредил, что инцидент ударит по доверию рынка и вновь поднимает вопросы безопасности горячих кошельков и контроля доступа к подписям.

Arbitrum сообщил, что Совет безопасности в срочном порядке перевел 74 559 805 ARB и 8 425 ETH с адресов, связанных с инцидентом Binance в сети Arbitrum One, в безопасное хранилище. По состоянию на 30 октября средства направили на промежуточный замороженный кошелек, а доступ у исходных адресов к ним закрыт. Дальнейшие решения по этим активам примет Совет безопасности или участники Arbitrum DAO через голосование.

KuCoin сообщила в соцсетях, что обратила внимание на сообщения о проблемах с безопасностью, затронувших несколько платформ. По данным компании, KuCoin не пострадала, средства пользователей остаются в безопасности, системы работают в обычном режиме, а торговля и вывод средств доступны в полном объеме.

Сооснователь SlowMist Ю Сянь заявил, что злоумышленник использовал EIP-7702 в сети Ethereum главным образом для упрощения пакетного вывода токенов из горячих кошельков, связанных с Binance. По его словам, действия в блокчейне были достаточно простыми, а перед кражей хакер несколько часов заранее тестировал схему на первых 5 транзакциях связанных адресов. Ю Сянь добавил, что у EIP-7702 нет собственных уязвимостей, и аналогичного результата можно было бы добиться и другими способами.

Arbitrum заморозил около $30,5 млн в ARB, а Paxos — примерно $215 700 в USDP в рамках дела о хищении средств с Binance. По данным аналитика Specter, общий объем замороженных активов достиг примерно $2,829 млрд, однако эти данные основаны на мониторинге блокчейна и пока не подтверждены официально.

Соучредитель и генеральный директор World Liberty Financial Зак Виткофф сообщил, что команда USD1 проактивно заморозила около $27 миллионов, связанных с инцидентом на Binance. По его словам, компания продолжит сотрудничать с партнерами по отрасли, чтобы защитить пользователей и не допустить перевода похищенных средств.

30 октября один из взломанных горячих кошельков Binance — Binance 14 — в 8:10 по пекинскому времени отозвал авторизацию EIP-7702, показывают данные блокчейна. По данным onchain, во время атаки злоумышленник добился подписания этой авторизации, после чего управление кошельком перешло вредоносному смарт-контракту Sweeper, который мог автоматически переводить активы без дополнительных подтверждений.

Адрес, связанный с кражей средств из горячего кошелька Binance, внес в Aave V3 около 60 млн USDT и занял 19 762 ETH на сумму около $44,7 млн. По данным Etherscan, адрес помечен как Binance Hot Wallet Exploiter 3: с 04:57 по пекинскому времени 30 октября он провел две сделки по займу и перевел в общей сложности 23 314,5 ETH на другой адрес, связанный с хищением.

Старший вице-президент Ripple Джек Макдональд сообщил, что компания следит за возможной атакой, связанной с Binance и токенами RLUSD, оказавшимися у злоумышленников. Ripple уже заморозила затронутые средства, координирует действия с партнерами и помогает расследованию для защиты пользователей.