AI & Crypto

Пока эти граждане Северной Кореи рассказывают всему миру, что они не имеют никакого отношения к краже криптовалют у Binance на прошлой неделе и что они против любых грязных дел в киберпространстве (тем самым отвергая даже причастность к прошлогоднему взлому ByBit) - Chainalysis уже пруфанули связь с северокорейскими хакерами, а ФБР официально возложило вину на хакерскую группировку TraderTraitor (связана с Lazarus (кндр)) параллельно развивается очень интересная другая история из Южной Кореи: Джун Сон (Jun Song) руководитель SuperGemma Foundation - который развивает открытые ИИ-модели такие как SuperGemma4, SuperGLM-5.2 (и более новая экспериментальная GLM-5.3, на которой Джун тестировал алгоритмы информационной безопасности) в своем X поделился: "Вчера со мной связалась анонимная группа хакеров-злоумышленников с безумным запросом на обучение модели с подкреплением — RL request. Они предложили мне астрономическую сумму за дополнительное обучение моделей с открытыми весами на данных об эксплуатации уязвимостей. Объём данных об атаках, которым они, по их словам, располагают, не похож ни на что из того, что я когда-либо видел. Если бы мне сказали, что это секретный набор данных ФБР, я бы поверил. Для понимания масштаба: в проекте по этичной кибербезопасности, над которым я работал с использованием GLM‑5.3, использовалось менее одного процента от этого объёма данных. И уже тогда модель с огромным отрывом превосходила передовые модели. Разумеется, я отказался. Но по-настоящему меня пугает осознание того, что рано или поздно кто-нибудь другой согласится на эту сделку." По словам Сона, злоумышленники готовы платить огромные деньги за специализированные ИИ-модели, обученные на накопленных данных о кибератаках. Пугает на сколько сильно такие модели могут изменить масштаб киберпреступности, что Binance будет лишь маленькой тренировкой.

После частичного возобновления вывода средств сегодня утром пользователи вывели уже с Binance активы на сумму более $4 млрд.

🧐 BINANCE: ТЕОРИЯ ЗАГОВАРА: ВЗЛОМ ИЛИ ВНУТРЕННЯЯ ОПЕРАЦИЯ? На просторах интернета попалось интересное мнение, решил поделиться с вами. Передаю дословный перевод теории автора. ━━━━━━━━━━━━━━ 🚨 Кризис ликвидности Binance реструктурирует баланс и пытается остановить массовый вывод средств, который, вероятно, уже назревал из-за проблемных долгов или частичного резервирования. Биржа столкнулась с масштабным кризисом ликвидности — возможно, из-за невозвратных кредитов, убытков торговых подразделений по образцу FTX или регуляторных заморозок. Им нужно заблокировать $6,3 млрд клиентских средств, не признавая неплатёжеспособность. Они организовали «взлом» через EIP‑7702 и перевели средства на свои кошельки. Заморозили $3 млрд, чтобы остановить отток, а $3,3 млрд позволили «ускользнуть» на неактивные BTC-кошельки и в обмены Uniswap — вероятно, фиктивные сделки с собственными маркетмейкерами. Они обваливают рынок на 4–5%, чтобы ликвидировать короткие позиции и скупить дешёвые активы. 🔐 Десять блокчейнов за 20 минут Посмотрите на технический разбор: за 20 минут атакующий вывел средства через десять блокчейнов, включая Bitcoin, Ethereum, Tron, Solana, XRP, Optimism и Avalanche. Эти сети используют разные криптографические кривые и ключи. Bitcoin — ECDSA, secp256k1. Solana — Ed25519. XRP — собственный вариант ECDSA. Один взломанный ноутбук не получает волшебную способность подписывать транзакции для десяти разных архитектур за 20 минут. Как отметила TRM Labs, одна Ethereum-авторизация, полученная фишингом, не объясняет одновременные переводы в Bitcoin, Tron, XRP Ledger, Solana и сетях второго уровня. Настоящему хакеру пришлось бы проникнуть в десять изолированных сервисов подписи, обойти аппаратные модули безопасности и мультиподпись каждой сети. Это часы или дни перемещения внутри инфраструктуры, а не 20 минут. Такой синхронный вывод способна выполнить собственная автоматизированная система биржи. 💱 Зачем терять 10%? По ончейн-данным, атакующий обменял 325 млн USDT на Ethereum через UniswapX с дисконтом 10%, заплатив огромную премию за скорость. Сделку приняли профессиональные маркетмейкеры. Почему внешний хакер согласился бы потерять 10% на необратимом обмене без санкционных ограничений, контролируя кошелёк? Он бы не согласился. ₿ Почему биткоины неподвижны? Украденные BTC разделили на части ровно по 1 000 BTC, распределили между 17 новыми кошельками и оставили без движения. Их не отмывали и не отправляли в миксер. Их разложили аккуратными блоками институционального размера. Так поступают кастодианы при реструктуризации баланса или переводе средств в собственное холодное хранилище. Перед основным выводом атакующий даже проводил тестовые транзакции самому себе. Это поведение внутреннего инженера, тестирующего скрипт развёртывания. 🏦 Повторение FTX? Binance делает то же, что FTX перед крахом, с более изощрённой дымовой завесой: останавливает выводы и обещает возместить потери деньгами, которых нет. В ближайшие 30–60 дней выводы для мелких пользователей постепенно возобновят, поддерживая иллюзию платёжеспособности. Счета крупных участников останутся замороженными на неопределённый срок под предлогом «расследования». $3,3 млрд в BTC и ETH на неактивных кошельках не вернут. За следующий год их постепенно смешают с другими потоками биржи, чтобы незаметно закрыть внутренние дыры. Вы наблюдаете ограбление, организованное, чтобы скрыть: у крупнейшей биржи мира закончились деньги. 🔗 Источник — Hannibal999 в X 💬 А вы что думаете?

Пока Tether и Circle спасали миллиарды бинанса, Starknet заморозил 428 $STRK ($19) от Lazarus 😆

Краткая цепочка событий о взломе Binance: (время UTC, 29–30 октября 2026) Подготовка (28–29 октября) - Атакующий заранее выводит газ из Tornado Cash. - Разворачивает «sweeper»-контракт (специальный смарт-контракт для очистки). - Несколько раз репетирует атаку на своих тестовых кошельках с использованием EIP-7702. Основная атака (29 октября, ~20:05–23:56) 1. 20:04–20:20 — начинаются массовые выводы с горячих кошельков Binance на разных сетях (XRP, Solana, Bitcoin, Tron и др.). 2. 20:20:59 — ключевой момент на Ethereum: В одной Type-4 транзакции отправляется 50 заранее подписанных EIP-7702 авторизаций с последовательными nonce (18 914 775 – 18 914 824). Только одна авторизация совпадает с актуальным nonce горячего кошелька Binance 14. Кошелёк Binance 14 временно становится смарт-аккаунтом и начинает выполнять код атакующего (sweeper-контракт). 3. 20:24 — одним вызовом sweep() с кошелька выводится 167 464 ETH + 1,6 млрд USDT + десятки других токенов ($2,5+ млрд в одном транзакте). источник 4. Параллельно идут выводы с других горячих кошельков Binance на 8–9 блокчейнах. 5. Атакующий продолжает «дочищать» новые поступления ещё несколько часов. Реакция на взлом: - ~21:00 — Tether, Circle и другие эмитенты начинают массово замораживать стейблкоины. - ~22:30 — Binance останавливает выводы. - 30 октября ~00:10 — Binance отзывает EIP-7702 делегацию и возвращает контроль над кошельком. - Утро 30 октября — Binance официально заявляет: - Оценка ущерба ≈ $6,3 млрд - Заморожено ≈ $3 млрд - Причина: скомпрометированный ноутбук DevOps-инженера + дополнительные точки проникновения - Приватные ключи не утекали - Все убытки покрываются из SAFU + собственных средств Выводы всё ещё приостановлены (планируют открыть в ближайшие ~45 часов). Депозиты уже работают. Хакер продолжает активно менять незамороженные активы (в основном на ETH) через Uniswap.

Linea выкатила оффициальный чекер https://linea.build/hub/airdrop Enjoy криптаны!

🔔Upbit залистил Virtuals Protocol (VIRTUAL). #листинг #Upbit #VIRTUAL #VirtualsProtocol

⚡️Tether объявил об интеграции своего стейблкоина USDT с экосистемой Bitcoin Это включает base layer и LN (Lightning Network). Интеграция позволит совершать  "высокоскоростные и дешёвые транзакции", имея при этом безопасность и масштабируемость Биткойна. #стейблкоин #Tether #USDT #BTC #Bitcoin #интеграция

🔼Биткоин — $106,000 #BTC #Bitcoin

⚡️ФРС США не повысил процентную ставку — как и предсказывали, 4.50%. #США #ФРС #FOMC #ставка

⚡️LayerBank объявил об интеграции с Morph А ещё готовит что-то "захватывающее" в ближайшее время и советует приготовить депозиты 🤔 #интеграция #партнёрство #LayerBank #Morph

⚡️Cboe BZX заново подаёт SEC заявки на четыре фонда Речь идёт об отклонённых в 2024 году фондах VanEck Solana Trust, 21Shares Core Solana ETF, Canary Solana Trust и Bitwise Solana ETF. #SEC #Solana #ETF #CboeBZX

⚡️31 января Crypto.com всё-таки делистит Tether (USDT) из-за MiCA 😭 Европейские клиенты уже получили "письма счастья" с предупреждением. ❗️Также прекращается поддержка некоторых деривативных токенов и DAI, Wrapped Bitcoin (WBTC), Pax Gold (PAXG) и Pax Dollar (USDP) — их нужно конвертировать до 31 марта. #Tether #USDT #Cryptocom #MiCA #делистинг

⚡️Аналитик Bloomberg Эрик Балчунас сообщает, что Bitwise официально подал заявку на DOGE ETF. #ETF #DOGE #Dogecoin

🇯🇵 Японский инвестор Metaplanet объявил о крупнейшем в истории азиатского фондового рынка привлечении капитала для покупки BTC — $745 млн А к 2026 году компания собирается обзавестись 21,000 BTC. #Metaplanet #Bitcoin #BTC #Япония #Азия

🔔Karak выпустил дорожную карту на 2025-й Среди основных майлстоунов — запуск тестнета и мейннета Base Layer в первом квартале. Однако, в карте пока не упомянуты чекер и TGE представленного на днях нативного токена KAR. #дорожнаякарта #Karak #KAR

⚡️Рынок покраснел из-за того, что китайская компания DeepSeek создала модель-конкурентa OpenAI — и он на 98% дешевле Биткоин упал до $99,000, а сектор AI-агентов провалился аж на 16.91% 😭 В математическом тесте AIME 2024 новая модель DeepSeek R1 добилась показателя 71.81% и обогнала OpenAI o1. #ИИ #рынок #Китай #AI #DeepSeek #OpenAI

🔽Биткоин -$99,000 😱 #bitcoin #BTC

⚡️Стартовали торги Animecoin (ANIME) на Bybit и других биржах. #листинг #торги #ANIME

🔔Corn привлёк $8.3 млн в общественном раунде финансирования, направленного на поддержку интеграции BTC в экосистему DeFi Проект планирует использовать биткоин в качестве токена для оплаты газа в виде новой токенизированной гибрид-версии — BTCN. В раунде приняло участие 675 инвесторов, включая Polychain, Amber, Babylon, GSR, Presto и Laser Digital. #Corn #инвестиции #финансирование