Инсайдер Crypto

⚡️😀 Binance выделила более $6,34 млрд собственных средств для покрытия последствий взлома По заявлению компании, ~$5 млрд уже находятся в тех же токенах, которые были похищены, остальное Binance докупает на рынке и через внебиржевые сделки (OTC), чтобы восполнить недостачу именно в нужных монетах. ~$3млрд похищенных средств уже заморожены и Binance работает над их возвратом совместно с правоохранителями. Возврат затронутых активов пользователям уже начался. Однако процесс может затянуться из-за низкой ликвидности некоторых активов, а расчеты по крупным сделкам проходят не мгновенно. Параллельно биржа продолжает искать, замораживать и возвращать похищенные средства. Инсайдер Crypto

❗️Подробности крупнейшего в истории взлома Binance — масштаб инцидента оценивается в ~6,3 (!) млрд По данным Reuters, за взломом стоят северокорейские хакеры. ~$3 млрд — удалось заморозить в USDT и USDC, ~$3,3 млрд — ущерб в ВТС и альткоинах, которые под вопросом. Размер страхового фонда SAFU до инцидента ~$1 млрд., соответственно ~$2,3 млрд — средства, которые Binance должны вернуть из собственных активов. По предварительным данным Binance, хакеры скомпрометировали ноутбук DevOps-инженера, получили доступ к служебному контейнеру и системе подписи транзакций и вывели активы без утечки приватных ключей. В ходе атаки на один из горячих Ethereum-кошельков с использованием EIP-7702 было выведено 167 464 ETH, 1,615 млрд USDT и более 60 других токенов; одновременно средства выводились ещё в 9 блокчейнах. Точный способ компрометации инфраструктуры ещё расследуется. 😀 Из заявлений Binance: ▪️Биржа полностью покроет убытки за счёт фонда SAFU и собственных средств, а активы пользователей остаются в безопасности. ▪️Депозиты работают в обычном режиме, вывод средств временно приостановлен и должен возобновиться в течение 48 часов ▪️По завершении расследования Binance опубликует технический отчет и обновленный Proof of Reserves. 🩸На рынке за 24 часа ликвидировано $1.54 млрд, из которых $1.2 млрд лонги. Инсайдер Crypto

👀 Полный список похищенных криптоактивов при взломе Binance Тем временем CZ заявил, что потери Binance могут превышать $1 млрд, но их покроют. Инсайдер Crypto

❗️Binance сообщает о востановлении вывода средств сразу после устранения проблемы с безопасностью — в компании утверждают, что средства пользователей в безопасности Инсайдер Crypto

❗️Если эти данные подтвердятся, этот инцидент превзойдет крупнейшие известные кражи в истории криптоиндустрии Для сравнения: ▪️LuBian, 2020 год ~$3,5 млрд.; ▪️Bybit, 2025 год ~$1,5 млрд.; ▪️Ronin, 2022 год ~$624 млн.; ▪️Poly Network, 2021 год ~$611 млн. Инсайдер Crypto

❗️Пишут, что общая сумма взлома может достигать $6 млрд — ETH $3,528 млрд, BTC $1,449 млрд, TRX $628 млн, ARB, OP и Base $38 млн Тем временем Tether и Circle заморозили ~$2,4 млрд (~1.56 млрд USDT и 823 млн USDC) Инсайдер Crypto

❗️Средства пользователей в безопасности, — CZ

"Похоже, Binance действительно подверглась взлому. Благодарю Tether и Circle за оперативную заморозку активов на сумму ~$971 млн и $823 млн соответственно. Я больше не управляю Binance, но как акционер ожидаю, что все средства пользователей будут полностью компенсированы."

Инсайдер Crypto

❗️Tether заморозила почти 971 000 000 USDT, вероятно, в связи с предполагаемым взломом Binance Инсайдер Crypto

❗️😀 Кошельки Binance зафиксировали отток средств в размере $2.77 млрд (!) Горячий кошелек криптобиржи мог подвергнуться атаке, в результате которой предположительно похищены более 60 различных токенов в сети Ethereum. Информация требует подтверждения. Инсайдер Crypto

❗️Пользователи Polymarket сообщают о возможном взломе фронтенда, что при подключении подписывается транзакция, которая выводит все деньги (!) из кошелька До выяснения обстоятельств рекомендуется воздержаться от взаимодействия с платформой. Официального подтверждения взлома пока нет. Инсайдер Crypto

⚡️Bloomberg и трейдинговые компании будут платить до $100 тысяч в месяц за доступ к постам Трампа на 50 миллисекунд раньше остальных, — Reuters. Платный API Truth Social позволяет торговым алгоритмам быстрее реагировать на заявления президента США, влияющие на рынки. Инсайдер Crypto

❗️Ставка ФРС осталась без изменений — 4.00% Через полчаса, в 20:30, пресс-конференция Кевина Ворша, главы ФРС. Инсайдер Crypto

❗️Сайт биржи настоящий, а адрес для пополнения поддельный — хакеры научились подменять криптоадреса прямо на сайтах бирж Специалисты SlowMist обнаружили вредоносный JavaScript-код в сторонней системе техподдержки Udesk, которую криптобиржи подключают к своим сайтам. Код может незаметно подменять криптоадреса для пополнения на странице и в буфере обмена, из-за чего средства попадают к злоумышленникам, а также похищать cookie, данные авторизации и информацию из форм. Главная опасность заключается в том, что хакерам не нужно взламывать саму биржу — достаточно скомпрометировать подключенный сторонний сервис Udesk, и пользователь может увидеть поддельный адрес даже на настоящем сайте биржи. В результате пользователь копирует адрес из привычного интерфейса, но перевод может уйти злоумышленникам. Инсайдер Crypto

❗️В сети распостраняются массовые предупреждения пользователей Telegram о возможности потерять аккаунт из-за лишь одного клика по ссылке Якобы после нажатия на неё, от вашего имени автоматически отправляется заранее подготовленное сообщение, после чего аккаунт могут заморозить навсегда. Как бы ни было, абсолютно каждый должен понимать, если вам что-то приходит в личном сообщении или в чате/группе, не переходите ни по каким незнакомым ссылкам и не пересылайте их никому. Ссылка на скриншоте приведена лишь в качестве примера, домен может отличаться, а ссылки могут маскироваться под кнопки, например, с голосованиями за конкурсы, петиции и т.д. Инсайдер Crypto

Традиционные валюты в будущем утратят значение — их заменят валюты, измеряемые физическими величинами: мощностью, массой и энергией, — Илон Маск Еще несколько основных тезисов из его недавнего интервью: ▪️Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал. ▪️Мировая экономика может вырасти в миллион раз — благодаря ИИ, роботам и освоению космоса люди смогут получать практически любые товары и услуги, а необходимость работать постепенно исчезнет. ▪️ИИ и роботы превзойдут человека во всём — в будущем не останется задач, которые люди смогут выполнять лучше, чем машины. ▪️Человечество может потерять контроль над ИИ — Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз. ▪️Маск пытался замедлить развитие ИИ, но лишь ускорил его — создание OpenAI привело к обратному результату, а появление Anthropic ещё сильнее ускорило гонку искусственного интеллекта. ▪️ИИ и роботы могут решить проблему госдолга США — Маск не верит, что американские власти способны справиться с долгом за счет сокращения расходов. Инсайдер Crypto

❗️Не только сайты — масштабы взлома ошеломляют: "Это самые серьезные 48 часов в истории кибербезопасности" Это уже называют "Чёрный октябрь", ведь, похоже, каждый час происходит новый инцидент, который в обычный год стал бы одним из крупнейших инцидентов за весь год (!). ОБЗОР ПОСЛЕДНИХ 48 ЧАСОВ:

I. ИНЦИДЕНТЫ ГОДОВОГО УРОВНЯ (в обычный год они бы вошли в число крупнейших инцидентов года): 1. PHP2Shell — уязвимость в ПО, на котором работают ~70% веб-сайтов. Правительства отключили сайты. 2. eMudhra — были взломаны мастер-ключи, подтверждающие подлинность веб-сайтов. Один из них — номер 4. 3. Калифорния — похищены данные о каждом ученике государственных школ с 2023 года, включая информацию о наличии инвалидности 4. Ж/д отрасль — хакеры похитили секретные ключи клиентов с хостинговой платформы, которой пользуются миллионы разработчиков 5. Zeabur — взломано 321 810 учетных записей. Компания прекращает свою деятельность. 6. LiteLLM — инструмент ИИ, скачиваемый 3,4 миллиона раз в день, был заражен программой для кражи паролей 7. GitLab — уязвимость с уровнем серьезности 10 из 10 во всех версиях с 2014 года 8. Cairn — преступники использовали хакерский инструмент на базе ИИ для взлома более 100 компаний 9. Ahold Delhaize — хакеры вывели из строя владельца сетей Food Lion и Stop & Shop 10. Onamae — вредоносное ПО было установлено на серверах до 26 739 клиентов в Японии II. ИНЦИДЕНТЫ НА УРОВНЕ МЕСЯЦА (в типичном месяце они входили бы в число крупнейших инцидентов): 11. Signal — из-за ошибки микрофон и камера могли оставаться включенными после завершения звонка 12. NGINX — 3 критические уязвимости в ПО, на котором работает около 1/3 веб-сайтов 13. HTTP/3 — одно подключение может вывести из строя 7 из 10 протестированных типов веб-серверов 14. Plex — хакеры взламывают домашние медиасерверы 15. Программа-вымогатель SafePay — ФБР предупреждает, что она поразила более 600 организаций, относящихся к критически важной инфраструктуре 16. Palo Alto — группировки, использующие программы-вымогатели, проникают через корпоративные брандмауэры 17. Bullhorn — платформа, которой пользуются более 10 000 компаний, оказалась недоступной 18. Medi-Cal — похищены данные 970 000 пациентов 19. WordPress — хакеры похитили ключи разработчика плагинов и использовали их для установки бэкдоров на веб-сайты 20. AOMEI — сервер обновлений ПО для резервного копирования распространил бэкдор 21. Meta Muse — ИИ-агент Meta раскрыл личные и деловые секреты пользователей 22. Tor — 333 ретранслятора были взломаны с целью кражи учетных данных 23. TiDB Cloud — взлом облачной платформы компании-разработчика баз данных III. Также серьезные инциденты: 24. State Bank of Indi — крупнейший банк Индии подтвердил утечку данных 25. OVHcloud — хакеры внедрили программу для кражи паролей в официальный инструмент облачной компании 26. Siemens — уязвимость в ПО используется для распространения вредоносного ПО 27. Северная Корея — государственные хакеры начали новую серию атак на Южную Корею

Еще совсем недавно, чтоб найти подобные уязвимости, нужна была команда толковых хакеров и годы работы — сейчас просто запускают аишку, она серчит дыры в коде и потом эти дыры идут эхксплойтить 😐 Инсайдер Crypto

Традиционные валюты в будущем утратят значение — их заменят валюты, измеряемые физическими величинами: мощностью, массой и энергией, — Илон Маск Еще несколько основных тезисов из его недавнего интервью: ▪️Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал. ▪️Мировая экономика может вырасти в миллион раз — благодаря ИИ, роботам и освоению космоса люди смогут получать практически любые товары и услуги, а необходимость работать постепенно исчезнет. ▪️ИИ и роботы превзойдут человека во всём — в будущем не останется задач, которые люди смогут выполнять лучше, чем машины. ▪️Человечество может потерять контроль над ИИ — Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз. ▪️Маск пытался замедлить развитие ИИ, но лишь ускорил его — создание OpenAI привело к обратному результату, а появление Anthropic ещё сильнее ускорило гонку искусственного интеллекта. ▪️ИИ и роботы могут решить проблему госдолга США — Маск не верит, что американские власти способны справиться с долгом за счет сокращения расходов. Инсайдер Crypto

❗️CZ призывает не переходить ни на какие сайты в ближайшие несколько дней По его мнению, сейчас вероятность наткнуться на уже скомпрометированный или активно атакуемый сайт выше обычного. Сейчас тысячи сайтов по всему миру под угрозой отключения из-за критической уязвимости — в PHP (язык программирования, на котором работают почти все сайты и веб-сервисы) нашли 2 критические уязвимости: хакер может удалённо захватить сервер без логина и пароля. Инсайдер Crypto

👀 Убытки бывают не только на крипте — выход GTA 6 может обойтись экономике США в ~$1 000 000 000, поскольку ~1,5 млн сотрудников прогуляют работу или возьмут отгул 19 ноября, чтобы поиграть в игру Многие компании заранее объявляют 19 ноября выходным днём. Инсайдер Crypto

🍏iPhone Duo появится в Украине уже 30 октября Предзаказы могут открыться 23 октября. Стартовая цена смартфона составит ~€2299. Инсайдер Crypto