Blockbeats
Blockbeats
Tomorrow’s news rhymes on BlockBeats.
2Ви підписалися
26,2 тис.підписники
Новини
Трансляція
Новини
Від Mt. Gox до Binance минуло 15 років, але криптобіржі досі не змогли позбутися загрози хакерських атак.
Ми проаналізували 24 знакові випадки крадіжок на централізованих біржах (CEX) з 2011 по 2026 рік. Від ранніх випадків викрадення приватних ключів і зломів мультипідписних гаманців до внутрішніх зломів систем і маніпуляцій із процесом підписання — методи атак постійно еволюціонують, а захисні лінії бірж проходять випробування з кожним інцидентом.
За відкритими звітами та оцінками організацій, загальна сума збитків за ці 24 випадки становить близько 10,945 млрд доларів США. Зокрема, оголошений загальний вплив інциденту Binance у жовтні 2026 року становить близько 6,3 млрд доларів США, що робить його найбільшим за масштабом у цьому звіті.
Однак слід зауважити, що 6,3 млрд доларів — це загальна сума впливу, а не остаточні чисті збитки; також існують різниці в методах оцінки деяких історичних випадків.
15 років, 24 інциденти, понад 10 млрд доларів. Активи криптоіндустрії зростають, але проблеми безпеки бірж далеко не завершені.
Ethena: Резерв USDe все ще підтримується надмірним заставним забезпеченням, жодні підтримуючі кошти не зберігаються безпосередньо на Binance
BlockBeats повідомляє, що 30 жовтня Ethena опублікувала у соціальних мережах заяву, в якій йдеться, що докази резервів USDe зазвичай надаються незалежними сторонніми аудиторськими організаціями щотижня, серед яких провідні компанії, такі як Chainlink та Llama Risk. Враховуючи події останніх кількох годин, офіційно було надано оновлені докази резервів.
Кожна з вищезазначених незалежних сторонніх організацій підтвердила, що USDe залишається надмірно забезпеченим, сума надмірного забезпечення пере
GoPlus: Polymarket було зламано через забруднення ланцюга постачання скрипта RUM від сервіс-провайдера DebugBear
Повідомлення BlockBeats, 30 жовтня GoPlus опублікував у соціальних мережах аналіз вразливості, в якому йдеться про інцидент крадіжки активів користувачів на міжнародній платформі Polymarket. Скрипт RUM стороннього сервісу моніторингу продуктивності DebugBear зазнав забруднення ланцюжка постачання, шкідливий код був доставлений на сторінки користувачів і зловживав їхніми правами на торгівлю та підписання.
Аналіз на блокчейні показує, що основний шлях задіяв 710 DepositWallet, 731 адресу, збитки
Маньву: Зловмисники Binance можуть бути організацією Лазарус з Північної Кореї
Повідомлення BlockBeats, 30 жовтня, SlowMist опублікувала в соціальних мережах заяву, що вона виявила, що хакери Binance під час відмивання грошей перевели викрадені TRX через кросчейн-мост Bitget Wallet, а ця цільова адреса раніше використовувалась хакерами Phemex.
Варто зазначити, що хакери Phemex також є тими ж хакерами, що здійснили атаку на Bybit, тобто північнокорейська організація Lazarus Group.
Виплати за викрадені кошти на Polymarket планують виконувати поетапно: суми до 10K відшкодовуватимуться безпосередньо, великі суми потребуватимуть підписання угоди про врегулювання та звільнення від відповідальності
BlockBeats повідомляє, що 30 жовтня міжнародна платформа прогнозного ринку Polymarket зазнала злому через стороннього постачальника послуг, внаслідок чого було викрадено кошти частини користувачів. Платформа публічно пообіцяла «повне відшкодування» постраждалим трейдерам і вже звернулася до правоохоронних органів; американський сайт не постраждав. Аналіз блокчейну показує, що близько 710 гаманців, загальною сумою близько 2,7 млн доларів США, було виведено.
За даними CNBC, користувачам із збитка
Вчора чистий приплив коштів у спотовий біткоїн-ETF США склав 17,2 млн доларів, чистий відтік у Ethereum-ETF — 105,5 млн доларів
Повідомлення BlockBeats, 30 жовтня, за даними Farside Investors, вчора (29 жовтня) чистий приплив коштів у спотові Bitcoin ETF у США склав 17,2 млн доларів США. Зокрема, BlackRock IBIT отримав чистий приплив 12,8 млн доларів, Fidelity FBTC — 10,5 млн доларів, Bitwise BITB — 8,8 млн доларів, MSBT — 4,2 млн доларів; Grayscale Mini BTC зазнав чистого відтоку 15,3 млн доларів, BTCW — 3,8 млн доларів; ARKB, BTCO, EZBC, BRRR, HODL, GBTC мали нульовий чистий приплив або відтік коштів за день.
Крім тог
Binance被盗对后市影响如何？圈内人士多视此为熊底标志，比特币短期卖压难以形成
BlockBeats повідомляє, що 30 жовтня, після сьогоднішньої події безпеки на Binance, багато відомих осіб та трейдерів у криптоспільноті зробили прогнози щодо подальшого руху ринку. Більшість учасників вважають це знаком дна ведмежого ринку і вважають, що хакерам важко реалізувати вкрадене, тому короткостроковий тиск на продаж біткоїна утворити складно. Зокрема:
Відомий трейдер DonAlt заявив, що під час події очікував падіння ринку приблизно на 30%, але фактично падіння склало лише близько 3%. Якщ
Цього разу злом Binance, ймовірно, EIP-7702 був лише прискорювачем, а не детонатором.
Аналіз на ланцюгу показує, що зловмисник використав авторизацію EIP-7702 Binance 14, делегувавши обліковий запис заздалегідь розгорнутому шкідливому контракту, а потім через sweep() масово вивів ETH та різні токени. Цей механізм зробив переміщення активів ефективнішим, але сам по собі не є вразливістю і не може обійти підписану авторизацію.
Справжнє питання: як зловмисник отримав дійсну авторизацію? І як він проник у внутрішню сервісну систему Binance, щоб несанкціоновані транзакції виведення пройшли підписання та контроль ризиків?
Попереднє розслідування Binance вказує на те, що ноутбук одного інженера DevOps було зламано, але повний ланцюг атаки наразі не оприлюднено.
Інакше кажучи, EIP-7702 визначив ефективність виведення активів, а порушення внутрішніх прав доступу та системи підписів, ймовірно, є глибшою причиною цієї події.
Cos(余弦)😶🌫️
Хакер Binance обрав механізм EIP-7702 на Ethereum лише для зручності очищення (масове викрадення токенів з гарячих гаманців Binance), але з ланцюга видно, що дії хакера були досить грубими, і перед справжнім викраденням він провів кілька годин на підготовчі тренування:
Дивіться перші 5 записів.
Сам механізм EIP-7702 не має проблем, навіть якби цього протоколу не було, існували б інші способи…
