взлом

Трейдер Killa заявил, что крах FTX когда-то стал сигналом о дне рынка, и недавний инцидент с хакерами Binance также может оказать аналогичное влияние. Он считает, что лучший способ компенсировать убытки — это значительно поднять цены, а не допускать дальнейшего падения, и отметил, что Binance владеет десятками миллиардов долларов в биткойнах, обладая финансовыми возможностями для открытия длинных позиций на уровне миллиардов долларов, что может не быть непосредственно замечено розничными инвесторами.Killa также предположил, что Binance могла получить около 1 миллиарда долларов дохода через ликвидацию, проскальзывание и торговые сборы. Несмотря на то, что рынку может потребоваться время для усвоения краткосрочного удара от этого инцидента, он все равно оптимистично настроен на среднесрочные и долгосрочные перспективы крипторынка.

Основатель Binance Чжао Чанпэнг заявил на платформе X, что в результате хакерской атаки Binance понесла убытки в размере около 6 миллиардов долларов, из которых 3 миллиарда долларов уже заморожены, фонд SAFU составляет около 1 миллиарда долларов, а оставующийся дефицит составляет около 2 миллиардов долларов.Чжао Чанпэнг отметил, что акции SPCX, принадлежащие Binance, стоят более 1 миллиарда долларов, что может покрыть большую часть оставующегося дефицита, а оставшаяся часть все еще болезненна, но контролируема. Эти акции были получены от 500 миллионов долларов, которые Binance вложила в приобретение Twitter Маском в свое время. Чжао Чанпэнг ранее заявил, что фактические убытки могут быть немного выше, но Binance возьмет на себя ответственность.

Согласно анализу блокчейн-безопасности GoPlus, 29 октября злоумышленник извлек 22.43 ETH и 11 токенов ERC-20 из хост-контракта Ethereum L1 сети zkLink Nova через одну транзакцию, общая стоимость которых на момент атаки составила около 797 тысяч долларов.Уязвимость возникла из-за того, что функция claimMessage контракта Arbitrator не очищала временное хранилище хешей сообщений, что позволяло повторно использовать проверенные сообщения. Злоумышленник воспользовался публично доступным авторизованным ретранслятором SyncL2TxHashRelayer, подделав корень L2 пакета и выполнив ложный вывод средств. Официальный zkLink подтвердил факт атаки, приостановил создание блоков в сети Nova, экстренно исправил затронутые контракты и временно закрыл канал вывода средств, в дальнейшем будет проведена полная проверка безопасности.

Бинанс опубликовал предварительные результаты расследования на официальном аккаунте X, заявив, что данное событие безопасности может быть связано с взломом ноутбука одного из инженеров DevOps. Злоумышленники использовали это для доступа к сервисному контейнеру и подачи несанкционированных запросов на вывод средств. Бинанс сообщил, что на данный момент не обнаружено доказательств утечки приватных ключей кошелька и что подробный технический анализ будет опубликован после завершения расследования и полной проверки фактов.Бинанс заявил, что общая оценка воздействия события составляет около 6,3 миллиарда долларов. Платформа уже заморозила соответствующие активы в сотрудничестве с партнерами по блокчейну, в настоящее время на блокчейне заморожено около 3 миллиардов долларов. Бинанс сообщил, что все убытки будут покрыты за счет фонда SAFU и средств компании, безопасность средств пользователей обеспечена, и обновленное подтверждение резервов будет опубликовано после завершения процесса ликвидации.В качестве немедленных мер Бинанс приостановил пополнение и вывод средств до завершения проверки безопасности, отозвал авторизацию затронутых адресов и связался с правоохранительными органами и партнерами по блокчейн-разведке для отслеживания и возврата средств. Бинанс сообщил, что команда работает с правоохранительными органами для подтверждения личностей причастных лиц и напоминает пользователям получать обновления только через официальные каналы.

Крипто KOL Seven research опубликовал, что в настоящее время большая часть крупных средств и основных маржинальных счетов маркет-мейкеров и количественных учреждений на крипторынке находится на Binance. Многие учреждения занимаются арбитражем между биржами или хеджированием, при этом приостановка вывода средств на Binance может привести к блокировке их финансовых цепочек.Seven research заявил, что если рынок продолжит резко колебаться, соответствующие учреждения не смогут вывести деньги с Binance для пополнения маржи в других местах, и чтобы избежать ликвидации, им придется принудительно закрывать позиции на других биржах и выводить наличные. Также было отмечено, что именно поэтому были украдены активы на основе Ethereum, в результате чего Solana и множество альткойнов также упали в тот же день.

Главный специалист по информационной безопасности Slow Fog 23pds переслал заявление Binance о продолжающемся преследовании замороженных украденных активов и прокомментировал, что, основываясь на историческом опыте судебной экспертизы, злоумышленники могут обойти систему управления рисками.23pds отметил, что необходимо тщательно подтвердить, является ли путь вторжения, в результате которого активы были украдены единовременно, утечкой приватного ключа или взломом устройства для подписания. Binance заявила, что команда тесно сотрудничает с правоохранительными органами, эмитентами активов, агентствами блокчейн-разведки и отраслевыми партнерами, чтобы отслеживать и замораживать больше связанных активов, и общая сумма замороженных средств, вероятно, будет увеличена; дополнительная информация будет предоставлена по мере ее подтверждения.

Главный специалист по безопасности Coinbase Джефф Лунглхофер написал в X, что Coinbase безопасен. Он заявил, что платформа блокирует отправку активов на взломанные кошельки Binance и внесла изменения в систему холодного хранения исключительно из соображений осторожности.Лунглхофер в предыдущем посте отметил, что команда осведомлена о ситуации с Binance и внимательно следит за ней, а также предоставила поддержку. Он сообщил, что только что завершил разговор с командой по управлению активами и не обнаружил никаких признаков подозрительной активности со стороны Coinbase. Официальный аккаунт Coinbase затем опубликовал сообщение, что платформа безопасна, мониторит ситуацию, связанную с Binance, и уже связалась с их командой для оказания поддержки.В тот же день мониторинг в блокчейне показал, что с адреса, отмеченного как горячий кошелек Binance, произошли крупные выводы. По данным Unchained, только на Ethereum было выведено около 3,5 миллиарда долларов из соответствующих кошельков; The Block ссылается на данные блокчейна, согласно которым объем подозрительных выводов достигал примерно 5,8 миллиарда долларов. Binance заявила, что проводит расследование потенциальных проблем с безопасностью и будет обновлять информацию через официальные каналы. Генеральный директор Tether Паоло Ардоино сообщил, что Tether заморозила более 1,567 миллиарда USDT.

Прогнозная рыночная платформа Polymarket 29 октября через аккаунт X Polymarket Traders сообщила, что выявила и исправила проблему, затрагивающую ее международную платформу Polymarket.com. В сообщении говорится, что один из ее сторонних поставщиков услуг был взломан, и соответствующая информация была передана правоохранительным органам.Polymarket заявила, что убытки пострадавших пользователей будут компенсированы. В целях предосторожности платформа временно приостановила торговлю и работает над восстановлением международного сайта. Этот аккаунт позже обновил информацию, сообщив, что платформа восстанавливается, и торговля ожидается к повторному открытию около 3 часов дня по восточному времени США.

Согласно отчету Bitcoin.com, исследования компании квантовых вычислений Alice & Bob оценивают, что исправляющий квантовый компьютер с примерно 29,588 физическими квантовыми битами может решить задачу 256-битной эллиптической криптографии, используемую в биткойнах, примерно за 61,8 минуты. Эта задача поддерживает цифровые подписи, используемые для авторизации транзакций биткойнов, и результаты исследования относятся к теоретической оценке ресурсов, не представляя собой доказательство того, что существующие квантовые компьютеры обладают способностью к взлому.Исследование также оценивает, что 22,593 физических квантовых бита могут взломать шифрование RSA-2048 примерно за 3,14 дня. Соответствующие вычисления используют технологию cat qubits, направленную на снижение квантовых ошибок, и сочетают более эффективные коды исправления ошибок с улучшениями для алгоритма Шора.Если достаточно мощный квантовый компьютер сможет вывести закрытый ключ из открытого, соответствующие биткойны могут столкнуться с риском несанкционированной подписи и кражи активов. Оценка времени взлома все еще превышает средний интервал между блоками биткойнов, который составляет около 10 минут; около 6,9 миллиона биткойнов могут подвергаться риску из-за того, что соответствующие открытые ключи были обнародованы.

Письмо чиновника Федеральной избирательной комиссии США (FEC) показывает, что хакеры пытаются взломать сайты выборов в США.

Платформа прогнозирования Myriad объявила, что из-за взлома кошелька администратора 10 прогнозных рынков были аннулированы. Согласно официальному заявлению, стороны, имеющие позиции на затронутых рынках, получат автоматический возврат, рассчитанный по цене до атаки, но с вычетом уже полученных призов.Myriad — это платформа прогнозирования, которая позволяет пользователям делать ставки на результаты событий в реальном мире. После взлома кошелька администратора платформа решила аннулировать соответствующие рынки и пообещала автоматический возврат средств для держателей позиций. Возврат будет рассчитан по цене до атаки, а уже полученные призы будут вычтены из возврата.

Согласно заявлению, опубликованному официальным аккаунтом Predict.fun на платформе X, у небольшого числа пользователей кошельков произошли несанкционированные выводы средств, общие потери составили около 400 тысяч USDT. Предварительное расследование показало, что сайт документации API, управляемый сторонним поставщиком услуг, мог быть взломан, что в короткий срок затронуло небольшое количество пользователей.Сайт был отключен и останется закрытым до завершения расследования. Predict.fun обязуется полностью компенсировать пользователям, которые понесли прямые убытки в результате данного инцидента, и опубликует полный отчет о расследовании и последующие меры по предотвращению после его завершения. Predict.fun является платформой прогнозного рынка на основе BNB Chain.

OpenAI недавно объявила, что ее ИИ модель раскрыло гипотезу о экспоненциальном времени, которая использовалась в компьютерных науках более двадцати лет, сокращенно ETH, и не имеет отношения к Эфириуму. Эта гипотеза касается того, насколько сложно решать особенно трудные задачи, и использует задачу булевой удовлетворимости SAT в качестве примера: дан набор логических условий, существует ли такое присвоение, при котором все условия выполняются одновременно. Когда размер задачи увеличивается, известные лучшие методы в основном могут только поочередно проверять возможные ответы, и временные затраты растут экспоненциально с увеличением размера. Гипотеза о экспоненциальном времени утверждает, что такие задачи по своей сути не могут быть значительно ускорены, и не существует по-настоящему эффективных алгоритмов, работающих за субэкспоненциальное время.С момента своего выдвижения в 1999 году эта гипотеза остается важным краеугольным камнем теоретической информатики, множество статей основываются на ней для доказательства сложности некоторых задач и близости некоторых алгоритмов к оптимальным. Если гипотеза о экспоненциальном времени будет опровергнута, это будет означать, что многие задачи, которые считаются практически невозможными для более быстрого решения, теоретически могут иметь лучшие методы решения. OpenAI утверждает, что ее модель нашла детерминированный алгоритм, который может точно подсчитывать количество решений задачи k-SAT за субэкспоненциальное время и был формализован с помощью Lean. Если этот результат в конечном итоге пройдет экспертную проверку, это непосредственно подорвет гипотезу о экспоненциальном времени.

Исследователь успешно взломал вызов "Стянуть мои биткойны" (Steal My Bitcoin) с помощью уязвимости PHP.Приз за этот вызов составил 0.02511679 BTC. Однако, операторы вызова позже обнаружили, что на сервере сохранен неправильный ключ кошелька, и в конечном итоге им пришлось вручную перевести приз этому исследователю.

Основатель Binance CZ опубликовал твит, в котором заявил, что внешние наблюдатели беспокоятся о том, что искусственный интеллект может атаковать криптовалюту, но криптографические технологии, на которых основаны интернет и банковская система, гораздо слабее.Он отметил, что искусственному интеллекту не нужно взламывать криптографию биткойна, чтобы причинить вред; утечка данных способствовала большему количеству фишинговых и социальных инженерных атак и напомнил пользователям о необходимости соблюдать безопасность.

Согласно отчету Cointelegraph, компания безопасности Hacken сообщила, что в третьем квартале 2026 года произошло 107 атак на криптовалюту, общие убытки составили 1.18 миллиарда долларов. Из них около 906 миллионов долларов (примерно 77%) связаны с взломом инструментов для поставщиков и разработчиков, раскрытыми неразвернутыми исправлениями и инфраструктурой, не входящей в аудит.Убытки в основном сосредоточены на четырех инцидентах: Bitget потерял 387 миллионов долларов, Liquid Network — 320 миллионов долларов, Tectonic — 120 миллионов долларов, уязвимость прошивки Coldcard привела к потерям около 115 миллионов долларов, что в сумме составляет около 80%. Остальные 98 инцидентов имели убытки менее 10 миллионов долларов, медиана составила 670 тысяч долларов. Атаки на смарт-контракты были наиболее распространены, всего 71 случай с убытками в 228 миллионов долларов. Этот квартал стал самым убыточным с первого квартала 2025 года. Что касается возвратов, около 387 миллионов долларов были возвращены или отменены, что составляет примерно 33% от общих убытков; операторы также понесли убытки в размере 410 миллионов долларов от пользователей, и еще около 384 миллионов долларов не были возвращены.

Согласно сообщению BBC, несколько аккаунтов на платформе X, принадлежащих полиции Ирландии (An Garda Síochána), были взломаны, включая @GardaTraffic с 600 тысячами подписчиков и @GardaInfo с почти 300 тысячами подписчиков. Хакеры удалили оригинальную брендовую информацию аккаунтов и опубликовали контент по продвижению криптовалюты, одновременно изменив геолокацию аккаунтов на Амстердам.Некоторые посты были помечены платформой как связанные с уже заблокированными аккаунтами. В настоящее время ирландская полиция была связана для комментариев, расследование инцидента продолжается.

a16z crypto пригласила профессора Стэнфордского университета Дэна Бонеха, партнера a16z crypto Эдди Лаззарина и других экспертов обсудить угрозы, которые AI представляет для криптографии. Эксперты отметили, что недавние достижения AI в области математики не включали результаты криптографии и не доказали снижение безопасности каких-либо конкретных криптографических гипотез.Эксперты заявили, что современная криптография основывается на предположении, что для некоторых математических задач не существует эффективных алгоритмов. Если это предположение верно, то даже самый мощный AI не сможет найти несуществующий алгоритм. Это предположение связано с нерешенной проблемой P против NP в информатике, и на данный момент достижения AI еще далеки от этой проблемы.Эксперты считают, что AI может значительно сократить время проверки криптографических гипотез: то, что раньше требовало десяти лет для верификации, теперь можно сделать, запустив модель на месяц для попытки взлома. В то же время, работа по миграции, продиктованная квантовыми угрозами, уже подготовила часть рисков AI, а криптоагильность может помочь системам переключаться на другие методы при обнаружении уязвимостей. Для разработчиков самой прямой возможностью является использование AI для выявления большего количества уязвимостей до развертывания программного обеспечения.

Согласно сообщению Bernama, в Малайзии в штате Перак один мужчина стал жертвой взлома криптокошелька, потеряв около 12,47 миллиона ринггитов (примерно 3,05 миллиона долларов США). Главный полицейский штата Перак заявил, что жертва обнаружила 9 октября в послеобеденное время, что ее криптоактивы были переведены без разрешения.Предварительное расследование показало, что соответствующие транзакции были проведены через блокчейн-сеть. Полиция сотрудничает с отделом расследования коммерческих преступлений по вопросам криптовалют, чтобы отследить движение средств и расследовать причастных лиц. Дело в настоящее время расследуется в соответствии со статьей 420 Уголовного кодекса Малайзии о мошенничестве, конкретный способ атаки пока не раскрыт.

Исследователь в области криптографии Джастин Дрейк опубликовал сообщение на платформе X, призывая индустрию блокчейна спокойно подойти к планированию "бункерного режима". Он предложил крупным держателям перевести большую часть своих средств на новый адрес, который никогда не подписывал транзакции и чья публичная ключевая информация все еще скрыта за хешем. После этого каждое новое подписание также должно переводить оставшиеся средства на новый адрес.Он считает, что ИИ способствует быстрому прорыву в области математики, и ECDSA может быть взломан классическими алгоритмами до "Q-Day" квантовых вычислений, в худшем случае это может произойти за несколько месяцев, а не за годы, так как с помощью крупных кластеров GPU можно восстановить приватный ключ примерно за неделю. Дрейк также подчеркнул, что не следует паниковать и спешить с миграцией, и отметил, что Binance, Bitbank, Robinhood, Bitfinex и Tether могут воспользоваться этой возможностью для укрепления холодных кошельков.