🔓 Один ноутбук — и более $6 млрд: как могли взломать Binance

По предварительной версии биржи, все началось с ноутбука DevOps-инженера. Его компрометация могла открыть хакерам доступ к внутренней системе, через которую они инициировали вывод средств.

Красть приватные ключи для этого необязательно: достаточно получить возможность заставить инфраструктуру подписывать нужные транзакции. Следов утечки ключей Binance пока не обнаружила.

На Ethereum атакующие использовали EIP-7702 — механизм, позволяющий кошельку выполнять код смарт-контракта. Подписанное разрешение активировало вредоносный контракт, который начал выводить активы Одновременно средства уходили в других сетях.

По оценке TRM Labs, атака затронула десять блокчейнов, а основную часть средств похитили примерно за 20 минут.

Кого подозревают? Хакеров КНДР. Chainalysis отмечает смешивание украденных активов со средствами от взлома Bitget, который связывают с Северной Кореей.

Стейблкоины атакующие спешно меняли на ETH, чтобы избежать заморозки эмитентами. Часть USDT даже заложили в Aave и заняли под них ETH.

Binance обещает полностью покрыть потери из SAFU и собственных средств. Расследование продолжается.

Tokensales | News | Incrypted Plus

🔓 Украл USDT — забрал ETH в кредит: как хакер Binance использовал Aave

Атакующий внес 60 млн USDT в залог и занял около $44,6 млн в ETH. Стейблкоины остались в протоколе, а полученные монеты он вывел.

Расчет простой: Tether может заморозить USDT, а у ETH нет эмитента с такой кнопкой. Возвращать заем ради залога хакеру необязательно — деньги изначально чужие.

После депозита USDT лежат в общем хранилище Aave. Блокировка кошелька хакера их уже не затрагивает. А заморозка самого хранилища ударила бы и по другим пользователям.

Кто теперь платит за заем? Пока его покрывает оставленный залог: около $60 млн против $45 млн долга. По оценке LlamaRisk, на момент проверки угрозы вкладчикам не было. Если стоимость залога приблизится к установленному порогу относительно долга, другие участники смогут погасить часть займа и забрать соответствующую часть залога — без согласия хакера.

Чтобы атакующий не повторил схему с другими украденными активами, Aave временно ограничила новые депозиты и займы. Вывод средств и погашения продолжили работать.

Tokensales | News | Incrypted Plus

✅ Polymarket возобновила торги и обещает вернуть украденные средства

Команда Polymarket заявила, что устранила проблему и полностью компенсирует потери пострадавшим. Ущерб превысил $2,6 млн.

Причиной стала компрометация стороннего поставщика. По данным WSJ, речь о сервисе DebugBear: вредоносный код мог получить доступ к активным сессиям пользователей, продавать их позиции и выводить деньги.

Информацию об инциденте передали правоохранителям.

Tokensales | News | Incrypted Plus

🤯 Кошелек уже взломан. Binance отправляет туда еще 200 млн USDT

Звучит абсурдно, но именно такую последовательность восстановили аналитики Ondology Labs. Другой кошелек биржи пополнил захваченный Binance 14, и через 72 секунды атакующий забрал средства.

Дальше еще страннее: деньги ушли на уже замороженный Tether адрес и застряли там. Причина пополнения пока не объяснена.

Атака не закончилась первым выводом. По данным Bitquery, вредоносный код сохранял управление Binance 14 почти четыре часа. Кошелек продолжал принимать средства, а атакующий возвращался за новыми поступлениями.

Захват открыл и вторую дверь: Binance 14 мог отдавать команды кошельку Binance 34. Через эти полномочия злоумышленник вывел еще 823 млн USDC.

При этом операцию заранее репетировали. Аналитики проследили финансирование через Tornado Cash с 28 октября. Перед атакой злоумышленник проверял на собственных кошельках механизм EIP-7702 — подписанное разрешение, позволяющее кошельку выполнять код смарт-контракта.

После кражи началась гонка с эмитентами. За 35 минут связанные адреса обменяли 435 млн USDT на 160 451 ETH, по оценке Ondology, переплачивая 17–20% к рынку. Смысл: выйти из стейблкоина, который Tether может заблокировать, в ETH без такой кнопки у эмитента.

В шести из 11 случаев Tether заморозила уже пустые кошельки, подсчитала Bitquery.

Так много вопросов, так мало ответов

Tokensales | News | Incrypted Plus

⚡️ Binance выделила более $6,34 млрд собственных средств на покрытие последствий взлома

По заявлению Binance, $5 млрд уже находятся в тех же токенах, которые были похищены. Остальные активы Binance докупает на рынке и через внебиржевые сделки, чтобы восполнить недостачу именно в нужных монетах.

Возврат затронутых активов пользователям уже начался. Однако завершение закупок потребует времени: у некоторых токенов низкая ликвидность, а расчеты по крупным сделкам проходят не мгновенно.

Параллельно биржа продолжает искать, замораживать и возвращать похищенные средства.

🚨 Холодный кошелек с «жучком»: Trezor предупредил о возможном импланте в Safe 5

Пользователь сообщил о дополнительной плате внутри устройства Trezor Safe 5, купленного у CryptoBilis. По его описанию, она могла считывать seed-фразу с экрана и отправлять ее через мобильную сеть.

Trezor еще не проверил устройство в лаборатории, но считает сообщение достоверным. Подтвержденных краж средств у покупателей Trezor через этого продавца пока нет.

Предупреждение касается всех моделей Trezor, купленных у CryptoBilis с марта 2026 года.
Производитель рекомендует:

▫️ перевести активы на новый кошелек с новой сид-фразой: восстановление старой на другом устройстве не устранит риск;
▫️ не настраивать еще не активированное устройство и не вводить в него существующую сид-фразу;
▫️ сохранить кошелек и обратиться в поддержку Trezor за заменой.

Ранее аппаратный имплант подтвердили в Ledger от того же продавца.

🛡 Чужой взлом — повод проверить свою защиту

После истории с Binance собрали материалы, которые помогут разобраться, где хранить крипту, что проверять перед подписью и как не отдать доступ к своим криптоактивам мошенникам.

🏦 5 рисков хранения криптовалют на биржах
Взломы, блокировки и остановка вывода: от чего зависит доступ к вашим деньгам и как уменьшить зависимость от одной платформы.

🎣 Один клик — и деньги исчезли: как защитить криптоактивы
Как работают дрейнеры, подмена адресов и опасные разрешения. Что проверять перед подтверждением операции и куда обращаться, если средства уже украли.

👛 Где и как безопасно хранить криптовалюту
Чем отличаются горячие, холодные и биржевые кошельки. Поможет разделить средства для торговли, ежедневных операций и долгосрочного хранения.

📱 Как превратить смартфон в холодный кошелек
Пошаговая настройка, подпись через QR-коды и ограничения такого решения. В нашем видео показываем процесс на iPhone 13 — там же его и разыгрываем.

🔑 Passkey против паролей и 2FA
Как работают ключи доступа, чем помогают против фишинга и почему заранее стоит настроить восстановление на случай потери устройства.

Сохраните подборку и поделитесь с другими криптанами!

🎮 Своя игра за 5 секунд — проверили Mercury 3 в деле

https://incrypted.com/kak-sozdat-igru-v-mercury-3-poshagovyj-gajd/

Большинство нейросетей пишет ответ последовательно. Mercury 3 сначала создает черновик целиком, а затем уточняет его за несколько проходов. По данным разработчика, модель генерирует 1068 токенов в секунду — в 4-8 раз быстрее конкурентов, с которыми ее сравнивали.

Мы разобрались, как это работает, и создали браузерную игру в бесплатном Code Playground. В материале — пошаговый гайд и пример изменения дизайна страницы в реальном времени.

👉 Как сделать свою игру в Mercury 3

Tokensales | News | Incrypted Plus

❗️ Binance рассчитывает возобновить вывод средств в течение 40 часов

По заявлению руководства биржи, после взлома инфраструктуру перестраивают и тестируют.

Главное:
• Активы клиентов не пострадали: атакован собственный горячий кошелек биржи.
• На покрытие ущерба зарезервировано более $6,34 млрд собственных средств. Из них $5 млрд уже находятся в пострадавших криптовалютах.
• Расследование выявило несколько точек проникновения. Первоначальная версия о взломанном ноутбуке сотрудника оказалась неполной.
• Полный отчет Proof of Reserves планируют опубликовать к понедельнику.

Срок восстановления вывода в течение 40 часов — предварительный ориентир биржи.

Tokensales | News | Incrypted Plus

🎂 Incrypted — 9 лет! Праздничный стрим уже через 2 часа

Сегодня в 19:00 по Киеву отмечаем уже 9-й день рождения Incrypted вместе с вами!

Вспомним, как все начиналось в 2017-м, поделимся итогами года и объявим победителей Cryptober.

🥳 Переходите к трансляции и включайте напоминание. До встречи в эфире!

P.S.: 🎉 Поздравления принимаются в комментариях👇

Tokensales | News | Incrypted Plus

⚛️ Ученые оценили взлом криптографии биткоина квантовым компьютером в 62 минуты

Ученые из Alice & Bob и их соавторы рассчитали, что квантовый компьютер с 29 600 кубитами специальной архитектуры сможет восстановить приватный ключ BTC по известному публичному примерно за час.

Важно: реального взлома не было. Такой машины пока нет, а расчет требует строгих условий работы оборудования.

Потенциальная угроза касается монет с уже раскрытыми публичными ключами — по приведенной оценке, это 6,26 млн BTC. Но 62 минуты — время атаки на один ключ, а не на все эти монеты.

Tokensales | News | Incrypted Plus