Взлом Binance на $6,3 млрд, решение ФРС и падение биткоина ниже $77 000
ФБР связало взлом Binance на $6,3 млрд с хакерами из КНДР, ФРС сохранила ставку в диапазоне 3,75-4%, а биткоин за неделю подешевел на 3,2%.
В начале недели биткоин опустился ниже $80 000, что вызвало волну закрытия позиций по стоп-лоссам. В 10x Research связали падение с низкими объемами торгов в выходные и допустили, что пробой окажется ложным. Аналитик CryptoQuant Аксель Адлер отметил сжатие волатильности: 30-дневный диапазон цены сузился с 13% до 6%.
27 октября цена упала до $79 500, но на следующий день вернулась к $81 000. Восстановление шло на фоне дорогой нефти и ожидания решения ФРС. 28 октября фьючерсы на Brent подорожали на 1,4%, до $115,47 за баррель, поводом стало заявление хуситов об ударе по саудовскому НПЗ.
Вечером того же дня регулятор сохранил ставку в диапазоне 3,75-4%. Лиза Кук и Бет Хаммак проголосовали за повышение на 0,25 п. п. Глава регулятора Кевин Уорш не стал раскрывать планы на следующее заседание. По данным CME FedWatch, сразу после заседания вероятность повышения ставки в декабре выросла до 83%, к моменту написания она снизилась до 70,7%. Решение Федрезерва почти не отразилось на биткоине: цена осталась около $81 000, а после открытия азиатских рынков он подешевел до $79 800.
30 октября на фоне взлома Binance цена ненадолго опустилась ниже $77 000. Объем ликвидаций за сутки превысил $1,5 млрд. Ethereum подешевел на 2,9%, до $2200, а BNB — более чем на 5%, до $717. К моменту публикации биткоин торговался у $78 000, за неделю подешевев на 3,2%. Из спотовых биткоин-ETF 30 октября вывели $643,2 млн, что перекрыло притоки четырех предыдущих сессий, и по итогам недели инструменты потеряли $202,4 млн. Индекс страха и жадности снизился с 54 до 34 пунктов и перешел в зону «страха». Капитализация рынка цифровых активов снизилась с $2,68 трлн до $2,6 трлн, доминирование биткоина составило 60,43%, доля Ethereum — 10,67%.
Взлом Binance
29 октября злоумышленники вывели с кошельков Binance в десяти блокчейнах около $6,36 млрд, большая часть переводов заняла около 20 минут. По предварительным данным, атака началась со взломанного ноутбука DevOps-инженера, через который хакер получил доступ к служебному контейнеру и отправил несанкционированные запросы на вывод. Позже Binance сообщила, что следователи нашли и другие точки входа. В TRM Labs и Chainalysis связали атаку с северокорейской группировкой TraderTraitor. Похищенные средства смешивались в блокчейне с активами из сентябрьского взлома Bitget, который ранее приписали хакерам из КНДР. 1 ноября к такому же выводу пришло ФБР, опубликовав более 600 адресов Ethereum, 19 биткоин-кошельков и один адрес Solana, связанные с атакой.
Часть похищенного удалось заблокировать. Tether заморозила более 1,56 млрд USDT, Circle — свыше 800 млн USDC. Средства также заблокировали Ripple, World Liberty Financial и Совет безопасности Arbitrum. По оценке Binance, всего заморожено около $3 млрд. Хакеры успели обменять стейблкоины на $325 млн на ETH, который эмитент заблокировать не может, дальше средства начали отмывать через тысячи автоматических операций. Binance выделила более $6,34 млрд собственных средств на покрытие ущерба, задействовав часть фонда SAFU, страховой фонд фьючерсного рынка и корпоративные резервы. К моменту написания она закрыла около 95% дефицита. 1 ноября Binance начала поэтапно возобновлять вывод средств: в первой фазе открыт вывод биткоина, а также основных активов в сетях Ethereum и BNB Smart Chain. Полное криптографическое подтверждение обеспечения клиентских активов она планирует опубликовать к 3 ноября.
Быстрые заморозки вызвали споры о двойных стандартах. Антон Голуб из Forte отметил, что в случае Binance индустрия заблокировала почти $3 млрд за несколько часов, тогда как жертвам небольших взломов эмитенты часто отвечают ссылками на судебные решения и правовые ограничения. Юристы напомнили, что заморозка не возвращает активы владельцу автоматически.
Другие инциденты
Chainalysis сообщила о взломе собственных систем, подчеркнув, что инцидент не связан с атакой на Binance. Злоумышленник получил доступ к части данных клиентов: идентификаторам, именам, адресам электронной почты и сведениям о должностях сотрудников. Признаков доступа к материалам расследований и паролям компания не нашла. По подсчетам CertiK, в октябре потери индустрии составили $6,5 млрд в 89 инцидентах, с начала года сумма достигла рекордных $9,2 млрд.
30 октября Trezor сообщила о возможном вредоносном модуле в Safe 5, купленном у реселлера CryptoBilis. Покупатель из Индонезии нашел в устройстве дополнительную плату с сотовым модемом и антенной, которая, по его словам, могла считывать сид-фразу с экрана и передавать ее по мобильной сети. Компания еще не получила устройство, но считает сообщение достоверным. Тем, кто покупал Trezor у CryptoBilis с марта 2026 года, она посоветовала перевести средства на новый кошелек с новой сид-фразой. Ранее Ledger подтвердила импланты в устройствах, проданных через того же реселлера.
У производителя аппаратных кошельков Keystone произошли две утечки подряд. Сначала компания подтвердила, что посторонние получили имена, контакты, адреса доставки и детали заказов из ее онлайн-магазина на Shopify. На следующий день выяснилось, что хакер получил и WebAuth-ключ, которым устройства подтверждают подлинность. Ключ записывают при производстве, и заменить его нельзя, поэтому Keystone уничтожит 18 835 устройств со старым ключом. По словам разработчиков, сид-фразы и приватные ключи не пострадали.
Сервис обмена криптовалют Wagyu подтвердил утечку данных о свопах Monero за последние три месяца. В образце, который изучили в Hudson Rock, оказалось 38 628 записей о заказах и 10 139 уникальных IP-адресов. В 1011 заказах есть одновременно ID депозита, адрес получения Monero и IP клиента. Группировка WhiteArmor потребовала за доступ к файлам $5 млн.
Пострадали и данные пользователей двух крупных бирж. В Bithumb хакеры взломали платформу для совместной работы сотрудников DaouOffice. У Coinbase пострадали контактные данные небольшой части клиентов: их похитили через аналитический сервис Amplitude. Индонезийская биржа Indodax приостановила ввод и вывод криптовалют и фиата из-за роста числа попыток кибератак. По словам CEO Уильяма Сутанто, специалисты проверяют инфраструктуру, несанкционированных выводов и утечек площадка не обнаружила.
29 октября хакеры похитили не менее $2,73 млн с 737 аккаунтов Polymarket. Вредоносный JavaScript распространялся через инфраструктуру стороннего поставщика. Polymarket пообещала полностью компенсировать убытки. В ночь на 31 октября злоумышленники перехватили домены 15 криптопроектов, среди них Pickle Finance, Kintsu и Origami Finance. Хакеры изменили настройки DNS, и пользователи попадали на поддельные сайты с инструментом для вывода средств Step Drainer. Специалисты Bitquery оценили потери 32 кошельков в $202 386, при этом около 79% пришлось на одного пользователя. Владельцам кошелька Electrum разработчики посоветовали обновиться до версии 4.8.3.