Официальный курс валют ЦБ РФ на 30 октября:
🇺🇸 доллар – 80,68 руб. (-0,19 руб.)
🇪🇺 евро – 89,82 руб. (-0,35 руб.)
🇨🇳 юань – 12,08 руб. (+0,003руб.)
136
Комментарии
0 / 2000
Сообщение
Больше от автора
ВсеСредства, похищенные в результате атак на Binance ($6,3 млрд) и Bitget ($388 млн), прошли через THORChain
По данным ZachXBT, средства, похищенные в результате атак на Binance ($6,3 млрд) и Bitget ($388 млн), прошли через THORChain и в итоге оказались смешаны на одном и том же адресе.
Это может свидетельствовать о том, что за обоими инцидентами стоит один и тот же злоумышленник.
Атака на Bitget произошла месяц назад. Её связали с северокорейской хакерской группировкой TraiderTraitor.
Кроме того, расследование выявило пересечения с другими ранее произошедшими эксплойтами, включая взлом Kelp DAO.
Прокомментировать
32
Ключи никто не крал, их владелец сам подписал всё, что ему принесли
Вчера поздно вечером с горячих кошельков Binance за 20 минут ушло около $6,36 млрд в десяти блокчейнах. Это крупнейшая кража в истории крипторынка, почти вчетверо больше прежнего рекорда Bybit ($1,5 млрд в 2025 году). Аналитическая компания TRM Labs с высокой уверенностью приписывает атаку северокорейской группе TraderTraitor. Сама биржа называет точкой входа взломанный ноутбук DevOps-инженера: через него хакер попал во внутренний сервис вывода средств. Утечки приватных ключей, уверяет Binance, не было.
И это правда. Ключи никто не крал, их владелец сам подписал всё, что ему принесли. Кошельки в разных сетях, с разными схемами подписи, за полчаса выдали хакеру валидные транзакции. В Ethereum он заготовил 50 заранее подписанных разрешений EIP-7702 — это функция, которая позволяет кошельку передать управление смарт-контракту. Сработать должно было хотя бы одно. Сработало, и кошелёк Binance 14 превратился в пылесос, который слушается только хакера и до глубокой ночи собирал всё, что туда поступало.
Этот фильм мы уже видели. Месяц назад Bitget потерял $387,5 млн, тоже без единого украденного ключа. Хакер зашёл через уязвимость в стороннем софте безопасности, 24 дня изучал систему изнутри, подменил данные транзакций, и биржа сама их одобрила. Две крупнейшие кражи года устроены одинаково: подпись настоящая, распоряжение чужое.
Клиенты Binance напрямую денег не потеряли. Своих кошельков у них на бирже нет: баланс — это запись в базе, а монеты лежат в общих кошельках. Но обворованный Binance 14 входил в резервы, которыми биржа доказывает полное покрытие клиентских средств. Эфира там было впритык, на 100%, а украли около 5,6%. Пока дыру не закроют, обещание «средства пользователей в безопасности» держится на балансе самой компании. Страхового фонда SAFU (около $1,15 млрд) на это не хватит, остальное Binance доплатит из своих. Благо на платформе около $144 млрд.
Правда, убытки можно считать по другому — 240 тысяч трейдеров с плечом лишились $1,52 млрд на ликвидациях, почти половина из них пришлась на ту же Binance. Токен биржи BNB упал сильнее рынка. Кредитный протокол Aave успел выдать хакеру 19 762 ETH под $60 млн в USDT, прежде чем Tether заморозил его адрес. Всего эмитенты стейблкоинов во главе с Tether и Circle заблокировали около $2,7 млрд. Спасаясь от заморозок, хакер скупал эфир на 10% дороже рынка. Видимо, в Пхеньяне взламывать умеют лучше, чем торговать. По крайней мере, в спешке. Зато $2,4 млрд в ETH и BTC у него уже никто не отнимет.
Интересно, что за три часа до этого торги на час остановил Polymarket, но инциденты, кажется, не связаны. Взломанный скрипт сервиса мониторинга сайтов DebugBear находил залогиненных пользователей, продавал их позиции и выводил деньги — всего около $2,65 млн. Площадка второй раз за четыре месяца обещает вернуть всё.
Прокомментировать
17
ВТБ снова не согласовал сделку по Wb
В сделке между ВТБ и Wildberries в очередной раз что-то пошло не так. Банк не успеет завершить покупку долей в финтех-активах группы в октябре. Стороны пока не согласовали все условия договора купли-продажи. Об этом журналистам рассказал первый зампред ВТБ Дмитрий Пьянов.
По его словам, для проведения сделки ВТБ необходимо объявить дополнительную эмиссию акций. Ее уже одобрили наблюдательный совет банка и общее собрание акционеров. Однако процедура размещения акций еще не началась.
Этапы большого "не так"
Напомним, что в августе ВТБ перенес закрытие сделки на сентябрь. Хотя еще в мае стороны рассчитывали завершить первый этап стратегического партнерства с RWB до конца лета, что-то пошло не так.
В сентябре глава ВТБ Андрей Костин говорил, что банк рассчитывает в течение ближайшего месяца завершить все договоренности с "Вайлдберриз" и перейти к "более тесному взаимодействию". По его словам, сроки подготовки документов "немножко сдвинулись".
Костин: "Это связано, конечно, с тем, что топ-менеджмент „Вайлдберриз“ все эти несколько месяцев был занят „пожарными“ действиями. Им было немножко не до того, но, в принципе, сейчас мы вернулись в нормальный режим"
Наконец в конце сентября первый зампред ВТБ Дмитрий Пьянов и вовсе заявил, что "для нас не принципиально, когда закрывать сделку".
Прокомментировать
22
