Итоги недели: взлом Binance на сумму 6,3 млрд долларов, решение ФРС и падение цены биткоина ниже 77 000 долларов
ФБР связало взлом Binance с хакерами из КНДРФРС оставила процентную ставку в диапазоне 3,75–4%; цена биткоина упала ниже 77 000 долларов; другие события прошедшей недели
ФРС не изменила процентную ставку; цена биткоина продолжила падение
В начале недели цена биткоина упала ниже 80 000 долларов, что привело к закрытию позиций по параметрам стоп-лосс.
В компании 10x Research считают, что падение цены биткоина связано с низким объемом торгов в выходные; аналитик CryptoQuant Аксель Адлер отметил снижение волатильности (30-дневный диапазон цены сократился с 13% до 6%).
27 октября цена биткоина упала до 79 500 долларов, но на следующий день вернулась к уровню 81 000 долларов; восстановление цены происходило на фоне высоких цен на нефть и ожиданий решения ФРС.
28 октября фьючерсы на Brent подорожали на 1,4% до уровня 115,47 доллара за баррель; причиной стало заявление хуситов о нападении на саудовский нефтяной завод.
Вечером того же дня ФРС оставила процентную ставку в прежнем диапазоне; Лиза Кук и Бет Хаммак выступили за ее повышение на 0,25%. Глава регулятора Кевин Уорш не раскрыл планов на следующее заседание.
Согласно данным CME FedWatch, сразу после заседания вероятность повышения процентной ставки в декабре увеличилась до 83%; к моменту написания этого текста она снизилась до 70,7%.
Вероятные решения Федерального резерва по процентным ставкам на заседании 9 декабря. Источник: CME FedWatch.Решение Федерального резерва практически не повлияло на цену биткоина: она осталась на уровне около $81 000. После открытия азиатских рынков цена биткоина снизилась до $79 800.
30 октября, на фоне взлома платформы Binance, цена биткоина на короткое время упала ниже $77 000. Объем сделок за день превысил $1,5 млрд; цена эфира (Ethereum) снизилась на 2,9% до $2200, а цена токена BNB — более чем на 5% до $717.На момент публикации этого текста цена цифрового золота составляла около $78 000; за неделю цена этого актива снизилась на 3,2%.
Часовой график курса BTC/USDT на бирже Binance. Источник: TradingView.Неделя оказалась неудачной и для биржевых фондов: 30 октября из спотовых биткоин-ETF было извлечено $643,2 млн. Это привело к сокращению притоков средств по сравнению с предыдущими сессиями; в результате инструменты потеряли $202,4 млн за последние семь дней.
График движения средств в спотовых биткоин-ETF. Источник: SoSoValue.Из биткоин-ETF было извлечено $202 млн.
График движения средств в спотовых эфир-ETF (Ethereum-ETF). Источник: SoSoValue.Индекс страха и жадности на крипторынке за неделю снизился с 54 до 34 пунктов и перешел в зону «страха».
Индекс страха и жадности на крипторынке. Источник: Alternative.me.Капитализация рынка цифровых активов снизилась с $2,68 триллиона до $2,6 триллиона долларов; доля биткоина составила 60,43%, доля эфира — 10,67%.
Биржа Binance была взломана злоумышленниками; по данным на 29 октября, злоумышленники вывели из кошельков пользователей Binance около $6,36 млрд на десяти блокчейнах. Большая часть этих переводов была выполнена за примерно 20 минут.По предварительным данным, атака началась с взломанного ноутбука инженера из команды DevOps.Через этот канал хакер получил доступ к служебному контейнеру и отправил несанкционированные запросы на вывод средств.
Позже Binance сообщила, что следователи обнаружили ещё несколько точек входа в систему. В компаниях TRM Labs и Chainalysis атаку связали с северокорейской группировкой TraderTraitor; похищенные средства были смешаны в блокчейне с активами, украденными в результате взлома платформы Bitget в сентябре (хакеры, предположительно, приходили из Северной Кореи). 1 ноября ФБР пришло к аналогичному выводу; бюро обнародовало более 600 адресов в Эфириуме, 19 кошельков Биткоина и один адрес Соланы, связанных с атакой. Ведомства призвали участников криптопромышленности блокировать транзакции преступников. Часть украденных средств удалось заблокировать: компания Tether заморозила более 1,56 млрд USDT, Circle — более 800 млн USDC; также средства были заморожены компаниями Ripple, World Liberty Financial и Arbitrum. По оценкам Binance, общая сумма замороженных средств составляет около 3 млрд долларов. Хакеры успели обменять украденные стейблкоины на 325 млн долларов в Эфириум (эти средства эмитент Эфириума не может заблокировать); далее они пытались отмыть украденные деньги с помощью тысяч автоматизированных транзакций. Binance выделила более 6,34 млрд долларов своих средств на покрытие убытков; для этого были использованы средства фонда SAFU (фонда страхования фьючерсного рынка) и корпоративные резервы. На момент написания статьи Binance устранила примерно 95% возникшего дефицита; резервы по активам BTC, ETH, USDT, BNB, SOL и другим активам полностью покрывают обязательства перед клиентами. Недостающие, менее ликвидные токены биржа покупает на рынке или по внебиржевым сделкам.1 ноября Binance начала поэтапно возобновлять процесс вывода средств клиентов.En la primera fase, la plataforma comenzó a permitir el retiro de bitcoins, así como de los principales activos en las redes Ethereum y BNB Smart Chain. Planea publicar la confirmación criptográfica completa de la protección de los activos de los clientes para el 3 de noviembre.
TAG71@@Actualización sobre retiros Los retiros de los siguientes activos y redes ya han sido restablecidos: — Red Ethereum: USDC, USDT, ETH — BNB Smart Chain (BSC): USDC, USDT, BNB Seguiremos restaurando activos y redes adicionales en fases, una vez completados nuestros controles de seguridad. Más actualizaciones se publicarán a través de los canales oficiales de Binance. — Binance (@binance), 1 de noviembre de 2026
Las medidas de congelación rápida han generado controversias sobre la existencia de dobles estándares en la industria. Anton Golub de Forte señaló que, en el caso de Binance, la industria bloqueó casi 3 mil millones de dólares en solo unas horas.
Las compañías que sufren pequeños ataques informáticos a menudo responden mencionando fallos judiciales y restricciones legales.
Los abogados recuerdan que el congelamiento de activos no los devuelve automáticamente a sus propietarios.
Mientras tanto, Chainalysis ha anunciado un ataque contra sus propios sistemas. La empresa destacó que este incidente no está relacionado con ataques dirigidos contra Binance.
El hacker consiguió acceder a parte de los datos de los clientes: identificadores, nombres, direcciones de correo electrónico e información sobre sus funciones laborales. No se encontraron indicios de que el hacker haya tenido acceso a materiales de investigación ni a contraseñas.
Debido a estos ataques, las pérdidas en la industria de criptomonedas aumentaron drásticamente. Según CertiK, en octubre las pérdidas ascendieron a 6500 millones de dólares en 89 incidentes; desde principios de año, la cantidad ha alcanzado la cifra récord de 9200 millones de dólares.
¿De qué hablar con tus amigos?
- El Tribunal Supremo de Tailandia ha reconocido al bitcoin como bien.
- Власти Юты предъявили уголовные обвинения Kalshi и ее основателям.
- Компания Ripple получила окончательное разрешение на запуск трастового банка в США.
- Крупные американские компании, включая Wells Fargo и Cisco, выступили против токенизации своих акций на платформе OKXICE.
- Основатели компании Anthropic сохранят контроль над компанией после публичного размещения акций (IPO).
- Акции компании Datavault AI упали на 50% из-за проблем с выводом биткойнов с биржи.
- Министерство финансов США ввело санкции против лиц, поддерживающих китайские кибератаки.
- СМИ предположили, что руководитель компании Nvidia может стать мишенью китайской разведывательной операции.
- Стартап, основанный бывшими сотрудниками проекта DOGE, заявил, что за 12 часов смог проникнуть в системы компании Anthropic.
- Во время теста безопасности искусственного интеллекта модель Qwen попыталась отправить файл на сервер, расположенный в Китае.
- Компания DeepSeek была обвинена в нарушении установленных ограничений.
Компания Trezor заподозрила наличие в устройстве Safe 5 вредоносного модуля; компания Keystone собирается уничтожить 18 835 таких устройств.
30 октября компания Trezor сообщила о возможном вредоносном модуле в устройстве Safe 5, приобретенном у дистрибьютора CryptoBilis. Покупатель из Индонезии обнаружил в устройстве дополнительную плату с мобильным модемом и антенной.
По словам покупателя, эта дополнительная плата могла считывать пароль от устройства с его экрана и передавать его по мобильной сети. Компания еще не получила устройство, но считает сообщение достоверным.
Тем, кто покупал устройства Trezor у дистрибьютора CryptoBilis с марта 2026 года, компания рекомендовала перевести свои средства на новый кошелек с новым паролем. Ранее компания Ledger подтвердила наличие вредоносных модулей в устройствах, проданных через этого дистрибьютора.
У производителя аппаратных кошельков Keystone произошли два серьезных утечки данных подряд: сначала компания обнаружила, что посторонние лица получили имена пользователей, контакты, адреса доставки и детали заказов с ее онлайн-магазина на платформе Shopify; на следующий день выяснилось, что хакер также получил WebAuth-ключ, используемый для подтверждения подлинности устройств.
WebAuth-ключ записывается в процессе производства устройства и его невозможно заменить. Поэтому компания Keystone собирается уничтожить 18 835 устройств с старым WebAuth-ключом. По словам разработчиков, пароли от устройств и их приватные ключи не пострадали.
Сервис обмена криптовалют Wagyu также подтвердил утечку данных о сделках с Monero за последние три месяца. В образце, который изучили в компании Hudson Rock, было обнаружено 38 628 записей о заказах и 10 139 уникальных IP-адресов.
В 1011 заказах содержатся одновременно идентификаторы депозитов, адреса получения Monero и IP-адреса клиентов. Такие данные позволяют попытаться связать публичные депозиты с адресами пользователей в сети Monero. Группа WhiteArmor потребовала за доступ к этим файлам 5 миллионов долларов.
Пострадали также данные пользователей двух крупных бирж: на бирже Bithumb хакеры взломали платформу, используемую сотрудниками компании DaouOffice; на бирже Coinbase были украдены контактные данные небольшой части клиентов через аналитический сервис Amplitude.
Индонезийская биржа Indodax приостановила ввод и вывод криптовалют и фиатных валют из-за увеличения числа попыток кибератак. По словам генерального директора Уильяма Сутанто, специалисты проверяют инфраструктуру биржи; несанкционированных операций с деньгами пользователей обнаружено не было.
Пострадали пользователи рынков криптопрогнозов: 29 октября хакеры украли не менее 2,73 миллиона долларов с 737 аккаунтов на платформе Polymarket. Вредоносное программное обеспечение распространялось через инфраструктуру стороннего поставщика; Polymarket пообещала полностью компенсировать убытки пользователей.
В ночь на 31 октября злоумышленники захватили контроль над доменами 15 криптопроектов, включая Pickle Finance, Kintsu и Origami Finance. Хакеры изменили настройки системы DNS, в результате чего пользователи перенаправлялись на поддельные сайты, предлагающие инструменты для вывода средств.
Специалисты Bitquery оценили убытки пользователей в размере 202 386 долларов; около 79% от общей суммы убытков пришлось на одного пользователя.
Владельцам кошелька Electrum разработчики рекомендовали обновить свое программное обеспечение до версии 4.8.3. Вредоносные серверы могли заменять неподтвержденные транзакции на фальшивые.
Пользователи теряли свои средства, когда пытались ускорить процесс перевода биткойнов. По меньшей мере один пользователь потерял свои биткоины в результате таких атак.
Опасность использования устаревшего программного обеспечения была продемонстрирована на конкурсе Steal My Bitcoin. Участникам конкурса было предложено взломать сервер, работающий на уязвимой версии PHP, и получить его приватный ключ. Исследователь под псевдонимом KillaBoi справился с задачей менее чем за три часа после того, как организаторы конкурса добавили соответствующую PHP-страницу; за свои усилия он получил около 2000 долларов.
Также на сайте ForkLog:
Специалисты французского стартапа Alice & Bob подсчитали, что гипотетическому квантовому компьютеру потребуется 29 588 физических кубитов и около 62 минут для восстановления приватного ключа биткойна на основе его публичного ключа. Это примерно в 17 раз меньше, чем оценки исследователей из Google, сделанной в марте. Однако прямое сравнение условно, поскольку в используемых моделях разные архитектуры и предположения.
Атака длилась бы дольше среднего интервала между блоками, который составляет 10 минут. Поэтому прежде всего под угрозой находятся коины, находящиеся на адресах, где публичный ключ уже раскрыт.
Согласно данным Glassnode, на таких адресах хранится 6,26 млн BTC, что составляет 31,2% от общего количества биткоинов в обращении.
Доля биткоинов, находящихся на адресах с раскрытым публичным ключом. Источник: Glassnode.Сооснователь компании Stacks Муниб Али считает, что опасения, связанные с использованием квантовых технологий, уже сдерживают институциональные инвестиции в биткоин. По его мнению, если разработчики к 2028 году не добьются прогресса в области постквантовой защиты, ситуация станет ещё более опасной. Обновление криптографического протокола и перевод средств на защищённые адреса потребуют времени.
Для бизнеса IBM представила комплекс Quantum Safe. Его инструменты позволяют выявлять уязвимости в алгоритмах, планировать их устранение и обеспечивают совместимость старых приложений с постквантовыми системами.
В то же время Национальный институт стандартов и технологий США (NIST) опубликовал окончательный план перехода на постквантовую криптографию. Федеральные системы США должны перейти на неё к 2035 году; для наиболее важных государственных систем сроки сокращены: обмен ключами — до конца 2030 года, цифровые подписи — до конца 2031 года.
На прошлой неделе IBM соединила два 120-кубитных процессора серии Nighthawk R1 с помощью кабелей длиной 80 см. Точность передачи квантовых состояний между ними составила 99%.
Компания Intel договорилась о покупке израильской разработчицы квантового программного обеспечения Classiq; сумма сделки оценивается в 2,3 млрд долларов.
Компания Anthropic подала заявку на публичное размещение акций (IPO).
26 октября компания Anthropic подала заявку на IPO в Комиссию по ценным бумагам и биржам США (SEC). La empresa planea colocar sus acciones de clase A en el mercado Nasdaq con el símbolo ANT. El volumen de la emisión y el rango de precios aún no han sido revelados.
Según los documentos, el control sobre las decisiones clave después de la cotización permanecerá en manos de los fundadores y de un fondo fiduciario independiente. Los siete cofundadores, incluyendo al CEO Dario Amodei y a la presidenta Daniela Amodei, recibirán a través de la empresa Founder LLC una acción de clase F, que otorga el 50,1% de los votos en asuntos generales, incluida la elección de directores. Otra acción, de clase T, permitirá al fondo Long-Term Benefit Trust nombrar la mayoría de los miembros del consejo de administración. Los propietarios de acciones ordinarias casi no podrán influir en las votaciones. La empresa reconoce que tal estructura puede reducir la demanda por sus acciones. Mientras tanto, la empresa francesa Mistral AI ha hecho públicos los parámetros del modelo Large 4, que cuenta con 1,05 billones de parámetros. Este modelo se basa en la arquitectura Mixture of Experts y utiliza aproximadamente 49 mil millones de parámetros por token. Puede trabajar con texto e imágenes, soporta más de 160 idiomas y puede procesar datos de hasta 1 millón de tokens. Según los datos del proyecto, en la prueba Terminal-Bench 4.0, el modelo Large 4 obtuvo un 41% de los resultados positivos. En una comparación ciega, sus respuestas fueron preferidas en el 64% de los casos en comparación con los modelos Surge Code y Kimi K3; sin embargo, perdió frente al modelo Claude Opus 5.5, que obtuvo el 78% de los resultados. La licencia permite el uso comercial gratuito del modelo. Para ofrecerlo como servicio en la nube, es necesario firmar un contrato separado con Mistral. ¿Qué más vale leer? Hemos comprendido cómo la inteligencia artificial y los sensores cuánticos ayudan a estudiar el suelo, los estratos subterráneos y la atmósfera. ¿De qué “respira” la Tierra? Cómo los algoritmos analizan el suelo, los estratos subterráneos y la atmósfera.Было объяснено, как передать криптовалюту по наследству и обеспечить наследникам доступ к средствам.
Было изучено, как конфликты 2026 года повлияли на мировую торговлю, а также почему искусственный интеллект не может восполнить дефицит ресурсов.
Были сравнены нестационарные (некастодиальные) кошельки для хранения крупных сумм капитала по двенадцати критериям.
В новом выпуске подкаста «Деконструкция» обсуждалось, почему клиенты Binance не потеряли свои средства после хакерской атаки.
Был проведен разговор с председателем компании nGRND Дэвидом Лукачем о том, почему токенизация реальных активов открывает большие возможности для рынка.
В традиционном еженедельном обзоре были собраны основные события в области кибербезопасности.
