Крупная централизованная биржа (CEX) пострадала от взлома на сумму 6,3 млрд долларов США, при этом 3 млрд долларов США заморожены в связи с расследованием связей с Северной Кореей, а Aave заморозила 292 резерва. Сегодня BTC упал до 78,1 тыс. долларов США на фоне страха. Криптовалютные рынки оказались под давлением после крупного нарушения безопасности на крупной CEX-платформе Binance. И BTC, и ETH снизились, поскольку рыночные настроения быстро изменились с нейтральных на страх. Согласно рыночным данным, BTC ненадолго упал ниже 77 тыс. долларов США, прежде чем восстановиться до уровня около 78 100 долларов США. За 24 часа криптовалюта снизилась примерно на 2,35%. Отскок свидетельствует о некотором краткосрочном покупательском интересе после резкого падения, хотя цены оставались ниже основного торгового диапазона предыдущего торгового дня. Данные книги ордеров с крупной CEX показали, что спотовые заявки на BTC, близкие к рыночным, составили приблизительно 11,6412 млн долларов США против 5,7898 млн долларов США в виде заявок на продажу. Объем заявок на покупку превысил объем заявок на продажу на 5,8514 млн долларов США, что указывает на то, что некоторые участники рынка предоставляли ликвидность на текущих ценовых уровнях. Однако более сильные предложения на одной бирже не обязательно свидетельствуют о завершении более широкого снижения кредитного плеча на рынке. Ранее в течение дня ETH ненадолго снизился до 2200 долларов, прежде чем восстановиться до 2250,07 долларов. Его 24-часовое падение на 3,35% превысило падение BTC и отражает продолжающиеся корректировки позиций с кредитным плечом и давление со стороны спотовых продавцов. По данным CoinGlass, общий объем ликвидаций по криптовалютным деривативам за последние 24 часа достиг примерно 1,112 млрд долларов США. На долю длинных позиций пришлось 930 млн долларов США, по сравнению со 175 млн долларов США на короткие позиции. Объемы ликвидаций по BTC и ETH составили примерно 350 млн и 253 млн долларов США соответственно. Эти цифры указывают на то, что последняя волатильность рынка в значительной степени была сосредоточена на принудительном закрытии длинных позиций с кредитным плечом. Риск ликвидаций на рынках деривативов ETH также оставался значительным. Если ETH поднимется выше 2345 долларов, совокупный объем ликвидационных коротких позиций на основных центральных биржах может достичь 891 миллиона долларов США. Падение ниже 2124 долларов США поставит под угрозу ликвидации примерно 440 миллионов долларов США длинных позиций. Эти цифры представляют собой оценки, основанные на сценариях, а не фактические суммы ликвидации. Что касается потоков в ETF, статистика RootData, опубликованная 30 октября, показала, что 29 октября по восточному времени США чистый приток средств в спотовые ETF Bitcoin составил приблизительно 17,2 миллиона долларов США. В то же время чистый отток средств из спотовых ETF Ethereum составил приблизительно 106 миллионов долларов США. Это расхождение подчеркивает различия в потоках институционального капитала между двумя активами. Эти данные могут быть обновлены по мере появления дополнительной информации о фондах. Индикаторы рыночных настроений также показали заметное изменение. Индекс страха и жадности составил 30, что указывает на страх, резко снизившись с 51 днем ​​ранее. Это снижение отражает растущую обеспокоенность инвесторов по поводу безопасности бирж, хранения активов и краткосрочных рисков ликвидности.

Источник: Альтернатива

Основные новости:

Крупное нарушение безопасности на бирже CEX затронуло активы на сумму около 6,3 миллиарда долларов США, при этом примерно 3 миллиарда долларов США были заморожены

Крупная централизованная биржа Binance столкнулась со значительным нарушением безопасности после того, как мониторинг блокчейна выявил масштабные несанкционированные переводы активов с кошельков, связанных с платформой. После этого биржа начала расследование и временно приостановила работу некоторых сервисов. Согласно официальному заявлению, инцидент затронул активы на сумму около 6,3 миллиарда долларов США. Эта цифра представляет собой предварительную оценку общего ущерба, а окончательные потери подлежат дальнейшей проверке. После инцидента биржа координировала свои действия с компаниями, занимающимися блокчейн-аналитикой, эмитентами стейблкоинов и правоохранительными органами для отслеживания подозрительных адресов кошельков и перемещений средств. По последним данным расследования, в блокчейне было заморожено около 3 миллиардов долларов США затронутых активов. Общая сумма замороженных средств может измениться по мере выявления следователями дополнительных средств. Tether подтвердила, что заморозила более 1,567 миллиарда долларов США в USDT, связанных с инцидентом, а Circle сообщила о заморозке более 800 миллионов долларов США в USDC. Другие эмитенты стейблкоинов и блокчейн-проекты также ввели меры по ограничению переводов затронутых активов. В число затронутых активов вошли USDT, USDC, RLUSD, USD1 и ARB в нескольких блокчейн-сетях. Распределение средств по различным блокчейнам усложнило отслеживание и координацию операций. В ходе первоначального расследования биржа приостановила внесение и вывод средств, а также отозвала определенные разрешения, связанные с затронутыми адресами кошельков, чтобы предотвратить дальнейшие несанкционированные переводы. Последующие обновления показали, что услуги по внесению средств возобновили нормальную работу. Ожидалось, что вывод средств возобновится в течение 48 часов после завершения корректировок системы безопасности, хотя точное время возобновления работы еще не подтверждено официально. Масштаб инцидента и скоординированная заморозка цифровых активов вновь привлекли внимание к безопасности бирж, управлению авторизацией кошельков и отслеживанию средств между блокчейнами в криптовалютной индустрии.

Предварительное расследование указывает на взлом ноутбука инженера, а авторизация электронного кошелька подвергается проверке

Пострадавшая крупная централизованная биржа (CEX) опубликовала предварительные технические результаты расследования утечки данных. Результаты показали, что ноутбук инженера DevOps мог быть скомпрометирован и использован в качестве точки входа во внутренние системы биржи. По данным платформы, злоумышленники могли использовать скомпрометированное устройство для получения доступа к внутреннему сервисному контейнеру и совершения несанкционированных транзакций вывода средств. Это потенциально позволило переводить цифровые активы из кошельков биржи на внешние адреса. Биржа заявила, что не обнаружила доказательств прямой утечки закрытого ключа кошелька. В результате следователи изучают внутренние разрешения доступа и процедуры подписания транзакций, а также безопасность устройства. Анализ блокчейна, проведенный компанией Blockaid, показал, что злоумышленники могли использовать механизм авторизации учетных записей Ethereum EIP-7702 для получения контроля над переводами токенов из целевого кошелька. EIP-7702 является частью обновления учетных записей Ethereum, которое позволяет учетным записям делегировать выполнение транзакций назначенному коду смарт-контракта. В этом инциденте следователи выявили признаки того, что механизм делегирования мог быть использован злонамеренно. Компания Blockaid обнаружила, что злоумышленники отправили 50 записей авторизации в одной транзакции. Одна из записей содержала nonce авторизации, соответствующий требованиям целевого аккаунта и позволявший злонамеренному контракту вступить в силу. Дальнейший анализ показал, что делегированный контракт мог переводить токены и ETH с аккаунта на указанные адреса. Эти данные предоставили следователям технические доказательства для отслеживания несанкционированных перемещений активов. Специалисты по безопасности также отметили, что подобные атаки могут включать манипулирование инфраструктурой подписи транзакций без прямого получения закрытых ключей кошелька. Поэтому требуется дальнейшее расследование, чтобы определить, как злоумышленники получили действительную авторизацию. Биржа отозвала авторизацию затронутых кошельков и продолжает сотрудничать с внешними группами безопасности и правоохранительными органами для изучения соответствующих систем. Расследование продолжается, и полная техническая связь между скомпрометированным устройством инженера и злонамеренной авторизацией кошелька официально не установлена. Биржа планирует опубликовать подробный отчет об инциденте после завершения криминалистического расследования.

Компании, занимающиеся обеспечением безопасности блокчейна, подозревают северокорейских хакеров, поскольку межсетевые денежные переводы остаются предметом расследования

Несколько исследовательских компаний, специализирующихся на безопасности блокчейна, опубликовали результаты анализа данных блокчейна, связанных с крупным взломом системы CEX. Их расследования показали, что атака может быть связана с TraderTraitor, хакерской группой, связанной с Северной Кореей. По данным Reuters, аналитическая компания TRM Labs оценила вероятность причастности TraderTraitor, изучив записи транзакций в блокчейне наряду с данными вне блокчейна. Компания выразила высокую уверенность в своей предварительной оценке. TRM Labs сообщила, что злоумышленники перевели активы на сумму около 6,36 миллиарда долларов США через 10 различных блокчейн-сетей примерно за 20 минут. Эта деятельность включала скоординированные перемещения между несколькими блокчейн-кошельками и большой объем транзакций. Компания идентифицировала TraderTraitor как связанную с Северной Кореей хакерскую группу, которую исследователи безопасности ранее связывали с другими крупными кражами криптовалюты. Джонатан Левин, соучредитель и генеральный директор аналитической компании Chainalysis, также указал, что инцидент мог быть осуществлен той же группой, основываясь на связях в блокчейне с более ранними атаками. Специалист по анализу блокчейна ZachXBT выявил еще одну потенциальную связь, обнаружив, что часть средств, связанных с последним взломом, поступила на тот же адрес кошелька, что и активы, использованные в предыдущем взломе биржи. Средства были переведены через THORChain, что дало следователям еще одну зацепку для установления личности злоумышленников. Компания Blockaid также отметила сходство между подготовкой злоумышленников к взлому, схемами авторизации и переводами активов, а также методами, ранее связанными с северокорейскими хакерскими операциями. Однако эти оценки остаются предварительными. Связи между адресами кошельков и сходство в схемах транзакций не являются окончательным юридическим подтверждением причастности к атаке. Пострадавшая биржа официально не идентифицировала злоумышленников и продолжает сотрудничать с правоохранительными органами и компаниями, занимающимися анализом блокчейна. По мере того, как следователи будут выявлять дополнительные адреса кошельков, межсетевые транзакции и записи о переводах средств, потребуются дополнительные доказательства для установления личности злоумышленников и определения конечного пункта назначения затронутых активов.

ПризракВласти заморозили рынки кроссчейн-кредитования после крупного нарушения безопасности, ограничив использование 292 резервов в сетях V3 и V4

После крупного нарушения безопасности на централизованной криптовалютной бирже протокол децентрализованного кредитования Aave ввел превентивные меры по блокировке операций на рынках кредитования в нескольких блокчейн-сетях. Эти меры были разработаны для предотвращения использования средств, связанных с инцидентом, для открытия дополнительных позиций в протоколе. Согласно информации, опубликованной [название источника],ПризракНа форуме управления LlamaRisk компания, предоставляющая услуги по управлению рисками, сообщила, что кошелек, связанный с хакером, внес около 60 миллионов USDT на рынок Ethereum Aave V3. Впоследствии кошелек занял 19 762 WETH на сумму около 44,6 миллионов долларов США. Эти транзакции произошли в период с 20:58 до 21:01 UTC 29 октября, до того, как Aave начала применять заморозку рынка. LlamaRisk сообщила, что заемная позиция по-прежнему обеспечена залогом в размере около 59,9 миллионов долларов США в USDT против примерно 43,8 миллионов долларов США непогашенной задолженности. Стоимость залога продолжала превышать заемную сумму, и эта позиция не привела напрямую к убыткам для вкладчиков Aave. Чтобы предотвратить использование затронутых средств для создания дополнительных кредитных позиций через другие токены или блокчейн-сети, Aave решила ввести межсетевые ограничения, а не замораживать только один затронутый актив. Меры охватили 175 резервов в 16 блокчейн-сетях на Aave V3 и еще 117 резервов в четырех сетях на ПризракV4. В общей сложности ограничениям подверглись 292 резерва. Во время заморозки затронутые рынки прекратили принимать новые депозиты и операции по заимствованию. Существующие пользователи по-прежнему могли выводить средства и погашать кредиты, в то время как обычные процедуры ликвидации оставались в силе. Aave уточнила, что ограничения являются превентивными мерами по управлению рисками и не являются результатом уязвимости или нарушения безопасности в смарт-контрактах протокола. LlamaRisk, Aave Labs и другие группы по управлению рисками продолжали отслеживать кошельки, связанные со злоумышленником, движение средств и данные о ценах оракулов для оценки дальнейшего развития событий. Согласно обновленной информации на форуме управления, затронутые рынки могут быть постепенно открыты после того, как подозрительные движения средств прекратятся и станет ясно, как локализовать инцидент. Отдельно эмитент стейблкоинов Tether подтвердил, что заморозил более 1,567 млрд долларов США в USDT, связанных с крупным нарушением безопасности CEX, чтобы предотвратить дальнейшие переводы затронутых активов. Генеральный директор Tether Паоло Ардоино заявил, что эти меры направлены на защиту криптовалютной индустрии и ее партнеров. Заморозка ограничивает переводы затронутых токенов, но не означает, что средства были успешно возвращены.

Предупреждение: Информация, представленная в этом разделе, носит исключительно информационный характер и не является инвестиционной рекомендацией или официальной позицией FameEX.