#btc
За одну ночь вывели 5,8 млрд долларов, а вернуть, возможно, не удастся лишь 1 млрд 🦖
🧭 群里聊方向
29 октября крупнейшая в мире криптовалютная биржа сообщила о масштабном аномальном оттоке активов.
По оценкам сторонних мониторинговых сервисов, сумма составляет от 5,5 до 5,8 млрд долларов. Многие СМИ назвали это крупнейшей кражей в истории криптовалют.
Проблема возникла с горячими кошельками, холодные резервы не затронуты. В тот же день платформа приостановила вывод средств и торговлю на Alpha.
Для начала посмотрим, сколько средств удалось заморозить.
Сегодня утром платформа сообщила, что подтвердила заморозку активов на сумму 2,54 млрд долларов.
Tether заморозила более 1,567 млрд USDT, Paxos — 1906 PAXG, а World Liberty Financial — 27 млн USD1.
Главная причина, по которой это удалось сделать: около 40% этих активов — стейблкоины, а у их эмитентов есть возможность вносить адреса в чёрный список ⚖️
Тем временем хакеры меняют состав активов.
По данным Lookonchain, злоумышленники обменивают в блокчейне альткоины PEPE, UNI и LINK на ETH.
Сейчас у них всё ещё около 217 млн ENA на сумму примерно 39,51 млн долларов, 7,58 трлн PEPE примерно на 34,41 млн долларов, 2,575 млн LINK примерно на 28,07 млн долларов и 128 тыс. AAVE примерно на 15,9 млн долларов.
Ликвидность альткоинов низкая, поэтому сбросить всё за раз не получится — приходится продавать постепенно.
Больше тревожит не то, что уже произошло, а то, что дверь всё ещё не закрыта ⚠️
Сооснователь одной из компаний, занимающихся инфраструктурой кошельков, указал, что спустя более двух часов после инцидента делегирование EIP-7702 в 14 горячих кошельках биржи всё ещё не было отозвано.
Ещё один перевод на 2961 ETH завис в статусе pending, потому что комиссия за газ была слишком низкой.
Как только базовая комиссия опустится ниже 4,4 gwei, злоумышленники, скорее всего, смогут перевести эти средства ещё раз.
Ещё в октябре 2024 года, когда EIP-7702 обсуждался в сообществе, разработчики предупреждали, что этот механизм затрудняет моделирование подписей. При злоупотреблении им из кошелька могут за один раз вывести нативные токены и ценные активы.
Реакция рынка была незамедлительной.
BNB упал примерно на 8%, до 698 долларов, BTC — на 4%, до 77 940 долларов, ETH — на 4,4%, SOL — на 6,4%.
За последние 24 часа по всему рынку ликвидировали позиции на сумму более 1,1 млрд долларов, из них 350 млн пришлись на биткоин 💥
Платформа заявила, что фактические потери могут немного превысить 1 млрд долларов и она полностью их покроет.
На мой взгляд, запомнить стоит не громкий заголовок про 5,8 млрд.
Модель разрешений горячих кошельков уязвимее, чем сами приватные ключи: после того как делегирование прописано в аккаунте, возможность его отозвать зависит от того, насколько быстро отреагируют.
Способность эмитентов стейблкоинов замораживать средства впервые проверили в таком масштабе. Тот факт, что удалось заморозить 40% активов, показывает: в кризисной ситуации централизация становится активом, а не обязательством.
Поиск средств и устранение уязвимости — это разные задачи: средства замораживают, но уязвимость всё ещё не устранена.
И последнее — для тех, кто держит криптовалюту.
Баланс на бирже — это обязательство платформы перед вами, а не актив, принадлежащий вам.
Диверсификация — не лозунг, а единственный шаг, который вы можете контролировать самостоятельно.
Сколько ваших средств сейчас лежит на бирже, а сколько — в собственном кошельке?
Обсудим в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных новостях в сфере безопасности криптовалют — не просто о том, что произошло, но и о логике и возможностях, стоящих за событиями 👀🚀
За одну ночь вывели 5,8 млрд долларов, а вернуть, возможно, не удастся лишь 1 млрд 🦖
🧭 群里聊方向
29 октября крупнейшая в мире криптовалютная биржа сообщила о масштабном аномальном оттоке активов.
По оценкам сторонних мониторинговых сервисов, сумма составляет от 5,5 до 5,8 млрд долларов. Многие СМИ назвали это крупнейшей кражей в истории криптовалют.
Проблема возникла с горячими кошельками, холодные резервы не затронуты. В тот же день платформа приостановила вывод средств и торговлю на Alpha.
Для начала посмотрим, сколько средств удалось заморозить.
Сегодня утром платформа сообщила, что подтвердила заморозку активов на сумму 2,54 млрд долларов.
Tether заморозила более 1,567 млрд USDT, Paxos — 1906 PAXG, а World Liberty Financial — 27 млн USD1.
Главная причина, по которой это удалось сделать: около 40% этих активов — стейблкоины, а у их эмитентов есть возможность вносить адреса в чёрный список ⚖️
Тем временем хакеры меняют состав активов.
По данным Lookonchain, злоумышленники обменивают в блокчейне альткоины PEPE, UNI и LINK на ETH.
Сейчас у них всё ещё около 217 млн ENA на сумму примерно 39,51 млн долларов, 7,58 трлн PEPE примерно на 34,41 млн долларов, 2,575 млн LINK примерно на 28,07 млн долларов и 128 тыс. AAVE примерно на 15,9 млн долларов.
Ликвидность альткоинов низкая, поэтому сбросить всё за раз не получится — приходится продавать постепенно.
Больше тревожит не то, что уже произошло, а то, что дверь всё ещё не закрыта ⚠️
Сооснователь одной из компаний, занимающихся инфраструктурой кошельков, указал, что спустя более двух часов после инцидента делегирование EIP-7702 в 14 горячих кошельках биржи всё ещё не было отозвано.
Ещё один перевод на 2961 ETH завис в статусе pending, потому что комиссия за газ была слишком низкой.
Как только базовая комиссия опустится ниже 4,4 gwei, злоумышленники, скорее всего, смогут перевести эти средства ещё раз.
Ещё в октябре 2024 года, когда EIP-7702 обсуждался в сообществе, разработчики предупреждали, что этот механизм затрудняет моделирование подписей. При злоупотреблении им из кошелька могут за один раз вывести нативные токены и ценные активы.
Реакция рынка была незамедлительной.
BNB упал примерно на 8%, до 698 долларов, BTC — на 4%, до 77 940 долларов, ETH — на 4,4%, SOL — на 6,4%.
За последние 24 часа по всему рынку ликвидировали позиции на сумму более 1,1 млрд долларов, из них 350 млн пришлись на биткоин 💥
Платформа заявила, что фактические потери могут немного превысить 1 млрд долларов и она полностью их покроет.
На мой взгляд, запомнить стоит не громкий заголовок про 5,8 млрд.
Модель разрешений горячих кошельков уязвимее, чем сами приватные ключи: после того как делегирование прописано в аккаунте, возможность его отозвать зависит от того, насколько быстро отреагируют.
Способность эмитентов стейблкоинов замораживать средства впервые проверили в таком масштабе. Тот факт, что удалось заморозить 40% активов, показывает: в кризисной ситуации централизация становится активом, а не обязательством.
Поиск средств и устранение уязвимости — это разные задачи: средства замораживают, но уязвимость всё ещё не устранена.
И последнее — для тех, кто держит криптовалюту.
Баланс на бирже — это обязательство платформы перед вами, а не актив, принадлежащий вам.
Диверсификация — не лозунг, а единственный шаг, который вы можете контролировать самостоятельно.
Сколько ваших средств сейчас лежит на бирже, а сколько — в собственном кошельке?
Обсудим в комментариях.
Нажмите на аватар, чтобы посмотреть прямой эфир.
Каждый день рассказываю о главных новостях в сфере безопасности криптовалют — не просто о том, что произошло, но и о логике и возможностях, стоящих за событиями 👀🚀
