29 октября крипта пережила два взлома за один вечер. И ни один из них не взломал блокчейн.

Binance: около $6,3 млрд из горячих кошельков в 10 сетях. Рекорд в истории, предыдущий — Bybit, $1,5 млрд.
Polymarket: ~$2,7 млн с более чем 700 аккаунтов.
Разница — более чем в 2000 раз. Механика одна и та же.

Polymarket: подменили скрипт подрядчика, который должен был только измерять скорость сайта. В браузере он получил права самого сайта и продавал позиции пользователей.

Binance: согласно первой версии биржи, взломали ноутбук DevOps-инженера, а через него — сервисный контейнер с выводами средств. Позже нашли и другие точки проникновения.

Криптография выдержала. Смарт-контракты выдержали. Не выдержали ноутбук и скрипт аналитики.

Сейчас: ~$3 млрд заморожено, след ведёт к северокорейской TraderTraitor, Binance обещает покрыть все потери. $BNB просел на 8% за сутки.

Практический совет. После таких взломов мошенники запускают волну «компенсаций»: фейковые сайты, письма от «поддержки Binance». Пострадали кошельки биржи, а не ваши балансы. Заявок на компенсацию не существует. Любая ссылка «для выплаты» — это второй взлом. Уже ваш.

После этого вечера вы будете держать больше на бирже или в холодном кошельке? Почему?