Горячие кошельки BTCPay опустошены: затронуты версии 2.4.1 и более ранние, официальные представители советуют пока отключить серверы
BTCPay Server срочно потребовал от торговых предприятий отключить серверы. В воскресенье проект получил сообщения об опустошении горячих кошельков, а позднее подтвердил, что атака была направлена на версию 2.4.1, выпущенную 23 июля 2026 года, и более ранние версии; на последнюю версию 2.4.7 пока нет достоверных сообщений о краже средств (Decrypt, Cointelegraph, 1–2 ноября). Злоумышленники входили на уязвимые серверы с правами администратора. Официальные представители пока не раскрыли ни число затронутых торговых предприятий, ни сумму потерь. В четверг вышла версия 2.4.7 — экстренное обновление, устраняющее одну критическую и несколько уязвимостей средней степени опасности, обнаруженных сканером Anthropic. Пока неизвестно, использовались ли эти уязвимости в данной атаке. В режимах самостоятельного размещения и горячего кошелька приватные ключи хранятся на подключённом к сети сервере, поэтому взлом одного узла напрямую приводит к потере средств. Утверждений об уязвимости самой сети Bitcoin не поступало.
Дневной чистый отток из BTC-ETF составил 643 млн долларов: максимум за октябрь, первый тест после события Binance не пройден
В первый полный торговый день после события отток средств из биткоин-ETF резко вырос. 30 октября чистый отток из спотовых BTC-ETF в США составил 643,2 млн долларов — это крупнейший дневной отток в октябре, который нивелировал чистый приток в размере 441 млн долларов за предыдущие четыре дня. По итогам октября совокупный чистый отток составил 516 млн долларов (Decrypt ETF Tracker, 1 ноября). В тот же день отток из ETH-ETF составил 155,7 млн долларов, а за пять дней — 431 млн долларов. Потоки средств в ETF — высокочастотный индикатор нового спроса, однако отток за один день ещё не подтверждает наличие тренда. Снимок данных Binance на 2 ноября, 05:06: BTC — 77,940.16 доллара (+0.578%), диапазон за 24 часа — 77,456–78,285. Если четырёхчасовая свеча закроется выше 78,285, а при ретесте цена удержится выше 77,800, можно попробовать открыть длинную позицию с целями 79,000 и 79,811 и стоп-лоссом на 77,300. Если цена опустится ниже 77,456, а при отскоке не сможет его вернуть, ориентиры — 76,400 и 75,500, стоп-лосс — 78,300.
После инцидента на 6,3 млрд долларов BTC упал всего на 4%: ETF владеют 1,3 млн монет — почему паника 2018 года не повторилась
Инцидент на 6,3 млрд долларов не вызвал повторения паники 2018 года. В субботу вечером BTC вернулся к отметке около 77 400 долларов, потеряв примерно 4% по сравнению с уровнем до инцидента; внутридневной минимум составил 76 400 долларов. После взлома Binance в 2018 году курс за несколько минут упал почти на 11% (Decrypt, Cointelegraph, 30–31 октября). Генеральный директор Strive Мэтт Коул заявил, что это скорее случай компрометации кошелька одной компании, долгосрочные перспективы не изменились, но подтверждать, что рынок достиг дна, пока рано. Структурную поддержку обеспечивают масштаб рынка и держатели. По данным Decrypt, общая капитализация крипторынка выросла с более чем 400 млрд долларов в 2018 году примерно до 2,6 трлн долларов; американские спотовые BTC ETF владеют примерно 1,3 млн монет, что составляет около 6% предложения. Держателям не нужно хранить монеты на биржах. Тем не менее нынешнее падение привело к ликвидации позиций с кредитным плечом на сумму свыше 1,3 млрд долларов.
Взлом Chainalysis: утечка имён и адресов электронной почты пользователей; компания заявляет, что данные расследований и учётные данные для входа не пострадали
Компания по расследованию блокчейн-транзакций Chainalysis подтвердила, что подверглась внешней атаке. Злоумышленники проникли во внутренние системы, используя методы атакующих ИИ-агентов. Они получили доступ к некоторым нечувствительным данным клиентов, включая идентификаторы пользователей, имена, адреса электронной почты и метки организационных ролей. Компания заявила, что не обнаружила доступа к графам расследований, заметкам, делам, результатам поиска транзакций, паролям в открытом виде, ключам MFA или токенам сессий (официальное заявление Chainalysis, 30 октября). Этот инцидент не связан с кражей средств у Binance, но выявил риск фишинговых атак на инфраструктуру для обеспечения соответствия требованиям. Chainalysis уведомила клиентов, привлекла стороннюю команду специалистов по безопасности и призвала проявлять осторожность при необычных запросах на сброс пароля и аутентификацию. По сообщению Cointelegraph, компания также использует большие языковые модели для помощи в проверках безопасности. Имена и адреса электронной почты могут стать основой для целевых фишинговых атак; ущерб доверию к выводам расследований пока не подтверждён.
Binance восполнила 90% похищенных активов: вывод средств планируют возобновить в воскресенье, оставшийся дефицит приходится на токены с низкой ликвидностью
Binance заявила, что восполнила 90% похищенных активов — против 80% днём ранее — и планирует возобновить вывод средств в воскресенье (Cointelegraph, 31 октября). Средства поступили из корпоративной казны, частично из SAFU и страхового фонда фьючерсов. Балансы клиентов в 10 активах, включая BTC и ETH, полностью покрыты; оставшийся дефицит приходится на токены с низкой ликвидностью, которые продолжают закупать на рынке и через OTC-сделки. Восполненные активы и возвращённые активы — не одно и то же. Партнёры заморозили около 3 млрд долларов, но эта сумма не учитывается в качестве активов, которыми Binance возместила потери. По словам CertiK, для проверки ранее заявленного резерва в 5 млрд долларов в тех же активах требуется больше информации; на подготовку полного доказательства с нулевым разглашением, как ожидается, уйдёт 40–50 часов (Cointelegraph, Decrypt).
Председатель CFTC: инцидент на 6,3 млрд долларов доказывает, что офшорные биржи должны регулироваться США; BTC застрял на отметке 77 000
Американские регуляторы используют инцидент с Binance на 6,3 млрд долларов как аргумент в пользу законодательства. Председатель CFTC Майкл Селиг заявил, что этот инцидент «доказывает» необходимость предложенных в этом месяце правил для криптовалют, а офшорные биржи должны регистрироваться через «федеральный вариант» и соблюдать американские стандарты кибербезопасности (Decrypt). Впоследствии Binance подтвердила, что обнаружила дополнительные точки проникновения. После того как 15 сентября Сенат не смог продвинуть CLARITY Act к прекращению дебатов, 18 сентября CFTC направила связанные с ним правила для рынков на рассмотрение Белого дома (Cointelegraph). Если предложение будет принято, офшорным платформам для выхода на рынок США придётся нести расходы на регистрацию, ведение документации и кибербезопасность. Премия за риск для платформ может вырасти, а регулируемые биржи получат относительное преимущество.
Чистая прибыль Tether в третьем квартале — 1,5 млрд долларов: избыточные резервы выросли до 7,95 млрд, вложения в казначейские облигации США — до 132,4 млрд
Запас прочности Tether растёт. Согласно квартальному отчёту компании, операционная прибыль в третьем квартале составила 1,5 млрд долларов, а избыточные резервы выросли с 4,1 млрд долларов в июне до 7,95 млрд — почти вдвое (официальные данные Tether, Cointelegraph, 30 октября). На конец сентября активы составляли 191,5 млрд долларов, а обязательства — 183,5 млрд; разница совпадает с объёмом избыточных резервов. Основная часть прибыли поступает от казначейских облигаций США и сделок обратного РЕПО. Tether напрямую и через посредников владеет краткосрочными казначейскими бумагами США на 132,4 млрд долларов — почти столько же, сколько казначейских облигаций США находится у Южной Кореи (134,2 млрд долларов). Резервы в биткоинах оцениваются в 8,37 млрд долларов против примерно 5,8 млрд в июне. Более значительный буфер повышает надёжность USDT при погашении токенов и в условиях экстремальной волатильности, а предложение стейблкоинов по-прежнему остаётся важным фактором ликвидности рынка.
BTC может упасть в октябре на 7,7%: акции Intel просели почти на 30% за день, распродажа в технологическом секторе затронула золото и криптовалюты
В октябре биткоин может показать худшее падение с 2014 года. Cointelegraph со ссылкой на CoinGlass сообщает, что в этом месяце BTC подешевел примерно на 7,7%, когда торговался около 77 000 долларов; по снимку спотового рынка Binance от 31 октября, 05:18, цена составила 76 818 долларов (-3,08%), диапазон за 24 часа — 76 325,98–79 811,23. Распродажа началась с технологических акций. После того как Intel понизила прогноз на четвёртый квартал, в пятницу её акции в какой-то момент упали почти на 30% — это худший результат за один день за 50 лет. Рыночная капитализация компании сократилась более чем на 146 млрд долларов (Decrypt). В тот же день Cointelegraph сообщил, что Nasdaq в какой-то момент снизился на 2,5%, а золото подешевело до 3 891 доллара: рискованные активы оказались под давлением. QCP Capital рассматривает макроэкономические факторы, опасения по поводу доходов в сфере ИИ и события вокруг Binance как составляющие одной волны переоценки.
HYPE достиг максимума за 24 часа в 97,74 доллара: ICE планирует вывести бессрочные фьючерсы Hyperliquid на рынок США
HYPE на спотовом рынке Binance за 24 часа подскочил до максимума в 97,74 доллара — всего на 0,22 доллара ниже сентябрьского рекорда в 97,96 доллара, о котором сообщал Cointelegraph. Поводом стало объявление ICE, материнской компании Нью-Йоркской фондовой биржи, о сотрудничестве с Trade[XYZ]: планируется сделать бессрочные фьючерсы на базе Hyperliquid доступными для розничных трейдеров в США. ICE станет эксклюзивным оператором регулируемого рынка Trade[XYZ] и приобретёт долю в компании, однако сделка ещё должна получить одобрение регуляторов. Даты запуска стороны не назвали (Decrypt, Cointelegraph, 29–30 октября). Два издания по-разному оценили рост в четверг: Decrypt сообщил примерно о 13%, а Cointelegraph — примерно о 20%. Согласно данным Binance на 21:05 30 октября, HYPE уже откатился до 91,20 доллара (+1,277%); диапазон за 24 часа составил 88,58–97,74 доллара. Предлагаемый продукт охватит криптоактивы, акции, индексы, товары и валютный рынок. Клиентам потребуется пройти проверку KYC/AML через регулируемого брокера по фьючерсам. Это усиливает ожидания притока средств в HYPE за счёт регулируемого рынка, однако окончательный запуск всё ещё зависит от одобрения CFTC и других регуляторов.
Binance оценила ущерб примерно в 6,3 млрд долларов: компьютер инженера взломали, BTC опускался до 76 500
По предварительной оценке Binance, ущерб составил около 6,3 млрд долларов. 30 октября компания сообщила, что атака началась с компрометации компьютера инженера DevOps: злоумышленники проникли в сервисный контейнер и инициировали несанкционированный вывод средств. Утечки приватных ключей пока не обнаружено; ввод и вывод средств приостановлены, около 3 млрд долларов заморожено. Убытки покроют за счёт SAFU и средств компании (Cointelegraph). Независимые подсчёты и официальные данные пока уточняются. По подсчётам Decrypt на 29 октября, из связанных горячих кошельков вывели не менее 5,57 млрд долларов, в том числе 3,51 млрд долларов в сети ETH, 1,44 млрд долларов в BTC и 630 млн долларов в Tron. Tether и Circle заморозили около 1,8 млрд долларов. Часть активов обменяли на ETH через Uniswap и Aave; Aave приостановила приём новых депозитов и выдачу займов. В этот период курс BTC ненадолго опустился ниже 77 000 долларов.
BTC падает к 78 000 перед истечением опционов: в пятницу истекают контракты номиналом 11 млрд долларов
BTC падает к «точке максимальной боли» перед истечением опционов. В пятницу на Deribit истекают опционы примерно на 11 млрд долларов — 135 000 BTC, что составляет около трети открытого интереса по опционам на BTC на этой бирже (Decrypt, 30 октября). Ключевые данные: точка максимальной боли — 78 000 долларов, рыночная цена на момент написания статьи — около 81 500 долларов; примерно 86% этих контрактов находятся вне денег. Их номинальная стоимость составляет 11 млрд долларов, но при расчёте по тогдашней цене переместилось бы лишь около 130 млн долларов. 88 700 опционов колл и 46 500 опционов пут, соотношение пут/колл — 0,52; самые крупные ставки на колл сосредоточены на уровнях 95 000 и 100 000, а крупнейшая группа путов — на уровне 70 000. Сегодня BTC уже опустился примерно до 78 900, почти вплотную к точке максимальной боли.
Компания, создающая биткоин-резервы, признала, что не может распоряжаться собственными BTC: акции за день упали на 49,55%, активы списали на сумму до 92,2 млн долларов
Одна компания, создающая биткоин-резервы, признала, что не может распоряжаться BTC на своих счетах. В документах, поданных в SEC 26 октября, Datavault AI сообщила, что ещё в июне запросила перевод средств с Biconomy на внешний счёт, но до сих пор не смогла его завершить. 27 октября акции упали на 49,55%, до 0,067 доллара (Decrypt, 29 октября). Ещё сложнее ситуация с бухгалтерским учётом. Компании придётся пересмотреть четыре финансовых отчёта и списать до 92,2 млн долларов, переклассифицировав эти BTC в «дебиторскую задолженность по подписке». Ранее компания считала BTC источником ликвидности, а теперь руководству предстоит заново оценить способность компании продолжать деятельность. Эти BTC были получены в рамках обмена акций Scilex на 150 млн долларов в сентябре 2025 года. Речь примерно о 1 328,43 BTC, которые были переведены в аккаунт Datavault на Biconomy по внутреннему реестру биржи.
22 компании выступили против токенизации своих акций на OKXICE — это треть из 62 запланированных к размещению
Сопротивление эмитентов токенизации акций усиливается. По состоянию на пятницу уже 22 компании выступили против того, чтобы OKXICE токенизировала их акции американских компаний и разместила их на платформе. Это более трети из 62 компаний, которые платформа планировала включить в заявку. Последними к ним присоединились Wells Fargo, Arm и Intuit (Cointelegraph, 25 октября, со ссылкой на Reuters). Из этих 22 компаний 16 котируются на Nasdaq и только 6 — на Нью-Йоркской фондовой бирже. В сентябре Nasdaq выпустила рекомендации для компаний, рассматривающих возможность участия в программе инновационных исключений SEC: эмитентам следует проявлять осторожность. По словам биржи, последствия для ликвидности, ценообразования и долгосрочной ценности для акционеров могут стать очевидны лишь спустя долгое время после начала эксперимента. Во вторник на этой неделе сопредседатель OKXICE Комо заявил, что ожидает новых возражений: компания не хочет первой испытывать эту модель.
Несанкционированный выпуск токенов остановил блокчейн Initia: 2 млн AUSD без обеспечения, 2,6 млн долларов переведены через мост в Ethereum
L1 и роллап Initia одновременно остановились. Сеть приостановила работу в пятницу в 15:41 UTC из-за инцидента безопасности: исследователи блокчейна обнаружили, что злоумышленник без разрешения выпустил токены и перевёл более 2,6 млн долларов (Cointelegraph, 24 октября). Подробности сообщил D2 Finance: злоумышленник воспользовался уязвимостью в функции Move и без обеспечения выпустил 2 млн AUSD, а затем перевёл через мост в Ethereum около 1,4 млн AUSD, 105 ETH и 1,08 млн USDC. В итоге средства поступили на кошелёк, где хранилось около 1 135,5 ETH (примерно 2,73 млн долларов). Initia вместе с командами безопасности и биржами выясняет масштабы инцидента. Сумма ущерба не раскрыта, сроки восстановления неизвестны.
HSBC добавил стейблкоин в гонконгских долларах в PayMe: платить смогут 3,3 млн пользователей и в 100 тыс. магазинов
Крупнейший банк Гонконга встроил стейблкоин в повседневный кошелёк. В пятницу HSBC запустил в PayMe стейблкоин RedCoin, привязанный к гонконгскому доллару (тикер RCHKD). В ближайшие дни 3,3 млн пользователей смогут активировать кошелёк, переводить деньги друзьям и расплачиваться более чем у 100 тыс. продавцов PayMe (Decrypt, 24 октября). Важно учитывать и ключевые ограничения: RedCoin работает на собственной закрытой платформе HSBC, а переводы средств между PayMe и мобильным банком HSBC пока невозможны. Это не банковский вклад, и на него не распространяется действие гонконгской системы защиты вкладов. Согласно данным отслеживания резервов, на начальном этапе в обращении находится около 10,2 млн долларов США в RedCoin, обеспеченных денежными резервами в полном объёме на сумму 10,4 млн долларов США. Первая независимая проверка ожидается не раньше четвёртого квартала 2026 года.
SEC включила токенизацию в план проверок на 2027 год: он охватывает 34 000 зарегистрированных организаций
Комиссия по ценным бумагам и биржам США (SEC) включила токенизацию в приоритеты проверок на 2027 финансовый год. В четверг её подразделение по проверкам опубликовало восемь приоритетных направлений на FY2027. Токенизация указана в разделе «Риски инфраструктуры рынка» наряду с реформой клиринга казначейских ценных бумаг (Decrypt, 24 октября). Это означает, что брокеров, инвестиционных консультантов и трансфер-агентов ждёт больше запросов по поводу продуктов на основе токенизации. Впервые в списке появилось и направление «Суперинтеллект и другие передовые технологии»: SEC относит ИИ к новым технологиям и намерена изучить его влияние на соблюдение нормативных требований, борьбу с мошенничеством и защиту инвесторов. Список охватывает более 34 000 зарегистрированных организаций, деятельность которых контролирует подразделение по проверкам.
Китай установил срок создания национальной блокчейн-сети — 2030 год
Китай обозначил срок создания «национальной блокчейн-сети». В опубликованном в пятницу (15-м пятилетнем плане развития информатизации страны) говорится, что к 2030 году национальная блокчейн-сеть должна быть в основном создана (Cointelegraph, 24 октября). План реализации предусматривает региональное распределение задач: в дельте реки Янцзы основное внимание уделят применению блокчейна в торговле и финансах, а в регионе Чэнду—Чунцин — масштабному внедрению в промышленности и сельском хозяйстве. В документе также содержится требование укреплять стандарты блокчейн-технологий и расширять их использование для оборота данных и сделок. Эта цель не является новым проектом: она была включена в национальный план развития ещё в марте этого года, а теперь для её достижения установлен конкретный срок. В октябре 2019 года Си Цзиньпин предложил увеличить инвестиции в блокчейн, назвав его одним из приоритетных направлений развития собственных технологических возможностей.
Запуск Glamsterdam для Ethereum отложен: изменения в механизме газа могут навсегда зафиксировать сбойные пути выполнения
Обновление основной сети Ethereum притормозило. Разработчики отменили запланированный на понедельник запуск Glamsterdam в тестовой сети Hoodi после того, как аудиторская компания ChainSecurity обнаружила проблему безопасности в изменениях механизма газа (сообщает Decrypt 22 октября). Риск заключается в том, что сбои будут навсегда зафиксированы в блокчейне: некоторые контракты используют проверки газа и откат транзакций, чтобы злоумышленники не могли намеренно выделить слишком мало газа и сорвать выполнение операции. После Glamsterdam при неудачных вызовах газ может возвращаться или компенсироваться, а пересмотр цен изменит и необходимый объём газа. В результате даже без изменений кода пути выполнения, которые раньше приводили к откату, теперь могут завершаться успешно. По словам ChainSecurity, компания обнаружила 13 реальных случаев и связывается с затронутыми проектами. Фонд продолжает оценивать масштаб проблемы. Обновление уже запущено в Sepolia, новая дата для Hoodi пока не определена, а запуск в основной сети по-прежнему намечен на конец 2026 года.