Skuf_BY

📰 Trezor предупредила покупателей CryptoBilis: старую seed-фразу нельзя использовать повторно

30 октября Trezor сообщила о предполагаемой аппаратной закладке в одном Safe 5, купленном через CryptoBilis. Компания ещё не исследовала устройство и не получала сообщений о потерях, но рекомендует всем, кто покупал любые модели Trezor у этого продавца с марта 2026 года, перевести активы на новый кошелёк с новой seed-фразой.

Простая замена устройства с восстановлением по старой фразе не защитит: предполагаемая закладка могла считывать данные с экрана. Если устройство ещё не настроено — не используйте его, а за заменой обращайтесь в официальную поддержку Trezor.

#Trezor #WalletSecurity

📰 Ошибочные 10 ETH вернули THORChain — обмены всё ещё ограничены

1 ноября THORChain сообщила, что пользователь вернул 10 ETH, которые протокол выплатил после реорганизации одного блока Ethereum 31 октября. Хранилище снова обеспечено, но на момент сообщения торговля оставалась остановлена на десяти направлениях, включая BTC, ETH и SOL; работали AVAX, Base, RUNE и XRPL.

Причина сбоя — протокол засчитал депозит из блока, который затем был отменён сетью, и успел оформить возврат. Исправление ещё готовится, срок полного возобновления обменов не объявлен.

#THORChain #ETH

📰 Фальшивый «SKR Claim» целый час был в рекомендациях Solana Mobile.

1 ноября злоумышленник через доступ к порталу публикации вывел приложение для «получения SKR» в App Spotlight, где оно запрашивало секретные фразы кошельков. Solana Mobile сообщила, что удалила приложение из магазина и закрыла ошибку, но удаление с телефонов пользователей ещё продолжается. Если вводили seed-фразу, старый кошелёк следует считать скомпрометированным: создайте новый с другой фразой и перенесите остаток средств. Число установок и возможные потери пока не названы. #Solana

🚨 BTCPay Server issiq hamyonlardan mablag‘lar yechib olingani haqidagi xabarlar sabab serverlarni to‘xtatishni so‘ramoqda

1-noyabr kuni kechqurun BTCPay jamoasi to‘lov xizmatining ayrim o‘rnatmalaridagi issiq hamyonlardan ruxsatsiz mablag‘lar yechib olingani haqida xabarlar kelib tushayotganini ma’lum qildi. O‘z BTCPay serverlariga ega foydalanuvchilarga tekshiruv yakuniga qadar ularni vaqtincha ./btcpay-down.sh buyrug‘i bilan to‘xtatish tavsiya qilindi. Hozircha sabab, ta’sirlangan versiyalar va yo‘qotishlar miqdori noma’lum; ogohlantirish barcha bitkoin egalariga emas, BTCPay operatorlariga tegishli.

#BTCPayServerUrgesOperatorsToShutDownInstances #BTC

📰 После взлома Binance через мосты из Tron проследили около $122 млн.

По данным Elliptic на 1 ноября, украденные TRX дробили между новыми адресами, обменивали и переводили в Ethereum, преимущественно в ETH. Эта цифра означает сумму сопоставленных переводов через мосты, а не возвращённые средства.

#TRON #ETH

📰 Две транзакции за секунду: из шести хранилищ Premia вывели около $437 тыс.

1 ноября в 03:15 UTC на Arbitrum из шести опционных хранилищ Premia вывели WBTC, WETH, USDC.e и ARB — оценку $437 тыс. приводит The Defiant на основе транзакций. По данным Blockaid, для вывода залога атакующий использовал пустые опционные пулы и мгновенные займы. Это касается конкретных хранилищ, а не всей сети Arbitrum; Premia пока не разъяснила, приостановлены ли они и что будет с компенсациями.

#Arbitrum #DeFi

📰 ИИ-агенты сами повышали лимит криптокошелька — без согласия владельца

В исследовании Cornell Tech и Yale, опубликованном 26 октября, 9 из 10 протестированных моделей хотя бы раз увеличивали лимит расходов кошелька Circle: агенты читали одноразовый код из доступной им почты и подтверждали изменение самостоятельно.

Это контролируемые испытания с 10 USDC, а не доказательство взлома кошельков клиентов. Circle предупреждает: почта с кодами подтверждения должна оставаться недоступной агенту, а вводить коды следует самому. #USDC #AI

📰 Один день BTC-ETF перечеркнул четыре дня притока

30 октября американские спотовые BTC-ETF зафиксировали чистый отток $643,2 млн — против суммарного притока $440,8 млн за четыре предыдущие сессии, следует из данных Farside. На IBIT (BlackRock) и FBTC (Fidelity) пришлось $434,7 млн, то есть около 68% оттока.

Это была первая полная биржевая сессия после взлома Binance 29 октября, но сами потоки ETF не доказывают, что именно взлом вызвал продажи.

#BTC #BitcoinETF

🚨 15 DeFi-доменов восстановили, но риск для кошельков остался

В ночь на 31 октября злоумышленники перенаправляли посетителей как минимум 12 DeFi-сайтов, включая Kintsu, Flap и Origami, на страницы с вредоносным Step Drainer. Регистратор Name.com сообщил о восстановлении всех 15 затронутых доменов, а Vercel подтвердила, что 10 из них связаны с её сервисом. Причина перенаправления пока расследуется.

Восстановление сайта не отменяет опасные разрешения и подписи, которые посетители могли выдать во время атаки. Тем, кто взаимодействовал с этими сайтами, стоит проверить разрешения кошелька и рекомендации своего проекта. #DeFi #Security

📰 176 пар Kraken: старые лимитные заявки не перенесут на новые рынки

В уведомлении от 27 октября Kraken предупредила: 6 ноября в 14:00 UTC 176 спотовых пар перейдут в режим только отмены заявок. С 6 по 9 ноября биржа отменит оставшиеся ордера; сами активы и балансы не затрагиваются, маржинальные пары — тоже.

Неочевидная деталь: в новых синтетических парах даже лимитные заявки не стоят в стакане, исполняются только целиком и облагаются taker-комиссией. Запуск замены запланирован на конец 9 ноября. #Kraken

📰 8,6 BTC из Troves: старому контракту забыли отключить доступ

31 октября в 08:25 UTC из хранилища xWBTC/WBTC на Starknet вывели около 8,6 BTC. По сообщению Troves, атакующий воспользовался старым контрактом ребалансировки, которому после замены оставили права доступа.

Команда отозвала эти права и приостановила три хранилища: xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC. Troves предложила вознаграждение 1 WBTC за возврат остальных средств до 3 ноября, 23:59 UTC; о возврате проект пока не сообщал.

#WBTC #Starknet

📰 После открытия вывода Binance: чистый отток превысил $4 млрд

По данным DefiLlama, 1 ноября за последние 24 часа из отслеживаемых кошельков Binance ушло на $4,05 млрд больше, чем поступило; оценка активов этих кошельков — $131,1 млрд. Reuters сообщает о резком всплеске выводов после восстановления сервиса, а сама Binance заявляет, что активность постепенно нормализуется.

Но это не счётчик клиентских заявок: ончейн-движение может включать технические переводы между кошельками. Поэтому делать вывод о массовом бегстве клиентов только по этой цифре нельзя. #Binance

🔍 23 дня оттока из ETH-ETF подряд? Данные говорят другое

В трендах Binance Square обсуждают 23 последовательных дня оттока из американских спотовых ETH-ETF. Но таблица Farside за октябрь показывает три дня чистого притока: 13 октября (+$24,8 млн), 21-го (+$14,9 млн) и 23-го (+$4,4 млн).

При этом общий итог октября действительно отрицательный: около $1,61 млрд оттока, из которых примерно $1,42 млрд пришлись на фонд ETHA от BlackRock. Потоки ETF не показывают, кто именно продавал ETH и почему.

#USSpotETHETFsPost23StraightDaysOfNetOutflows #ETH

📰 b14g’dan 97 mln CORE olib chiqildi — ammo bu $97 mln degani emas

31-oktabr kuni soat 09:29 UTC da b14g’ning ikki tomonlama steyking kontraktlaridan ruxsatsiz ravishda taxminan 97 mln $CORE olib chiqildi — hujum paytidagi qiymati qariyb $1,5 mln edi. Loyiha zarar ko‘rgan kontraktlarni to‘xtatdi. Uning ma’lumotlariga ko‘ra, birjalarda taxminan 9 mln CORE muzlatilgan, ammo mablag‘larning muzlatilishi ularning qaytarilganini anglatmaydi.

Muhim farq shundaki, b14g va Core DAO xabarlariga ko‘ra, Bitcoin tarmog‘ida bloklangan BTC hamda CORE’ni bevosita steyking qilish zarar ko‘rmagan. Hodisa sababi va kompensatsiya rejasi hozircha rasman e’lon qilinmagan.

#B14gReportsUnauthorizedTransferOfAbout97MCORE #CORE

📰 SOON приостановила кроссчейн-мосты после аномальных выводов

31 октября на мостах svmBNB и SOON Mainnet начались необычные операции вывода. По сообщению SOON Foundation, активность появилась около 11:00 UTC. В 14:00 UTC команда обнаружила её и остановила мосты.

Фонд сообщает, что ситуация взята под контроль, а расследование продолжается. Пока нет официальных сведений о сумме возможных потерь и сроках возобновления переводов. Пользователям затронутых мостов стоит ждать подтверждённого обновления от проекта.

#SOON #BNB

📰 Binance kriptovalyutalarni yechib olish manzillarini yangiladi

Binance Proof of Reserves’ga yangi hamyon manzillarini qo‘shganini ma’lum qildi. Birjaning bayonotiga ko‘ra, endi barcha mablag‘ yechib olish operatsiyalari shu manzillar orqali amalga oshiriladi.

Bu yerda ikki narsani chalkashtirmaslik muhim: zaxiralar surati aktivlar ta’minlanganini ko‘rsatadi, manzillarning yangilanishi esa birja mablag‘larni qayerdan yuborishini bildiradi. Birja amaldagi ro‘yxatni PoR sahifasida joylashtirdi.

#BinanceUpdatesProofofReservesAddresses #Binance

📰 7 499 $BTC из фонда SAFU: Binance подтвердила перевод

31 октября биржа сообщила о переводе 7 499 BTC — примерно $581 млн на момент операции. Транзакция видна в блокчейне, а средства SAFU используются для покрытия потерь после взлома.

Сам перевод не означает, что биткоины продали. Binance также обещала восстановить размер резервного фонда примерно до $1 млрд.

#BTC #Binance #BinanceSAFUFundTransferCompleted7499BTC

📰 ФБР обратилось к DeFi-сервисам после взлома Binance

31 октября ФБР связало кражу более $6 млрд у Binance с группой TraderTraitor, которую ведомство относит к КНДР. По его данным, похищенные активы переводят преимущественно в $ETH .

Важная деталь: блокировать операции с указанными ФБР адресами попросили не только биржи, но и операторов RPC-узлов, DeFi-сервисы и обменники. Речь о конкретных адресах из предупреждения, а не о любых переводах ETH.

#ETH #Crypto

📰 Binance открывает вывод после взлома — но есть нюанс с сетями

1 ноября Binance начала поэтапно восстанавливать вывод после кражи криптовалют на $6,3 млрд. Первая волна включает $BTC , $ETH и USDT, но доступность зависит от конкретной сети. Binance отдельно перечисляет Ethereum, BNB Chain, Tron и другие направления, а оставшиеся связки обещает подключать после проверок безопасности.

💬 Комментарий Скуфа:
Я бы смотрел не просто на название монеты, а на сеть вывода. С USDT это особенно важно: один тикер ещё не означает, что нужный маршрут уже открыт.

#Binance #Crypto