Анализ с помощью ИИ

Binance сообщила об инциденте безопасности, затронувшем активы на сумму около 63 миллиардов долларов. Предварительное расследование указывает на то, что атака могла начаться с взлома компьютера сотрудника, но впоследствии были обнаружены и другие точки проникновения. Пока нет доказательств утечки приватных ключей кошельков. Binance совместно с партнерами заморозила около 30 миллиардов долларов активов, связанных с инцидентом, и пообещала покрыть все убытки. Последние обновления показывают, что компания выделила более 63,4 миллиардов долларов для компенсации убытков, из которых 50 миллиардов долларов уже находятся в виде соответствующих токенов, а остальная часть закупается на открытом рынке и через внебиржевые сделки. Chainalysis сообщает, что злоумышленники за короткий промежуток времени, около 20 минут, быстро обменивали стабильные монеты на сумму в миллиарды долларов и использовали большое количество автоматических переводов для сокрытия потоков средств.

1. Binance: Инцидент безопасности затронул активы на сумму около 63 миллиардов долларов, возможно, из-за взлома компьютера сотрудника службы эксплуатации, пока нет доказательств утечки приватных ключей.

30 октября Binance сообщила об инциденте безопасности, затронувшем активы на сумму около 63 миллиардов долларов. Предварительное расследование показало, что атака, вероятно, началась со взлома компьютера сотрудника, но впоследствии были обнаружены и другие точки проникновения. На данный момент нет доказательств утечки приватных ключей кошельков. Binance совместно с партнерами заморозила около 30 миллиардов долларов активов, связанных с инцидентом, и пообещала покрыть все убытки. Согласно последним данным, компания выделила более 63,4 миллиардов долларов для компенсации убытков, из которых 50 миллиардов долларов уже находятся в виде соответствующих токенов, а остальная часть закупается на открытом рынке и через внебиржевые сделки. Данные средства не включают замороженные активы. Chainalysis отмечает, что злоумышленники за короткое время, около 20 минут, быстро обменивали стабильные монеты на сумму в миллиарды долларов и использовали большое количество автоматических переводов для сокрытия потоков средств.

2. Комиссия по ценным бумагам и биржам США (SEC) подала в суд на две компании, обвинив их в мошенничестве в сфере криптовалютных инвестиций с использованием поддельных нормативных документов, на сумму более 130 миллионов долларов.

Комиссия по ценным бумагам и биржам США (SEC) объявила о подаче иска к компаниям BG Wealth Sharing Ltd и DSJ Exchange Pty Ltd, обвинив их в мошенничестве в сфере инвестиций с использованием поддельных нормативных документов. По данным иска, обе компании привлекли более 130 миллионов долларов от тысяч розничных инвесторов. Согласно иску, в период с октября 2025 года по июнь 2026 года обе компании привлекали инвесторов, обещая высокую и безрисковую прибыль от торговли криптовалютными активами, а также создавали впечатление о наличии одобрения регулирующих органов, представляя поддельные формы ADV и D, а также поддельные сертификаты SEC. В то же время, обе компании регулярно выплачивали доход части инвесторов, поддерживая свою деятельность по схеме, напоминающей пирамиду, и присваивали себе остальные средства. SEC требует постоянного запрета на ведение деятельности, конфискации незаконно полученных средств и наложения штрафов. Соответствующие поддельные документы были удалены с веб-сайта SEC.

3. У нескольких пользователей Polymarket были украдены активы, официальные лица ограничили функции торговли и начали расследование.

Несколько пользователей платформы Polymarket сообщили о несанкционированном выводе средств со своих счетов, при этом некоторые пользователи понесли убытки, оцениваемые в десятки миллионов долларов. Некоторые пользователи подозревают наличие уязвимостей в интерфейсе сайта или внедрение вредоносного кода. Они отмечают, что после закрытия всех открытых вкладок браузера, связанных с Polymarket, подозрительные транзакции прекратились, однако конкретная причина инцидента пока не установлена. Официальные представители Polymarket заявили, что платформа временно переведена в режим, позволяющий только отмену ордеров, и приостановлена работа ретрансляторов (Relayer). В настоящее время проводится расследование произошедшего. Ранее Polymarket сообщала о взломе одного из своих сторонних поставщиков, в результате чего в интерфейс сайта был внедрен вредоносный код, и были украдены активы пользователей на сумму около 30 миллионов долларов. Компания заявила, что уязвимость была устранена, и что все пострадавшие пользователи будут полностью компенсированы.

4. Руководитель Coinbase планирует продать до 13,6 миллионов акций COIN, что составляет около 2,2 миллиардов долларов.

Согласно информации, опубликованной Coinbase в отчете SEC за третий квартал, которую цитирует BeInCrypto, генеральный директор Coinbase, Брайан Армстронг, сооснователь Фред Эрсхам и президент Эмили Чой разработали планы продажи акций в соответствии с правилом 10b5-1. В общей сложности они планируют продать до 13,6 миллионов акций COIN, что при текущей рыночной цене (29 октября) составляет около 2,2 миллиардов долларов. Армстронг планирует продать до 8,17 миллионов акций в период с 16 ноября 2026 года по 10 октября 2027 года. Данные продажи будут осуществляться только в том случае, если цена акций достигнет заранее установленного уровня, и не являются завершенными.

5. Microsoft: Севернокорейские хакеры используют ИИ для расширения масштабов кибератак, в фокусе – криптокомпании.

Группа по анализу угроз Microsoft сообщила 29 октября, что северокорейские хакеры используют генеративный ИИ для ускорения фишинговых атак, подделки личностей и разработки вредоносного ПО. Из восьми отслеживаемых Microsoft организаций, Jade Sleet, Coral Sleet и Jasper Sleet уже интегрировали ИИ в свои повседневные атаки, а еще четыре активно внедряют его. В августе-сентябре Onyx Sleet создала более 100 индивидуальных фишинговых PDF-файлов, предназначенных для пользователей в Южной Корее, причем десятки из них были сгенерированы за считанные минуты, что, по мнению Microsoft, указывает на использование ИИ. С 8 по 12 июня Jade Sleet проводила фишинговые кампании, маскируясь под три фиктивные компании, в том числе под сотрудников компании, занимающейся анализом рынка криптовалют с использованием ИИ, и обращалась к разработчикам программного обеспечения. Эти организации также используют ИИ для изучения процессов работы криптокошельков, бирж и DeFi-сервисов, и, вероятно, используют инструменты для программирования на основе ИИ, такие как Cursor, для разработки вредоносного ПО. Onyx Sleet и Pearl Sleet уже используют в своих операциях открытую платформу для тестирования на проникновение на основе ИИ под названием ARTEX. Microsoft подчеркивает, что в настоящее время ИИ используется в основном для повышения эффективности атак, и что эти действия пока не являются полностью автономными.