Сегодняшний день в криптоиндустрии был отмечен рядом серьезных инцидентов кибербезопасности, включая взломы нескольких проектов и прекращение поддержки блокчейна Iron Fish. На фоне этих событий Binance отчиталась о компенсации большей части потерь после недавней хакерской атаки, а также была отмечена 18-я годовщина публикации White Paper Биткоина.
Ключевые события и тренды
Масштабные взломы криптопроектов и утечка данных Chainalysis
Кибербезопасность остается ключевой проблемой. Компания Blockaid выявила масштабную атаку с использованием вредоносного инструмента Step Drainer, который привел к DNS-перехвату и компрометации 12 сайтов криптопроектов, включая Flap, Kintsu, StonkFun, Pickle Finance, Echelon, Origami Finance, FluxBeam, Stakepoint, SupSwap, Longbow, SHPRD и ApeX DeFi. Пользователям, взаимодействовавшим с этими сайтами, рекомендовано проверить разрешения кошельков через Revoke.cash и отозвать подозрительные разрешения, а также перевести активы на новые кошельки при подписании вредоносных транзакций (источник, источник, источник).
Дополнительно, компания по анализу блокчейна Chainalysis сообщила о взломе своих внутренних систем с использованием AI-агентов. В результате инцидента произошла утечка идентификаторов пользователей, имен, электронных адресов и обозначений ролей в организациях-клиентов (источник, источник).
Блокчейн Iron Fish прекращает поддержку после критической уязвимости
Приватный L1-блокчейн Iron Fish объявил о завершении всей оставшейся поддержки сети из-за обнаружения фундаментальной уязвимости, существовавшей с 2019 года. 27 октября через мост ChainPort в сети Base было выпущено 2,98 млрд wIRON, что почти в 39 раз превысило общее количество существующих IRON. Злоумышленники продали токены примерно за $197 400. Уязвимость позволяла многократно тратить одни и те же защищённые монеты, создавая необеспеченные активы, что привело к инфляции (источник, источник).
- Community reaction: @cryptoattack24 сообщает, что Coinbase приобретает Iron Fish для ускорения работы по обеспечению конфиденциальности на Base, хотя также упоминает о закрытии сети из-за уязвимости (источник).
Биржа Binance компенсировала 90% потерь от взлома; ФБР обвиняет Северную Корею
Binance сообщила, что компенсировала 90% похищенных активов на сумму более $6,34 млрд за счет собственных средств. 10 основных активов, включая BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD и ZEC, обеспечены на 100%. Вывод средств будет возобновлен 1 ноября после завершения проверок безопасности, а полное криптографическое подтверждение обеспечения клиентских активов ожидается к 3 ноября (источник, источник, источник, источник).
ФБР официально заявило, что за взломом Binance на сумму более $6 млрд стоят северокорейские хакеры из группировки TraderTraitor. Похищенные активы конвертировались преимущественно в ETH и могли отмываться через DeFi-протоколы. В ходе инцидента реорганизация блокчейна Ethereum привела к ошибочной выплате двойной суммы пользователю THORChain, что вызвало экстренную приостановку работы протокола и непреднамеренно замедлило отмывание украденных средств (источник, источник, источник, источник, источник).
В ответ на инцидент, другие криптобиржи, такие как Coinbase и Gemini, активно усиливают меры безопасности, а OKX предлагает внедрить систему отчетности об инцидентах в реальном времени (источник).
Биржа OKX не взломана, перевод средств был внутренним
Whale Alert зафиксировал перевод 172 млн USDT с OKX на неизвестный кошелек, что вызвало слухи о взломе. Однако OKX официально подтвердила, что это был внутренний перевод средств. Биржа провела полную проверку безопасности, не обнаружив признаков вторжения, и продолжает работать в штатном режиме (источник).
HYPE (Hyperliquid): продажа китами и партнерство с ICE
Крупные киты, предположительно связанные с венчурным фондом a16z, начали распродавать токены HYPE (источник, источник). В то же время, ICE (NYSE) вновь опубликовала информацию о партнерстве с Trade.xyz по выводу Hyperliquid-перпов в США, но уже с более мягкими формулировками, подчеркивающими "планирование вывода" и условие "получения регуляторных одобрений" (источник, источник).
По данным Grayscale, выручка Hyperliquid в сентябре 2026 года составила $105 млн, с диверсификацией источников дохода, где 64% приходится на бессрочные фьючерсы, а дополнительные направления (HIP-3, доход от Coinbase, спотовая торговля, комиссии HyperEVM и аукционы тикеров) принесли $38 млн (источник).
18-я годовщина "Белой книги" Биткоина
31 октября 2008 года Сатоши Накамото опубликовал восьмистраничный документ "Bitcoin: A Peer-to-Peer Electronic Cash System", заложивший концепцию децентрализованной платежной системы без посредников. В документе не упоминался лимит в 21 млн BTC, а сама идея сначала была реализована в коде, а затем описана. Сатоши предсказывал появление специализированных серверных ферм для поддержки сети и не исключал перезапуска Биткоина (источник, источник).
Виталик Бутерин о цифровом минимализме и безопасности криптосайтов
Виталик Бутерин опубликовал статью "Цифровой минимализм", в которой рассказал об отказе от веб-интерфейсов криптосайтов для повышения безопасности. Он использует инструменты командной строки для обновления записей ENS и IPFS, а многие приватные платежи проводит через kohaku-cli. Бутерин отмечает, что криптосайты опасны из-за рисков получения вредоносной версии кода при взломе сервера и сбора цифровых отпечатков пользователей. Также он использует Firefly вместо стандартного интерфейса X (Twitter) и держит телефон в авиарежиме с включенным Wi-Fi для защиты данных о местоположении (источник).
Проблемы с ликвидностью на Jupiter Lend устранены На Jupiter Lend наблюдались проблемы с ликвидностью, повлиявшие на операции по выводу средств. Однако проблема нехватки ликвидности была устранена, и вывод USDC восстановлен (источник).
Показатели спотовых ETF на BTC и ETH
Согласно одному сообщению, вчера общий чистый приток спотовых BTC-ETF составил $17,2 млн, а общий чистый отток спотовых ETH-ETF – $105,5 млн. В том же сообщении, однако, указывается, что общий чистый отток спотовых BTC-ETF составил $643,2 млн, а общий чистый отток спотовых ETH-ETF – $155,7 млн. Эти данные противоречивы (источник).
Крупный объем торгов на PumpSwap
PumpSwap обработала торги на сумму $206 млрд за последние 12 месяцев, что в 1,65 раза больше, чем у следующей по величине DEX на Solana (источник).
Криптомошенничество: москвичка потеряла 8 млн рублей через сайт знакомств Москвичка потеряла 8 млн рублей, будучи обманутой мошенником с сайта знакомств. Он убедил ее открыть криптокошелек и внести средства для заработка на бирже, после чего отказался возвращать деньги (источник).
Календарь предстоящих событий На предстоящей неделе запланированы разлоки токенов (Bitway, Ethena, Kite, Stable), обновления протоколов (Polymarket v2, Massa MAIN.5.1, Stellar Bell Protocol 30, Hedera 0.79, APEX social points, Quickswap миграция, Zcash 7), активация Initia L1, выпуск Rainmaker Swish, а также Ethereum Devcon в Мумбаи (источник).
Итоговая аналитика
День был насыщен новостями о кибербезопасности, что задало общий тревожный тон. Масштабные взломы криптопроектов, подтвержденная уязвимость Iron Fish, приведшая к закрытию сети, и инцидент с Chainalysis подчеркивают критическую важность безопасности в децентрализованном пространстве. Эти события могут усилить давление на разработчиков и биржи по усилению защитных мер, как это уже наблюдается после взлома Binance.
С другой стороны, индустрия демонстрирует устойчивость: Binance компенсировала значительную часть потерь, а Jupiter Lend успешно разрешила проблемы с ликвидностью. Упоминание Северной Кореи как виновника взлома Binance может повлиять на регулирование и сотрудничество между криптокомпаниями и правоохранительными органами. Отмеченная 18-я годовщина Bitcoin Whitepaper на фоне роста значимости и развития сферы, а также публикация Виталиком Бутериным о "цифровом минимализме" указывают на эволюцию взглядов на фундаментальные принципы приватности и безопасности в криптомире. Ключевые последствия: усиление внимания к безопасности, возможное ужесточение регулирования и повышенный интерес к инструментам, минимизирующим риски взаимодействия с веб-интерфейсами. Недостаток публичных обсуждений может указывать на то, что ключевые события активно перевариваются или что большая часть экспертного сообщества предпочитает анализировать информацию в более закрытых каналах.