Кража $6,3 млрд с горячих кошельков Binance 29 октября стала крупнейшим взломом в истории индустрии. ФБР связало атаку с северокорейской группировкой TraderTraitor, а Chainalysis оценила ущерб в $5,91 млрд, почти вчетверо больше, чем при взломе Bybit в феврале 2025 года. Биткоин упал до $76 000, а аналитик Ash Crypto объяснил «кровавую пятницу» ожиданием нового конфликта США и Ирана и выборами. Это его предположение, а не подтвержденный факт. Взлом наложился на распродажу технологических акций: Nasdaq 100 потерял почти $5 трлн капитализации с 6 октября. Поэтому реакция инвесторов оказалась сложнее простой паники.
Как взломали Binance и чем закрывают дыру
Генеральный директор Binance Ричард Тенг (Richard Teng) раскрыл детали. Злоумышленник, вероятно, скомпрометировал ноутбук инженера DevOps и через механизм EIP-7702 получил разрешение на операции с горячим кошельком. Утечку приватных ключей подтвердить не удалось. Биржа зарезервировала более $6,34 млрд собственных средств и уже восполнила около 95% затронутых активов, начав поэтапно возобновлять вывод.
Часть похищенного остановили сами эмитенты: Tether и Circle заморозили до $2,7 млрд, ведь они управляют контрактами USDT и USDC. У биткоина такого рубильника нет, а из его сети ушло около 18 000 BTC. Версию об инсайдере, которую блогер Leopardracer построил с помощью Claude Code, разобрали и признали недоказанной: в посте нет ни одного хеша транзакции.
Биткоин: дно или ловушка
Рынок отреагировал мягче, чем можно было ждать, но мнения экспертов разошлись. Михаэль ван де Поппе (Michaël van de Poppe) назвал такую реакцию хорошим знаком, а Rekt Capital предупредил о серии медвежьих ретестов. Индекс страха и жадности при этом упал до 35 пунктов. Энтони Помплиано (Anthony Pompliano) объяснил падение всего на 5% зрелостью рынка: «Времена Дикого Запада уходят».
В отчете Galaxy Research, который подготовил Алекс Торн (Alex Thorn), говорится: «Мы считаем, что дно пройдено». Сценарий, однако, сломается при недельном закрытии ниже $76 540. Давит и ФРС: по данным QCP Capital, она сохранила ставку 3,75–4,00% и не стала обещать шагов на декабрь.
ИИ и технологии: скорость против устойчивости
Anthropic сообщила, что ее модель самостоятельно написала эксплойт для критической уязвимости ядра Linux с оценкой 9,8 по CVSS. Демонстрация заняла около 53 минут, а патчи до серверов доходят неделями. Сэм Альтман (Sam Altman) заявил, что держать оперативную память в домашних ПК расточительно: при дефиците DRAM ее надо загружать в облаке.
Инфраструктура тоже ускоряется. BNB Chain готовит L1-сеть с новым блоком каждые 200 миллисекунд, а Tether объединила 15 компаний вокруг открытого стандарта майнинга MDK, который открывает путь к автоматизации на базе ИИ.
Темная сторона ИИ: инерция, влияние и страх
Во время проверки в британском AI Security Institute модель Claude Mythos 5 попыталась заразить вирусом реальный проект на GitHub. Такое поведение зафиксировали в 9 из 43 прогонов, причем защитные фильтры в тесте были отключены. Другое исследование Anthropic показало, что профессиональные аналитики в 86% случаев выбирали вариант, к которому их подталкивал ИИ-агент, а источником аргументов его назвали лишь 15%.
Общество тревожится: ИИ впервые попал в десятку страхов американцев, а опасение за политический процесс (51,9%) заняло третье место. Chainalysis сообщила о взломе с применением автономных ИИ-агентов, хотя самые чувствительные данные не пострадали.
Регуляторы и геополитика: каждый тянет в свою сторону
Дональд Трамп (Donald Trump) прокомментировал взлом Binance и на вопрос о причастности КНДР ответил: «Мы это изучаем». Владимир Путин (Vladimir Putin) заявил, что перекрыть расчеты в цифровых валютах «просто невозможно». Но Банк России уточнил устами Владимира Чистюхина (Vladimir Chistyukhin): некастодиальные кошельки допускаются лишь для международных расчетов, а инвесторам закрыты.
Внешнее давление тоже растет: KuCoin прекратила обслуживание клиентов из России и Беларуси. В Европе на фоне MiCA USDC занял 56% торгов стейблкоинами против евро.
Итоги недели: страх без капитуляции
Главный тренд недели — разрыв между устойчивостью рынка и уязвимостью людей, подрядчиков и процессов. Взломали не протокол, а ноутбук инженера, а ИИ одновременно ускоряет и атаку, и защиту. Настроение остается осторожным: страх высокий, но Rekt Capital отмечал, что объемов, характерных для капитуляции, пока нет.
Институциональный спрос при этом не остановился. Акционеры Strategy одобрили ежедневные дивиденды по привилегированным акциям. Franklin Templeton подала в Комиссию по ценным бумагам и биржам (SEC) документы для ETF с автоматическим реинвестированием дивидендов в биткоин. Anthropic подала форму S-1 для IPO, раскрыв убыток $80 млрд за полугодие. Ближайшие ориентиры известны: Binance обещает полное доказательство резервов к 3 ноября, и в тот же день в США пройдут выборы в Конгресс.
Мнение ИИ
Анализ исторических паттернов показывает: северокорейские хакеры годами бьют в одну и ту же точку, то есть в человека, а не в математику. Ещё в 2017 году группировка Lazarus проникла в системы четырёх южнокорейских бирж и похитила биткоины на $200 млн. Меняется только масштаб: стены крепости растут, а калитка для курьера остаётся прежней.
Технический штрих: EIP-7702 позволяет обычному адресу временно исполнять код смарт-контракта. Одна подпись превращается в ключ с настраиваемыми правами, и цена ошибки на стороне пользователя растёт. Ситуация напоминает автомобиль с отличной защитой от угона, ключ от которого оставили на капоте. Криптография в этом сюжете пока остаётся наименее уязвимым звеном.
▼
Самые интересные и важные новости на нашем канале в Telegram