Security

More than $5.6 billion was stolen from Binance hot wallets in 40 minutes, including ETH, USDT, USDC and more than 60 tokens. The incident exceeds the 2025 Bybit hack of $1.5 billion and ranks as the largest in history. Tether and Circle froze about $2.4 billion combined.

Злом охопив BTC, ETH, USDT та інші активи. Tether і Circle заморозили щонайменше $2,3 млрд із цих коштів.

Зловмисники використали підписані дозволи, щоб установити шкідливий код. Потім вони переказали ETH і токени. Окремо з гарячого гаманця Binance було переказано 780 млн USDC. Binance заявляє, що кошти користувачів у безпеці, і проводить розслідування.

Викрадено USDT, ETH та інші активи. Збитки можуть перевищити $1 млрд.

Дослідники з кібербезпеки виявили несанкціоноване карбування токенів. Initia розслідує інцидент і відновлює роботу.

Кросчейн-протокол обміну NEAR Intents у четвер зазнав атаки через вразливість безпеки, втративши близько $3.8 млн, і наразі призупинив роботу сервісу. За тиждень до цього протокол публічно блокував до $50 млн викрадених коштів, пов’язаних із зловмисниками, які атакували Bitget. Команда заявила, що вразливість уже виправлено, а користувачам компенсують збитки в повному обсязі.

Bitget у стрімі повідомила, що виведення BTC вже працює в мережах Bitcoin Mainnet і BSC, і станом на 17:00 UTC+8 було оброблено 9,585 заявок на 4,098.036 BTC. Виведення ETH, USDT та інших активів відкриватимуть поетапно, починаючи з завтра. За словами платформи, інцидент стався через вразливості сторонніх продуктів, які дали змогу зловмиснику отримати внутрішні облікові дані та надіслати шахрайські команди на виведення, обходячи ризик-контроль, при цьому приватні ключі не були скомпрометовані, а холодні гаманці не постраждали. Біржа заявила, що кошти користувачів на 100% покриті Bitget Protection Fund і протягом тижня фонд буде поповнено власним капіталом до понад $300M.

Протокол мосту Payy зазнав атаки через вразливість безпеки, через що його сервіс криптобанківських карток повністю заморозили, а кошти на рахунках користувачів більше не вважаються захищеними. Зловмисник скористався вадою у смартконтракті мосту та незаконно вивів активи, зокрема стейблкоїни USDC. Постраждалі користувачі не можуть здійснювати платежі або виводити кошти. Інцидент оголив серйозні проблеми Payy у зберіганні активів і безпеці кросчейн-мосту та безпосередньо вдарив по криптоплатіжних застосунках, що покладалися на цей сервіс.

Генеральна директорка Bitget Грейсі Чен повідомила, що інцидент безпеки на $351M торкнувся кількох провідних блокчейн-мереж, зокрема Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC і Base. Серед постраждалих активів вона назвала ETH, XRP, BNB, AVAX, USDT та USDC. Bitget заявила, що її ончейн холодні гаманці залишилися захищеними, а Bitget Wallet працює незалежно та не постраждав. Біржа зв’язалася з фондаціями всіх уражених мереж, і частина з них підтвердила замороження підозрюваних адрес хакерів.