Криптоиндустрия столкнулась с очередным серьезным инцидентом: Binance сообщила о взломе, затронувшем примерно $6,3 млрд, и пообещала покрыть потери клиентов за счет страхового фонда SAFU и собственных ресурсов. На этом фоне сооснователь Monad Кеоне Хон призвал команды сделать безопасность главным приоритетом и продвигает открытый ИИ-инструмент Ultrafuzz.
По предварительным данным Binance, инцидент 29 октября мог быть связан со скомпрометированным ноутбуком DevOps-инженера, что позволило провести несанкционированные выводы. Партнеры заморозили около $3 млрд активов. В компании заявили, что признаков утечки приватных ключей кошельков не обнаружено. TRM Labs приписала атаку северокорейской группе TraderTraitor, однако Binance эту оценку официально не подтвердила.
Кеоне Хон подчеркнул, что по мере расширения возможностей ИИ у атакующих отрасли остается только продолжать ужесточать защиту. «В эпоху атакующих с искусственным интеллектом единственный путь вперед для нашей индустрии — продолжать укреплять безопасность. Безопасность должна быть главным фокусом каждой команды», — написал он.
Опубликованный Monad гайд по операционной безопасности охватывает фишинг, управление учетными данными, устройства сотрудников и права сторонних аккаунтов. В нем приводятся данные трекера ChainLight Lumos: с января 2023 года потери от перехвата контроля составили $3,31 млрд против $983 млн от уязвимостей смарт-контрактов. Среди рекомендаций — разделение личной и рабочей активности, использование чистого устройства для криптоопераций, проверка деталей транзакций перед подписанием, аппаратные ключи безопасности и уникальные пароли.
Инструмент Ultrafuzz, открытый в сентябре, координирует специализированных ИИ-агентов для проверки контрактов, изучения поведения пользователей, тестирования свойств безопасности и подготовки отчета. Он поддерживает Solidity и Vyper; в Monad сообщили, что релиз сформирован по итогам более чем 20 прогонов на проектах экосистемы. Запускать его рекомендуется только на изолированных виртуальных машинах, поскольку агенты работают с неограниченными правами.
Среди недавних инцидентов, иллюстрирующих риски, — компрометация API-ключа Cloudflare у производителя кошельков Foundation, вредоносный пакет разработчика Injective и вредоносное ПО OkoBot, распространявшееся через GitHub. Эти случаи затронули фишинг, цепочки поставок и устройства пользователей.
На макроэкономическом фоне ФРС 28 октября сохранила базовую ставку в диапазоне 3,75–4,00% после сентябрьского повышения на четверть пункта. Двое чиновников — Лиза Кук и Бет Хаммак — голосовали за еще одно повышение на 25 базисных пунктов; итоговое решение было принято 10 голосами против 2. Регулятор охарактеризовал экономический рост как сильный, а инфляцию — как повышенную. Биткоин в момент объявления торговался около $80 800.
CFTC тем временем продвигает схему добровольной федеральной регистрации криптобирж в рамках действующих полномочий. Консультации касаются розничных сделок с кредитным плечом и маржинальной торговли, а также требований к листингу, клиентским средствам и конфликтам интересов. Комментарии принимаются до 14 декабря.
Среди отчетностей выделяются Coinbase и Tether. Coinbase получила $719 млн чистой прибыли за третий квартал, из которых $715 млн пришлись на нереализованную переоценку криптоактивов; выручка снизилась на 35% год к году, до $1,22 млрд. Компания также сообщила, что рынки предсказаний превысили $200 млн в годовом выражении, а средний объем хранения USDC достиг рекордных $22 млрд. Tether отчиталась об операционной прибыли $1,5 млрд и увеличила избыточные резервы до $7,95 млрд. Резервные активы составили $191,45 млрд против обязательств на $183,50 млрд.
Институциональная активность остается заметной: DTCC запустила сервис токенизации ценных бумаг с участием JPMorgan, Citi и Fidelity, а интеграция со Stellar ожидается в первом полугодии 2027 года. Биткоин-ETF за четыре сессии привлекли $440,8 млн, из которых $410,6 млн пришлось на IBIT от BlackRock. ICE и trade[XYZ] объявили о планах создать регулируемую площадку бессрочных фьючерсов на базе Hyperliquid, а Aviva Investors запустила токенизированный класс паев фонда Sterling Liquidity Fund объемом £22 млрд на XRP Ledger, вложив £50 млн; совокупные инвестиции в два токенизированных класса превысили £86 млн.
Дополнительно CoinDCX признала потерю 15,99 млн USDT из-за старой инфраструктуры кошельков, HTX урегулировала претензии FCA по правилам продвижения, а разработчики Zcash предложили перенаправить 8% субсидии блоков в фонд развития и юридической защиты. Проект требует пожертвование 50 000 ZEC в казну в течение 30 дней после одобрения сообществом.