Bybit подтвердила, что взлом на $1,4 млрд не связан с инфраструктурой биржи

Биржа Bybit опубликовала отчет о расследовании взлома 21 февраля, в результате которого хакеры вывели с ее кошелька примерно $1,4 млрд в Ethereum. Расследование подтвердило, что атака произошла через сервис Safe{Wallet}, который использовался для хранения части средств, но не входил в инфраструктуру самой биржи.

Safe{Wallet} — это сервис для управления криптовалютами, позволяющий создавать кошельки с несколькими уровнями защиты (мультиподписями). Bybit использовала его для работы с корпоративными активами, но взлом произошел не из-за уязвимости в системе биржи, а из-за компрометации устройства одного из разработчиков Safe. Сервис также опубликовал выводы из собственного расследования, которые в целом подтверждают заключения экспертов Bybit.

По данным расследования, северокорейская хакерская группа Lazarus получила доступ к компьютеру одного из разработчиков Safe{Wallet} и внесла изменения в код веб-приложения Safe. Вредоносный код был внедрен 19 февраля и предназначался для атаки на кошелек Bybit. Он активировался 21 февраля, когда биржа проводила очередную транзакцию.

Отчет Bybit указывает, что хакеры могли получить доступ к системе Safe через утечку данных в одном из облачных сервисов, которые использовал этот кошелек.

Расследование продолжается, эксперты изучают возможные дополнительные риски.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Чанпэн Чжао раскритиковал отчет Safe о взломе биржи Bybit

Основатель Binance Чанпэн Чжао (CZ) подверг критике отчет сервиса Safe о взломе биржи Bybit на $1,4 млрд, заявив, что опубликованные данные оставляют больше вопросов, чем ответов.

«Обычно я стараюсь не критиковать других игроков индустрии, но иногда делаю исключения. Этот отчет от Safe не так уж хорош. Он использует расплывчатые формулировки, чтобы замести проблемы под ковер. После прочтения у меня больше вопросов, чем ответов», — написал Чжао в X.

Он отметил, что отчет не объясняет, как именно хакеры получили доступ к системе Safe, как вообще разработчик Safe мог иметь доступ к кошельку Bybit, каким образом прошла проверка через устройство Ledger при подписании транзакции, был ли кошелек Bybit крупнейшим среди пользователей Safe и почему хакеры выбрали именно его.

Safe утверждает, что атака не была связана с уязвимостью в смарт-контрактах, а произошла из-за того, что злоумышленники получили доступ к компьютеру одного из разработчиков. Bybit в собственном отчете заявила, что причиной могла стать утечка ключей доступа к облачным сервисам, которыми пользовались в Safe.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

⚡️ Глава компании-маркетмейкера Gotbit Алексей Андрюнин экстрадирован в США, где предстанет перед судом

Он обвиняется Минюстом США в мошенничестве и сговоре с целью манипулирования рынком. По совокупности обвинений ему может грозить до 20 лет тюремного срока.

Андрюнин 6 октября 2024 года был задержан в Португалии по запросу США. Это и другие задержания прошли в рамках обвинений Минюста и SEC США против Gotbit и еще трех компаний — ZM Quant, CLS Global и MyTrade.

Все компании обвиняются в манипулировании рынком и в фиктивных сделках (wash trading) для искусственной накрутки торговых объемов для мемкоинов и низколиквидных токенов. По словам обвинителей, это стало первым уголовным преследованием за манипулирование рынком в сфере криптовалют.

Присоединяйтесь к форуму РБК-Крипто | Подписаться на канал

Индекс страха и жадности крипторынка впервые с 2022 года опустился до 10 баллов из 100

Индекс страха и жадности (Fear & Greed Index), отражающий настроение инвесторов в криптовалютном рынке, достиг 10 баллов из 100 возможных, что является самым низким значением с 2022 года. Этот показатель используется для оценки уровня паники или ажиотажа среди участников рынка: чем ниже значение индекса, тем выше уровень паники на рынке.

Индекс был разработан аналитической платформой AlternativeMe. Его значения колеблются от 0 (крайний страх, extreme fear) до 100 (крайняя жадность, extreme greed) и рассчитываются на основе волатильности биткоина, объемов торгов, активности в соцсетях, доли биткоина в общей капитализации рынка (доминации биткоина) и поисковых трендов в Google.

Последний раз индекс опускался до такого уровня в июне 2022 года на фоне общего спада крипторынка после кризиса Terra и последующих ликвидаций крупных криптофондов.

Данные: Alternative, Coinglass

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

ЦБ решил отложить широкое внедрение цифрового рубля, которое планировалось с 1 июля 2025 года, заявила Эльвира Набиуллина. Она уточнила, что новая дата будет объявлена позже.

ФБР возложило ответственность за взлом биржи Bybit на Северную Корею

Федеральное бюро расследований (ФБР) США заявило, что за кражей порядка $1,5 млрд в криптовалюте Ethereum с биржи Bybit стоит хакерская группировка из Северной Кореи.

В официальном сообщении ведомство назвало эту кибератаку частью операций TraderTraitor — так ФБР обозначает схемы взломов, при которых северокорейские хакеры используют методы социальной инженерии и вредоносное ПО для компрометации криптовалютных сервисов и финансовых платформ.

Ранее ончейн-аналитики связывали атаку с Lazarus Group — одной из крупнейших хакерских группировок КНДР, известной взломами криптовалютных проектов. ФБР не упомянуло Lazarus напрямую, но TraderTraitor относится к тактике атак, которые применяет именно эта группа.

Бюро также заявило, что часть украденных активов уже конвертирована в биткоины и распределена по тысячам адресов в разных блокчейн-сетях. Ожидается, что средства будут отмыты и в конечном итоге переведены из криптоактивов в обычную валюту.

ФБР призвало криптобиржи, DeFi-проекты и блокчейн-сервисы блокировать транзакции, связанные с адресами хакеров. Ведомство опубликовало список Ethereum-адресов, через которые проходили похищенные средства, и призвало сообщать о любых связанных переводах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Крупнейший в США майнер опубликовал финансовые результаты и предсказал кризис после халвинга 2028 года

Майнинговая компания MARA Holdings (ранее Marathon Digital) отчиталась о финансовых результатах за 2024 год. Выручка за четвертый квартал выросла на 37% по сравнению с аналогичным периодом 2023 года и составила $214,4 млн, превзойдя прогноз аналитиков ($186 млн). Годовая выручка увеличилась на 69% — до $656,4 млн. При этом акции MARA за последний год упали на 57%.

Компания сократила добычу биткоина на 27% по сравнению с 2023 годом, намайнив 9 430 BTC, но увеличила общий хешрейт своих дата-центров на 115% — до 53,2 EH/s. На конец 2024 года MARA удерживала на балансе 44 893 BTC ($3,86 млрд по текущему курсу). Компания является вторым после Strategy Майкла Сэйлора из корпоративных держателей биткоина.

В письме акционерам глава MARA Фред Тиль заявил, что следующий халвинг в 2028 году станет серьезным испытанием для майнинговой индустрии. По его мнению, компании, которые зависят от энергопоставок по рыночным ценам, столкнутся с падением рентабельности и могут не пережить очередное снижение награды за блок.

В ответ MARA продолжает диверсифицировать бизнес, развивая направление дата-центров, рассматривая возможности в области ИИ и высокопроизводительных вычислений (HPC), а также инвестируя в собственные источники энергии. В 2024 году компания приобрела ветропарк в Техасе, чтобы снизить себестоимость электричества и укрепить позиции перед грядущими изменениями в отрасли.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В США обсуждают новые правила для стейблкоинов, включая обязательную регистрацию эмитентов. Джереми Аллер, глава компании Circle (оператор USDC) активно поддерживает инициативу, заявляя, что компании должны подчиняться американскому регулированию. В ответ глава Tether Паоло Ардоино заявил, что такие инициативы нацелены на уничтожение USDT — крупнейшего стейблкоина на рынке.

«В то время как бизнес-модель нашего конкурента должна заключаться в создании лучшего продукта и еще большей дистрибьюторской сети, их настоящее намерение — убить Tether», — сказал Ардоино, не назвав конкретную компанию.

Рынок стейблкоинов уже достиг капитализации $230 млрд, а ежедневные расчеты с их использованием к концу 2025 года могут превысить $300 млрд. Какие ограничения могут ввести в США и чем это грозит крупнейшему эмитенту стейблкоинов — в материале РБК Крипто.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

WisdomTree вслед за BlackRock предложила изменить схему работы биткоин-ETF

Компания WisdomTree подала в SEC США заявку на изменение схемы погашения своего биткоин-ETF, предложив механизм «натурального» погашения акций (in-kind). Это уже вторая заявка после аналогичной от BlackRock на разрешение погашения акций фонда в биткоинах, а не в долларах, что изначально рассматривалось как более эффективная модель для крупных игроков.

Одним из ключевых условий одобрения спотовых биткоин-ETF в январе 2024 года было именно согласование модели создания и погашения акций. Пока все такие фонды в США используют расчеты в денежной форме (in-cash), но теперь крупнейшие управляющие компании предложили альтернативный вариант, на который рассчитывали изначально.

Сейчас при выводе средств ETF продают биткоины на рынке и выплачивают инвесторам в долларах, что создает дополнительное давление на цену биткоина при крупных продажах. В модели in-kind инвесторы смогут забирать биткоины напрямую, что может снизить давление продаж ETF на рынок.

В июле 2024 года комиссар SEC Хестер Пирс заявила, что комиссия готова пересмотреть подход к регулированию, включая модель погашения акций ETF. Пока регулятор не принял решения по заявке BlackRock.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

🇺🇸 SEC США разъяснила статус мемкоинов. Их не будут приравнивать к ценным бумагам

Мемкоины не подпадают под определение ценных бумаг, заявил американский регулятор SEC. Это означает, что их выпуск и продажа не требуют регистрации, а покупатели таких активов не защищены федеральными законами США о ценных бумагах. SEC при прошлом руководстве обвиняла многие крупные криптопроекты в нарушении этого закона.

В заявлении SEC отмечается, что мемкоины не обеспечены активами, не связаны с инвестиционной деятельностью и их стоимость определяется исключительно рыночным спросом. «В этом смысле мемкоины похожи на коллекционные предметы», — говорится в документе.

Это разъяснение не является официальным нормативным актом, но задает ориентир для рынка. Однако комиссар SEC Кэролайн Креншоу выразила сомнения в таком подходе, заявив, что мемкоины, как и любые финансовые продукты, выпускаются для получения прибыли.

После смены руководства регулятора в SEC была сформирована криптовалютная рабочая группа (Crypto Task Force), которая рассматривает возможные изменения в регулировании цифровых активов. В числе приоритетных вопросов — уточнение статуса стейкинга и разграничение криптовалют на ценные бумаги и товары.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В Дагестане уволили сотрудников «Дагэнерго» за содействие майнерам

Контролеры «Дагэнерго» (филиал ПАО «Россети Северный Кавказ»), ответственные за участки, где были выявлены нелегальные майнинг-фермы, уволены по итогам служебных проверок, заявил и. о. директора компании Арсен Гаджиев в своем телеграм-канале. По его словам, уволенные сотрудники знали о хищениях электроэнергии и находились в сговоре с владельцами ферм:

Майнинг-фермы — паразиты на теле нашей энергосистемы. Они пожирают ресурсы, которые должны поступать вам — тем, кто платит, кто ждет стабильного света в доме. Они обесточивают целые кварталы, загоняя людей в темноту.

Но не было бы этих криптофермеров без их пособников. Люди в спецформе и с удостоверениями энергетиков. Они закрывали глаза, находились в сговоре, молчали. Они знали, что за их спинами гудят тысячи нелегальных аппаратов, высасывающих из сети последнюю каплю. Они подрывают доверие не только к себе, но и ко всей отрасли. Эти люди больше не работают в «Дагэнерго».

Гаджиев уточнил, что аналогичные меры будут приняты в отношении других работников, причастных к майнингу.

С января 2025 года в Дагестане действует полный запрет на добычу криптовалюты в рамках постановления правительства. Власти региона ранее сообщали, что в 2024 году было выявлено 38 случаев хищения электроэнергии майнинг-фермами, а с начала 2025 года обнаружено еще несколько подобных случаев.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

🇦🇲 Армения утвердила первые комплексные правила регулирования криптовалют

Правительство Армении утвердило законопроект, вводящий единые правила для обращения криптовалют в стране, сообщает Sputnik Армения. Ранее регулирование ограничивалось требованиями к обменникам, но теперь нормы охватывают более широкий круг участников криптобизнеса.

Как заявил глава Центробанка Армении Мартин Галстян, новый порядок не затрагивает технологическую сторону криптовалют, а фокусируется на финансовых аспектах. Компании, выпускающие и торгующие криптоактивами, должны будут раскрывать информацию о владельцах, а также соблюдать требования к минимальному капиталу.

Процедуры для выпуска криптовалют (ICO) будут упрощены по сравнению с IPO, что, по словам властей, поможет избежать ряда рисков. В частности, отсутствие регулирования позволяло одним и тем же лицам выпускать и торговать токенами, создавая возможность для манипуляций ценой. Также вводится механизм «финансовой гигиены» — контроль за основателями криптокомпаний и источниками капитала для снижения рисков отмывания денег.

Премьер-министр Никол Пашинян отметил, что отсутствие регулирования затягивалось слишком долго: «Что про нас подумает какой-либо инвестор, если узнает, что у нас просто так, без всяких законов, на тротуаре можно купить крипту? Вообще-то сами отраслевые компании должны были поднимать этот вопрос, просить составить регулирование. Если они этого не просят, значит что-то здесь не то».

Как уточнил вице-премьер Тигран Хачатрян, при наличии таких правил криптовалютные услуги смогут официально предлагать и армянские банки, которые давно интересуются этим направлением.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал