Работу BNB Chain восстановили после взлома на $100 млн, ЕС ввел санкции против криптопользователей из РФ, Zcash подверглась спам-атаке (03.10-07.10.2022)

Работу BNB Chain приостановили, а затем возобновили после взлома на сумму $100 млн

Команда BNB Chain приостановила работу сети на фоне взлома BSC Token Hub — внутреннего кроссчейн-моста экосистемы. Хакеры украли цифровые активы на сумму свыше $544 млн, однако успели вывести только $100 млн.

По словам CEO Binance Чанпэна Чжао, злоумышленники воспользовались эксплойтом, который «привел к появлению дополнительных BNB». Он подчеркнул, что «проблема локализована», а средства пользователей «находятся в безопасности».

Исследователь Paradigm под ником samczsun объяснил, что критическая уязвимость BSC Token Hub позволила хакерам провести атаку двойного расходования. По данным SlowMist, они финансировали атаку с адресов, принадлежащих сервису для обмена криптовалют ChangeNOW.

Позднее команда BNB Chain опубликовала обновление кода и сообщила, что после подтверждения валидаторами своего статуса сеть «работает нормально». Разработчики также анонсировали голосование по дальнейшим шагам.

ЕС полностью запретил оказывать россиянам криптовалютные услуги

6 октября Евросоюз утвердил восьмой пакет санкций против РФ. Гражданам и резидентам страны запретили владеть криптовалютными кошельками на территории еврозоны, создавать учетные записи или хранить цифровые активы в ЕС независимо от суммы депозита.

Опрошенные ForkLog эксперты назвали запрет для европейских криптовалютных компаний на работу с российскими пользователями критичным для последних.

Однако глава комитета Госдумы по финансовому рынку Анатолий Аксаков увидел в санкциях плюсы. По его мнению, решение ЕС положительно скажется на развитии рынка цифровых финансовых активов в РФ.

Ранее Аксаков предложил законодательно запретить использование криптовалют как средства платежа на территории страны и привлекать к ответственности за расчеты в них.

Совет ЕС окончательно согласовал текст законопроекта MiCA

5 октября участники Совета ЕС подписали текст законопроекта о регулировании криптовалют MiCA без дальнейшего обсуждения. Отдельный закон о переводах денежных средств в рамках борьбы с отмыванием денег требует от поставщиков кастодиальных услуг проверять личность своих клиентов.

MiCA включает правила, которые распространяются на эмитентов необеспеченных криптоактивов, эмитентов стейблкоинов, торговые и кастодиальные платформы.

Сеть Zcash подверглась спам-атаке

5 октября блокчейн ориентированной на приватность криптовалюты Zcash подвергся спам-атаке, которая заполняет блоки защищенными транзакциями с сотнями выходов.

Эксперты затруднились определить цель атаки. Исследователь под псевдонимом Nick bax.eth из компании Convex Labs назвал три возможных мотива:

• ради забавы;
• для получения прибыли через короткие позиции в Zcash — проблемы в работе блокчейна, возможно, приведут к падению цены криптовалюты;
• затруднить запуск нод, что упростит слежку в сети и сделает более доступной атаку затмения.

В третьем квартале криптоиндустрия потеряла от взломов и скама $428 млн

За третий квартал 2022 года совокупные потери экосистемы Web3 от взломов и мошенничества составили $428,7 млн, подсчитали эксперты Immunefi. 

За период произошло 39 инцидентов, из которых 30 были хакерскими атаками с общим ущербом $399 млн. Остальные потери в $29,8 млн пришлись на девять случаев скама, включая схемы rug pull.

Ключевыми целями хакеров и мошенников остаются DeFi-проекты — на них пришлось 98,8% совокупных потерь против 1,2% у сферы CeFi.

Одним из свежих примеров стал взлом 2 октября децентрализованной кроссчейн-биржи Transit Swap на $21 млн. Впоследствии хакер вернул сначала 70% украденной суммы, а позже — еще 2612 BNB (~$750 000). При этом он совершил 40 переводов по 100 BNB в Tornado Cash.

Ранее аналитическая компания Elliptic выяснила, что злоумышленники использовали DEX, кроссчейн-мосты и свопы для сокрытия незаконных доходов в криптовалютах на сумму более $4 млрд.

Что обсудить с друзьями

• McDonald’s начал принимать биткоин-платежи в швейцарском Лугано.
• SEC обвинила Ким Кардашьян в незаконной рекламе EthereumMax.
• Эксперты насчитали 12 100 «зомби-токенов» с начала года.
• Питер Шифф обвинил Майкла Сэйлора в «накачке» биткоина.

Сообщество Sushi выбрало нового «шеф-повара»

Участники децентрализованной автономной организации Sushi DAO выбрали нового исполнительного директора Sushi – с поддержкой более 83,5% победил Джаред Грей. Ранее он возглавлял криптовалютную биржу Bitfineon и DeFi-проект Eons Finance.

В сообществе пожаловались на сложность стейкинга Ethereum

После перехода Ethereum на алгоритм Proof-of-Stake пользователи столкнулись со сложностью запуска самостоятельного стейкинга эфира. Открывший ветку на Reddit участник сообщества отметил, что при достаточном опыте в технологиях потратил выходные на установку ноды валидатора на собственном устройстве. 

Многие согласились с его мнением. Один из комментаторов подчеркнул, что для настройки ноды требуется «больше усилий, чем можно ожидать от среднего человека».

Другой член сообщества заявил, что стейкинг никогда не предназначался для того, чтобы быть общедоступным, и требует достаточного количества знаний.

Читайте также

• В России заблокировали доступ к бирже OKX.
• Слухи о возможном банкротстве Credit Suisse встревожили рынок.
• Discord-сервер художника Beeple подвергся фишинговой атаке.
• Hugo Boss выпустит эксклюзивную коллекцию NFT.

До Квона обязали вернуть паспорт гражданина Южной Кореи

Министерство иностранных дел Южной Кореи потребовало от CEO Terraform Labs (TFL) До Квона в течение 14 дней вернуть национальный паспорт. В случае отказа документ аннулируют.

Сам глава TFL опроверг опубликованные ранее сообщения о своей связи с $39,6 млн в криптовалютах, доступ к которым заблокировали прокуроры Южной Кореи. Он подчеркнул, что «не понимает цели распространения этой лжи», и заявил, что не использует KuCoin и OKEx.

6 октября стало известно о задержании находившегося в бегах на территории страны сотрудника Terraform Labs. Прокуратура Южной Кореи запросила ордер на его арест, однако суд не увидел в этом необходимости. 

СМИ: Алекс Машинский вывел $10 млн до блокировки операций Celsius

CEO криптолендинговой платформы Celsius Network Алекс Машинский вывел $10 млн за несколько недель до заморозки клиентских счетов, сообщили источники Financial Times. 

Пресс-секретарь компании уточнил, что большая часть суммы пошла на уплату налогов. По данным одного из источников, речь идет о $8 млн. Оставшиеся $2 млн связаны с запланированной операцией по управлению имуществом.

6 октября стало известно, что Celsius Network опубликовала 14 000 страниц данных, содержащих полное имя и временные метки по всем транзакциям пользователей. Редактор The Block Фрэнк Чапарро пояснил, что компания призывала не допускать обнародования чувствительной информации, но судья отклонил ходатайства.

Почитать на выходных

• Выпустили аналитический отчет ForkLog об основных изменениях в индустрии за сентябрь.
• Разобрались в особенностях и значимости The Merge, развеяли популярные мифы и очертили планы разработчиков по совершенствованию проекта.
• Выяснили, какие компании активно внедряют искусственный интеллект в свои продукты и зачем они инвестируют в технологию десятки миллиардов долларов.
• В новых карточках рассказали о Lightning Network, Flow и IPFS.

Посмотреть и послушать

3 октября на Discord-сервере провели эфир, посвященный The Merge. Вместе с соучредителем 1inch Антоном Буковым и основателем Identix Степаном Гершуни обсудили, что оправдало ли слияние ожидания и какой шаг будет следующим.

Всем ходл и хороших выходных!
Редакция ForkLog