ohxiyu
Новости
Новости
Bitget 24 сентября в 18:31 по UTC обнаружила несанкционированные переводы с части горячих кошельков, через день оценка украденных активов была повышена до 387,5 млн долларов, CEO Чэнь Цзяци обвинил в этом северокорейских хакеров.
Вывод средств до сих пор приостановлен, пополнение и торговля проходят в обычном режиме, биржи Binance, Bybit и другие поддержали заморозку и отслеживание украденных средств. Повышение оценки связано с дополнением первоначально пропущенных активов Zcash и TRON при отслеживании в блокчейне, Bitget заявляет, что новых несанкционированных транзакций нет, продолжается судебно-техническая экспертиза с Mandiant и SlowMist.
Пользователи изначально предоставили разрешение approve for all через EVM-маркет Magic Eden, и платформа, как интегратор, несет обязательства по информированию и управлению долгосрочной действительностью старых разрешений.
В сообществе уже есть прямая критика, что это игра в обвинения.
Как «временное обновление» информация явно неполная.
В объявлении не указано количество затронутых кошельков, масштаб потерь, конкретные способы эксплуатации уязвимости, а также не объясняется, почему старые разрешения могли использоваться спустя почти два года после закрытия рынка.
Пользователи могут узнать из других источников, что было украдено около 2,8 миллиона долларов, а белые хакеры спасли NFT на сумму около 5,7 миллиона долларов.
Такой подход «сначала отмежеваться, потом расследовать» — это затягивание реального ответа со стороны платформы.
Почти нет осмысления системного риска «бессрочного разрешения».
Разрешения на листинг с февраля по октябрь 2024 года остаются действительными до 2026 года, что говорит о том, что при закрытии EVM-маркета платформа не предупредила пользователей о необходимости очистить старые разрешения и не дала достаточных предупреждений о постоянных рисках approve for all при интеграции протокола Limit Break.
Для пользователей, которые все еще имеют такие разрешения, самым практичным действием остается немедленное отменение NFT и токен-разрешений этого контракта в Ethereum, Polygon и Base.
Magic Eden 🪄
Мы делимся промежуточным обновлением по поводу уязвимости, обнаруженной в @limitbreak Payment Processor V2, протоколе для торговли NFT, поддерживаемом компанией Limit Break и который Magic Eden использовал для расчетов по сделкам на EVM в 2024 году.
Magic Eden прекратил использование Payment Processor V2 в октябре 2024 года и полностью закрыл наш маркетплейс EVM в первом квартале 2026 года. Ни один из активных листингов Magic Eden не пострадал от этой уязвимости. Мы предоставим дополнительные обновления по мере дальнейшего расследования влияния.
Мы также связываемся с Limit Break, так как они являются владельцем и поддерживающей стороной протокола, чтобы обсудить возможные дополнительные меры, включая прогресс в приостановке переводов на протоколе. Благодарим @0xQuit за белохатское спасение и за то, что привлекли наше общее внимание:
Почему листинги ME отображаются вовлеченными?
NFT, выставленные на ME EVM примерно с февраля 2024 по октябрь 2024, могли пострадать из-за этой проблемы с контрактом Limit Break Payment Processor v2. Любые листинги на ME EVM после октября 2024 года не должны быть затронуты. Мы продолжаем уточнять расследование и предоставим дополнительные обновления здесь.
Тем временем, если вы выставляли или торговали NFT на маркетплейсе Magic Eden EVM до его закрытия, отзовите этот контракт:
Limit Break: Payment Processor (V2)
0x9A1D00bEd7CD04BCDA516d721A596eb22Aac6834
Следуйте нашим инструкциям здесь:
Ethereum → отфильтруйте этот адрес → отзовите каждую строку NFT «одобрено для всех»
Повторите для следующих цепочек: Polygon
Base
Также смотрите твит 0xQuit по отзыву для дополнительной информации:
ПРИМЕЧАНИЕ: Отзыв не возвращает токены, которые уже были перемещены.
Еще раз, мы будем держать сообщество в курсе по мере дальнейшего расследования.
Генеральный прокурор штата Нью-Йорк Джеймс и губернатор Хочул в среду объявили о подаче иска против американского подразделения Polymarket QCX LLC, обвиняя его в незаконной деятельности по организации азартных игр без лицензии в штате Нью-Йорк.
Правительство штата просит суд запретить деятельность компании в штате Нью-Йорк, конфисковать доходы и наложить штраф в тройном размере. В иске говорится, что платформа подпадает под определение азартных игр в штате Нью-Йорк, пользователи делают ставки на неопределённые исходы, которые они не могут контролировать, а расследование также выявило использование платформы лицами младше 21 года, что является законным возрастом для азартных игр.
magiceden уже сбежал
Те, кто давал разрешение, срочно отмените его.
MCT | Toolbox For Crypto
Срочно отмените авторизацию nft, разрешённую в Magic Eden! nft продолжают красться
mayc, meebits, 猴地 и другие ценные активы постоянно переводятся. Кошелёк хакера:
Как отменить авторизацию:
rabby кошелёк -> авторизация -> по контракту (или по активу) -> отметьте подозрительные контракты -> отменить!
Инцидент с кражей Bitget, как действовать:
Что нужно делать:
✓ Проверить баланс, вывод средств, торговлю и записи входа, сделать скриншоты для доказательств
✓ Приостановить пополнение, после восстановления вывода сначала провести небольшой тест, затем выводить по частям
✓ Если обнаружены подозрительные действия в личном аккаунте, немедленно сменить пароль, удалить устройства, удалить подозрительные API и связаться с официальной службой поддержки для заморозки аккаунта
✓ Следить за фактическим поступлением средств и отчетом об инциденте
Чего не следует делать:
✗ Считать, что кража с кошелька платформы означает взлом вашего личного аккаунта
✗ Принимать «защитный фонд покрывает» как уже произведенную компенсацию
✗ Паниковать, открывать кредитное плечо, часто торговать
✗ Кликать по ссылкам «разморозить» или «компенсация» в личных сообщениях, или передавать коды подтверждения, мнемонические фразы
Сначала сохраните аккаунт, затем проверяйте обещания платформы по фактическому поступлению средств.
BitMEX объявила о закрытии биржи 23 сентября 2026 года в 04:00 UTC, завершив 11 лет работы, регистрация новых аккаунтов была немедленно прекращена.
Совет директоров принял это решение после стратегической оценки, призывая пользователей закрыть позиции и вывести средства до закрытия. BitMEX стала пионером бессрочных контрактов с кредитным плечом 100x, которые впоследствии стали мейнстримом криптодеривативов, и её уход направляет открытые позиции и ликвидность к другим биржам бессрочных контрактов.
На ком сейчас лежит ответственность за 1,5 миллиарда Bybit?
Большая часть — это убытки, понесённые самой компанией Bybit. Есть ли доказательства этому?
Существуют судебные иски, пересказы судей, официальные заявления и независимые PoR, которые взаимно подтверждают: пользователи не несут ответственность за эти 1,5 миллиарда; экономические убытки лежат на компании Bybit.
Нет публичного полного финансового отчёта, который позволил бы посторонним точно отнести эти 1,5 миллиарда к какой-либо статье бухгалтерского учёта.
Что касается объема средств, это действительно не влияет на выживание платформы.
Ранее у bybit произошла кража, мы знаем, что у bitget и bybit есть общие акционеры.
Самая большая проблема в том, что доверие акционеров подорвано, они усердно создавали биржу, а в итоге работают на хакеров.
Неудивительно, что появляется желание всё бросить.
Ликвидация биржи — это полноценный аудит средств биржи.
Недавно ликвидированная bitmex была довольно чистой, не слышно было о проблемах с финансами.
В то же время bitmart блокирует средства пользователей разными способами.
ohxiyu
24 сентября в 18:31 (UTC) компания Bitget, штаб-квартира которой находится на Сейшельских островах, обнаружила несанкционированные переводы с части горячих кошельков и немедленно приостановила вывод средств на всей платформе. Пострадавшая сумма составляет около 351,6 миллиона долларов США.
Генеральный директор Грейси Чен заявила, что все убытки покрываются фондом защиты пользователей объемом более 464 миллионов долларов; холодные кошельки не пострадали. Биржа отметила соответствующие адреса и уведомила правоохранительные органы и компании по безопасности блокчейна, планируя выпустить полный отчет о происшествии в течение 24 часов. Пополнение и торговля продолжаются.