Сегодня в криптовалютах: компания по кибербезопасности CertiK призвала биржи установить жесткие долларовые лимиты для средств на горячих кошельках после взлома Binance на $6,3 млрд; компания по блокчейн-аналитике Elliptic сообщила, что северокорейские хакеры использовали недавно созданные мемкоины для отмывания украденных средств, а европейские регуляторы ищут участников рынка для разработки общих стандартов токенизированных ценных бумаг.
Криптобиржам нужны долларовые лимиты для горячих кошельков, заявила CertiK
По данным компании по кибербезопасности CertiK, криптобиржи должны установить жесткие долларовые лимиты для средств на горячих кошельках, а не полагаться исключительно на соотношение средств в холодном хранилище при оценке безопасности.
Рекомендация появилась после того, как несколько криптобирж недавно раскрыли объем средств, хранящихся в холодных кошельках, стремясь успокоить клиентов после крупнейшего в истории взлома Binance, целью которого стали горячие кошельки биржи. Криптобиржа Gate сообщила, что 88,26% ее совокупных активов хранились в холодном хранилище, а Coinbase заявила, что хранит более 99% активов клиентов офлайн.
«Холодное хранение — полезный показатель онлайн-экспозиции, но не самостоятельная оценка безопасности», — заявила исследовательская группа CertiK Cointelegraph.
CertiK заявила, что криптобиржам следует установить лимиты средств на горячих кошельках для каждого актива и блокчейна, руководствуясь наиболее строгим из трех ограничений: долей обязательств перед клиентами, расчетной потребностью в выводе средств и абсолютным потолком убытков, рассчитанным с учетом финансовых ресурсов биржи и ее возможностей по восстановлению.
«Гибкость должна обеспечивать операционную ликвидность, а жесткие долларовые потолки и автоматические выключатели должны ограничивать потенциальные убытки», — заявили представители компании.
Северокорейские хакеры создают мемкоины для отмывания средств от взлома Binance: Elliptic
Согласно отчету компании по блокчейн-аналитике Elliptic, северокорейские хакеры создали мемкоины, чтобы отмыть криптовалюту, украденную в результате взлома Binance на $6,3 млрд, и провели около $430 000 через шесть недавно запущенных токенов в блокчейне NEAR.
С 5 по 7 ноября хакеры создали в сети NEAR как минимум шесть токенов и использовали пулы ликвидности на децентрализованных биржах для перемещения украденных средств между кошельками, сообщила Elliptic. Сторонние трейдеры почти не проявили интереса к токенам, и вскоре после запуска их забросили.
Хакеры использовали одну группу кошельков, чтобы обменять украденные токены NEAR на новые мемкоины, а затем другую группу — чтобы продать эти мемкоины обратно в пулы за NEAR. Благодаря этим обменам они могли перемещать средства без прямых переводов с кошелька на кошелек, хотя транзакции оставались отслеживаемыми ончейн.
Elliptic сообщила, что такую же технику отмывания средств использовали после взлома Bybit в 2025 году на $1,5 млрд, когда связанные с Северной Кореей лица перевели не менее $24 млн через недавно созданный токен в блокчейне TRON.
ЕС привлекает участников рынка к разработке стандартов для токенизированных ценных бумаг
Европейский центральный банк, Европейская комиссия и Европейское управление по ценным бумагам и рынкам принимают заявки в отраслевую группу, которая разработает общие стандарты хранения и расчетов по токенизированным ценным бумагам.
Согласно сообщению, опубликованному в понедельник, подать заявки в Европейскую группу по стандартам токенизации (ETSG) до 27 ноября могут отраслевые ассоциации ЕС, глобальные учреждения, частные компании и финтех-компании. Работа должна начаться в январе 2027 года. Три учреждения ЕС будут участвовать в качестве наблюдателей.
Группа разработает технические и рыночные стандарты, которые помогут компаниям хранить токенизированные ценные бумаги и проводить расчеты по ним на разных платформах технологии распределенного реестра (DLT), а также обеспечат совместимость этих платформ с существующими финансовыми системами. Согласно ее мандату, группа намерена подготовить первоначальный набор стандартов к началу 2028 года. Эти стандарты поддержат Appia — инициативу Евросистемы по разработке основы для токенизированных финансовых рынков Европы.
Учреждения предупредили, что фрагментация может ограничить преимущества токенизации, и заявили, что группа может рекомендовать способы, с помощью которых власти ЕС будут стимулировать компании внедрять ее стандарты.
В сентябре Евросистема запустила Pontes— систему, позволяющую финансовым учреждениям проводить расчеты по оптовым операциям с токенизированными активами в деньгах центрального банка.