Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Подписки
88подписчиков
Новости
Прямой эфир
Новости
В этом инциденте с безопасностью Binance есть особенно интересная техническая деталь.
Официально Binance заявляет, что на данный момент нет доказательств утечки приватных ключей кошельков.
Однако цепочечное расследование TRM Labs выявило, что злоумышленники использовали механизм авторизации EIP-7702 в сети Ethereum.
Проще говоря, EIP-7702 позволяет обычному кошельку авторизовывать выполнение определённого кода смарт-контракта.
Злоумышленники воспользовались этой авторизацией, чтобы заставить горячий кошелёк Binance выполнить логику перевода, контролируемую ими.
TRM также обнаружили, что злоумышленники заранее подготовили 50 подписанных авторизаций и осуществили перевод средств на девяти других блокчейнах.
Это указывает на важный момент:
Отсутствие прямого извлечения приватного ключа не означает, что система подписания транзакций полностью безопасна.
Если злоумышленник может побудить или манипулировать системой для создания действительных авторизаций, это всё равно может привести к серьёзным потерям.
Тем не менее, пока нельзя утверждать, что в самом EIP-7702 есть уязвимость.
Это лишь один из механизмов исполнения атаки в Ethereum.
Истинная коренная причина будет известна после полного технического анализа Binance.
Я считаю, что этот инцидент заставляет все кошельки и биржи переосмыслить:
Безопасность — это не только сохранение приватных ключей, но и ограничение того, какие операции может авторизовать система подписания.
Источник: цепочечное расследование TRM Labs · официальная спецификация EIP-7702
Сегодня на Binance произошёл инцидент с безопасностью, который, возможно, стал крупнейшей кражей в истории криптоиндустрии.
Официально Binance предварительно сообщил, что пострадали активы на сумму около 6,3 млрд долларов, из которых около 3 млрд долларов уже заморожены в блокчейне.
Но, на мой взгляд, более важным, чем сумма, является предварительный путь проникновения.
Binance заявляет, что злоумышленники, возможно, сначала взломали ноутбук инженера DevOps, затем получили доступ к внутренним сервисным контейнерам и отправили несанкционированные транзакции на вывод средств.
На данный момент нет доказательств утечки приватных ключей кошельков, расследование ещё не завершено.
Это означает, что даже если приватные ключи не были скомпрометированы, права доступа к внутренним системам и процессы авторизации транзакций могут стать крайне уязвимыми местами.
Ещё один вопрос для изучения: почему почти половина уже выведенных криптоактивов была быстро заморожена?
Потому что эмитенты некоторых активов, таких как USDT и USDC, имеют возможность замораживать соответствующие токены.
Эта возможность позволяет остановить дальнейшее перемещение средств при крупных кражах, но также показывает, что некоторые активы в блокчейне не полностью независимы от контроля эмитента.
Binance обещает покрыть убытки за счёт фонда SAFU и собственных средств компании, но сколько именно удастся вернуть и каков будет реальный чистый ущерб — предстоит выяснить.
Chainlink вчера официально запустил Chainlink 24/7, Aave стал первым партнером.
Решаемая проблема довольно практична: американский фондовый рынок не работает по выходным, но токенизированные акции на блокчейне, используемые в залоговом кредитовании, всё равно нуждаются в ценовом ориентире.
Chainlink теперь предоставляет непрерывные цены, объединяя данные традиционных торговых сессий и котировки производных инструментов в нерабочее время.
Aave использует эту услугу на платформе институционального кредитования Horizon.
В отличие от простого объявления о сотрудничестве, здесь есть конкретный продукт, сценарий использования и первый клиент. Теперь всё зависит от масштаба реального применения и условий оплаты.
Резерв LINK от Chainlink превысил 6 миллионов монет к концу третьего квартала.
Официальный отчет раскрывает, что в Q3 было добавлено около 1,54 миллиона LINK, а на конец квартала общее количество достигло примерно 6,0475 миллиона.
Это более интересно для изучения, чем просто объявление о новом сотрудничестве с банком, поскольку механизм резерва начинает связывать часть доходов бизнеса с накоплением LINK.
Однако увеличение резерва не означает сжигание токенов и не является дивидендами для держателей.
В новом разделе Developer Analytics на Uniswap появилась очень полезная функция.
Разработчики теперь могут напрямую просматривать количество API-запросов, уровень ошибок, объемы сделок Swap, а также разбивать данные по API Key и сети, экспортируя их в CSV.
Для кошельков, торговых инструментов и других приложений, интегрированных с Uniswap, наконец-то стало проще определить, работает ли их интеграция корректно и сколько сделок она фактически генерирует.
Названия токенизированных акций выглядят почти так же, как у обычных американских акций, но то, что вы на самом деле получаете, может сильно отличаться.
Я советую сначала с помощью найти конкретный актив, посмотреть платформу выпуска, тип токенизации, базовый актив и адрес контракта.
Затем зайти на официальный сайт эмитента и изучить описание продукта, обращая внимание на несколько ключевых слов:
Ownership: есть ли у вас права собственности на акции?
Voting Rights: есть ли право голоса?
Redemption: можно ли выкупить, у кого выкупить и какие есть ограничения?
Custody: кто хранит базовые акции?
В конце посмотрите, какие права имеют держатели в случае банкротства эмитента.
Например, официально xStocks заявляет о поддержке 1:1 акций, но не предоставляет права голоса акционерам. Classic Stock Tokens от Robinhood Europe явно относятся к производным контрактам.
Оба продукта дают экспозицию к цене акций, но имеют разную юридическую структуру.
В своем разъяснении от января 2026 года SEC США также специально различает кастодиальные и синтетические токенизированные ценные бумаги.
Инструменты:
Официальные ссылки:
В сегменте токенизированных акций есть довольно легко упускаемая из виду проблема:
Если вы купили токен акции какой-то компании, вы, возможно, вовсе не являетесь акционером этой компании.
Классические токены акций Robinhood в Европе по сути являются производными контрактами, отслеживающими цену акций. Официально указано, что держатели не владеют базовыми акциями и не имеют соответствующих прав голоса.
xStocks — это уже другая модель.
Они утверждают, что каждый токен обеспечен реальной акцией в соотношении 1:1, которая хранится у кастодиана. Но пользователи получают лишь сертификат отслеживания и также не имеют права голоса по базовым акциям.
Еще интереснее то, что токенизированные ценные бумаги с американским кастодиальным обеспечением от Ondo, запущенные в июле 2026 года, используют другую структуру.
Базовые акции хранятся у регулируемого учреждения, токены представляют соответствующие права на ценные бумаги, и Ondo заявляет, что держатели могут участвовать в голосовании через Broadridge.
Хотя все они называются Tokenized Stocks, юридические отношения за ними могут быть совершенно разными.
Одна модель — это просто ценовая экспозиция, другая — поддержка акциями, а третья пытается напрямую перенести традиционные права на ценные бумаги в блокчейн.
Поэтому сейчас я считаю, что изучать RWA нельзя, ориентируясь только на размер активов и объемы торгов.
Гораздо важнее вопрос: какие юридические права соответствуют токену? Кому принадлежат базовые активы? Что могут требовать держатели в случае банкротства эмитента?
Это, возможно, важнее, чем так называемая круглосуточная торговля.
Это исследование опубликованных в 2026 году продуктов, а не новое событие сегодняшнего дня.
Uniswap недавно совершил два противоположных шага.
26 октября было официально объявлено о скором запуске в Elysium — новом L2 в экосистеме Hyperliquid, планируемом к запуску 9 ноября.
С другой стороны, Uniswap объявил о прекращении поддержки обменов в сети Blast с 28 октября.
Один входит, другой выходит.
Это заставляет меня думать, что конкуренция между множеством цепочек переходит в новую фазу: количество развернутых цепочек уже не так важно, как то, какие экосистемы смогут постоянно генерировать спрос на торговлю — возможно, это заслуживает большего внимания.
Самое прибыльное место для стейблкоинов, возможно, не то, что многие думают — комиссии за транзакции в блокчейне.
Circle недавно опубликовала один из своих отчетов по USDC.
В первой половине 2026 года доход Circle составил около 1,4 млрд долларов. Из них примерно 819 млн долларов ушли на партнеров по дистрибуции и связанные с торговлей расходы, около 473 млн долларов — на операционные и инфраструктурные затраты, в итоге чистая прибыль составила около 7%.
Еще интереснее то, что биржи, кошельки и платежные платформы — это не только каналы использования USDC, но и они могут получать долю дохода от резервных активов пропорционально внесенному балансу USDC.
Это объясняет, почему эмитенты стейблкоинов борются не только за пользователей, но и за поддержку бирж и кошельков.
Изучая стейблкоины, нельзя смотреть только на объем эмиссии и доходы. Важно понять: кто приносит эти средства и кто забирает прибыль?
Источник: Circle, опубликованная статья от 16 октября 2026 года
