Управление по надзору за финансовыми операциями Индонезии (OJK) подтверждает ответственность криптопровайдеров за утраченные активы клиентов.

Вывеска OJK на стеклянном офисном здании в Индонезии

Управление по финансовым услугам Индонезии (OJK) подтвердило, что криптокомпании должны защищать активы клиентов и нести ответственность в случае пропажи активов, находящихся на их хранении. Это напоминание вновь привлекает внимание к защите клиентов в условиях реагирования отрасли на инцидент с кибербезопасностью на Binance. Выступая 5 ноября, представитель Управления по надзору за условно-досрочно освобожденными (OJK) Ади Будиарсо сослался на существующие обязательства по содержанию под стражей, а не на объявление о новой программе компенсаций. Для пользователей это различие имеет значение: ответственность за утраченные активы не означает, что каждая претензия приводит к немедленной и автоматической выплате. Основные выводы. Что заявило Управление по надзору за финансовыми услугами (OJK) о потерянных активах. Согласно отчету ANTARA, Будиарсо сослался на статью 91 Постановления о подотчетности Филиппин 27/2024, измененного Постановлением о подотчетности Филиппин 23/2025. Обязательство касается предприятий, владеющих цифровыми активами клиентов; под «трейдерами» в данном контексте подразумеваются поставщики услуг, а не отдельные розничные инвесторы. Провайдеры могут напрямую владеть до 30% активов клиентов, а оставшаяся часть размещается у управляющей компании или депозитария. По меньшей мере 70% непосредственно хранимой продукции должно находиться в холодильных камерах, а в сети — не более 30%. Эти проценты применяются к различным уровням опеки. Их не следует воспринимать как утверждение, что 70% всех клиентских активов должны храниться в собственных холодных кошельках поставщика услуг. В руководстве UPay по холодному и горячему хранению средств объясняется принципиальное различие между офлайн-кошельками и кошельками, подключенными к интернету. Почему инцидент с Binance важен? Как сообщает CNBC Indonesia, Управление по надзору за финансовыми услугами (OJK) рассматривает инцидент с Binance как напоминание о необходимости усиления управления технологиями, контроля доступа, повышения компетентности персонала и внутреннего надзора. Регулятор призвал к надлежащему управлению рисками и обеспечению киберустойчивости во всех лицензированных компаниях, работающих с цифровыми активами в Индонезии, включая биржи, клиринговые учреждения и депозитарии. OJK также призвала общественность сохранять спокойствие и пользоваться услугами авторизованных поставщиков. Ответ направлен на усиление мер защиты в отечественной индустрии; его не следует интерпретировать как вывод о том, что каждая индонезийская платформа пострадала от одного и того же инцидента. Более широкий вывод заключается в практическом применении полученных знаний. Размер платформы сам по себе не может сказать клиентам, как контролируются права доступа, как хранятся активы или как быстро можно возобновить вывод средств после инцидента. В нашем обновлении по выводу средств с Binance рассматривается отдельная ситуация с доступом к сервису. Что следует проверить клиентам? Начните с компании, предоставляющей услугу. Управление по контролю за оборотом цифровых активов (OJK) публикует информацию о лицензировании на своей официальной странице, посвященной лицензированию цифровых активов. Вместо того чтобы полагаться на известное название бренда или скриншот, опубликованный в чате, сопоставьте юридическое лицо и предоставляемые услуги с информацией, предоставленной регулирующим органом. Далее, необходимо выяснить, кто контролирует активы. Баланс платформы и кошелек, который вы контролируете, создают разные зависимости. Объяснение UPay о криптовалютных биржах и кошельках помогает прояснить эту разницу, прежде чем вы выберете, где хранить средства. В случае инцидента, затронувшего ваш счет, сохраните ссылки на транзакции, выписки по счету и переписку со службой поддержки. Эти записи помогут вам точно описать проблему при обращении к поставщику услуг. Следуйте проверенным объявлениям о возможности вывода средств и процедурах подачи жалоб, а не воспринимайте обещания в социальных сетях как официальные инструкции. Для тех, кто использует криптовалюту для осуществления платежей или переводов, доступ к средствам имеет значение наряду с отображаемым балансом. Запланированная транзакция может быть отложена, даже если на счету еще есть средства. Перед тем как рассчитывать на вывод средств, проверьте соответствующий токен и сеть, а также разграничьте перебои в работе сервиса и подтвержденную потерю активов. Это разные проблемы, и для их решения могут потребоваться разные объяснения от поставщика услуг. Наконец, следует отличать пропажу активов от падения их рыночной стоимости. В заявлении Управления по контролю за оборотом алкоголя и наркотиков (OJK) рассматриваются случаи утраты опеки. Это не следует представлять как обещание компенсировать инвестиционные убытки или гарантировать цены токенов. Любое предлагаемое соглашение по-прежнему должно оцениваться с учетом обстоятельств дела. В заключение следует отметить, что напоминание OJK делает подотчетность в вопросах хранения ценных бумаг центральным элементом мер реагирования Индонезии на риски безопасности криптовалют. Для клиентов практические приоритеты очевидны: проверить поставщика, понять, где хранятся активы, и вести надежный учет. Ответственность существует, но исход конкретного страхового случая зависит от экспертизы и применимых положений.

Компания Tether заявила о заморозке более 1.5 миллиарда долларов, связанных со взломом Binance.

Иллюстрация серебряной монеты USDT Tether на зеленом фоне.

Компания Tether заявляет, что заморозила более 1.5 миллиарда долларов США в USDT в течение 30 минут после атаки на Binance 29 октября, предотвратив перемещение или обмен целевых токенов злоумышленниками. Эмитент стейблкоинов обнародовал свои меры 2 ноября, в то время как Binance продолжала устранять последствия утечки. Для клиентов, ожидающих доступа к своим деньгам, это объявление является скорее мерой по сдерживанию распространения вируса, чем подтверждением возвращения украденных активов. Это различие важно для всех, кто использует стейблкоины, хранящиеся на бирже, для платежей: предотвращение кражи средств, восстановление затронутых балансов и возобновление вывода средств — это отдельные части мер реагирования. Основные выводы. Что объявила компания Tether. В своем заявлении от 2 ноября компания Tether сообщила, что скорость ее реагирования позволила остановить выявленные средства до того, как они могли быть переведены, обменены или отмыты. Компания связала свое вмешательство с более широким расследованием кражи данных с Binance, которую ФБР приписало Северной Корее. Сроки и объем заморозки, введенной компанией Tether, указаны в отчетах самой компании. Объявление касается USDT, который Tether может ограничить. Это не следует воспринимать как утверждение о том, что эмитент контролирует каждую криптовалюту, похищенную в ходе атаки, или может отменить все переводы в блокчейне. Замороженные средства пока не восстановлены. Заморозка средств препятствует перемещению затронутых токенов в условиях ограничения. Для взыскания задолженности необходимы дальнейшие шаги по определению порядка возврата или перевыпуска активов соответствующему получателю. В отдельном заявлении Tether обсуждалась более широкая история компании по возврату средств посредством перевыпуска. Это не подтвердило, что вся сумма, связанная с Binance, уже прошла этот процесс. Именно поэтому заголовки о заблокированных активах требуют внимательного прочтения. Замороженный баланс может оставаться предметом расследования, в то время как бирже по-прежнему необходимы ресурсы для выполнения своих обязательств перед клиентами. Освещение UPay заморозки USDT после взлома WazirX является еще одним примером того, как ограничения на активы являются одним из этапов более длительной ответной реакции. Обязательства Binance по замене активов являются отдельными. Binance заявила, что покроет финансовые последствия кражи за счет собственных ресурсов. В обновлении от 4 ноября сообщалось, что примерно 98% затронутых активов были пополнены, при этом приобретение менее ликвидных токенов занимало больше времени. Покупка новых токенов отличается от возврата украденных оригинальных токенов. Они призваны восстановить активы, обеспечивающие выполнение обязательств клиентов, без необходимости предварительного завершения всех мероприятий по восстановлению. Как поясняется в обновлении UPay для вывода средств с Binance, для проверки наличия токенов и возможности перевода также необходимы отдельные проверки. Процент пополнения не гарантирует, что все активы и сети доступны для вывода средств. Что это значит для платежей в стейблкоинах? Стейблкоины могут перемещаться между кошельками, но контроль со стороны эмитента по-прежнему может влиять на их переводимость. В опубликованных условиях компании Tether описываются обстоятельства, связанные с юридическими указаниями, расследованиями и подозрениями в противоправной деятельности, в которых могут применяться ограничения. Таким образом, хранение токена во внешнем кошельке не устраняет полную зависимость от его эмитента. Механизмы хранения и контроля на уровне токенов регулируют различные аспекты платежного процесса. Для компаний, организующих трансграничные денежные переводы, это означает проверку токена, способа оплаты и текущего статуса обслуживания поставщика. Наличие стабильной базовой цены само по себе не гарантирует немедленного завершения конкретной транзакции. Клиентам, ожидающим вывода средств, следует использовать официальные данные счета и каналы поддержки. Объявление о восстановлении не оправдывает отправку денег тому, кто предлагает приоритетный доступ или обход ограничений. Для платежа, подлежащего оплате сегодня, необходимым подтверждением является работоспособность выбранного способа вывода средств в настоящий момент. Для более широкого восстановления рынка доказательством является то, были ли возвращены ограниченные активы и завершены ли закупки взамен. Разделение этих вопросов позволяет избежать восприятия прогресса в расследовании как обещания, что каждый клиент уже может перевести любой баланс. В заключение следует отметить, что вмешательство Tether, как сообщается, предотвратило дальнейшее движение значительного объема USDT, привязанного к Binance. Следующие вопросы касаются процедур возврата средств, завершения повторных покупок и подтверждения доступа к снятию средств. Клиентам следует оценивать эти этапы индивидуально, прежде чем полагаться на наличие средств для определения срока платежа.

Binance предупреждает о фальшивых предложениях о вознаграждении, поскольку мошенники нацелились на пользователей после взлома.

Графическое предупреждение Binance о мерах безопасности для пользователей, призывающее их защититься от мошенничества при раздаче криптовалюты.

Мошенники используют сбой в работе системы вывода средств на Binance для рекламы фальшивых компенсаций и платной помощи, что создает дополнительный риск для клиентов после взлома системы безопасности биржи 29 октября. В сообщениях, опубликованных 2 ноября, описывались сфабрикованные скриншоты, обещающие вознаграждение в размере 150 долларов. Binance также предупредила, что мошенники могут обращаться к пользователям с предложениями ускорить вывод средств, потребовать компенсацию или перевести активы в якобы защищенные кошельки. Сообщение для клиентов предельно ясно: убедительный скриншот или знакомое название компании не доказывают, что предложение поступило от биржи. Любые действия, связанные с денежными средствами, должны начинаться через каналы, прошедшие независимую проверку. Основные выводы: Заявление о компенсации не является подтверждением восстановления. Обновление: Поддельные предложения появились после того, как Binance поэтапно восстановила вывод средств. В репортаже Share Talk от 2 ноября сообщалось об измененных скриншотах, на которых утверждалось о компенсации за временную блокировку. Это утверждение следует отличать от обязательства Binance заменить активы, пострадавшие от утечки данных. Покупка платформой токенов для замены и получение клиентом незапрошенного предложения о вознаграждении — это разные вещи. В обновлении информации о выводе средств с Binance от UPay объясняется разница между пополнением средств и доступом к переводам в режиме реального времени. Ни один из этих этапов не подтверждает подлинность отдельной ссылки на заявку, распространяемой в социальных сетях. Для тех, кто ожидает оплаты поставщику или отправки денег, обещание немедленного доступа может оказаться убедительным. Именно из-за этой срочности решение о платеже должно основываться на фактическом состоянии счета, а не на внешних сообщениях. Мошенники предлагают обойти ограничения на вывод средств. В своем предупреждении о безопасности от 2 ноября Binance описала способы обхода ограничений через личные сообщения, электронную почту, групповые чаты и небольшие переводы с прикрепленными сообщениями. Биржа заявила, что не будет продавать приоритет при выводе средств, взимать плату за разблокировку активов или сети, а также требовать от пользователей перевода денег в хранилище или сейф. Также было высказано предупреждение о недопустимости запросов паролей, кодов аутентификации или фраз восстановления. Клиентам не следует рассматривать требование об оплате как обычный шаг по устранению ограничений платформы. Лицо, обращающееся к ним, не может подтвердить возможность снятия средств, просто заявив, что работает в службе поддержки. Та же схема выдачи себя за другое лицо встречается и в других распространенных криптомошеннических схемах: используется доверенное лицо, создается впечатление, что возникла проблема или предлагается вознаграждение, а затем запрашиваются деньги или конфиденциальная информация. Перед принятием мер проверяйте источник. Binance рекомендовал пользователям проверять ожидающие вывода средств в своем приложении и использовать официальный сервис верификации для проверки сомнительных аккаунтов или веб-сайтов. Откройте приложение или самостоятельно сохраненный официальный адрес. Перейдя по ссылке, предоставленной лицом, делающим предложение, этот человек сам выбирает место проведения проверки. Копирование логотипов, совпадение цветов и профессиональный язык не являются достаточными мерами проверки. В руководстве Binance по борьбе с мошенничеством при розыгрышах призов описываются похожие профили и веб-сайты, которые требуют комиссию или личную информацию, прежде чем выплатить обещанный приз. Внимательно прочтите как текст сообщения, так и требуемое действие. Предложение о компенсации, которое в итоге превращается в запрос на авторизацию кошелька или перевод средств, создает новый риск, независимо от того, насколько обнадеживающей кажется окружающая формулировка. Что делать, если кто-то подозревает вас в подозрительном поведении? Прекратите разговор и свяжитесь со службой поддержки через официальное приложение. Сохраните данные отправителя, скриншоты и любые идентификаторы транзакций, чтобы можно было точно описать инцидент. Если учетные данные были раскрыты, незамедлительно защитите затронутую учетную запись. Если были осуществлены переводы активов, сообщите об этом платформе и соответствующим органам. Не следует предполагать, что второй человек, предлагающий платное возмещение, сможет отменить сделку. В рекомендациях UPay по работе с замороженной криптовалютой также подчеркивается важность устранения ограничений законными способами. Полезная запись позволяет отличить обещанное от недостоверного и убедиться в том, что передача данных действительно состоялась. Эти детали помогают службам поддержки оценить сообщение, не полагаясь на объяснения мошенника. В заключение следует отметить, что поддельные предложения Binance демонстрируют, как крупная утечка данных может привести к дальнейшим попыткам мошенничества в отношении обеспокоенных клиентов. Проверяйте объявления о восстановлении средств самостоятельно, сверяйте переводы через официальный счет и отклоняйте предложения о предоставлении кратчайших путей к получению компенсации или снятию средств.

Binance и Deribit отозвали ключи API SignalPlus после инцидента с безопасностью.

Панель мониторинга торговли опционами SignalPlus с анализом рисков и прибылей/убытков.

Пользователи, управляющие биржевыми счетами через SignalPlus, столкнулись с перебоями в торговле и мониторинге после того, как Binance и Deribit 5 ноября отозвали ключи API, подключенные к платформе. Биржи приняли меры после того, как SignalPlus сообщила об инциденте в сфере безопасности. Обе компании заявили, что их собственные системы не пострадали, а SignalPlus впоследствии сообщила об убытках в размере менее 82 000 долларов и пообещала возместить ущерб пострадавшим клиентам. Пользователям в первую очередь необходимо просматривать свои учетные записи непосредственно на бирже. Отключенное стороннее соединение может остановить автоматизацию, не закрывая ранее управляемые им позиции или ордера. Основные выводы: Биржи отключили сторонние соединения. Binance заявила, что средства клиентов остаются в безопасности, и посоветовала пользователям проверять свои позиции и открывать ордера через свою официальную платформу. Компания Deribit заявила, что проведенное ею расследование не выявило никаких признаков того, что ее системы или данные были затронуты. Отзыв доступа касается сервиса SignalPlus, предоставляющего инструменты для торговли опционами и производными финансовыми инструментами. Компания Deribit предупредила, что торговля, мониторинг и автоматизация через этот сервис перестали работать. Это отличается от общей приостановки вывода средств с биржи. Согласно заявлениям, клиенты по-прежнему могут управлять своими счетами через собственные интерфейсы бирж. Понимание разницы между биржами и кошельками помогает отделить местонахождение активов от программного обеспечения, используемого для взаимодействия с ними. SignalPlus описывает поддельное приглашение на встречу. Согласно заявлению компании от 5 ноября, опубликованному crypto.news, злоумышленник использовал скомпрометированный аккаунт поставщика в Telegram, чтобы связаться с инженером SignalPlus. Злоумышленник отправил поддельное приглашение в Microsoft Teams, в результате чего компьютер инженера был скомпрометирован. Компания SignalPlus сообщила, что подозрительная активность во внутренней сети началась рано утром 4 ноября. Компания сообщила об убытках в размере менее 82 000 долларов, заявила, что возмещение расходов началось в каждом конкретном случае, и перевела работу сервисов в режим технического обслуживания. Эти цифры и объяснение нападения остаются лишь версией компании, основанной на продолжающемся расследовании. Компания SignalPlus также признала, что не требовала внесения IP-адресов в белый список для доступа к API биржи, и заявила, что усилит меры контроля. Почему важны разрешения API? Ключ API позволяет программному обеспечению выполнять авторизованные задачи для учетной записи. Возможности системы определяются правами доступа: чтение баланса, совершение сделок и инициирование вывода средств — это отдельные функции. В руководстве Binance по использованию API-кошелька разъясняются эти категории разрешений и роль ограничений по IP-адресам. Список запрещенных адресов ограничивает количество интернет-адресов, с которых можно использовать учетные данные. Панель управления только для чтения не требует разрешения на совершение сделок. Аналогично, инструменту, который отправляет заказы, не обязательно требуется разрешение на вывод средств. Ограничение доступа к необходимым функциям уменьшает количество действий, которые могут быть разрешены с помощью раскрытых учетных данных. Для компаний, внедряющих криптовалютные платежи, главный вывод заключается в том, чтобы задокументировать, какие внешние сервисы могут считывать информацию об учетных записях или инициировать транзакции. Этот перечень упрощает процедуру отзыва лицензии, когда поставщик услуг сообщает об инциденте. Что следует проверить подключенным пользователям: Клиентам следует следовать инструкциям Binance для проверки позиций и открытия ордеров напрямую. В противном случае, если панель мониторинга остановлена, пользователи могут остаться без того мониторинга, на который они обычно полагаются. Им также следует проверить подключения SignalPlus на любых других биржах, которые они используют. Основатель Binance Чанпенг Чжао отдельно призвал пользователей отозвать эти учетные данные. Перед повторным подключением подтвердите официальные инструкции по восстановлению от провайдера и еще раз проверьте права доступа. Пароли учетных записей и двухфакторная аутентификация остаются важными, но они не заменяют контроль над учетными данными API, авторизованными отдельно. Различные способы хранения и управления кошельком влекут за собой разные обязанности. При оценке рисков пользователям следует различать доступ к учетной записи на бирже, интеграцию со сторонними сервисами и контроль над ключами кошелька. Отмена регистрации также является мерой по сдерживанию распространения проблемы, а не выводом о том, что каждый подключенный аккаунт понес убытки. Пользователям следует сравнивать свои записи об обмене валюты с ожидаемой активностью, сохранять все соответствующие детали транзакций и сообщать о расхождениях через проверенные каналы поддержки. Воспроизведение той же самой связи до завершения расследования подорвет цель ее отключения. В заключение следует отметить, что инцидент с SignalPlus демонстрирует, как проблема безопасности, созданная третьей стороной, может нарушить управление учетными записями, даже если биржа сообщает об отсутствии компрометации. Пользователям следует проверить свое местоположение напрямую, ознакомиться с подключенными учетными данными и дождаться подтвержденных инструкций по восстановлению, прежде чем восстанавливать автоматический доступ.

Компания Mercado Bitcoin планирует предоставить доступ к своим счетам 9 ноября после взлома, однако возможность вывода средств по-прежнему недоступна.

Панорама города Сан-Паулу в Бразилии под голубым небом.

После запланированного возобновления работы бразильской биржи Mercado Bitcoin 9 ноября клиенты смогут проверять свои активы, а не переводить деньги. Биржа приостановила работу после нарушения безопасности 2 ноября. Компания обязалась возместить убытки за счет собственных средств, а снятие средств, переводы и торговые операции ожидают проведения дополнительных проверок безопасности. Основные выводы: Видимость счета; Доходность до переводов. В заявлении, опубликованном Cointelegraph 4 ноября, Mercado Bitcoin сообщила, что клиенты смогут просматривать балансы, выписки, активы и инвестиции через ее веб-сайт. Транзакционные сервисы возобновят работу на последующих этапах после независимого тестирования безопасности. В объявлении не была указана дата проведения этих мероприятий. Для клиентов, использующих валютные остатки для оплаты счетов или отправки денег, это различие имеет значение. Наличие информации о балансе не гарантирует, что средства дойдут до получателя. Разница между биржей и кошельком помогает объяснить эту зависимость: кастодиальная платформа контролирует процесс вывода активов. Оценки потерь изменились. 5 ноября CoinDesk сообщила, что Bitquery отследила хищения на сумму около 48.6 млн долларов США в десяти блокчейнах, что превышает первоначальные оценки, близкие к 40 млн долларов США. Исследователь также выявил переводы с адресов депозитов клиентов после первоначального заявления биржи о сдерживании платежей. Результаты анализа этих транзакций сами по себе не устанавливают техническую причину нарушения. Компания Mercado Bitcoin сообщила, что при содействии отрасли было заморожено более 15 миллионов долларов. Блокировка возможности злоумышленника перемещать токены не приводит к автоматическому возврату этих токенов на биржу. Обещание замены активов и доступ к платежам остаются раздельными. Биржа заявила, что использует собственные ресурсы для пополнения пострадавших активов. Это обязательство не связано с подтверждением того, что все операции по замене товаров или возврату средств клиентом были завершены. Предприятиям, организующим трансграничные денежные переводы, следует подтвердить действующий маршрут перевода, прежде чем устанавливать крайний срок платежа. Понимание обязанностей, связанных с различными типами криптовалютных кошельков, также помогает пользователям оценивать риски доступа и хранения. Почему для возобновления работы необходимы отдельные проверки? Mercado Bitcoin описывает свою платформу как интегрированную систему, объединяющую хранение, депозиты, торговлю и управление балансом. Согласно обновленной информации, опубликованной Crowdfund Insider, отдельные среды и пути транзакций должны пройти отдельную проверку, прежде чем они будут возвращены. Эта последовательность помогает объяснить, почему информация о счете может стать доступной до снятия средств. Отображение зарегистрированных активов и подписание новой транзакции в блокчейне — это разные операции. Восстановление первой системы не гарантирует, что все системы, необходимые для второй, прошли тестирование. Для клиентов наиболее полезными будут объявления, содержащие информацию о фактически активированных функциях, любых ограничениях по активам или сети, а также инструкции по осуществлению действительного перевода. Объявление о возобновлении работы в целом не следует воспринимать как подтверждение того, что все услуги снова доступны. Что смогут проверить клиенты после возобновления доступа? Планируемый доступ к веб-сайту позволит клиентам просматривать выписки и баланс своих счетов. Сохранение копий этих записей поможет им выявить несоответствия и точно описать проблему при обращении в официальную службу поддержки. Перед отправкой платежа клиентам следует проверить выбранную криптовалюту, поддерживаемую сеть и текущий статус обслуживания. Им также следует подтвердить адрес назначения через свой аккаунт, а не полагаться на инструкции, полученные в незапрошенном сообщении. Окончательные финансовые последствия утечки данных до сих пор не определены. Оценки могут различаться, поскольку следователи выявляют дополнительные переводы, оценивают токены в разное время или учитывают замороженные активы по-разному. Таким образом, эти данные должны по-прежнему принадлежать организации, которая их предоставила. Обещание биржи о возврате средств также является долгосрочным обязательством. Клиентам по-прежнему необходимы оперативные обновления, показывающие, когда доступны заменяющие активы и когда они могут их извлечь. В заключение отметим, что 9 ноября запланирован важный этап повышения прозрачности для клиентов Mercado Bitcoin. Следующими практическими этапами являются независимо протестированные транзакционные сервисы, подтвержденная возможность вывода средств и доказательства того, что биржа выполнила свои обязательства по замещению активов.

Центральный банк Нигерии установил требование к капиталу в размере 15 миллиардов найр для эмитентов стейблкоинов в иностранной валюте.

Вид с воздуха на набережную и мост Лекки-Икойи в Лагосе, Нигерия.

Nigeria’s Central Bank has introduced new rules for stablecoins and related payment services, setting a ₦15 billion minimum paid-up capital requirement for foreign-currency stablecoin issuers. The regulations took effect on November 5, 2026. They cover licensing, reserves, redemption and customer protection, with implications for businesses using digital assets for payments and remittances. Key Takeaways Separate Capital and Reserve Requirements According to Punch’s reporting on the regulations, providers of other non-security virtual asset services must maintain at least ₦1 billion in paid-up capital. Capital must remain separate from customer funds and reserves backing issued tokens. Issuers cannot count the same money toward these different obligations. The framework also requires reserve backing and provides for standard redemption at face value by the next business day after a valid request. These protections address a practical concern for users: how reliably a token can be converted into the money it references. Foreign-Currency Tokens Face Payment Restrictions The CBN’s published rulebook distinguishes naira-referenced stablecoins from those referencing foreign currencies. A Class 2 token’s approval does not authorise its use to price or discharge a domestic naira obligation unless applicable law expressly permits it. Foreign-exchange requirements still apply. For businesses arranging cross-border remittances, this means checking the authorised payment route as well as the token. International transfers and domestic settlement can raise different regulatory questions. Payment Providers Need the Right Permissions The rules cover activities including wallets, custody, transfers, payment gateways and settlement. Securities-related assets remain within the SEC’s mandate, and overlapping activities may require approvals from both authorities. Businesses integrating cryptocurrency payments should check their provider’s permissions for the actual service being offered. The same review applies to custodial and non-custodial wallet arrangements: the product label alone does not establish its regulatory status. Conclusion Nigeria’s new framework ties stablecoin payment services to specific licensing and customer-protection obligations. For users and businesses, the immediate task is to check the issuer, redemption terms and permitted payment route before relying on a token for settlement.

Binance расширяет возможности вывода средств после взлома, в результате которого было украдено 6.3 миллиарда долларов, и сообщает о пополнении 98% активов.

Открытый синий навесной замок с символом Binance на лицевой стороне, лежащий на клавиатуре.

Binance customers are regaining access to more cryptocurrencies following the exchange’s October 29 security breach. A November 6 notice announced another round of phased withdrawal reopenings, although availability still depends on the asset and blockchain network. The exchange also said on November 4 that it had replenished approximately 98% of the affected assets. For customers using crypto to make payments or transfer money, replacement of assets and access to withdrawals remain separate milestones. Key Takeaways More Withdrawals Return, but Access Remains Uneven Binance’s November 6 recovery notice scheduled further withdrawal services to reopen from 04:00 UTC across several networks. The company said listed assets would become available progressively as security and readiness checks were completed. Deposits remained open. Customers should therefore check the live withdrawal screen for their chosen asset and network. Inclusion in an announcement does not establish that every listed transfer route is already available. This distinction affects anyone relying on an exchange balance for a time-sensitive payment. A visible account balance does not necessarily mean the funds can immediately reach an external wallet or recipient. Understanding the difference between crypto exchanges and wallets helps explain that dependency: exchange-held funds remain subject to the platform’s withdrawal operations. Replenished Assets Are Different From Recovered Funds In its November 4 update, Binance said it had set aside more than enough company resources to absorb the loss and had replenished approximately 98% of the impacted amount. It attributed the remaining purchases to less-liquid tokens that take longer to source. That statement concerns replacement assets purchased by Binance. It does not mean investigators have recovered 98% of the original stolen funds. The exchange also announced a new reserves snapshot covering 44 tokens. These remain company disclosures; asset backing and the completion of all withdrawal services should be assessed separately. What the Disruption Means for Crypto Payments For a customer paying an invoice, the practical question is when the recipient can receive usable funds. Withdrawal restrictions can interrupt that process even if the blockchain itself continues operating. Businesses integrating cryptocurrency payments should account for the route between the payer’s platform and their receiving wallet, including supported networks and confirmation requirements. Different types of cryptocurrency wallets also carry different responsibilities. Custodial services manage access on users’ behalf, while self-custody requires users to protect their own keys and backups. Conclusion Binance’s latest updates show progress in replacing affected assets and restoring withdrawals. Customers still need to confirm that their specific transfer route is operational before committing funds to a payment deadline.