Крипто Интеллигенция

Взлом Nomad UPDATE Справедливости всем Из оф твиттера Спасибо 0xPaladinSec RugDocIO за то, что вернули 1 миллион долларов в кошелек восстановления Nomad UPDATE Спасибо тебе - 🍉🍉🍉 .eth ($4 млн) - 0xE3F40743cc18fd45D475fAe149ce3ECC40aF68c3 (3,4 млн долларов) - darkfi.eth (1,9 млн долларов) - returner-of-beans.eth ($1 млн) - anime.eth (900 тысяч долларов) за возврат в общей сложности 11,2 миллиона долларов на наш адрес для восстановления! На данный момент мы восстановили в общей сложности 16,6 млн долларов. Вообще политика у Nomad классная, вместо положенных 10% баунти Они сказали "что заберут все, в том числе и душу и подписку на нетфликс, который ты будешь смотреть в тюрьме" Оригинал

Эксплойт Solana стоимостью $6 млн, вероятно, с кошельком Slope Разработчики, стоящие за блокчейном Solana, заявляют, что кошелек Slope с закрытым исходным кодом может быть ответственен за продолжающийся эксплойт, который привел к краже крипто-токенов на миллионы долларов из более чем 9000 горячих кошельков. На второй день эксплойта, в результате которого у пользователей кошельков Slope было украдено по меньшей мере 6 миллионов долларов в различных токенах, аккаунт Twitter, управляемый Фондом Соланы, обвиняет в атаке программное обеспечение кошельков, а не свой собственный код. “Похоже, это ошибка не в коде ядра Solana, а в программном обеспечении, используемом несколькими программными кошельками, популярными среди пользователей сети”, - говорится в сообщении сети в твиттере в среду утром. Украденные средства были выведены из ничего не подозревающих горячих кошельков, которые представляют собой кошельки, ключи которых хранятся онлайн, а не на аппаратном устройстве. В заявлении разработчики Slope заявили, что "когорта" кошельков была скомпрометирована, но разработчики не подтвердили, были ли задействованы методы хранения закрытых ключей. Представитель Slope сказал CoinDesk: "Мы не храним никаких персональных данных на централизованном сервере". Представитель позже признал, что это было неверное утверждение. Разработчики Phantom wallet, со своей стороны, заявили, что у них есть "основания полагать, что сообщенные эксплойты вызваны сложностями, связанными с импортом учетных записей в Slope и из Slope". Генеральный директор Solana Labs Анатолий Яковенко первоначально написал в твиттере, что подозревает, что взлом может быть связан с проблемой цепочки поставок Apple iOS, но с тех пор сузил источник до эксплойта, связанного со Slope. Атака на блокчейн - это когда злоумышленник вставляет свой собственный вредоносный код в программное обеспечение более крупной системы. В данном случае атака цепочки поставок iOS, скорее всего, будет заключаться в том, что злоумышленник получает доступ к закрытым ключам путем проникновения в данные, подключенные к Интернету. Другие разработчики в Twitter все чаще заявляют, что, по их мнению, Slope хранил секретные ключи в виде обычного текста на централизованном сервере, который был скомпрометирован злоумышленником. Оперативный сыщик позже выяснил, что Sentry, сторонняя платформа регистрации событий, подключенная к Slope, делала именно это. Несколько пользователей и организаций обратились в Twitter для сбора информации от жертв эксплойта, хотя никакого плана возмездия разработано не было. 9000 опустошенных кошельков составляют лишь малую часть от общего числа 25 миллионов существующих горячих кошельков Solana. Оригинал

Aidrop на Aptos (но это не точно) Как попытаться заработать кэш по версии твитерянца OlimpioCrypto aptoslabs — это новый блокчейн L1, запущенный в 2021 году, ориентированный на масштабируемость. Они получили +$350 млн финансирования от таких компаний, как FTX, Jump, a16z. Мы писали о нем Техничка Команда состоит из людей, связанных с Diem/Novi, мертвым криптопроектом Facebook. У них есть собственный язык программирования под названием «Move», ранее использовавшийся DiemAssociation. Многие разработчики Solana якобы бегут в Aptos. РоадМап Q1 2022: запуск тестовой сети для разработчиков (15 марта) Q2 2022: запуск стимулированной тестовой сети (прямо сейчас ) Q3 2022: запуск основной сети (сентябрь-октябрь) Токена пока нет, но планируют запустить $APT В этой теме: как использовать Aptos и 4 бонусных протокола без токенов, которые стоит попробовать! Будет 4 раунда «поощрительных тестовых сетей», в которых пользователи могут запустить ноду и получить $APT при запуске токена. Aptos недавно завершил второй этап Incentivized Testnet Round #2, в котором приняли участие 225 человек. Каждый из них получает по 500 $APT токенов. Регистрация на раунд #3 открывается 15 августа Как это работает? • Пользователи регистрируются для участия в тестовой сети. • Их принимает команда • Они соответствуют требованиям раунда (будут опубликованы) • Они получают $APTOS при запуске токена подробнее о реге Есть несколько протоколов, которые можно попробовать в их тестовой сети. Они также могут запустить токены в будущем. 1) Кошелек: martian_wallet https://chrome.google.com/webstore/detail/martian-aptos-wallet/efbglgofoippbgcjepnhiblaibcnclgk Получите $APT токены тестовой сети и гоу! 2) TopazMarket — торговая площадка NFT. Команда Aptos выпустила 1 миллион NFT за час только для того, чтобы протестировать блокчейн. Стратегия: Купить или создать NFT 3) vialprotocol — это протокол кредитования, аналогичный Compound или Aave. Стратегия: Кредитные/заемные активы http://vial.fi/app Получите токены тестовой сети WBTC и USDC от http://vial.fi/tools 4) PontemNetwork— это DEX, как и Uniswap Стратегия: Обменять жетоны на http://liquidswap.com Обратите внимание, они не поддерживают martian wallet поэтому вам нужно установить их. Оригинал

Взлом Nomad Bridge это просто! Мы писали о перспективности проекта, но тут другая перспектива Согласно платформе отслеживания DeFi DeFi Llama , почти все 200 миллионов долларов в крипте были украдены, в кошельке осталось только 651,54 доллара. Блокчейн MoonBeam фактически был приостановлен, пока команда проводит расследование. В результате взаимодействие между смарт-контрактами и обычными транзакциями с использованием MoonBeam стало невозможным. Nomad — это кроссчейн-бридж, позволяющие пользователям отправлять и получать токены между разными блокчейнами. Как работают бриджи/мосты? В основном они работают, блокируя токен в своем смарт-контракте в одном блокчейне и возвращая обернутый токен пользователям. Пример дайте ETH и верните wETH, и этот заданный ETH будет заблокирован. Здесь стало известно, что депонированные токены были взломаны, что приведет к снижению стоимости обернутых токенов, которые пользователи получили при блокировке. Недавно произошло обновление смарт-контракта Nomad , и это дало хакерам лазейку для взлома. Тут не нужно было знать Solidity. нужно было найти работающую транзакцию и транслировать ее, заменив адрес другого человека на наш. Глядя на транзакции, взаимодействовавшие с контрактом, мы видим, что все эти эксплойты имеют одну общую черту: они вызывают функцию process () в бридже контракте Nomad ERC20. Если по-русски Теперь функция процесса выглядит следующим образом: - Проверяет правильность транзакции, (подписанна для evmos? предназначена для evmos!) - Проверяет, что сообщение было настоящим - Вызывает обработчик, чтобы сделать то, что хочет сообщение (например, токены бриджа) Бридж позволял пользователю переводить произвольную сумму при снятии средств, что не обязательно коррелирует с суммой, которую они внесли в Nomad в другом блокчейне. Фишка уязвимости заключалась в том, что все, что нужно было сделать пользователям, чтобы взломать бридж, — это скопировать исходные данные транзакции хакера, заменить исходный адрес личным, и транзакция прошла успешно! Вуаля вы криптобогачка! Судя по аудиторскому отчету об уязвимости знали. Поскольку в криптомире распространяется много новостей и FUDа, и мы все находимся на медвежьем рынке, все это вызовет панику и потерю веры для новых пользователей. Для написания статьи использовали https://coingape.com/web-stories/nomad-hack-heres-how-newbies-drained-nearly-200m/ https://cointelegraph.com/news/nomad-token-bridge-drained-of-190m-in-funds-in-security-exploit

Инфраструктурные проекты в блокчейне Aptos Джай Бхавнани ( экс Rari capital) активно исследует растущую экосистему еще не запущенного блокчейна L1 - Aptos, по его мнению, стоит обратить внимание на проекты: дексов, ораклов, лендинг и кошельки для новой системы. Проект DEX:Pontem network Билдят первый DEX в блокчейне Aptos. Проект оракла:switchboard Перебежчики из Соланы. Лендинг: vial Обычно эффект богатства в блокчейнах начинает ускоряться, когда появляются полноценные кредитные рынки, где под залог токена блокчейна можно взять стейблы, которые предоставить в ликвидность в дексы, получить за активность в лендинге нативного токена самого кредитного протокола. Кошелек:MARTIAN Вопрос приземления первых юзеров стоит особо остро для альтернативных блокчейнов, поэтому все внимание на интеграцию Aptos в мультичейн кошельки, а также на собственные разработки, если к ним добавится еще и токен кошелька - дело новых блокчейн-сусанинов пойдет явно бодрее. https://twitter.com/jai_bhavnani/status/1551961478932172800?s=21&t=bXZoZrZ7ITVGm_ZvScJsfA

Как потерять 100 ETH($150K) на троллинге NFT ботов Трейдер FranklinBored, специализирующийся на экосистеме BAYC ( в его портфеле 57 обезьян) решил потроллить NFT ботов, выставляющих автоматические фейковые ставки на NFT. План Франклина был великолепным и надежным как швейцарские часы: 1 Зарегистрировать NFT ENS (именной домен) с нелепым названием 2 Поставить на него ставку в 100 eth 3 Получить фейковую ставку от бота на пару эфиров 4 Принять эту ставку, отпраздновать обман бота Но что-то пошло не так, после ставки в 100 weth на домен «stop-doing-fake-bids-its-honestly-lame-my-guy.eth», Франклин получил предложение от бота на 1.9 weth, принял его, планируя уже праздновать сработавшую схему, пока бот, не спеша, принял ставку Франклина на 100 weth. Франклин, сделав большую ставку в weth, не переместил или развернул средства со счета, в результате своего же пранка над ботом - подарил ему 97.5 ETH после уплаты комиссий. Транзакция на покупку троллинговой NFT за $150K. https://etherscan.io/tx/0xdf1b9abd7887694e912dac9415e46d776739e597bc7d16199c720e617a567611

Это очень смешно :)

50% фермеров, покидают фармилки в течение 15 дней после старта Немножко аналитики от nansen_ai Ретроспективный анализ фарминга выявил интересный факт об их показателях удержания пользователей. Если юзер залетает в день запуска Фарма, когда он выходит? В течение 24 часов - 42% К 48 часам - ~60% К 72 часам - 70% Nansen_ai проанализировал данные почти 400 протоколов Sushiswap развернули этот контракт для привлечения ликвидности от Uniswap в 2020 году Он вознаграждает всех поставщиков ликвидности с помощью собственных токенов платформы $SUSHI . Каждая платформа, разместившая этот контракт, вознаградила свои LP нативными токенами своей платформы, имеющими инфляционную токеномику. Эта инфляция привела к резкому падению предлагаемых APY. В результате большинство фермеров покинули ферму в течение 5 дней после входа на ферму. Только 13% от общего числа адресов фактически остаются инвестированными для фарма токенов. Ориджинал

В поисках перспективных проектов Мы живы, просто медленные Блокчейн Sui Что нужно знать о ВОЗМОЖНО будущей звездочке L1: - Технология - Токеномика - Команда Начнем с того, что блокчейн чрезвычайно высокопроизводителен. Первые результаты запуска Sui на MacBook Pro позволяли обрабатывать более 120 тыс. токенов в секунду. Ключом к производительности Sui является распараллеливание транзакций. В большинстве блокчейнов транзакции должны быть упорядочены и помещены в блок для последовательного выполнения. Последовательное выполнение излишне ограничивает пропускную способность этих блокчейнов — большинство транзакций независимы. Поскольку Sui требует явного указания зависимостей транзакций, он может обрабатывать их параллельно. В меньшинстве случаев, когда транзакции переплетаются, Sui по-прежнему позволяет упорядочивать и выполнять их последовательно. Поскольку независимые транзакции могут проверяться параллельно, Sui может увеличивать пропускную способность линейно, увеличивая количество машин на валидатор. Низкая задержка Простые переводы проверяются почти сразу, а сложные транзакции выполняются в течение 2-3 секунд. Конечно, нам нужно посмотреть, как сеть работает в роллапах, но первые результаты весьма многообещающие. + написано на языке программирования MOVE Токеномика: Общий запас токена SUI составляет 10 млрд. Он будет распределен между командой основателей, инвесторами, публичной продажей, фондом Sui Точное первоначальное распределение токенов будет опубликовано в ближайшие недели. Команда: Sui создан компанией Mysten_Labs создающей базовую инфраструктуру для Web3. В команде EvanWeb3 EmanAbio b1ackd0g GDanezis kostascrypto — все они ранее строили Novi или Diem в Meta. Эти ученые и инженеры являются авторами многих прорывов в Meta, лежащих в основе Sui, включая язык программирования Move, мемпул Narwhal/Tusk и консенсус BFT, которые сейчас внедряются в другие блокчейны. Команда нацелена на 4 ключевых приложения Sui: 1. Игры 2. Дефи 3. Торговля 4. Социальщина Все 4 приложения будут в значительной степени использовать высокую пропускную способность Sui и малую задержку для обеспечения наилучшего взаимодействия с пользователем. Но игровые и социальные приложения имеют уникальные возможности для использования Sui. Пока все, что умудрились найти на просторах ЕНТЕРНЕТА. Следим в оба глаза Оригинал

Аналогии между кризисом 2008 года и криптой сейчас Тред от CDixon (философ, программист, богач) В последнее время многие говорят о возможности длительного финансового кризиса, напоминающего 2008 год. 2008 год был трудным временем для многих людей. Но с точки зрения стартапа 2008 год и последующие 3 года оказались золотым веком. Apple выпустила iPhone в 2007 году, а магазин приложений — в 2008. К 2009 году в компанию хлынул поток талантливых основателей. Большинство современных мобильных приложений были созданы компаниями, основанными в период с 2009 по 2011 год, включая Uber, Venmo, Snap и Instagram. Оглядываясь назад, можно сказать, что той эпохе способствовало сочетание трех мощных тенденций: социальных сетей, облачных вычислений и роста популярности смартфонов. Независимые области дизайна продуктов мультипликативны: даже если социальные, облачные и мобильные технологии улучшаются линейно, комбинация может улучшаться экспоненциально. Основная идея заключается в том, что продуктовый и финансовый циклы развиваются в основном независимо друг от друга. Продуктовые циклы следуют собственной внутренней логике и, как правило, более предсказуемы, чем финансовые циклы. Они начинаются с фазы инкубации, на которой энтузиасты изучают идеи и создают продукты, которые в основном используются другими энтузиастами. Например, уже в 1990 году предпринимались заслуживающие доверия попытки создания смартфонов. Смартфоны продолжали развиваться в течение следующих 15 лет, но только после запуска iPhone они перешли из стадии инкубации в фазу роста. Фаза роста начинается, когда возникает правильное сочетание технологий, талантов и знаний сообщества. Она управляется усиливающей петлей обратной связи между инфраструктурой и приложениями. Например, с улучшением iPhone стали возможны лучшие приложения. Улучшенные приложения помогли увеличить продажи iPhone, дав Apple больше денег для инвестиций, сделав приложения еще лучше и так далее. Технологическая индустрия сегодня сильно отличается от той, что была в 2008 году. Горстка технологических компаний доминирует в Интернете, оказывая огромное экономическое и культурное влияние. Укоренившиеся интересы агрессивно реагируют на новые движения, которые когда-нибудь могут им угрожать. Я считаю, что крипта и web3 будут в центре следующего цикла. Мы достигли критической массы технологий, талантов и знаний сообщества. За почти 10 лет, что я работаю в космосе, энергия и креативность никогда не были выше Если мы приближаемся к экономическому спаду, есть несколько тактических уроков из эпохи 2008 года, а именно сохранение капитала и сосредоточение на своем долгосрочном видении. Но главный урок заключается в том, чтобы игнорировать шум и полностью сосредоточиться на производственном цикле. Оригинал

Будущее криптовалюты Тред от Santiago - инвестор, фанат Гарри Поттера, хороший человек Криптовалюта не идеальна. Ожидать, что более такой ситуации как сейчас не возникнет - бред. Но фундаментальная предпосылка наличия надежных систем, управляемых предсказуемым и прозрачным набором правил, которые никто не может контролировать, никуда не делась. Возможность иметь права на цифровую собственность никуда не исчезнет Криптовалюте предстоит пройти долгий путь, чтобы полностью реализовать свой потенциал. Важно помнить, что это все еще очень экспериментально - как с технической, так и с социально-экономической стороны. Обнадеживает то, что скорость экспериментов выше в системах с открытым исходным кодом (по сравнению с закрытыми). Размышляя о последних годах, прошедших с тех пор, как я открыл для себя крипту, было замечательно наблюдать рост этой отрасли. Мы создали не требующие доверия системы, которые работают. Это стало триллионной индустрией. Это пленило воображение нашего поколения людей всех слоев общества. Криптосообщество никогда не боялось оспаривать статус-кво и думать, как построить более совершенные системы, которые будут относиться ко всем одинаково. Если вы хотите понять, куда движется мир, то спросите молодых. Сегодня многие накапливают негативные настроения в криптовалюте. «Я же вам говорил — это афера бла-бла-бла» Я ожидаю продолжения этой критики и скептицизма — это ожидается от любой революционной технологии Цены — это одно, но они не передают энтузиазма в этом сообществе. Мы не теряли этого духа в прошлых циклах и не потеряем в этом. Криптовалюта стала центром человеческого капитала, потому что умные люди хотят работать вместе в сообществах с открытым исходным кодом. В мире происходят глубокие структурные преобразования. Под вопрос ставится не только криптовалюта. Эксперимент Современной Монетарной Теории (т.е. печатать деньги для решения проблем) может закончиться (Япония может стать первой большой костяшкой домино, которая выпадет). Этот переход не будет легким Короче говоря, криптография предлагает многообещающий план восстановления неисправных систем. Нам предстоит пройти долгий путь, но есть признаки того, что с помощью криптографии мы можем создавать более совершенные системы для координации и транзакций более эффективным и справедливым образом. Время строить сейчас! Мнение редакции Мы соглашаемся. Важно помнить про крах доткомов, про тюльпановую революцию, про то, как коку убрали из колы. Все переживем. Главное не унывать. И придумать как оплатить новый ps plus Оригинал

Что происходит с криптой. Мнение Jordi Alexander (pro-poker, ярый публичный критик OHM, LUNA) https://twitter.com/gametheorizing/status/1538385002064277504 «Попробую интерпретировать последние события на рынке. Некоторые из черных лебедей (крах CELSIUS) мог бы предвидеть, но другие (например, падение фонда 3ac) тоже застали меня врасплох. Эта распродажа совпала с тем временем года, когда я беру отпуск на пару недель, чтобы поиграть в покер и избавиться от выгорания от работы 24/7 в течение всего года. В этом году, однако, усталым нет покоя. Я чувствую, что, хотя я и хочу сделать необходимый глоток свежего воздуха, вместо этого мне приходится бороться до конца. В широком смысле рынок был напряжен - охваченные паникой крипто-кредиторы отзывали все кредитные линии, пытались перераспределить капитал с наименьшими потерями. Было трудно оценить скорость делевериджа по DeFi и масштаб ликвидаций btc / eth на совершенно паническом рынке. Как опытный человек, я знал, что следует избегать плечей, но все же сохранил значительные спотовые позиции btc и чувствую тот же удар под дых, что и многие из вас. В конечном счете, однако, это не конец света или конец крипты. Капитализация некоторых проектов сдулась, в некоторых случаях до смешного дешевы проекты, особенно для крупных компаний. Вот что я делаю на таком рынке: Не продаю. Ликвидации и распродажи были настолько сильны, что потребовали переоценки всех тезисов, но путеводной звездой является рыночная капитализация рынка и практически не осталось продавцов, которые будут продавать по такой цене не по своей воле. Не покупаю (пока). Сначала понаблюдайте, чтобы понять весь эффект этой вынужденной каскадной распродажи. Поезд тронулся, мы должны хорошо подумать, какие из факторов оценки криптовалюты изменились навсегда, а какие идеи останутся, вернутся прежними. Например, очевидно, что регулирование будет серьезным фактором в будущем».