С нуля до нуля на крипте

Эксплойтер увел $128к в $ZORA Транзакция эксплойта Атака заключается в том, что эксплойтер смог подменить конечный адрес клейма дропа для 0x на свой собственный.

Есть такой чел - Папирус. Активные участники русскоговорящего коммьюнити так или иначе с ним пересекались в разных активностях и чатах. По совместительству, Папирус уже несколько лет к ряду удерживает членство 0y и дорос до билдерства собственного продукта. О котором, собственно, пришло время рассказывать аудитории. Продукт - @frog_tracker_app_bot Буквально портфолио-трекер в телеграме. Что умеет (текст разворачивается по стрелке в левом углу): Поддержка мультисетей: Отслеживание активов в TON, Solana, всех EVM-сетях и Bitcoin в одном интерфейсе. Интеграция с Hyperliquid: Мониторинг позиций, маржи и рисков ликвидации прямо в приложении. Объединённый портфель: Вся информация по спотовым и деривативным активам — в одном месте. NFT-трекинг в реальном времени: Онлайн-обновления цен на токены. Контроль DeFi-позиций: Детальный обзор стекинга, фарминга и ликвидности. Отслеживание сторонних кошельков: Добавляйте адреса друзей или свои вторичные кошельки. Приватность и безопасность: Данные не отслеживаются и не хранятся сверх необходимого. Интеграция с Telegram: Управление портфелем прямо в Telegram с удобными уведомлениями. Пост не за деньги и по дружбе, так что могу сказать: продукт мне нравится, но к телеграм-миниаппу отношусь скептично. Пока что это выглядит как хорошая идея на бумаге, но вот этот дополнительный тап из бота в апп - убивает конверсию. Не удивлюсь, если приложение в какой-то момент уедет в самостоятельный интерфейс. Или телеграм сделает запуск миниаппов более нативным, что тоже ок. А из плюсов - мониторинг позиций на Гиперликвиде, им пользуюсь. Продукт пока полностью бесплатный и немонетизированный, так как нужно набрать массу юзеров и докрутить всякие фишки. Вэлком пробовать.

Да, итоги должны были быть типа в феврале. Да, сейчас апрель. Но случилась ситуация категории "ну хуже уже не будет, а потом БАЦ". 1. Мы не попали в первую волну Delegation Program. Это значит, никакого майннета пока что. Судя по всему, мы оказались недостаточно friends and family. 2. Тестовая сеть Гиперликвида после отката снесла все данные, кто в нас стейкал. И сверху этого было непонятно, с какой стороны подобраться, чтобы вытащить данные о наших стейкерах. Поэтому мы сидели, решали эти две насущные проблемы. Но все-таки: 1. Мы нашли костыли, чтобы раздать призы конкурса корректно. А значит, конкурс можем все-таки завершить в полном объеме. 2. Не сдаемся и верим в попадание в майннет. Работаем над стратегией, с которой мы будем двигаться дальше. Все наши стейкеры, которые попадают под условия конкурса, могут заполнить форму: Форма Форма Форма Форма будет открыта до 17 апреля 23:59 gmt+3. Дальше мы распределим средства в соответствии с правилами. К сожалению, написать модный смарт-контракт для дистрибуции как мы сделали с Эйгеном не представляется возможным. Это не евм, свежая сеть и все делается через сплошные костыли. Ну и stay tuned, как это водится. Спасибо за доверие и оставайтесь на связи.

Этот пост послужит мне же референсом в следующий раз, когда очередной гуру будет говорить нам об очередном прорыве. А я не дам вам забыть и сам буду помнить. Все ж помним Мурада? Который мем-коин суперцикл и вот это все. В один момент он стал самым обсуждаемым человеком в крипте. Под него строились дашборды, его везде звали выступать и все такое прочее. Но, как это водится, "признаю, твоя комета была яркой, но при этом краткой как любовь поэта и доярки". Я взял его рандомный шиллерский твит из ноября 2024 года и в компании с @cryptodaemones мы сравнили, как дела у этих активов сейчас. Методология следующая: 1. Взяли максимальную маркет капу в ноябре 2024 по активу. Потому что абсолютное большинство заходит на хаях по коллу гуру, просто кому-то везет попасть в дальнейший рост. 2. Посчитали ее разницу с маркеткапой на момент заполнения таблицы. 3. Виртуально проинвестировали 1000$ в каждый актив в ноябре 2024 и собрали результаты. Выводы из таблицы: 1. За неполных пять месяцев можно было получить уверенный убыток в -91% с хвостиком. Обгоним и перегоним рынок. 2. Изначально это не было в фокусе, но при заполнении стало очевидно: большинство активов из таблицы были на своем ATH в ноябре 2024. До начала большой шиловой компании и мемкоинов из всех щелей. 3. Единственный актив, который не выглядит плохо на фоне других - SPX6900. И то после локального отскока. Собственно, львиная доля шилла в твиттере Мурата сейчас сосредоточена на нем. Выводы не из таблицы: Я думаю, у самого Мурада все хорошо и с такими просадками. Медийность отлично монетизируется и для него это не первый опыт засаживания своей аудитории. А вот у тех, кто яростный беливер, все яростно печально. Таблицу я собрал не с целью нотаций "АТАТА, МЕМЫ ДАЛИ ВСЕМ ПОСОСАТЬ". Нет. Я знаю людей, которые сделали свои 6-7 fig на мемах, вовремя вышли и счастливы. Таблица собрана с целью формировать насмотренность и осведомленность, чтобы меньше зависеть от чужих мнений, когда дофамин и адреналин бьют по башке. Ну и я верю, что все "гуру" заслуживают напоминания о своих взглядах на вещи: а то как иначе они будут становиться лучше и вести нас в светлое будущее, окда. Сами посмотрите, да друзьям расскажите. Особенно любителям ожидать от крипты легких денег.

Это значит, что валидаторов могут "наказать" за неправильную валидацию лишением части стейка. Анонсировали колл для операторов, который мы послушаем и поймём как оно будет работать. Но кто стейкает в ЭйгенЛеере - в нас или не нас - учитывайте новый риск, который может появиться. А может не появиться, потому что судя по анонсу, правила слэшинга будут выбирать сами AVS. А что они там навыбирают и есть ли у них мотивация вообще выбирать слэшинг - пока непонятно.

Статистика от твиттерянина dethective. • Лишь 3 из 27 токенов дали положительную доходность: $FORM, $RED и $LAYER • Если бы ты вложил по $100 в каждый из 27 токенов, сейчас у тебя было бы около $1,500 • Средний убыток составил –44% Правда она всегда посередине. Рынок в 2025 году тоже не блещет прорывным ростом. Но статистика из разряда "заставляет задуматься".

Перевод поста из канала @infinityhedge "День Освобождения Трампа: кратко Трамп объявит о введении тарифов в Розовом саду 2 апреля в 16:00 по восточному времени (23:00 по Москве). Мексика, Канада, Китай, Япония, Южная Корея, ЕС и другие заявили, что введут ответные тарифы, если США действительно пойдут на взаимные тарифы. Трамп сказал, что сделка по TikTok может быть связана с тарифами на Китай. Трамп заявил, что введёт дополнительные тарифы на российскую нефть, если не удастся достичь сделки по Украине. Трамп пригрозил бомбардировками и вторичными тарифами в отношении Ирана, если Тегеран не согласится на ядерную сделку. Трамп сказал, что он привержен «секторальным тарифам». Трамп заявил, что тарифы будут взаимными, но "мы будем более приятными, относительно мягкими... Это взаимно, но мы можем быть даже добрее". Трамп отметил: если делать исключения для одного — придётся делать для всех... Будет гибкость в тарифной политике. В целом — всё взаимно. Влияние тарифов на США (введённые и предполагаемые): $785 млрд (по всему миру), $606 млрд (ЕС), $445 млрд (Китай), $727 млрд или ~$100 млрд (Канада и Мексика — зависит от того, попадут ли товары из соглашения USMCA под тарифы). Трамп уже принял решение о тарифах и о том, что именно он объявит 2 апреля. Взаимные тарифы будут введены против всех стран и вступят в силу сразу после объявления. Обновление: обсуждаются три варианта: Универсальный тариф 20% почти на весь импорт. Вариант с дифференцированными тарифами в зависимости от страны. Единый тариф, но только для определённого круга стран — и он, скорее всего, будет ниже, чем универсальный 20%. Пока не ясно, какой именно вариант выберет Трамп."

Называется PumpFi. Механика: – покупай ЛЮБОЙ мемкойн или NFT на PumpFi – заплати треть сразу – остальное — в течение 3 месяцев Заявляется, что механизм работает вообще для любого актива на солане. И для любого долга. Что интересно. Токенезированные долговые обязательства - интересный концепт, который исследуется криптанами, но достаточно лениво. Интересно наблюдать.

Кит с 64.7к ETH (~118 миллионов $) и ценой ликвидации 1745$: https://pro.summer.fi/ethereum/maker/26949#overview Кит с 63.4к ETH (~114 миллионов $) и ценой ликвидации 1701$: https://pro.summer.fi/ethereum/maker/1985#overview Реалистично, эти ликвидации никак не повлияют на цену эфира: если только социально. Слишком глубокая ликвидность у этого шиткоина. Так что новость скорее из разряда "посмотрите как бывает и друзьям расскажите", чем несет великую практическую ценность. Ну и поиграться с новой гпт4о, чего уж.

0y в такие времена открывает наборы. 0y.io - это коммьюнити людей, которые имеют вес в крипте. Фаундеры, билдеры, дегены и иже с ними - все на этой пати. В этом году празднуем наше семилетие и за эти семь лет только растем вверх: по связям, компетенциям, финансам. Но не по людям: наши круги узки как.. (сами дошутите эту шутку). Быть с нами - это быть в эпицентре движух, которые в паблик не выйдут никогда. Иметь инфу, которая недоступна публично. В обмен мы берём не деньги: этого добра достаточно. В обмен мы берём пользу и лояльность: ты полезен мне, я полезен тебе. Мы этим меняемся и оба забираемся на новую вершину. Если хочется поучаствовать, добро пожаловать на первый этап: Заполнить форму Заполнить форму Заполнить форму До 30 марта 23:59 utc+3 собираем заявки. Дальше отберем тех, кто понравился больше всего и свяжемся на интервью. Бонусом будет, если вы: 1. Интересуетесь ИИ 2. Пишите код и/или умеете девопсить 3. Держите большие стейки в проектах Принцип всегда будет "крутой чувак > все остальное", так что даже если вы ничего из бонусного сегмента, это еще ничего не значит. Гуд лак, хэв фан

Дашборд с "экосистемой стейблкоинов", которую опубликовал маркетинговый чел из Circle. Таблица явно не исчерпывающая, в ней нет, например, Эфены и USDe (зато есть Frax). Но если хочется откуда-то стартовать свой ресерч, то вот.

В целом, не так уж и страшно относительно многих проливов. На каждое действие существует противодействие. Вот мы и наблюдаем противодействие мегапозитиву и BTC по 110к.

Если вам прилетело что-то от него с призывом купить монету - это скам. Мы в курсе ситуации. У нас не было и нет никаких токенов на момент написания поста. UPD: мы удалили бот целиком.

Правильно, вечер пятницы. Но я правила ломать люблю, поэтому в тестовом режиме запускаю Deep Liquidity Club by 0y Что это такое: 1. Чат с апдейтами по нашим валидаторским/делегаторским делам. Что там с конкурсами, какие статусы и планы. Не все апдейты достойны отдельных постов + мы хотим не монолог, а диалог с нашими стейкерами. 2. Предбанник для попадания в 0y.io. Мы заинтересованы в новой крови: но только качественной. Так что будем следить за активными и приглашать их в наши ряды. Если вы искали, где бы в эту медвежку проявиться, чтобы открыть доступы к нетворкингу и возможностям - это туда. В рамках теста гипотезы работает ли это вообще, приглашаем: - 69 человек из "С нуля до нуля на крипте" - 69 человек из "ЗероКульт и Молоко" - Любого нашего стейкера, который знает как со мной напрямую связаться и получить линк glhf Нетворкинг в крипте - это буквально все. Добро пожаловать.

Есть множество людей, которые пытаются нажиться на этом взломе, продавая вам свои навороченные мультисиги, полу-кастодиальные решения, MPC и всё в таком духе. Они заявляют, что смогли бы предотвратить этот взлом. На самом деле эти продукты только УВЕЛИЧИВАЮТ поверхность атаки, а не уменьшают её. Не верьте их лжи. DMM Bitcoin был взломан на 305 миллионов долларов в мае 2024 года. КНДР не взламывала сотрудника DMM Bitcoin. Они взломали сотрудника Ginco — «сверхбезопасного корпоративного решения для подписания транзакций». https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom WazirX был взломан на 230 миллионов долларов в июле 2024 года. Возможно, КНДР взломала сотрудников WazirX. Возможно, КНДР взломала сотрудника(ов) Liminal Custody. Мы никогда не узнаем правду, потому что обе организации продолжают обвинять друг друга вместо того, чтобы найти корневую причину. Liminal рекламирует себя как «лучшее в своём классе MPC и мультисиг-решение» с «кастомными файрволами для транзакций». Однако, независимо от того, кто именно был взломан, «файрвол» Liminal не проверил транзакцию, которую КНДР использовала, чтобы завладеть сейфом WazirX. Они её подписали. И отправили в сеть. https://www.liminalcustody.com/blog/update-on-wazirx-incident/ В этой сфере НЕТ ни одной организации, которая относилась бы к безопасности настолько серьёзно, чтобы противостоять целеустремлённому и мотивированному противнику вроде Lazarus. Рентабельность (ROI) этих взломов слишком высока. А наша индустрия придаёт слишком много значения «навороченным технологиям» и слишком мало — операционной безопасности. Пока это не изменится, каждый новый уровень «защиты», который вы добавляете, — это очередная точка входа, которую злоумышленники могут (и будут) использовать, чтобы украсть деньги ваших пользователей. Вместо того чтобы искать очередной навороченный продукт, который не защитит вас, нанимайте человека, обладающего опытом в защите распределённых (remote-first) организаций. Сделайте так, чтобы его основная задача заключалась в выявлении рисков, специфичных для ваших сотрудников, процессов и систем. Сделайте это его работой — устранять эти риски. Предоставьте ему все необходимые ресурсы. Вот так и можно защитить себя от такого противника.

За сутки ликвидировано 1.48 миллиардов долларов. 1.36 миллиарда - на лонгах. Примерно столько же угнали с ByBit на днях Статистика не исчерпывающая, потому что не учитывает биржи вроде HyperLiquid'а.

Это те, которые северокорейская группировка, которая ходит по криптопроектам и в том числе через социальную инженерию жёстко вырезают их трежери. Получается, опция "договориться" отпадает. А у северокорейцев накапливается подозрительно много эфира. Думайте.

Так же задеплоили stKaito. Стейкинг конфермд.

адрес эксплойтера Никто пока ничего не понимает, но под подозрением находятся https://x.com/cardex_space Если вас не сдрейнили - выводите. Спасибо 0у за оперативную информацию.