🪙 По данным Fidelity, на пике капитал перетекал из биткоина в золото, а теперь возвращается обратно в BTC.
Утверждается, что биткойн выступает в роли убежища для капитала, в то время как золото торгуется как рисковый актив.
#BTC
Сотрудники безопасности Drift сами одобрили отправку хакерам $280 млн
Взлом криптовалютного протокола Drift на $280 млн стал результатом фишинговой атаки, за которой стоит северокорейская хакерская группировка Lazarus, также известная как TraderTraitor. К такому выводу пришли аналитики сразу нескольких платформ — Diverg, TRM Labs и Elliptic.
На связь с хакерской группировкой указывает выполнение операций по будням и совпадение с рабочими часами в Пхеньяне, обратили внимание блокчейн-специалисты. Методы также напомнили им тактику Lazarus: использование миксера Tornado Cash при подготовке атаки, применение социальной инженерии, быстрый перевод средств через несколько блокчейнов с фокусом на Эфириум и удержание похищенных активов.
Согласно Elliptic, взлом Drift стал 18‑й атакой Lazarus с начала года.
Блокчейн-исследователи не обнаружили уязвимостей в коде, взломанных приватных ключей или манипуляций с оракулами. Специалисты по безопасности стали рассматривать версию фишинговой атаки, в ходе которой был скомпрометирован ключ администратора. Это предположение выдвинули также председатель фонда поддержки сети Solana Лили Лю (Lily Liu) и основатель платформы DRiP Вибху Норби (Vibhu Norby).
Как выяснилось, неизвестные использовали в Solana функцию durable nonces («долговечные одноразовые коды»). В Solana каждая операция включает временную метку на 60–90 секунд, которая подтверждает, что транзакция создана недавно. Если транзакция не отправлена в сеть за указанное время, она становится недействительной. Эта мера безопасности предотвращает повторную отправку устаревших транзакций.
Durable nonces отменяют это ограничение и делают транзакцию бессрочной — пока кто‑то не отправит ее в сеть. Если кто‑то подпишет операцию сегодня, ее можно выполнить через неделю или месяц. При этом подписавший не может отозвать одобрение. Это похоже на пустой банковский чек, отданный кому-то: на чеке нет суммы и даты, но есть подпись владельца денег. Тот, кто получил чек, может заполнить его в любой момент — через день, неделю или месяц — и снять деньги со счета.
В конце марта неизвестные создали четыре кошелька с механизмом отложенных транзакций. Два были связаны с реальными членами совета безопасности Drift: предположительно, злоумышленники получили действительные подписи под видом рутинной технической операции — люди не знали, что подпись для durable nonce, считают аналитики.
В день атаки хакеры под видом стандартного теста на безопасность запустили вывод средств из страхового фонда Drift. Спустя минуту злоумышленники отправили заранее подписанные две транзакции, что позволило одобрить мошеннический перевод на уровне администратора, а затем выполнить, выведя деньги из протокола.
Lazarus ранее взломала платформы Bybit и Ronin, выведя $1,5 млрд и $625 млн соответственно. Атака на Drift произошла 1 апреля. На протяжении шести часов украденные USDC переводились через протокол Circle более чем через 100 транзакций, выяснил анонимный исследователь ZachXBT.
С 84$ до 7М$ на Polymarket
Polymarket на апрель выделил 5М$ для стимулирования ликвидности в разделе спорта (тут анонс)
И под это всё дело я наткнулся наверное на самый имбовый аккаунт для повторения ставок
🔵https://polymarket.com/profile/%40rn1/?r=invited#7tXCmqV">https://polymarket.com/profile/%40rn1
Чел как раз ставит онли на спорт (FIFA, NFL, NFA, тенис и кс 2). Заходит максимально рано по 8 - 50 центов. По итогу имеет с 84$ уже 7М$ за 47к ставок с макс вином в 242к$. Если кому-то впадлу думать, то вот ноубрейн темка (и да, в Polymarket всё еще не поздно залететь)
✉ Канал 📹Youtube
🇰🇵 Как корейцы «взломали» Drift protocol на $285 000 000
🧐 Северокорейские хакеры полгода выдавали себя за сотрудников «квантового трейдингового фонда», встречались с командой Drift на конференциях, общались в Telegram и даже вложили $1 млн своих денег, чтобы завоевать доверие.
🧑💻 После того как хакеры втерлись в доверие и осуществили взлом, из протокола исчезло около $285 млн - главным оружием оказался не эксплойт, а полгода терпения и социальной инженерии.
Исходя из расследования Drift Protocol, можно сделать вывод, что на текущем рынке зарабатывают только Трамп и северокорейские хакеры. 🤑
⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
Чат • Конкурсы • Навигация
🎁 Грабим MRKT в бойцовском клубе
Со ставкой от 0,1 TON вполне можно выиграть приличную сумму 💪
➡️Играем вместе в PvP на MRKT
💎 TON в кошельке |✉️ ЧАТ
🌋 Airdrop от биржи mexc. Награда в размере 10$.
Инструкция:
1️⃣ Выберите любой вариант ответа в данном опросе
2️⃣ Заполните гугл форму здесь
3️⃣ 10 случайных людей получат по 10$ в токенах XAUT
4️⃣ Время действия акции до 7 апреля.
Вознаграждения будут выданы в течение 14 дней с момента завершения акции.
➖➖➖➖➖➖➖➖➖
🌋Ещё один airdrop от биржи mexc.
Награда в размере 20$.
Инструкция:
1️⃣ Переходим на страницу акции и нажимаем Участвовать
2️⃣ Откройте данный пост и сделайте скриншот гифки, в которой каждую секунду меняются кадры. Под этим же постом сразу же загрузите свой скрин
3️⃣ Заполните гугл форму здесь
4️⃣ 5 случайных людей получат по 20$
5️⃣ Время действия акции по 5 апреля. Поторопитесь!
🌋 Регистрация: MEXC
#mexc #airdrop
✅ Ответ: вниз
Цена сперва активно росла, после чего произошел разворот и также активно продавцы начали двигать цену в противоположную сторону. Далее цена нащупала локальную поддержку, и после небольшой паузы импульсно её пробила, образовав медвежий имбаланс, также снизу были равные лои, что выступает очевидной целью для цены.
Ещё задачку? Жду 70🔥
📈 На каких платформах торгуете вы?
🗓Еженедельный дайджест новостей
События и запуски
— Прошел прямой эфир Binance VIP Voices с Катериной Чен на котором обсудили обновления VIP-программы и планы для клиентов;
— Открыли торговлю нефтью и газом на TradFi: CLUSDT, BZUSDT, NATGASUSDT;
— AI Agent Skills Hub пополнился 13 новыми навыками: деривативы, платежи, Earn, RWA.
Активные кампании
— Запустили торговый турнир XAUT — торгуйте XAUT/USDT и XAUT/USDC, призовой пул до 200 XAUT (до 17 апреля);
— Продолжаем раздавать Mystery Box за приглашение друзей — до $300 USDT каждому;
— Стартовал фьючерсный конкурс: призовой пул 4,9M BANK + 2,7M MIRA (до 15 апреля);
— Simple Earn + Flexible Loan: разместите от 0,05 ETH на 5 дней — получите ваучер на 1000 USDC без процентов (до 12 апреля);
— Запустили конкурс авторов на Binance Square для CIS-сообщества, лучшие авторы получат официальный мерч! (до 15 апреля).
Всем продуктивной недели и отличного настроения! 💛
Приложение Binance | Instagram | YouTube | X | Блог
🔒 Чарльз Гийемет, технический директор Ledger, предупреждает, что искусственный интеллект усугубляет проблемы безопасности в криптовалютной сфере.
По его словам, развитие ИИ делает хакерские атаки более дешевыми и быстрыми, что требует пересмотра подходов к обеспечению безопасности криптовалютных систем.
@PROBLOCKCHAIN SQUAD