улучшения для стикеров?
Джастин Сан спросил у хакера KelpDAO (ущерб $290М):
"Хорошо — хакер Kelpdao, сколько ты хочешь? Давай просто поговорим. С помощью KelpDAO, конечно. Просто не стоит жертвовать и Aave, и KelpDAO и позволять им рухнуть из-за этого взлома. Ты всё равно не сможешь потратить 300 миллионов долларов".
Не думаю, что такое обращение останется отвеченным: северокорейцы спокойно тратили и 500К ETH после хака Bybit
https://x.com/justinsuntron/status/2045781043526148368
#итогинедели
1️⃣ Биржа Grinex заявила о взломе и хищении средств пользователей на сумму свыше 1 млрд руб.
Биржа сообщила, что цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств. Наряду с биржей Grinex атаке подвергся связанный с ней криптосервис TokenSpot, с которого было украдено $5 000.
2️⃣ 22 апреля выйдет документальный фильм «В поисках Сатоши Накамото» («Finding Satoshi»).
Этот фильм основан на 4-летнем расследовании, проведенном журналистом и автором New York Times Уильямом Коэном и частным детективом Тайлером Марони.
3️⃣ На следующей неделе в Сенате пройдут слушания касаемо назначения Уорша на пост главы ФРС.
Трамп уже заявил о том, что при Кевине Уорше процентные ставки будут снижаться.
4️⃣ Комитет Госдумы рекомендовал доработать регулирование холодных криптокошельков.
Депутаты предложили установить гарантированную судебную защиту для активов, которые граждане хранят на личных кошельках и не декларируют в ФНС.
5️⃣ Правительство РФ внесло в Госдуму законопроект о лишении свободы за нарушение законодательства о криптовалюте вплоть до 7 лет.
Речь идет о незаконном обороте цифровых валют, включая "серые" операции по обмену криптовалют и посредничество.
@SatoshiNews - главное о крипте
канал | сайт | ❤ биржа
⭐️ Kelp rsETH | Разбираем взлом ⭐️
📌 В 20:35 МСК 18 Апреля произошел один самых крупных за последнее время эксплойтов. Целью стал рестейкинг протокол Kelp и его обертка rsETH (хорошая статья-разбор).
⚙️ Механика:
🤩 Злоумышленник сминтил 116 500 rsETH (около 18% от total supply rsETH и ~$292m) на мейннете Ethereum. Далее внес фальшивые rsETH в качестве залога на Aave и занял под них реальные активы (WETH и wstETH) на сумму ~$177m.
🤩 Важно понимать, что эксплойт был именно на кросс-чейн messaging layer LayerZero по конкретному rsETH . Мост получил поддельное сообщение от настоящего DVN KelpDAO (Decentralized Verifier Network - или простыми словами - сеть верификаторов) и выдал rsETH. А проверять обеспечены выпускаемые rsETH или нет - LZ уже не должен.
🤩 Далее уже под настоящие rsETH, другие Defi протоколы (AAVE, Compound, Euler и др.) выдали WETH, wstETH.
🤩 Т.е. проблема не в самом LayerZero, не в контрактах рестейкинга EigenLayer, не в AMM или Lending-механиках, не в ошибке оракула, а в подделке сообщения от DVN.
🔍 Почему это произошло?
🤩Протокол использовал стек верификаторов «1 из 1», т.е для подтверждения транзакции требовалось одобрение только от одной сети верификаторов (DVN)
🤩 В LayerZero предусмотрено, что протокол сам определяет сколько независимых сетей (DVN) должны подтвердить транзакцию. Можно например выбрать DVN от Google Cloud, Polyhedra, Animoca, Axelar или саму LayerZero Labs.
🤩 Критическая ошибка: Для протокола с TVL более $1b стандартной практикой является использование мультиподписи (напр 3 из 5 различных DVN), что не было реализовано. У других протоколов: EtherFi (2 DVN), Ethena (3 DVN), USDT0 слой от Tether (2 DVN), ZRO (2 DVN)
☠️ Последствия для рынка и Aave
Основной удар пришелся на Aave, где образовался плохой долг в примерно $177m.
1️⃣ Модуль Aave - Umbrella: Убытки будут покрыты за счет стейкеров WETH в модуле безопасности Aave. Ожидается автоматический слэшинг (списание) активов стейкеров на ~60–70%
Aave Umbrella - это обновленная система управления рисками и страхования, специально предназначенная для автоматического покрытия «плохих долгов» без необходимости долгого голосования управления (Governance).
🔵️ Umbrella формируется за счет стейкинга a-токенов (aTokens) и GHO. Пользователи вносят свои aUSDC, aUSDT, aWETH, GHO в модули Umbrella. По сути, это те же средства, что уже лежат в Aave и приносят доход от кредитования, но тут они дополнительно получают Safety Incentives.
🔵️При возникновении дыры протокол просто уничтожает часть этих активов, тем самым моментально схлопывая плохой долг. Конкретный актив страхует именно этот актив. Если дыра возникла в пуле USDC, стейкеры WETH не пострадают.
🔵️ До эксплойта, WETH-хранилище Umbrella на Ethereum и Arbitrum оценивалось в $260m (отсюда ожидания по списанию 60-70%)
2️⃣ Заражение L2-сетей: Поскольку rsETH на Ethereum теперь частично (~18%) не обеспечен, все «обернутые» версии токена на Arbitrum, Base, Linea и других L2-сетях потеряли свою стоимость (депегнулись). Держателям rsETH в этих сетях может грозить «стрижка» (haircut) балансов на 15–20% (будут жить с депегом)
3️⃣ Приостановка сервисов: Проекты Ethena, Pendle, Yearn и др. заморозили рынки и хранилища, связанные с rsETH
* указанные "стрижки" и потенциальные убытки - пока расчетные и не подтверждены. Нужно ждать конкретных анонсов от Kelp, Aave и др.
📃 Текущие пользователи AAVE:
🤩 Скорее всего до стрижки балансов текущих стейкеров ETH на AAVE не дойдет. Средств текущего Safety Module + Treasury достаточно.
🤩 Кто делал лупинг: supply ETH → borrow WETH. Ликвидация не грозит, но подскочила стоимость borrow WETH, т.к. луперы rsETH массово делевереджатся и выходят из позиций. Если вы тоже захотите выйти - м.б. высокий Slippage из-за недостатка быстрой ликвидности
🤩 Кто supply ETH → borrow Stables. Фундаментально позиция никак не пострадала: ставка borrow по Stables не зависит, WETH можете выводить (м.б. потребуется подождать ликвидности). Гипотетические риски есть только если средств AAVE не хватит для покр убытков.
@aave_eth_exit_bot - комьюнити бот мониторинга ликвы
Альтсезон сейчас с нами в одной комнате?
Мем дня: женщина хотела снять хороший отзыв на лазерную коррекцию зрения и попрощаться с очками, но вместо этого сделала антирекламу клиники.
Теперь все просят адрес, чтобы не попасть туда 😂
будь в тренде
Ну что, кто чем занимается в воскресенье?
📉 Успели зашортить Rave? Я три раза сделал шорт по 100$, и за сутки поднял 1800$. Давненько такого не было. За сутки токен укатали на 95%, думаю уже можно шортить дальше, будет также как когда-то с токеном $Luna.
Скорее всего, в ближайшее время будут громкие разборки и кого-то опять посадят.
📉 Кстати, если смотреть статистику, то бычка начинается именно после крупных скамов, судебных разборок и т д. Поэтому я думаю к концу года нас может ожидать зеленый сезон. Я, всё еще к осени жду слив биткоина до 40-45 тысяч, и только после этого, глобальный рост.
Рассказывайте, чем занимаетесь?
Среди комментаторов раздам мишек.
❤️ ❤️ ❤️
⭐️ Звёзды |💎 TON | 🛡 VPN Центр
😘 Qzino | 🎰 Лудка777 | 🔼 @wallet
Недавно на своём выступлении подробно разбирал тему токенизации активов, и чем глубже изучаю это направление, тем больше убеждаюсь:
📌 RWA (Real World Assets) — один из самых перспективных трендов ближайших лет.
Токенизация реальных активов фактически меняет сам подход к инвестициям:
она делает рынок более доступным, повышает ликвидность и открывает возможности, которые раньше были доступны только крупным игрокам.
Именно поэтому сейчас всё больше внимания уделяю площадкам, которые развивают инфраструктуру в этом направлении.
Одной из таких платформ для себя отметил ➡️ GMTrade
Что особенно понравилось:
✔️ Максимально простой вход
Для начала работы достаточно подключить криптокошелёк — без сложной регистрации и лишних этапов.
✔️ Фокус на RWA-направлении
Платформа ориентирована на один из самых сильных сегментов рынка, который уже сейчас активно развивается.
✔️ Удобный доступ к новым возможностям рынка
Такие решения позволяют быстрее адаптироваться к новым инвестиционным инструментам и быть в числе первых пользователей инфраструктуры будущего.
На мой взгляд, именно такие проекты формируют фундамент следующего этапа развития крипторынка.
Если вам интересна тема токенизации реальных активов, рекомендую изучить платформу:
➡️ GMTrade
🟠Крипторынок. Внимание.
🪙Bitcoin (BTC) и 🪙Ethereum (ETH) отступили от своих локальных максимумов и для этого есть вполне понятное обоснование.
🇮🇷Власти Ирана сообщили, что ситуация с перемирием и логистикой на Ближнем Востоке не такая радужная, как пытаются представить официальные лица США.
Проблем с урегулированием конфликта более чем достаточно и на традиционных рынках и крипторынке мог быть фальстарт. Инвесторы выдали желаемый позитив за действительность.
Внешний локальный негатив надавил на крипторынок. Теперь все внимание на возможные переговоры между сторонами.
🔻Из рисков отметим взаимные угрозы сторон конфликта и здесь возникает бинарная ситуация: или стороны договорятся и рост крипторынка на позитиве после паузы продолжится, или снова в прямом смысле полетят ракеты, что прибьет ростки позитива.
Именно поэтому мы призываем быть внимательными со своими позициями. Долгосрочные инвесторы уже научены текущим рынком, а вот для краткосрочных сделок риск может вырасти. При чем, в обе стороны.
❗️Криптоинвесторы могут мгновенно переоценивать риски. Если оптимизм окажется в итоге преждевременным, мы можем столкнуться с еще одной волной снижения цифровых активов.
⚠️Не рекомендация!
https://t.me/CashflowInCrypto канал Cashflow в КРИПТЕ
➡️Торгую на биржах:
☝️ Bybit (инструкция на регистрацию c бонусом до 30000$)
◻️ OKX (инструкция на регистрацию)
🔀 BingX https://t.me/CashflowInCrypto/889">(инструкция на регистрацию)
↔️ BitGet подарочный бонус 6200USDT
Кто верит в рост Биткоина, ставьте 🔥
🥊BTC обходит золото в США!
Согласно последним данным, около 50 млн американцев уже владеют BTC.
Это число значительно превышает количество владельцев золота, которых насчитывается только 37 млн.
————————————
Лучшие проп-компании:
🆙 Upscale - x200 к депозиту
😃 Hash Hadge - х100 к депозиту