А вдруг 🤣

💎 TON в кошельке |✉️ ЧАТ

Друзья, сегодня утром многие холдеры NFT-стикеров явно проснутся в хорошем настроении. Причиной этому послужило то, что Павел Дуров написал у себя в Twitter о том, что скоро будут выпущены улучшения для Telegram стикеров. Ждём апдейтов по стикерам? Дааа -🔥 Нет, не верю в стикеры - 🫡 #NFTстикеры Подарки | DTrade | Звезды | Bybit | Bitget | BingX | xRocket | ЧАТ

📉 Успели зашортить Rave? Я три раза сделал шорт по 100$, и за сутки поднял 1800$. Давненько такого не было. За сутки токен укатали на 95%, думаю уже можно шортить дальше, будет также как когда-то с токеном $Luna. Скорее всего, в ближайшее время будут громкие разборки и кого-то опять посадят. 📉 Кстати, если смотреть статистику, то бычка начинается именно после крупных скамов, судебных разборок и т д. Поэтому я думаю к концу года нас может ожидать зеленый сезон. Я, всё еще к осени жду слив биткоина до 40-45 тысяч, и только после этого, глобальный рост. Рассказывайте, чем занимаетесь? Среди комментаторов раздам мишек. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 TON | 🛡 VPN Центр 😘 Qzino | 🎰 Лудка777 | 🔼 @wallet

Хакер вывел 116 500 rsETH (~$290 млн) в результате взлома KeplDAO KelpDAO подтвердил подозрительную активность и остановил контракты rsETH. Две последующие попытки эксплойта (~40 000 rsETH ≈ $100 млн) были заблокированы. Всего украдено ~18% от предложения rsETH. Уязвимость связана с OFT-мостом LayerZero. В Aave заморозили маркеты rsETH (V3 и V4), смарт-контракты Aave не взломаны. Источник @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

📌 В 20:35 МСК 18 Апреля произошел один самых крупных за последнее время эксплойтов. Целью стал рестейкинг протокол Kelp и его обертка rsETH (хорошая статья-разбор). ⚙️ Механика: 🤩 Злоумышленник сминтил 116 500 rsETH (около 18% от total supply rsETH и ~$292m) на мейннете Ethereum. Далее внес фальшивые rsETH в качестве залога на Aave и занял под них реальные активы (WETH и wstETH) на сумму ~$177m. 🤩 Важно понимать, что эксплойт был именно на кросс-чейн messaging layer LayerZero по конкретному rsETH . Мост получил поддельное сообщение от настоящего DVN KelpDAO (Decentralized Verifier Network - или простыми словами - сеть верификаторов) и выдал rsETH. А проверять обеспечены выпускаемые rsETH или нет - LZ уже не должен. 🤩 Далее уже под настоящие rsETH, другие Defi протоколы (AAVE, Compound, Euler и др.) выдали WETH, wstETH. 🤩 Т.е. проблема не в самом LayerZero, не в контрактах рестейкинга EigenLayer, не в AMM или Lending-механиках, не в ошибке оракула, а в подделке сообщения от DVN. 🔍 Почему это произошло? 🤩Протокол использовал стек верификаторов «1 из 1», т.е для подтверждения транзакции требовалось одобрение только от одной сети верификаторов (DVN) 🤩 В LayerZero предусмотрено, что протокол сам определяет сколько независимых сетей (DVN) должны подтвердить транзакцию. Можно например выбрать DVN от Google Cloud, Polyhedra, Animoca, Axelar или саму LayerZero Labs. 🤩 Критическая ошибка: Для протокола с TVL более $1b стандартной практикой является использование мультиподписи (напр 3 из 5 различных DVN), что не было реализовано. У других протоколов: EtherFi (2 DVN), Ethena (3 DVN), USDT0 слой от Tether (2 DVN), ZRO (2 DVN) ☠️ Последствия для рынка и Aave Основной удар пришелся на Aave, где образовался плохой долг в примерно $177m. 1️⃣ Модуль Aave - Umbrella: Убытки будут покрыты за счет стейкеров WETH в модуле безопасности Aave. Ожидается автоматический слэшинг (списание) активов стейкеров на ~60–70% Aave Umbrella - это обновленная система управления рисками и страхования, специально предназначенная для автоматического покрытия «плохих долгов» без необходимости долгого голосования управления (Governance). 🔵️ Umbrella формируется за счет стейкинга a-токенов (aTokens) и GHO. Пользователи вносят свои aUSDC, aUSDT, aWETH, GHO в модули Umbrella. По сути, это те же средства, что уже лежат в Aave и приносят доход от кредитования, но тут они дополнительно получают Safety Incentives. 🔵️При возникновении дыры протокол просто уничтожает часть этих активов, тем самым моментально схлопывая плохой долг. Конкретный актив страхует именно этот актив. Если дыра возникла в пуле USDC, стейкеры WETH не пострадают. 🔵️ До эксплойта, WETH-хранилище Umbrella на Ethereum и Arbitrum оценивалось в $260m (отсюда ожидания по списанию 60-70%) 2️⃣ Заражение L2-сетей: Поскольку rsETH на Ethereum теперь частично (~18%) не обеспечен, все «обернутые» версии токена на Arbitrum, Base, Linea и других L2-сетях потеряли свою стоимость (депегнулись). Держателям rsETH в этих сетях может грозить «стрижка» (haircut) балансов на 15–20% (будут жить с депегом) 3️⃣ Приостановка сервисов: Проекты Ethena, Pendle, Yearn и др. заморозили рынки и хранилища, связанные с rsETH * указанные "стрижки" и потенциальные убытки - пока расчетные и не подтверждены. Нужно ждать конкретных анонсов от Kelp, Aave и др. 📃 Текущие пользователи AAVE: 🤩 Скорее всего до стрижки балансов текущих стейкеров ETH на AAVE не дойдет. Средств текущего Safety Module + Treasury достаточно. 🤩 Кто делал лупинг: supply ETH → borrow WETH. Ликвидация не грозит, но подскочила стоимость borrow WETH, т.к. луперы rsETH массово делевереджатся и выходят из позиций. Если вы тоже захотите выйти - м.б. высокий Slippage из-за недостатка быстрой ликвидности 🤩 Кто supply ETH → borrow Stables. Фундаментально позиция никак не пострадала: ставка borrow по Stables не зависит, WETH можете выводить (м.б. потребуется подождать ликвидности). Гипотетические риски есть только если средств AAVE не хватит для покр убытков. @aave_eth_exit_bot - комьюнити бот мониторинга ликвы

❗ Условие: Кто первым выбросит комбинацию 7️⃣ 7️⃣ 7️⃣ ❗ 🏆 Сегодня у нас 1 победитель. 🔍 Победителям — выдаём 🎁 🚀 Погнали! Бросаем только в ответ на этот пост. 👇 Кто ещё не подписался — подпишись 👇 🔵 TON в кошельке 🔵

📌 RWA (Real World Assets) — один из самых перспективных трендов ближайших лет. Токенизация реальных активов фактически меняет сам подход к инвестициям: она делает рынок более доступным, повышает ликвидность и открывает возможности, которые раньше были доступны только крупным игрокам. Именно поэтому сейчас всё больше внимания уделяю площадкам, которые развивают инфраструктуру в этом направлении. Одной из таких платформ для себя отметил ➡️ GMTrade Что особенно понравилось: ✔️ Максимально простой вход Для начала работы достаточно подключить криптокошелёк — без сложной регистрации и лишних этапов. ✔️ Фокус на RWA-направлении Платформа ориентирована на один из самых сильных сегментов рынка, который уже сейчас активно развивается. ✔️ Удобный доступ к новым возможностям рынка Такие решения позволяют быстрее адаптироваться к новым инвестиционным инструментам и быть в числе первых пользователей инфраструктуры будущего. На мой взгляд, именно такие проекты формируют фундамент следующего этапа развития крипторынка. Если вам интересна тема токенизации реальных активов, рекомендую изучить платформу: ➡️ GMTrade

Я уже говорил, что вышел из AAVE и сегодня появился повод выйти ещё и из остального DeFi. Ночью Kernel DAO хакнули на $290 миллионов в rsETH, которые закинули под залог в AAVE и Compound, чтобы под них занять чистые stETH. Казалось бы - что такое дыра на 100-200 лямов баксов для AAVE - переживут! Но, к сожалению, сейчас DeFi - это не отдельные кирпичи, это - карточный домик. И если одна карта ляжет, то и весь домик может разнести ветром. Поэтому, если ты до сих пор держишь ликвидность в AAVE / Compound / Kamino / Uniswap и других протоколах - самое время всё это выдернуть и отозвать апрувы. Как говаривали пострадавшие от MMM - лучше стейблы под подушкой, чем говно в воздухе! Да, понимаю. Хочется хоть какую-то доходность получать. Но подумай вот о чём: а что если прямо сейчас начинается кризис ликвидности? Что если это выльется в каскадную ликвидацию позиций для восполнения балансов. И для полного кайфа добавим заморозку вкладов. Стоят ли эти 1-3% годовых подобного риска? @TheVSE

"Хорошо — хакер Kelpdao, сколько ты хочешь? Давай просто поговорим. С помощью KelpDAO, конечно. Просто не стоит жертвовать и Aave, и KelpDAO и позволять им рухнуть из-за этого взлома. Ты всё равно не сможешь потратить 300 миллионов долларов". Не думаю, что такое обращение останется отвеченным: северокорейцы спокойно тратили и 500К ETH после хака Bybit https://x.com/justinsuntron/status/2045781043526148368

Kelp DAO лишился 116 500 rsETH (~$292 млн): атакующий подделал сообщения LayerZero и заставил мост заминтить токены напрямую на свой адрес. Кошелек пополнили через Tornado Cash за 10 часов до атаки. К счастью, контракты заблокировали через 46 минут и два последующих вывода на ~$100 млн уже не прошли. 🥇 Aave заморозил рынки rsETH на V3 и V4 — потенциальный необеспеченный долг около $236 млн. Umbrella, автоматический модуль покрытия убытков, проходит первый боевой тест: дыру закрывают за счет держателей aWETH. За апрель DeFi потерял больше $600 млн — 10+ протоколов, один хуже другого 📝 AAVE -18,4% 📝 ZRO -19,6% 📝 KERNEL -14%