For the cryptocurrency industry, the week of Token2049 consistently stands out as an incredibly busy period. In case our paths did not cross at the event, we wanted to share a quick update highlighting exactly what the Nexus Mutual team has been working on.
@monad, @Securitize, @centrifuge və @chainlink ilə birlikdə iştirak etdiyimiz panelə qatılan hər kəsə səmimi təşəkkürümüzü bildirmək istərdik. @AccountableData tərəfindən təşkil olunan bugünkü @DeFinition_evt tədbirində belə möhtəşəm izdiham görmək bizi çox sevindirdi. @FINTECHTVglobal-ın @MontBlancDeFi ilə söhbət edəcəyi qarşıdakı müsahibəni izləməyi unutmayın.
Sinqapurda çox aktiv bir həftəyə hazırlaşırıq. Zəncirüstü riskləri müzakirə etməkdə maraqlısınızsa, komandamız qarşıdan gələn bir neçə tədbirdə sizinlə görüşməkdən məmnun olar.
Oktyabrın 7-də @DeFinition_evt tədbirində bizimlə görüşə bilərsiniz. Ətraflı məlumat üçün https://luma.com/y2stptuj?tk=6pQLU ünvanına baxın.
Oktyabrın 8-də @yield_network ilə birlikdə iştirak edəcəyik. Ətraflı məlumatı https://luma.com/4nfjgvmv ünvanında tapa bilərsiniz.
Nəhayət, oktyabrın 9-da @Vault__Summit tədbirində olacağıq. Əlavə məlumat üçün https://vaultsummit.xyz saytına daxil olun.
Liquid Network-də baş vermiş təhlükəsizlik insidentinin təhlili
Sentyabrın 6-da təcavüzkar Blockstream-in Liquid Network şəbəkəsindəki proqram təminatı boşluğundan uğurla istifadə etdi. Bu pozuntu ona təxminən 3,996 təminatsız L-BTC yaratmağa imkan verdi. Daha sonra təcavüzkar federasiya üzvünün köməyi ilə bu icazəsiz tokenləri real bitkoinə dəyişdi və nəticədə federasiyanın ehtiyatından təxminən 319 milyon dollar çıxardı.
Bu hadisə zamanı heç bir məxfi açarın ələ keçirilmədiyini vurğulamaq vacibdir. Problem tamamilə əməliyyatların yoxlanılması prosesindəki qüsurdan qaynaqlanırdı və bu qüsur saxta əməliyyatın təsdiqlənməsinə təsadüfən imkan verdi.
Vəziyyətin bütün miqyasını anlamağınıza kömək etmək üçün ətraflı xülasə hazırlamışıq. Sənədimiz hücumun dəqiq necə baş verdiyini araşdırır və Blockstream-in buna cavab olaraq gördüyü tədbirləri nəzərdən keçirir. Bundan əlavə, Nexus Mutual-ın bu konkret insident üçün sığorta təminatı təklif edib-etməyəcəyi ilə bağlı vacib sualı qiymətləndiririk.
Tam təhlillə bu linkə daxil olaraq tanış ola bilərsiniz: https://nexusmutual.io/blog/liquid-network-incident-report
Qarşılıqlı model Nexus-un öz ixtirası deyil. Bu strukturların ənənəvi sığortadan nə ilə fərqləndiyini aydınlaşdırmaq üçün @HughKarp onların özünəməxsus xüsusiyyətlərini izah edir və uzunömürlülüklərinin səbəblərini araşdırır.
Budur, avqustun 31-dən sentyabrın 6-d-dək olan dövrü əhatə edən Onchain Təhlükəsizlik üzrə ən son icmal. Təfərrüatlara daha yaxından nəzər salmaq üçün bizə qoşulun.
DeFi həqiqətən institutlar üçün aktualdırmı? Cavab qəti şəkildə bəlidir. Bunun dəqiq səbəbini anlamağımıza kömək etmək üçün, @gunnercooke-dan Kathryn Dodds, @AniaWiktoria7 və @HughKarp ilə birlikdə, bu əhəmiyyətin arxasındakı əsas səbəbi ayrı-ayrılıqda vurğulamaq üçün bir an ayırırlar.
@rwasummit üçün planlarınızı yekunlaşdırarkən, sizi BD rəhbərimiz @MontBlancDeFi ilə bir söhbət təşkil etməyə dəvət edirik. O, institusional aktivlərin qorunması barədə fikirlərini bölüşmək və uyğun investorlara yönəlmiş yeni məhsulumuz olan Real-World Insurance Vault-u təqdim etmək üçün tədbirə gəlib. Görüş vaxtını razılaşdırmağımız üçün bizə mesaj göndərin.
Sinqapura səyahət edən və vaultlara marağı olan hər kəs üçün bu tədbir tam olaraq olmalı olduğunuz yerdir. Komandamız yaxınlaşan @Vault__Summit tədbirində iştirakımızı elan etməkdən çox məmnundur; orada onchain risk mövzusunu müzakirə edəcəyimiz paneldə çıxış edəcəyik. Sessiyamızla bağlı əlavə məlumat üçün diqqətdə olun, çünki həmin detalları tezliklə paylaşacağıq. Tədbirdə sizinlə əlaqə qurmağı səmimi qəlbdən səbirsizliklə gözləyirik.
Müəyyən bir maliyyə itkisinin sizə aid olduğunu sübut etmək hər hansı iddia prosesində həmişə ilkin maneədir. Lakin aktiv böhran zamanı bu tələblə məşğul olmaq sizin həll etməli olduğunuz son şey olmalıdır.
Bu problemi aradan qaldırmaq üçün, indi Nexus Mutual vasitəsilə qoruma əldə etmək itki sübutunuzu ən başlanğıcdan müəyyən edir. Qorunan aktivlərinizi saxlayan cüzdanları əlaqələndirməklə, məlumatlarınız ilk gündən etibarən təhlükəsiz şəkildə qeydiyyata alınır. Bu məlumat tamamilə məxfi qalır, asanlıqla tənzimlənir və yalnız şəxsi baxışınız üçün məhdudlaşdırılır. Həmçinin əmin ola bilərsiniz ki, heç bir ictimai reyestr bu cüzdan ünvanlarını tranzaksiyanızla əlaqələndirməyəcək.
Ən pis ssenari baş verərsə, iddialarınızı təqdim etmə prosesi indi inanılmaz dərəcədə sürətli və sadədir. Bu sadələşdirilmiş yanaşma lazımsız stresi aradan qaldırır və ən vacib anda sizə rahatlıq verir.
Bundan əlavə, bu itki sübutunu əvvəlcədən təmin etmək qoruma imkanlarımızın EVM şəbəkələrindən kənara çıxaraq böyüməsinə şərait yaradır. Biz artıq həm @solana, həm də @SuiNetwork üçün ilkin aktiv siyahılarımızı istifadəyə vermişik.
Bu yeniləmə ilə bağlı bütün təfərrüatları burada kəşf edin: https://nexusmutual.io/blog/upfront-proof-of-loss
İdarəetmə modelindəki struktur zəiflikdən istifadə edərək, bir şəxs $30-dan az məbləğlə bir neçə Term Finance strategiya vaultına nəzarəti ələ keçirə bildi. Bu istismar hücumçunun vaultların strategiya parametrlərini dəyişməsinə imkan verdi və nəticədə $8,47 milyon məbləğində ziyanın baş verməsinə gətirib çıxardı.
Bu hadisəni daha yaxşı başa düşməyiniz üçün biz ətraflı insident hesabatı hazırladıq. Bizim araşdırmamız istismanın baş vermə qaydasını dəqiq şəkildə addım-addım izah edir, Term Labs tərəfindən vəziyyətin aradan qaldırılması üçün atılan dərhal addımları təsvir edir və Nexus Mutual-ın bu konkret zərər növü üzrə ödəniş təmin edib-etməyəcəyini qiymətləndirir.
Aşağıdakı linkə daxil olaraq hərtərəfli təhlilimizə baxa bilərsiniz.
İstifadəçi bazarları izolyasiyalı, paylaşılan və ya hibrid modeldə işləsə də, kredit bazarları DeFi qəbulunu irəlilətməkdə ön plandadır. Bu sürətə baxmayaraq, heç bir platforma potensial təhlükələrdən tam azad deyil. Hakerlər tez-tez bu protokolları likvidliyi boşaltmaq üçün rahat bir çıxış yolu kimi istifadə edirlər, hətta kredit bazarları özləri bir istismar hədəfi olmadıqda belə.
Xoşbəxtlikdən, bu sənaye zəifliklərinin mövcudluğu, onları tək başına qarşılamaq məcburiyyətində olduğunuz demək deyil. Güclü onchain tarixçəsi ilə dəstəklənən Nexus Mutual, likvidasiyalardan və oracle uğursuzluqlarından yaranan maliyyə itkilərinizdən qorumaq üçün mövcuddur.
Sizi son hesabatımızı araşdırmağa dəvət edirik ki, müxtəlif kredit mühitlərində mövcud olan unikal zəiflikləri tam başa düşəsiniz və Nexus Mutual-ın sizə lazım olan sığortanı necə təmin edə biləcəyini öyrənəsiniz.
Drift, KelpDAO və Resolv-un 2026-ci ilin I rübündə yaşadığı təxminən 600 milyon dollar ziyanın əsas səbəbi giriş kontrolu idi. Hər bir vəziyyətdə, zəifliklər nəticədə kimlərin açarlara sahib olması və bu etimadnamələrin necə qorunduğu ilə bağlı idi. Bu sahədəki problemi həll etmək üçün Nexus Mutual, sertifikatlaşdırılmış OpSec standartlarını tətbiq edən komandalar üçün xüsusi olaraq hazırlanmış sığorta təklif etmək məqsədilə @_SEAL_Org ilə əməkdaşlıq edib. Daha çox məlumat üçün aşağıdakı tam məqaləni oxumaqdan çəkinməyin.
Buna hazır olun. Bir neçə həftə əvvəl @Vault__Summit zamanı, Risk üzrə rəhbərimiz olduqca dəqiq və gələcəyə yönəlmiş müşahidələr təqdim etdi. Əgər qrupunuz DeFi-də riskləri idarə etmək və yönləndirmək üçün peşəkar məsləhət axtarırsa, bu, sizinlə əməkdaşlıq etmək istəyəcəyiniz mütəxəssisdir.
Nexus Mutual komandası ilə bir araya gəlmək istəyirsiniz? Hazırda @consensus2026 tədbirinə qatılmaq üçün hazırlıqlar görürük və burada onchain riskləri müzakirə etməyi səbirsizliklə gözləyirik. Əgər görüş üçün konkret bir zaman təyin etmək istəyirsinizsə, zəhmət olmasa bizə mesaj göndərin. Alternativ olaraq, İnstitusional Sammit zamanı bizi axtarmaqda sərbəstsiniz.
Bu həftə institusional təyin edicilər üçün DeFi sahəsinə daxil olmağı təxirə salmış bir dönüş nöqtəsinin əhəmiyyətli bir mərhələsini qeyd edir, eyni zamanda dəqiq tənzimləyici qaydalar axtarırlar. SEC sədri Atkins Reg Crypto-nun hazırda rəsmi buraxılışdan əvvəlki yekun qiymətləndirmə mərhələsində olduğunu təsdiqlədi. Belə bir irəliləyiş 2026-cı ilin müəssisələrin DeFi-yə kapital yatırmağa həqiqətən başladığı il olub-olmayacağına dair həyəcanverici bir sual ortaya qoyur. Gəlin, qarşıda nə olduğunu araşdıraq.
Biz məmnuniyyətlə elan edirik ki, 2026-cı ilin I rübü üçün bizim Kripto Sığorta Hesabatımız artıq rəsmi olaraq mövcuddur. 2025-ci ildə kriptovalyuta sahiblərinə qarşı 74 sənədləşdirilmiş fiziki hücum baş vermişdir ki, bu da 2024-cü ildəki rəqəmin demək olar ki, iki dəfə artığını ifadə edir. Sizə məlumatlı qalmağınıza kömək etmək üçün bu əhatəli nəşr inkişaf edən təhdid mənzərəsini araşdırır və I rüb ərzində baş vermiş hər bir əsas onchain itki hadisəsini gözdən keçirir. Üstəlik, nəşr bizim yeni K&R sığorta təminatımızla bağlı məlumatları təqdim edir. Siz tam sənədə daxil ola və https://nexusmutual.io/reports/crypto_insurance_2026_q1.pdf saytını ziyarət edərək tam məlumatlarımızı araşdıra bilərsiniz.
Komandamız rəsmi olaraq @EthCC üçün geri döndü və tədbir üçün mükafat çarxımızı gətirdik. 30 Mart və 31 Mart tarixlərində şansınızı sınamaq üçün stendimizə gəlməyə dəvət edirik. Ziyarətçilərin Camelbak və ya xüsusi Casio qazanma imkanı olacaq. Bundan əlavə, bütün qonaqlarımız üçün çantalar və gün eynəkləri ilə tam təchiz olunmuşuq, bu da tamamilə heç kimin əlləri boş qalmayacağını təmin edir. Siz stenddə olarkən, onchain risk və digər maraqlı mövzular haqqında sizinlə söhbət etməyi də çox istərdik.
Nexus Mutual, Venus Protocol-u siyahıya almaqdan imtina etdi, bu qərar birbaşa platformanın beş illik itki hadisələri ilə bağlı təcrübəsini nəzərə alaraq verildi. Bu vəziyyət, hal-hazırda bir DeFi protokolunda iştirak edən hər kəs üçün vacib bir addımı vurğulayır: layihənin bir neçə istismar tarixinin olub-olmamasını həmişə təsdiq edin.
Xüsusilə Venus Protocol-a baxdıqda, sistem 2021-ci ildən etibarən beş ayrı pozuntuya məruz qalıb. Sonuncu hadisə martın 15-də baş verdi və $2.15M dəyərində pis borc ilə nəticələndi. Qeyd edək ki, hücumçular 2023-cü il auditində əvvəlcədən qeyd edilən bir zəiflikdən yararlandılar, lakin bu, nəticədə nəzərə alınmadı.