onchainsecurity

🔥 Рекордное число взломов в апреле — это не признак того, что крипто сломана, а предупреждение о том, что наконец вскрываются пробелы в безопасности.

📊 Последнее нарушение затронуло неактивные адреса #Ethereum mainnet: злоумышленники вывели примерно $210 M, пока ETH торгуется на уровне $2,687 (‑1.12% за 24ч). При нейтральном RSI 50.3 рыночные настроения остаются в режиме жадности (74/100) #crypto. Со стороны фьючерсов открытый интерес по ETH составляет $6.09 B, а финансирование слегка бычье +0.0044%, что отражает агрессивную позиционность на фоне турбулентности.

💡 В каждом бычьем цикле приток капитала (OI $6.09 B, L/S ratio 2.72) подпитывает резкий рост цены, но каждый эксплойт напоминает, что устойчивый рост зависит от укреплённой инфраструктуры; нарушения безопасности разрушают доверие так же быстро, как коррекции могут #OnChainSecurity #BullRun.

✅ Практичный шаг: держите основную часть вашего ETH в аппаратном кошельке или проверенном решении холодного хранения, ограничьте долю hot‑wallet до <5% от активов и отслеживайте алерты «умных денег» о необычных притоках на неактивные адреса.

❓ Как вы меняете уровень своей безопасности после этих апрельских взломов — больше холодного хранения, более умные контракты или другая стратегия?

Государственное вредоносное ПО взрывается в сети

Chainalysis сообщает о колоссальном росте ончейн-вредоносной активности на 420 процентов, обусловленном в первую очередь государственными субъектами, поддерживаемыми Северной Кореей и Ираном, которые нацеливаются на различные блокчейн-сети.

#OnchainSecurity #ChainalysisReport ‎

Хакеры Hyperliquid и гонка за переносом производства на родину

Северокорейские хакеры используют Hyperliquid, поскольку усиливается политическое давление, чтобы перевести децентрализованную биржевую платформу в рамки регулирования США.

#Hyperliquid #OnchainSecurity ‎

#tetherfreezesusdtlinkedtoledgertheft
#ЗаморозкаTetherUSDTСвязанныхСКражейLedger
Эмитент стейблкоина Tether официально вмешался в продолжающийся инцидент с нарушением аппаратной безопасности на сумму $90 млн: компания внесла в чёрный список и заморозила USDT на нескольких ончейн-адресах, связанных с предполагаемыми кражами из кошельков Ledger. Команды ончейн-мониторинга подтвердили превентивную заморозку средств на ключевых адресах в сетях Ethereum и Tron. Специалисты по безопасности совместно с правоохранительными органами работают над тем, чтобы ограничить перемещение похищенных средств.
Анализ рынка и оценка структуры
Хотя быстрая заморозка стейблкоинов предотвращает их немедленную продажу на централизованных площадках, громкие инциденты с безопасностью цепочек поставок продолжают испытывать стабильность рынка на прочность.
Несмотря на локальные опасения по поводу безопасности и отток средств из кошельков, широкий рынок спотовых криптоактивов продолжает спокойно переваривать новости, не провоцируя панических ликвидаций. Рынок по-прежнему удерживает основные уровни поддержки на младших таймфреймах, а институциональные и розничные участники проверяют свои протоколы самостоятельного хранения активов.
Зона младшего таймфрейма ($BTC ): $67 500 остаётся ключевой зоной поддержки на младшем таймфрейме. Пока спотовая цена уверенно держится выше этого уровня, общая структура накопления остаётся целостной.
Монеты, за которыми стоит следить (секторы безопасности и ликвидности):
$BTC (Bitcoin): доминирующий актив для сохранения стоимости; отслеживаем перемещения средств между холодными кошельками, приток средств на биржи и стабильность макрорынка после громких инцидентов с заморозкой средств.
$ETH (Ethereum): основная платформа для расчётов по смарт-контрактам; наблюдаем за объёмами торгов на децентрализованных площадках, последствиями внесения токенов в чёрный список и перемещениями средств из кошельков с самостоятельным хранением.
$TRX (TRON): крупная платформа для расчётов в USDT; отслеживаем изменения ликвидности стейблкоинов, заморозки адресов контрактов и объёмы сети в ходе расследований инцидентов безопасности.
Как вы относитесь к вмешательству эмитентов стейблкоинов, которые замораживают похищенные средства после крупных инцидентов с кошельками самостоятельного хранения? Поделитесь своим подходом к управлению рисками в комментариях! 👇

#Tether #USDT #CryptoSecurity #OnChainSecurity

🚨 ФЕДЫ И CROWDSTRIKE ВЗЛАМЫВАЮТ САЛИТИ-БОТНЕТ, НАЦЕЛЕННЫЙ НА ON-CHAIN $BTC AND $ETH АКТИВЫ! 🔒

Федеральные ведомства вместе с CrowdStrike официально нейтрализовали ботнет Sality, систематически демонтировав восьмилетнюю сеть клипджекинга. 🔍 Эта адресная операция уничтожает устойчивый вектор, который ставил под угрозу маршрутизацию необработанных транзакций для держателей $BTC and $ETH .

Хотя похищенный капитал в необработанном виде составил $150,000, оценка неиспользованных активов достигала пика почти $1.5M, демонстрируя, как сбои безопасности на уровне инфраструктуры активно сохраняют целостность институционального рынка. 🛡️ Структурное соответствие требованиям и усиление сетевой защиты остаются важными катализаторами для устойчивого притока капитала в крупные цифровые активы.

💬 Насколько тщательно вы аудитите адреса назначения перед выполнением on-chain-переводов? 👇

⚠️ Не является финансовым советом. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #ETH #OnChainSecurity #MarketUpdate #Crypto

🛡️ 🔒

Aftermath Finance показал, что даже маленький баг в перпетумах может превратиться в эксплойт на сумму US$ 1,1M за считанные минуты. В DeFi логика, валидация и лимиты риска не являются деталями. #aftermathfinancebreach #DeFi #SmartContracts #OnChainSecurity

⚡️ Circle заморозила 12.6M$ после "блокировки" контракта cUSDC в черном списке

Circle объявила, что добавила контракт cUSDC, связанный с ZAMA, в черный список, что привело к заморозке активов на сумму 12.6 миллиона долларов до дальнейшего уведомления, пока продолжаются расследования и юридические процедуры.

🧠 Почему эта новость важна? (пункт, который мы должны четко понять)

Это демонстрирует, что некоторые "стабильные" активы, такие как USDC, могут быть заморожены на уровне контракта/адресов при наличии подозрений.

Шаг вроде этого может укрепить доверие и соблюдение норм у учреждений… но он открывает большую дискуссию о степени централизации некоторых стабильных монет.

📌 Что это значит для обычного пользователя?

Если вы взаимодействовали с подозрительными контрактами/адресами (даже случайно), ваши средства могут быть заморожены.

Лучше всего: избегайте незнакомых ссылок и контрактов, и проверяйте адрес перед любым взаимодействием.

✅ Быстрый совет по безопасности (сжато):

Не взаимодействуйте с контрактами "копий" или ссылками от ненадежных аккаунтов.

Проверяйте адреса через надежные источники перед переводом.

Диверсифицируйте риски и не вкладывайте всю ликвидность в одно место.

Вопрос для сообщества:
Считаете ли вы заморозку USDC при подозрении преимуществом для безопасности или проблемой централизации? И почему?

Внимание: только новостной/информационный контент, не является инвестиционной рекомендацией. DYOR и управление рисками.
$USDC
$BTC

#BinanceSquare #USDC #Circle #Stablecoins #OnChainSecurity #CryptoNews #DYOR #RiskManagement

#newt $NEWT
‎
‎Вот как я думаю об @NewtonProtocol после того, как прочитал это.

Смарт-контракты слепы. Ньютон надевает им очки 👓
‎
‎Проблема реальна: ваш контракт не может определить, находится ли кошелёк под санкциями. Он не может понять, галлюцинирует ли ИИ-агент и вот-вот «снесёт» казначейство. Он не может определить, что кто-то просто нарушил корпоративный лимит расходов.
‎
‎Всплывающие окна на фронтенде? Легко пропустить. Третичные агрегаторы? Они вызовут контракт напрямую. Я видел, как протоколы получали урон, потому что им доверяли интерфейсу, а не самому контракту.
‎
‎Ньютон решает это как EigenLayer AVS. Вместо того чтобы проверять снаружи, он применяет правила внутри контракта.
‎
‎Лимиты расходов. Проверка санкций. Предотвращение мошенничества. Комплаенс. Всё закодировано и принудительно исполняется onchain, в режиме реального времени, с использованием offchain-данных от сети децентрализованных операторов.
‎
‎Статус KYC, рыночные котировки, доказательства резервов... Ньютон подтягивает это и говорит «да или нет» до расчёта. Неважно, пришла ли транзакция из вашего приложения, от бота или от какого-то случайного вызова контракта.
‎
‎Это ещё и модульно. Уже работает в Ethereum, Base, Arbitrum. Не-EVM — в дорожной карте.
‎
‎Все мчатся, чтобы сделать ИИ-агентов «автономными». Я думаю, победят те, кто сделает их «подотчётными» в первую очередь.
‎
‎Вот что для меня Ньютон. Не ещё один движок политик. Охранник для ваших смарт-контрактов 😂
‎
‎#Newt $NEWT #NewtonProtocol #EigenLayer. #OnchainSecurity

Если вы глубоко занимаетесь разработкой onchain‑систем, движок политик Newton в Mainnet Beta заслуживает по‑настоящему пристального внимания.

По сути, это децентрализованный оценочный слой, работающий как AVS EigenLayer. Вы пишете политики на Rego, которые могут обращаться к данным onchain, а также к доверенным offchain‑ оракулам. Прежде чем транзакция будет подтверждена, движок выполняет проверки по соблюдению требований, параметрам риска, сигналам безопасности и правилам идентичности. Если все проходит — вы получаете корректное криптографическое подтверждение (attestation) onchain. Если нет — откат происходит чисто и заранее.

Интеграция остается довольно легкой: достаточно небольшого хука в вашем контракте, который направляет намерение в их операторскую сеть. Мне особенно полезно то, что они сохранили логику политик отдельно от вашего основного бизнес‑кода. Это делает итерации по правилам гораздо менее болезненными, когда меняются рыночные условия или регуляторные требования.

Еще приятные моменты — сильная сочетаемость (composability) между цепочками, элементы ZK для чувствительных данных, а также надежная поддержка хранилищ (vaults), смарт‑аккаунтов, мостов и сценариев работы агентов. Их Vault SDK абстрагирует множество распространенных институциональных паттернов, например лимиты на просадку (drawdown) и проверки расхождения оракулов.

Конечно, Beta все еще Beta. Производительность на масштабе и то, насколько хорошо система выдерживает реальную нагрузку, расскажут всю историю. Но архитектура уже выглядит продуманной.

Если вы разрабатываете продукты с управлением рисками или автономных агентов, сейчас, возможно, хороший момент, чтобы запустить их инструменты симуляции и протестировать все “на своей шкуре”.

$NEWT
#Newt #NewtonProtocol l #DeFiInfra #OnchainSecurity #Eigenlayer’s

@NewtonProtocol