efi

Эксплойт начинается до развертывания контракта.

Недавняя кампания в цепочке поставок скомпрометировала среды разработки, связанные с экосистемами Solana, Sui и Aptos. Зловредные пакеты, опубликованные на npm и PyPI, использовались для кражи AWS-учетных данных, SSH-ключей и данных кошельков у активных разработчиков — прежде чем хоть одна строчка кода попала на мейннет.

Вектор атаки не был смарт-контрактом. Это был разработчик.

Как только среда сборки скомпрометирована, весь протокол может уже быть под угрозой до того, как он вообще появится в ончейне. Этот паттерн становится все более распространенным: операционные риски теперь предшествуют ончейн-эксплойту.

Рынок по-прежнему оценивает аудит смарт-контрактов гораздо эффективнее, чем риски цепочки поставок и операционной безопасности. Но протоколы с зрелыми OpSec-контролями, как правило, поглощают меньше постинцидентной волатильности, чем аудитированные протоколы с слабой операционной дисциплиной.

Важно не только само эксплойт. Важно понять, где начинается настоящая поверхность атаки:

- CI/CD
- зависимости
- инфраструктура подписания
- среды сборки
- привилегированные учетные данные
- рабочие процессы разработки с помощью ИИ

Следующая эра безопасности Web3 будет определяться меньше багами Solidity и больше невидимыми операционными компромиссами.

$SOL $APT $ETH

🚨 77 дней ниже нуля... Умные деньги ждут? 👀
Премия Coinbase по BTC оставалась отрицательной более 77 дней подряд, показывая, что спрос со стороны покупателей в США продолжает отставать от глобальных рынков.
Что это может означать? 🤔
🔹 Возможно, институциональное участие по-прежнему осторожно.
🔹 Рыночные настроения остаются оборонительными, несмотря на недавние колебания цен.
🔹 Возврат премии в положительную зону может стать ранним признаком того, что спрос усиливается.
📌 Отрицательная премия — не гарантированный медвежий сигнал. Она лишь отражает то, где интерес к покупке слабее. Следите за притоками в ETF, торговым объёмом и ключевыми уровнями поддержки, прежде чем принимать следующее решение.
Терпение часто побеждает погони за рынком. 📊
#Bitcoin #CoinbasePremium #EFI #CryptoMarket

#EFI 🚀 SpaceX (SPCX): рекордное IPO и +49% за 4 дня

Капитализация: более $2 трлн. Цена: ~$202.

Акции SpaceX вышли на биржу 12 июня под тикером SPCX - и это стало крупнейшим IPO в истории. В терминале ТонТрейдер SPCX был доступен ещё до IPO, а теперь торгуется уже как публичная бумага на Nasdaq.

⏺ Компания разместила 555,6 млн акций по $135 и привлекла $75 млрд - больше, чем Saudi Aramco в 2019 году ($24,9 млрд). В первый день акции закрылись на $161, прибавив 19%, а Маск стал первым в мире триллионером.