Дневник роста обычного инвестора｜День 157. В результате взлома цепочки поставок Ledger CryptoBilis похищено около 90 млн долларов!
一、Web3
1️⃣В эти выходные аирдропов нет — можно спокойно отдохнуть.
2️⃣У соседей есть накопительный продукт в стейблкоинах: 8% годовых, вклад до востребования, деньги можно снять в любой момент. Довольно удобно — тем, у кого есть свободные средства, стоит посмотреть.
3️⃣В кошельке An'an проходит акция с TRX. К проектам Сан Гэ лучше относиться с осторожностью, но заработать на его деньгах можно. Кошельки обычно проходят строгий отбор Binance, поэтому они надёжнее обычных проектов.
二、Новые размещения акций Гонконга
1️⃣Появился новый аирдроп — Transsion Holdings, король африканского рынка мобильных телефонов. Приём заявок заканчивается 12 октября. Подробный разбор опубликован в официальном аккаунте WeChat.
三、Прочее
1️⃣Почти неделю не бегал, а вечером прошёл 10 километров. После завершения соревнований нельзя совсем забрасывать бег — нужно продолжать умеренно тренироваться. Без интенсивных нагрузок, главное — пробежаться.
2️⃣Индекс страха и жадности — 56, нейтральный. Индекс AHR999 — 0,53, подходит для регулярных покупок. Цена $BTC — 82000, $ETH — 2500, $BNB — 740. Почти без изменений — отлично. Из американских спотовых ETF на BTC и ETH продолжается отток средств: институциональные инвесторы временно выводят капитал, сдерживая отскок. В краткосрочной перспективе на рынке не хватает сильного спроса.
3️⃣Из цепочки поставок Ledger CryptoBilis похищено около 90 млн долларов. Это не взлом серверов официального сайта Ledger и не уязвимость прошивки самого Ledger — была скомпрометирована цепочка поставок аппаратных кошельков 【авторизованного дистрибьютора в Юго-Восточной Азии CryptoBilis】. По предварительным подсчётам, пострадали сотни кошельков. Получив средства, хакеры начали отмывать их через несколько этапов: часть ETH отправили в Tornado Cash для смешивания; часть USDT перевели в сеть TRON и обменяли на USDD; большая часть украденных средств всё ещё находится на адресах под контролем хакеров, массовой распродажи пока не было. Некоторые биржи уже пытаются заморозить связанные адреса. Вот какие выводы можно сделать:
1. Безопасность аппаратного кошелька зависит не только от чипа и прошивки — канал поставки тоже представляет серьёзный риск. Даже если заводская упаковка не повреждена, при покупке не у официального продавца сохраняется риск подмены устройства.
2. Не покупайте аппаратные кошельки у посредников, зарубежных дистрибьюторов или на площадках подержанных товаров. В первую очередь выбирайте покупку напрямую на официальном сайте.
3. Если сид-фраза была считана с экрана, холодный кошелёк больше не является безопасным.
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售
一、Web3
1️⃣В эти выходные аирдропов нет — можно спокойно отдохнуть.
2️⃣У соседей есть накопительный продукт в стейблкоинах: 8% годовых, вклад до востребования, деньги можно снять в любой момент. Довольно удобно — тем, у кого есть свободные средства, стоит посмотреть.
3️⃣В кошельке An'an проходит акция с TRX. К проектам Сан Гэ лучше относиться с осторожностью, но заработать на его деньгах можно. Кошельки обычно проходят строгий отбор Binance, поэтому они надёжнее обычных проектов.
二、Новые размещения акций Гонконга
1️⃣Появился новый аирдроп — Transsion Holdings, король африканского рынка мобильных телефонов. Приём заявок заканчивается 12 октября. Подробный разбор опубликован в официальном аккаунте WeChat.
三、Прочее
1️⃣Почти неделю не бегал, а вечером прошёл 10 километров. После завершения соревнований нельзя совсем забрасывать бег — нужно продолжать умеренно тренироваться. Без интенсивных нагрузок, главное — пробежаться.
2️⃣Индекс страха и жадности — 56, нейтральный. Индекс AHR999 — 0,53, подходит для регулярных покупок. Цена $BTC — 82000, $ETH — 2500, $BNB — 740. Почти без изменений — отлично. Из американских спотовых ETF на BTC и ETH продолжается отток средств: институциональные инвесторы временно выводят капитал, сдерживая отскок. В краткосрочной перспективе на рынке не хватает сильного спроса.
3️⃣Из цепочки поставок Ledger CryptoBilis похищено около 90 млн долларов. Это не взлом серверов официального сайта Ledger и не уязвимость прошивки самого Ledger — была скомпрометирована цепочка поставок аппаратных кошельков 【авторизованного дистрибьютора в Юго-Восточной Азии CryptoBilis】. По предварительным подсчётам, пострадали сотни кошельков. Получив средства, хакеры начали отмывать их через несколько этапов: часть ETH отправили в Tornado Cash для смешивания; часть USDT перевели в сеть TRON и обменяли на USDD; большая часть украденных средств всё ещё находится на адресах под контролем хакеров, массовой распродажи пока не было. Некоторые биржи уже пытаются заморозить связанные адреса. Вот какие выводы можно сделать:
1. Безопасность аппаратного кошелька зависит не только от чипа и прошивки — канал поставки тоже представляет серьёзный риск. Даже если заводская упаковка не повреждена, при покупке не у официального продавца сохраняется риск подмены устройства.
2. Не покупайте аппаратные кошельки у посредников, зарубежных дистрибьюторов или на площадках подержанных товаров. В первую очередь выбирайте покупку напрямую на официальном сайте.
3. Если сид-фраза была считана с экрана, холодный кошелёк больше не является безопасным.
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售