旅人丶

Вдруг пришла мысль:

Если Binance удастся вернуть часть украденных средств,
можно ли использовать возвращённые средства для покупки $BTC ?

Причины три:

Во-первых, превратить нарратив о кризисе в нарратив о наращивании запасов.
Во-вторых, успокоить рынок: деньги на месте — значит, есть и уверенность.
В-третьих, стабилизировать рынок и снизить панические настроения.
@cz_binance @heyibinance

После взлома Binance в сети появилось много версий. Я собрал воедино подтверждённые сведения👇

1. Дело не в уязвимости Ethereum
В атаке использовали EIP-7702 из обновления Pectra. Этот стандарт позволяет обычному кошельку выполнять логику смарт-контракта после того, как пользователь подпишет соответствующую авторизацию своим приватным ключом. EIP-7702 работал так, как и задумано; уязвимым звеном оказался процесс подписания со стороны Binance.

2. Что за «50 nonce»?
По данным Blockaid, в одну транзакцию вложили 50 подписанных авторизаций с последовательными nonce для горячего кошелька Binance 14. Злоумышленник не знал точный nonce на тот момент — горячий кошелёк постоянно использовался. Стоило угадать один из них, и делегирование вступало в силу.

3. О чём это говорит?
Если бы у злоумышленников был полный приватный ключ, им не пришлось бы угадывать 50 раз. Более вероятное объяснение: они получили набор заранее подписанных авторизаций, а не сам приватный ключ. Как эти авторизации попали к ним, пока не раскрывается.

4. Как потом вывели средства
Через несколько минут после активации авторизаций Binance 14 перевёл активы на контракт злоумышленников: около 167 тыс. $ETH , 1,615 млрд $USDT и более 60 других токенов. По сути, всё вывели одной транзакцией.

5. Не считайте 6,2 млрд долларов окончательной цифрой
Метка «binance-hacker» на Arkham показывает текущие активы на связанных адресах и не означает, что эта сумма подтверждена как общий объём похищенного. Связь $BTC и активов в сети Tron со злоумышленниками также пока не подтверждена независимыми источниками.

6. Значительную часть заморозили
Tether заморозила около 1,567 млрд USDT, Circle — около 823 млн USDC, Ripple — около 200 млн. В сумме злоумышленники не могут распоряжаться более чем 2,5 млрд долларов. Aave также закрыла связанные рынки кредитования, чтобы преступники не могли использовать украденные средства для получения займов.

7. Что ещё не заморожено
ETH, BTC и около 730 млн USDT остались незамороженными; злоумышленники уже обменивали токены на Uniswap.

Binance заявила, что средства пользователей в безопасности, а вывод средств в некоторых сетях временно приостановлен в качестве меры предосторожности. Окончательную причину и итоговый размер потерь компания пока не назвала.

Если цифры подтвердятся, это станет крупнейшим взломом в истории криптовалют

Срочно: OCC США опубликовало первое окончательное правило в рамках закона GENIUS Act, не признавая действующие программы вознаграждений в стейблкоинах автоматически соответствующими требованиям
Звучит немного прохладно, но рынок никогда не движется под влиянием одной лишь новости.
Посмотрим, выступит ли команда проекта с разъяснениями: часто именно детали определяют дальнейшее направление.
$BTC

Ничего себе, движение довольно захватывающее!
$CT За 15 минут открытый интерес вырос на 11,82%, а цена упала на 12,19%!
Верно определить направление — лишь первый шаг, а результат зависит от того, насколько хорошо вы чувствуете темп.

Поговорим о шардинге:
Шардинг пришёл из технологий баз данных: данные и вычислительные задачи разделяют на несколько сегментов, каждый из которых обрабатывается параллельно.
Если состояние приложения распределено между несколькими сегментами, вызовы требуют обмена данными между ними, что усложняет как разработку, так и работу с приложением.
$NEAR 4.717（-5.11%）

$Q преодолел отметку 0.135, текущая цена — 0.1372, за 24 ч: +96.67%
Чем дольше цена колеблется вблизи этого уровня, тем определённее обычно становится движение после его преодоления.

Экспресс-новость: $SIREN за 5 минут упал на 14.77%, текущая цена — 0.03051, за 24 ч. +5.39%.
Резкое падение не означает разворот общего тренда; следует также учитывать структуру дневного графика.

Когда крупные ордера исполняются скопом, за этим часто стоят крупные игроки. Прежде чем следовать за ними, разберитесь, покупают они или продают.
$EPIC : за 15 минут +27,28%, за 24 часа +36,35%. Напишите в комментариях, как вы действуете.

Заметки о рынке｜$BTW
5 минут: +3,86%, 4 ч: +12%, 24 ч: -9,2%
Отличный рывок, но не забывайте: чем быстрее рост, тем быстрее обычно растёт и волатильность.
Вы успели прокатиться на этой волне или пропустили её?

#BTW

$STBL За 15 минут открытый интерес по контрактам увеличился на 15,44%; за тот же период цена выросла на 19,95%.
Самый прямой способ понять, поступают ли деньги в контракты, — посмотреть на открытый интерес, но важно правильно понимать этот показатель.
Рост открытого интереса означает, что открываются новые позиции; снижение — что позиции закрываются, в том числе как самостоятельно, так и принудительно.
Смысл изучения показателя — не дать цифрам ввести себя в заблуждение, а не пытаться с его помощью точно определить вершину или дно.

Обсудим: сегодня на площади многие говорят о $UNI .

Я обычно сначала слушаю, а потом решаю. Размер позиции определяю сам.
Сейчас $UNI стоит 7.007 (за 24 ч: −5,05%). А вы что бы сделали?

Что такое доказательство с нулевым разглашением? Многие не могут ответить!
Zcash запустился в 2016 году и стал одним из первых публичных блокчейнов, использовавших zk-SNARK для анонимных переводов.
«Нулевое разглашение» означает, что проверяющий узнаёт лишь о том, что утверждение верно, и не получает никаких других сведений. Это не значит, что он не узнаёт вообще ничего.
На рынке всегда есть неопределённость, поэтому заранее решите, что делать, если ваша оценка окажется неверной.
$ZK 0.01572（-3.14%）

$Омар: дневной график пробил вниз MA200 (0.03272).
Краткая справка: что такое скользящая средняя?
Скользящие средние бывают простыми и экспоненциальными: здесь MA обычно означает простую среднюю, где каждая свеча имеет одинаковый вес; EMA придаёт больший вес недавним ценам.
Индикаторы могут давать сбои, поэтому не стоит пренебрегать управлением рисками: заранее продумать, что делать, если ваша оценка окажется неверной, важнее, чем угадать.

#龙虾

$Q 5 минут +2.19%
Текущая цена — 0.04942, объём торгов за 24 ч — 288 млн долларов США
Средства концентрируются в этом направлении, а внимание часто привлекает больше участников, следующих за трендом. Амплитуда колебаний также может увеличиться. Выше приведено лишь наблюдение за данными; принимайте решения самостоятельно.

На рынке снова оживление!
$AVAX : объём торгов за час взлетел в 3,6 раза!
Цена одновременно выросла на 1,45%, деньги начали активно заходить.
Когда рынок растёт, каждый мнит себя аналитиком. Настоящее мастерство проявляется на коррекции. Какого сигнала ты ждёшь, чтобы войти?

#AVAX

Криптоурок: риски смарт-контрактов
В 2016 году на The DAO совершили атаку, воспользовавшись уязвимостью повторного входа. Затем Ethereum решил проблему с помощью хард-форка, а исходная цепочка без форка продолжила существование под названием Ethereum Classic (ETC).
Если после аудита код изменили или фактически развёрнутая версия отличается от проверенной, выводы аудита нельзя применять в полной мере.
Раньше я этого не понимал — на уплаченные за этот урок деньги можно было бы несколько месяцев пить чай с молоком.
Ethereum, где находится $ETH , — одна из первых публичных блокчейн-сетей с поддержкой универсальных смарт-контрактов. Сейчас 2509.08.

#ETH

Лидеры роста за последний 1 час, топ 5:
No.1 $币安人生 +4.29%
No.2 $Q +3.14%
No.3 $NIGHT +2.80%
No.4 AERO +1.99%
No.5 USELESS +1.85%
Общий ритм относительно здоровый. На какие сигналы вы будете смотреть, прежде чем входить?

Поговорим о $Лобстере: за 5 минут +3,2%.
После резкого рывка вверх консолидация и переваривание роста обычно здоровее, чем непрерывный рост. Честно говоря, сейчас меня больше всего волнует уже не то, насколько сильно вырастет цена, а как бы не совершить серьёзную ошибку.

Капитализация NiuLai City уже достигла 40 млн.
Друзьям, которые не вошли, не рекомендую гнаться дальше.
Слишком низкая ценность за свои деньги.

Приведу несколько примеров:
Зашли в спот Mubarak, Broccoli714, TST
И их капитализация всего около 15 млн.
Зашли в Alpha — Freedom of Money и «я, блин, пришёл»
Их капитализация — 4 млн и 9 млн соответственно.

Все ждут ответа от cz или выхода Alpha для продажи.

Я не верю, что он станет следующим Binance — история жизни.