Сообщают об атаке на пул TENDRIL в сети BNB｜BNB около $690｜Сначала определим масштаб последствий
Моя позиция: сначала снизить подверженность риску пулов ликвидности с высокорисковыми мелкими токенами, не превращая инцидент с отдельным контрактом в проблему всей сети или биржи. Верифицированный новостной аккаунт Binance пересказал данные мониторинга BlockSec: пул ликвидности TENDRIL/USDT в BNB Chain, предположительно, подвергся эксплойту; причиной называют логику обработки налога при продаже токена TENDRIL. В предупреждении безопасности говорится, что злоумышленник пытался вывести USDT из пула, используя флеш-кредит и порядок обновления резервов. Кроме того, 0xCERT собрал оповещения CertiK и TenArmor об одной и той же транзакции; их оценки ущерба составляют примерно $555 тыс. и $309 тыс. соответственно. Пока нельзя считать одну из этих цифр окончательной аудированной суммой ущерба, а также смешивать прибыль злоумышленника, потери пула и основную сумму флеш-кредита. Полный постмортем проекта и результаты распоряжения средствами еще предстоит проверить.
Меня интересует, как локальный риск контракта может повлиять на настроения вокруг BNB. Если контракт токена при переводе меняет баланс торговой пары и одновременно обновляет резервы, ценообразование пула может быть искажено из-за непредвиденных операций, что приведет к проскальзыванию и потерям активов у трейдеров или маркет-мейкеров. В первую очередь этот риск касается токенов TENDRIL и участников пула. Это не означает, что консенсус BNB Chain был взломан, и не доказывает, что BNB можно создавать из ничего. Недавние сообщения о восстановлении средств из горячего кошелька биржи Binance и превентивном отзыве API-ключей, связанных с SignalPlus, относятся к другим событиям; их нельзя объединять в историю о том, что «BNB Chain постоянно взламывают». Обычным пользователям, взаимодействующим с этим пулом, следует проверять активы и разрешения по данным проекта, биржи и транзакций в блокчейне и не совершать операций вслепую, ориентируясь на скриншоты из соцсетей.
Рыночная цена по-прежнему выглядит слабой. При проверке на Kraken курс BNB/USD составлял около $690,23; цена открытия за день — $719,81, минимум — $686,29. На Binance.US курс был около $690,43; снимки котировок на двух площадках близки. BNB торгуется ниже цены открытия, но у меня нет доказательств, что сегодняшнее падение было вызвано исключительно инцидентом с TENDRIL. В то же время под давлением находятся и другие ведущие монеты, а впереди публикация макроэкономических данных. Локальный инцидент в DeFi и риски всего рынка следует рассматривать отдельно. Если впоследствии проект подтвердит, что последствия затронули более широкий круг объектов, тогда следует повысить оценку системного риска; если же расследование покажет, что пострадал только этот пул, цена BNB не должна автоматически приравниваться к потерям пула.
Если бы я торговал сам: сейчас я бы не открывал позицию по BNB; рассматривал бы только спотовую покупку без плеча, выделив на нее не более 1% счета. Условие для входа — закрытие часовой свечи BNB выше $700 и удержание уровня $695 при ретесте, при этом отчет о безопасности не должен указывать на распространение инцидента на основные компоненты сети BNB. Только при выполнении этих условий я бы попробовал открыть небольшую позицию частями. На первой цели в $708 сократил бы позицию наполовину, на второй цели в $720 — продолжил бы сокращение. Первоначальный стоп-лосс разместил бы ниже $685 и закрыл бы позицию при уверенном пробое этого уровня вниз на часовом графике. Даже если стоп-лосс не сработает, я полностью вышел бы из позиции, если через два дня после входа цена так и не сможет уверенно удержаться выше $700. Если цена сначала пробьет минимум дня $686,29 или официальное сообщение подтвердит, что пострадала более широкая инфраструктура, мои условия для наблюдения перестанут быть актуальными.
Далее я буду следить только за официальным постмортемом, восстановлением ликвидности пострадавшего пула и способностью BNB вернуться выше $700. Согласно графику Бюро статистики труда США, отчет о занятости за октябрь будет опубликован лишь 6 ноября в 08:30 по восточному времени США; на момент подготовки текста результатов еще не было. Когда новостей много, важнее сначала отделить подтвержденные факты от неподтвержденных, чем увеличивать позицию, опираясь на непроверенные цифры ущерба. #BNB
Всё выше — лишь мои личные наблюдения за рынком, а не инвестиционная рекомендация.
Моя позиция: сначала снизить подверженность риску пулов ликвидности с высокорисковыми мелкими токенами, не превращая инцидент с отдельным контрактом в проблему всей сети или биржи. Верифицированный новостной аккаунт Binance пересказал данные мониторинга BlockSec: пул ликвидности TENDRIL/USDT в BNB Chain, предположительно, подвергся эксплойту; причиной называют логику обработки налога при продаже токена TENDRIL. В предупреждении безопасности говорится, что злоумышленник пытался вывести USDT из пула, используя флеш-кредит и порядок обновления резервов. Кроме того, 0xCERT собрал оповещения CertiK и TenArmor об одной и той же транзакции; их оценки ущерба составляют примерно $555 тыс. и $309 тыс. соответственно. Пока нельзя считать одну из этих цифр окончательной аудированной суммой ущерба, а также смешивать прибыль злоумышленника, потери пула и основную сумму флеш-кредита. Полный постмортем проекта и результаты распоряжения средствами еще предстоит проверить.
Меня интересует, как локальный риск контракта может повлиять на настроения вокруг BNB. Если контракт токена при переводе меняет баланс торговой пары и одновременно обновляет резервы, ценообразование пула может быть искажено из-за непредвиденных операций, что приведет к проскальзыванию и потерям активов у трейдеров или маркет-мейкеров. В первую очередь этот риск касается токенов TENDRIL и участников пула. Это не означает, что консенсус BNB Chain был взломан, и не доказывает, что BNB можно создавать из ничего. Недавние сообщения о восстановлении средств из горячего кошелька биржи Binance и превентивном отзыве API-ключей, связанных с SignalPlus, относятся к другим событиям; их нельзя объединять в историю о том, что «BNB Chain постоянно взламывают». Обычным пользователям, взаимодействующим с этим пулом, следует проверять активы и разрешения по данным проекта, биржи и транзакций в блокчейне и не совершать операций вслепую, ориентируясь на скриншоты из соцсетей.
Рыночная цена по-прежнему выглядит слабой. При проверке на Kraken курс BNB/USD составлял около $690,23; цена открытия за день — $719,81, минимум — $686,29. На Binance.US курс был около $690,43; снимки котировок на двух площадках близки. BNB торгуется ниже цены открытия, но у меня нет доказательств, что сегодняшнее падение было вызвано исключительно инцидентом с TENDRIL. В то же время под давлением находятся и другие ведущие монеты, а впереди публикация макроэкономических данных. Локальный инцидент в DeFi и риски всего рынка следует рассматривать отдельно. Если впоследствии проект подтвердит, что последствия затронули более широкий круг объектов, тогда следует повысить оценку системного риска; если же расследование покажет, что пострадал только этот пул, цена BNB не должна автоматически приравниваться к потерям пула.
Если бы я торговал сам: сейчас я бы не открывал позицию по BNB; рассматривал бы только спотовую покупку без плеча, выделив на нее не более 1% счета. Условие для входа — закрытие часовой свечи BNB выше $700 и удержание уровня $695 при ретесте, при этом отчет о безопасности не должен указывать на распространение инцидента на основные компоненты сети BNB. Только при выполнении этих условий я бы попробовал открыть небольшую позицию частями. На первой цели в $708 сократил бы позицию наполовину, на второй цели в $720 — продолжил бы сокращение. Первоначальный стоп-лосс разместил бы ниже $685 и закрыл бы позицию при уверенном пробое этого уровня вниз на часовом графике. Даже если стоп-лосс не сработает, я полностью вышел бы из позиции, если через два дня после входа цена так и не сможет уверенно удержаться выше $700. Если цена сначала пробьет минимум дня $686,29 или официальное сообщение подтвердит, что пострадала более широкая инфраструктура, мои условия для наблюдения перестанут быть актуальными.
Далее я буду следить только за официальным постмортемом, восстановлением ликвидности пострадавшего пула и способностью BNB вернуться выше $700. Согласно графику Бюро статистики труда США, отчет о занятости за октябрь будет опубликован лишь 6 ноября в 08:30 по восточному времени США; на момент подготовки текста результатов еще не было. Когда новостей много, важнее сначала отделить подтвержденные факты от неподтвержденных, чем увеличивать позицию, опираясь на непроверенные цифры ущерба. #BNB
Всё выше — лишь мои личные наблюдения за рынком, а не инвестиционная рекомендация.
