Риск в кошельках Keplr с социальным входом｜Сбоев в сети BTC не обнаружено｜Соблюдаю дисциплину и не гонюсь за ценой
Моя позиция: сначала позаботиться о безопасности активов, а уже потом думать о рынке. Сейчас среди популярных тем на Binance Square — #KeplrAdvisesSocialLoginUsersToTransferAssets. 7 ноября Keplr сообщил, что в некоторых кошельках, созданных с помощью входа через Google или Apple, были совершены несанкционированные транзакции. Web3Auth, сотрудничающий с Keplr, впоследствии подтвердил, что проблема в его инфраструктуре затронула некоторые встроенные кошельки, используемые Keplr. Keplr также уточнил, что из-за этой проблемы у части пользователей, входящих через соцсети, утекли приватные ключи. Согласно текущему расследованию, аккаунты Keplr, созданные с помощью фразы восстановления или аппаратного кошелька, не затронуты. Важно не подменять формулировку «часть» на «все кошельки» и тем более не утверждать, будто взломана сеть Bitcoin.
Рекомендации команды проекта для затронутых пользователей вполне конкретны: больше не переводить средства на исходный аккаунт, созданный через социальный вход, а оставшиеся ликвидные активы перевести на новый аккаунт, созданный с помощью фразы восстановления или аппаратного кошелька. С застейканными или заблокированными активами всё сложнее: следите за официальными каналами и не переходите по якобы восстановительным ссылкам из личных сообщений. Web3Auth сообщила, что вместе с партнёрами проводит защитные операции по спасению активов с участием белых хакеров, поэтому изменения баланса нельзя без проверки автоматически считать кражей. В открытых источниках пока не указаны окончательное число затронутых аккаунтов и полный размер потерь. Я не стану сеять панику неподтверждёнными цифрами.
Связь этой ситуации с BTC касается управления рисками: самостоятельное хранение активов не означает, что все способы входа безопасны. Нужно отдельно проверять, как генерируются и хранятся приватные ключи и как устроено восстановление доступа. Если новости о безопасности кошельков вызовут краткосрочное избегание риска, настроения могут оказать давление на BTC. Но сейчас нет доказательств, что инцидент с Keplr напрямую меняет спрос и предложение в сети BTC или что в сети BTC произошёл сбой. По данным Binance, пара BTC/USDT торгуется примерно по 75 890 долларов; снижение за последние 24 часа составляет около 0,34%, максимум — 76 156, минимум — 75 571. Цена всё ещё выше минимума, панического одностороннего падения не наблюдается. Уровень 75 570 я рассматриваю как краткосрочную зону поддержки, а область около 76 150 — как уровень, на котором можно проверить, удержится ли отскок. Это не прогноз целевых значений.
Если бы я торговал сам, сейчас я бы не входил в рынок. Из направленных сделок я рассматривал бы только небольшую спотовую покупку BTC при выполнении условий — не более 0,5% от общего объёма активов, без плеча. Условие для входа: цена вновь закрепляется выше 76 150 долларов и удерживает этот уровень при откате, а также подтверждается, что инцидент с безопасностью не распространился на основную инфраструктуру BTC. Первая цель — 76 600 долларов; при приближении к ней я бы закрыл половину позиции, а оставшуюся часть держал бы с ориентиром на 77 000 долларов. Если после входа цена опустится ниже 75 570 долларов, я бы закрыл позицию с убытком. Если после пробоя объёмы быстро иссякнут или официальные сообщения покажут, что масштаб инцидента существенно вырос, я бы закрыл позицию раньше. Если цена сначала пробьёт вниз уровень 75 570, я отменю план покупки и останусь в наличных, наблюдая за рынком. Не стоит представлять «план» как уже исполненную сделку. Пользователям, которых затронул инцидент, нужно немедленно перевести активы — вот что действительно требует действий, а не попытка угадать направление одной свечи на фоне проблемы с безопасностью.
Источники: объявление Keplr от 7 ноября, официальное заявление Web3Auth и объявление MetaMask Builder; данные по рынку — снимок котировок BTC/USDT на Binance на момент проверки. #KeplrAdvisesSocialLoginUsersToTransferAssets #BTC
Всё вышеизложенное — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
Моя позиция: сначала позаботиться о безопасности активов, а уже потом думать о рынке. Сейчас среди популярных тем на Binance Square — #KeplrAdvisesSocialLoginUsersToTransferAssets. 7 ноября Keplr сообщил, что в некоторых кошельках, созданных с помощью входа через Google или Apple, были совершены несанкционированные транзакции. Web3Auth, сотрудничающий с Keplr, впоследствии подтвердил, что проблема в его инфраструктуре затронула некоторые встроенные кошельки, используемые Keplr. Keplr также уточнил, что из-за этой проблемы у части пользователей, входящих через соцсети, утекли приватные ключи. Согласно текущему расследованию, аккаунты Keplr, созданные с помощью фразы восстановления или аппаратного кошелька, не затронуты. Важно не подменять формулировку «часть» на «все кошельки» и тем более не утверждать, будто взломана сеть Bitcoin.
Рекомендации команды проекта для затронутых пользователей вполне конкретны: больше не переводить средства на исходный аккаунт, созданный через социальный вход, а оставшиеся ликвидные активы перевести на новый аккаунт, созданный с помощью фразы восстановления или аппаратного кошелька. С застейканными или заблокированными активами всё сложнее: следите за официальными каналами и не переходите по якобы восстановительным ссылкам из личных сообщений. Web3Auth сообщила, что вместе с партнёрами проводит защитные операции по спасению активов с участием белых хакеров, поэтому изменения баланса нельзя без проверки автоматически считать кражей. В открытых источниках пока не указаны окончательное число затронутых аккаунтов и полный размер потерь. Я не стану сеять панику неподтверждёнными цифрами.
Связь этой ситуации с BTC касается управления рисками: самостоятельное хранение активов не означает, что все способы входа безопасны. Нужно отдельно проверять, как генерируются и хранятся приватные ключи и как устроено восстановление доступа. Если новости о безопасности кошельков вызовут краткосрочное избегание риска, настроения могут оказать давление на BTC. Но сейчас нет доказательств, что инцидент с Keplr напрямую меняет спрос и предложение в сети BTC или что в сети BTC произошёл сбой. По данным Binance, пара BTC/USDT торгуется примерно по 75 890 долларов; снижение за последние 24 часа составляет около 0,34%, максимум — 76 156, минимум — 75 571. Цена всё ещё выше минимума, панического одностороннего падения не наблюдается. Уровень 75 570 я рассматриваю как краткосрочную зону поддержки, а область около 76 150 — как уровень, на котором можно проверить, удержится ли отскок. Это не прогноз целевых значений.
Если бы я торговал сам, сейчас я бы не входил в рынок. Из направленных сделок я рассматривал бы только небольшую спотовую покупку BTC при выполнении условий — не более 0,5% от общего объёма активов, без плеча. Условие для входа: цена вновь закрепляется выше 76 150 долларов и удерживает этот уровень при откате, а также подтверждается, что инцидент с безопасностью не распространился на основную инфраструктуру BTC. Первая цель — 76 600 долларов; при приближении к ней я бы закрыл половину позиции, а оставшуюся часть держал бы с ориентиром на 77 000 долларов. Если после входа цена опустится ниже 75 570 долларов, я бы закрыл позицию с убытком. Если после пробоя объёмы быстро иссякнут или официальные сообщения покажут, что масштаб инцидента существенно вырос, я бы закрыл позицию раньше. Если цена сначала пробьёт вниз уровень 75 570, я отменю план покупки и останусь в наличных, наблюдая за рынком. Не стоит представлять «план» как уже исполненную сделку. Пользователям, которых затронул инцидент, нужно немедленно перевести активы — вот что действительно требует действий, а не попытка угадать направление одной свечи на фоне проблемы с безопасностью.
Источники: объявление Keplr от 7 ноября, официальное заявление Web3Auth и объявление MetaMask Builder; данные по рынку — снимок котировок BTC/USDT на Binance на момент проверки. #KeplrAdvisesSocialLoginUsersToTransferAssets #BTC
Всё вышеизложенное — лишь мои личные наблюдения за рынком и не является инвестиционной рекомендацией.
