RyverCryptoLab

⚠️ Три эксплойта в один день, $35,55M потеряно: DeFi устроил себе «чёрный вторник» за 24 часа

Вчера для протокола это не был плохой день. Это был плохой день для всего сектора.

AFX Trade: $24,15M за один ключ, а не из-за бага
Контракт моста AFX на $ARB сделал ровно то, что должен был: проверил валидные подписи и выпустил средства. Проблема в том, что эти подписи исходили от скомпрометированных ключей валидаторов. За 200 секунд атакующий перевёл деньги на Ethereum и конвертировал их более чем в 12 400 ETH. Arbitrum как сеть никак не был причастен: он оказался изолирован собственным мостом AFX.
Verus: та же рана, дважды

Мост Verus–Ethereum потерял $7,54M, эксплуатировав тот же маршрут и тот же тип уязвимости, который уже ударил по нему в мае. Повторить один и тот же баг дважды за год — это что-то неприятное: залечивать симптом — не то же самое, что устранять причину.

B² Network: когда «администратор» — это вектор атаки
Здесь даже не было взлома моста. Кто-то получил контроль над административными правами контракта стейкинга и уже оттуда продал украденные токены. Никакой сломанной криптографии — только плохо защищённое управление правами.

Это прямое продолжение того, что мы видели с Ostium неделю назад. Три недели подряд, три разных способа сказать одно и то же: код смарт-контрактов больше не является слабым звеном DeFi. Частные ключи и административные разрешения — да, и эту проблему нельзя решить одной аудитией Solidity.

Ты больше доверяешь протоколу с собственным мостом или тому, который использует уже существующий? 👇

#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid

🇷🇺💵🔥 Россия открывает дверь для крипто, чтобы торговать с миром, и закрывает ее у себя по соседству

На этой неделе российский парламент сделал самый большой шаг на данный момент к регулируемому крипторынку — и то, как именно он это сделал, говорит больше, чем кажется на первый взгляд.

Что уже произошло (и что еще предстоит)
Госдума приняла во втором и третьем чтении закон «О цифровой валюте и цифровых правах». Он все еще нуждается в одобрении Совета Федерации и подписи Путина, так что технически это пока не закон — хотя путь уже практически расчищен. Если подтверждение состоится, он вступит в силу 1 сентября 2026 года: переходный период продлится до июля 2027-го, чтобы биржи и брокеры получили лицензию Банка России.

Две скорости для двух типов пользователей
Внутри страны: расплачиваться крипто за товары и услуги по-прежнему запрещено, а неквалифицированный розничный инвестор (большинство местного рынка) ограничен покупками примерно на $3.840 в год через посредника. За пределами страны: история совершенно иная — российские компании могут использовать $BTC или $USDT без ограничений для внешней торговли и трансграничных платежей.

Мое прочтение
Это не открытие крипто в духе «полного внедрения». Это страна под санкциями, использующая крипто как аварийный клапан, чтобы продолжать торговать с миром, при этом удерживая обычного гражданина вне повседневного использования. Это регулирование с геополитической целью, столь же очевидной, как и финансовой.

Как вы думаете, этот модель (свободная крипто для экспорта, ограниченная внутри страны) будут копировать другие страны под санкциями?

#Rusia #CryptoRegulation #BTC #USDT #BancoCentral

📅 10 августа — это дата, на которую никто не смотрит (а стоило бы)

Закон CLARITY Act не «набирает обороты», как где-то говорят. Он фактически застрял на мёртвой точке — и важно понять почему, прежде чем рынок обнаружит это слишком поздно.

Важен не текущий показатель, а спад
Прогнозные рынки успели поставить 82% вероятности одобрения на февраль. Сегодня они колеблются в пределах 42%–50%. Падение на 30+ пунктов за пять месяцев говорит больше, чем любые оптимистичные заголовки: институциональный консенсус, который все считали само собой разумеющимся, разваливается в Сенате.

Это не нехватка поддержки, это чистая арифметика
Палата уже одобрила свою версию: 294 голоса «за», включая более 70 демократов. Проблема — в Сенате: нужны от 7 до 9 голосов демократов, чтобы преодолеть флибустьер, и три спорных вопроса всё ещё не урегулированы. Самый шумный: объединённый вариант отменил этическую норму, которая требовала от демократического блока, и это заставило нескольких сенаторов перейти от «да» к «нет» официально.

$BTC уже живёт с этой неопределённостью, встроенной в цену
При том, что крипторынок держится около $2,28 трлн, а BITCOIN концентрирует примерно 56% этой стоимости, любые сигналы по Сенату напрямую влияют на склонность к риску. Если законопроект не продвинется до 10 августа (начала сенатских каникул), обсуждение перенесут на середину сентября — а это время регуляторной неопределённости, которую рынку придётся переваривать в любом случае.
Моё чтение: рынок воспринимает это как «когда», хотя всё ещё «если». И эта разница, с шагом в месяц, может оказаться значимее для BITCOIN и $ETH , чем любые макроданные ФРС.
Как вы думаете: Сенату удастся разблокировать вопрос до 10 августа, или всё уйдёт в сентябрь?

#ClarityAct #BTC #CryptoRegulation #SEC #CFTC