У Polymarket проблемы! Хакеры взломали сторонний сервис DebugBear и внедрили скрипт для кражи криптовалюты. Хакеры украли USDC, затем обменяли их на POL. У них около 2,65 млн долларов в POL; они вывели 28,64 млн токенов тремя транзакциями — есть риск давления со стороны продавцов. Платформа заявила, что полностью компенсирует ущерб пострадавшим пользователям. ⚠️Внимание: если вредоносный код внедрён во фронтенд сайта, будьте осторожны с подписью разрешений и не подписывайте всё подряд в кошельке!#Polymarket
Полный разбор инцидента (отравление цепочки поставок фронтенда Polymarket)
Адрес: 0x3F99…Ffc18 — адрес предполагаемого атакующего, отмеченный в этом инциденте
1. Способ атаки: захват цепочки поставок фронтенда (это не уязвимость смарт-контракта) Сайт Polymarket использовал сторонний сервис мониторинга производительности DebugBear. Хакеры взломали скрипт, размещённый на DebugBear, и внедрили в него код для кражи средств. Когда пользователи открывали сайт и подписывали разрешение, вредоносный скрипт незаметно переводил USDC / USDC.e из их кошельков на жёстко прописанный адрес получателя.
Главное: с ончейн-контрактами всё в порядке — заражён был веб-фронтенд, а средства украли после того, как пользователи сами подписали разрешение.
2. Операции хакеров со средствами (то, что вы видите в этом фрагменте) Получив украденные USDC и USDC.e, хакеры обменяли их на блокчейне Polygon на POL (нативный токен управления Polygon). На пике у них на балансе было POL примерно на 2,65 млн долларов. Затем они перевели тремя транзакциями в общей сложности 28,64 млн POL. Вероятнее всего, средства разбивают на части для отмывания, переводят через мосты или на адреса бирж для обналичивания. Это не прямая распродажа, но она создаёт ожидания давления со стороны продавцов на POL. 3. Заявление Polymarket
- Подтвердили, что был взломан сторонний поставщик услуг, а не собственные смарт-контракты - Временно приостановили торговлю и устранили вредоносный скрипт - Пообещали полностью возместить ущерб всем пострадавшим пользователям; дело передано правоохранительным органам
Влияние на рынок (важно различать: это не главная причина ночного падения BTC)
1. POL: эта новость негативна для POL. Рынок опасается, что хакеры продолжат продавать эти 28,64 млн POL, что может привести к ослаблению курса в краткосрочной перспективе. Но капитализация рынка в целом велика, поэтому этому вряд ли под силу обрушить весь рынок BTC. 2. Настроения во всём секторе DeFi и рынков прогнозов: это типичный случай атаки на цепочку поставок фронтенда. Он усиливает опасения, что «сайт может внедрить скрипт для кражи средств из кошелька», и дополнительно ухудшает и без того хрупкий аппетит к риску. В условиях низкой ликвидности ночью это может усилить панические продажи. 3. Связь с резким падением BTC около 4 часов утра: этот инцидент стал дополнительным негативным фактором для настроений, но не главной причиной обвала. Основными триггерами по-прежнему были слухи о крупном выводе средств с Binance и каскад ликвидаций с плечом. Новость о краже средств с Polymarket одновременно распространялась в Telegram и X, усиливая панику на рынке.
Предупреждение о рисках таких атак (важно для повседневного использования кошелька)
От такого заражения фронтенда трудно защититься:
- Смарт-контракт прошёл аудит и не имеет проблем, но сторонний JS-скрипт, подключённый сайтом, был изменён #币安
📰 Краткие новости крипторынка|BTC снова рванул вверх, преодолев отметку в 86 тыс. На фоне макроэкономических позитивных сигналов рисковые активы дружно восстанавливаются: биткоин вышел из диапазона, а альткоины движутся разнонаправленно — одни взлетают, другие продолжают формировать дно. На рынке всегда есть возможности — не хватает лишь хладнокровного управления позициями. На бычьем рынке зарабатывают благодаря знаниям, во время бокового движения — благодаря терпению, а на медвежьем главное — выжить. Рынок меняется в мгновение ока. Всегда относитесь к нему с уважением: не идите ва-банк и не набирайте крупные позиции.#BTC走势分析
Братва! Подождите, пока рынок определится, не толпитесь все в 🈳 В крипте есть поговорка: шортить нельзя. Не потому, что вера такая сильная, а потому что на шортах умираешь быстрее. Когда рынок сходит с ума, можно забыть о логике и не смотреть на скользящие средние — он просто сначала выносит все шорты. Какой самый жёсткий шип вам доводилось видеть? Делитесь своими травмами в комментариях.#QNT上涨39% #以太坊突破2700美元
Не самое мучительное на крипторынке — не тот момент, когда тебя выбрасывает в ликвидацию. Самое мучительное — снова и снова давать тебе надежду, а потом снова и снова разбивать ее вдребезги. Видел графики с двух-трех часов ночи — понимаю отчаяние тех, кто пытается поймать дно. А еще чувствовал эйфорию от пампа. Нагляделся на разные монетные нарративы: HYPE, ZEC, QI — одна за другой взлетают. Кому-то достается профит, кто-то стоит на вахте. Рынок никогда не испытывает недостатка в возможностях — не хватает лишь выдержки, чтобы удержать свой капитал.
Скажите, какую монету из тех, что вы последние время смотрели, она больше всего вас помучила? Пишите в комментариях, давайте пообщаемся и поддержим друг друга.#ZECUSDT #HYPER #QI
#币安中秋登月计划 Бинанс может участвовать в плане Праздника середины осени и запуске в космос, поздравляю всех с праздником! Все зелёное, всё зелёное, больше заработайте на нож!
Многие задаются вопросом: почему QI внезапно взлетел. Это не был один-единственный новостной триггер — просто сразу совпали несколько условий.
Как один из старожилов DeFi-кредитования в экосистеме Avalanche, токен в этой волне общего восстановления экосистемы AVAX оживил «хоровод» активов внутри платформы: экосистемные монеты начали синхронно двигаться, и QI получил выгоду от роста целого сектора. Публикация дорожной карты с ожиданиями по RWA — кредитованию реальных активов — и по апгрейду DAO децентрализованного управления заставила рынок пофантазировать о будущих направлениях развития протокола, что привлекло капитал для размещения в рамках этой нарратив-истории.
Плюс общая капитализация монеты пока относительно невысока, а в обращении нет слишком «толстого» объёма свободных средств. Поэтому, чтобы сдвинуть котировки, не нужно гигантских сумм. Краткосрочные спекулятивные игроки заходят в позицию, а следом непрерывно подтягивается «фановая» поддержка: в короткий срок объём торгов резко взрывается, и формируется сценарий быстрого роста.
Но важно понимать: для малых монет большинство «бегущих» сценариев держится в основном на эмоциях. Сейчас рост — это больше рыночные настроения и разогрев хайпом по темам, а не то, что фундаментально всё резко изменилось. Как только монетные «чипы» начнут слабеть, распродавцов быстро станет больше — и высокие риски прячутся в основе любого резкого взлёта. Когда начинается биржевое ликование, тем более нужно удерживать собственный лимит по позиции. #QI.24小时交易策略 #QI
Почему ZEC в последнее время так стремительно взлетел
Инфоповод (ключевой катализатор)
1. Спотовый ETF на ZEC от Grayscale: приход институциональных средств ZEC стал первым в мире приватным монетным спот-ETF. Открываются регулируемые каналы, и у многих институций появляется возможность легально покупать ZEC. Раньше институции хотели купить, но не было нормального официального канала; после запуска ETF дополнительный капитал напрямую пошёл в покупку. Это крупнейший позитив в текущем цикле. В Европе также синхронно запустили продукты ETP, что ещё больше расширяет вход для капитала. 2. Взрыв приватной нарративной темы В эпоху AI тему мониторинга данных и финансовой приватности неоднократно активно обсуждают и «разгоняют». Рынок считает: все транзакции Bitcoin полностью публичны, тогда как ZEC может полностью скрывать адреса отправки и суммы. Финансовая приватность становится долгосрочной необходимостью. В итоге весь сектор приватности начинает поэтапно расти, а ZEC выступает лидером сектора. 3. Позитив от сетевого апгрейда После завершения исправления уязвимости Ironwood устранены прежние риски безопасности, связанные с zero-knowledge proofs. Это сняло главные опасения рынка по безопасности; сообщество с высокой поддержкой проголосовало за апгрейд NU7. В будущем это позволит сократить время генерации блоков, а ожидания по экосистеме улучшатся. 4. Выдавливание шортов (сценарий «сквиз») Ранее многие участники торгов занимали медвежьи позиции и открывали шорт-сделки. Как только цена начинает расти, шорт-позиции постепенно ликвидируются: трейдеры вынуждены выкупать ZEC для закрытия, тем самым ещё сильнее подталкивая цену вверх. Чем выше растёт, тем больше ликвидаций — возникает положительная обратная связь, которая ускоряет подъём. Несколько раз фиксировались суточные расчёты по шортам на уровне десятков миллионов долларов. #大零币达世币持续刷新历史新高 #ZECUSDT
Посвящается всем нам — тем, кто в мире криптовалют
Говорят, один день на крипторынке — это год в обычной жизни.
Раньше я не понимал этих слов. Лишь пережив бессчётные бессонные ночи, снова и снова оставаясь в глубоком минусе, пережив множество ликвидаций и отскоков, я по-настоящему понял, сколько в них горечи.
Когда мы только приходили сюда, разве кто-то не мечтал изменить свою жизнь и не стремился вырваться из серой обыденности? Мы думали, что поймали волну, что научились читать графики свечей и разбираться в уровнях поддержки и сопротивления — и теперь сможем избежать жизненных невзгод и изменить свою судьбу благодаря трейдингу.
Но самое жестокое в рынке — он никогда не станет с тобой спорить и никогда не пожалеет ни о твоих бессонных ночах, ни о твоих надеждах.
Откопали старый альбом QQ, который брат Сунь хранил 20 лет✨ Снова увидели свет старые рекламные фото Цзин Тянь для QQ Speed, сделанные в 2007 году Надо признать, престиж конкурса сочинений «Новая концепция» продолжает расти⏳BTC#TRX
Братья, на каких уровнях вы выставили ордера? Давайте соберёмся с друзьями и обсудим. Я уже какое-то время торгую этой монетой — она какая-то уж слишком дикая. Столько раз входил и выходил, а всё равно настроен оптимистично в долгосрочной перспективе! Есть тут братья, прибывшие из будущего? Поделитесь мнением! #RE
Динамика RE была крайне волатильной. Тем, кто в плюсе, рекомендуется зафиксировать часть прибыли, оставив лишь базовую позицию в расчёте на дальнейший рост. В краткосрочной перспективе возможен рост, но в любой момент могут начаться колебания и откат. В долгосрочной перспективе общий тренд по-прежнему восходящий.