Акции китайской майнинговой компании Canaan Creative, долгое время демонстрировавшие падение, всего за один день выросли на 82,73% на бирже Nasdaq.

https://forklog.com/aktsii-proizvoditelya-majnerov-canaan-vnezapno-podskochili-bolee-chem-na-82/

​​Предупреждение! Разводят

Привет.

Инцидент
Вчера моего товарища чуть было не развели на альту. Ниже цитата и разбор:
Слушай, смотри что тут со мной произошло только что. Значит я сижу в крипточате одной монеты /удалено/. Так вот этого говна у меня 20к монет. В чате чувак один сегодня написал мол куплю большую сумму /удалено/ дороже чем на бирже. Ну я стукнул ему, сказал что по 6к сат отдам, хотя по бирже 5к она. Чувак согласился. Ну я ему говорю отсылай ты первый битки, он тоже согласился. Первой транзакцией он отправил 0,02 битка, в блокчейне транзакция появилась, смотрел по адресу моего кошелька, транза была **не подтверждена**. Ну я ему сказал мол давай подождем, он сказал мол торопиться давай еще на 0,05, ну я опять подписался, потом еще на 0,1 битка. Все три транзы появились. Бля миллион процентов, только были не подтвержденными, Я смотрел его кошелек с которого он отправлял там тоже были битки 3.5 что-то около того. Да блядь я посмотрел по трезору своему, там тоже битки уже были в ожидании. Но он очень дико торопил, мне это странным показалось. Я решил с трезора сделать транзу на 0,01 битка на бинансовый кошелек. Как только я это сделал сразу все стало по нулям, все транзы пропали, у него кошелек стал нулевым тоже, ну и чувак полностью удалил чат наш.
Каким раком это могло быть сделано? Бля я думал биток невозможно взломать, но это явный взлом, я смотрел на реальном сайте блокчейновом, да блядь не то что на сайте в трезоре все показывало то биток идет! Как он это смог сделать? Все биток ломанули что-ли?

Разбор
Блокчейн не ломанули, но использовали одну интересную уязвимость.

1. Транзакция действительно была отправлена (но с Bitcoin Core, что важно), но за нее была указана очень низкая комиссия за перевод, что гарантирует, что транзакция не будет подтверждена майнерами.
2. Пока транзакция весит в мемпуле (и является неподтвержденной в парсере), идет развод – торопят закрыть свою часть сделки.
3. Чтобы «отменить» неподтвержденную транзакцию, пересоздается кошелек с тем же приватником, что был и на прошлом «разводном» кошельке:
a. Через консоль Bitcoin Core вводится dumpprivkey + адрес разводного кошелька, это дает приватный ключ, который сохраняется.
b. Переименовывается файл разводного кошелька. Bitcoin Core его не находит и создает новый кошелек.
c. Новый кошелек открывается через Bitcoin Core, открывается консоль, вводится importprivatekey + приватник разводного кошелька.
d. Bitcoin Core зависает на 1 час для сканирования данных и по итогу появляется список подтвержденных ранее транзакций, и там нету «неподтвержденной» «разводной» транзы.
e. Так транза отменяется.
f. Данный способ самый примитивный, есть и изящней варианты, через BDM и прочие приблуды.
4. Парсеры показывают, что в адрес целевого кошелька идет неподтвержденная транзакция, пока не будет сделан пункт 3.
К счастью, мой товарищ не стал торопиться с отсылкой альты, решил все перепроверить и сам вскрыл развод.

Способы защиты:
Если вы получаете транзакцию от неизвестных ранее источников:
1. Развод возможен на любых кошельках с парсерами неподвержденных транзакций.
2. Всегда ждите подтверждения транзакций 2-3 блоками.
3. Старайтесь давать кошелек с нулевым балансом, как целевой.
4. Старайтесь двинуть битки, которые пришли на кошелек. Например, на биржу.
5. Никогда не торопитесь, даже если торопят. Всякое бывает, понимаю, но сеть биткойна не поторопить, и пока транзакция неподтверждена – она не существует.

Будь аккуратен.

Вещи, которых нет, или Китобой-белка истеричка

https://news.1rj.ru/str/F_S_C_P/49007

Ниже комментарий @kozlov_aa

«в биткоине опережение двух ветвей действительно иногда происходит, хоть это и крайне редкое явление

два майнера умудряются найти блок физически примерно в одно время, и далее, в зависимости от того, на чьей ветке быстрее найдётся следующий блок, зависит, чей блок у большинства нод останется помечен, как осиротевший (orphaned blocks) - таким он помечается и на майнинг пулах, и майнинг пулы далее начинают добывать на этой ветке

оценить частоту появления таких orphaned blocks можно по сборщикам статистики, например:
https://bitcoinchain.com/block_explorer/orphaned
(этот ресурс для других задач не советую, просто ближайший способ оценить частоту orphaned blocks)

но, надо понимать:
- целенаправленно вызвать такую ситуацию чрезвычайно дорого, а гарантий результата нет; может не хватить ни собственных ресурсов, ни всех подключённых к аренде хэшрейта;
- два конкурирующих блока - это не отмена транзакции; с большой вероятностью, второй блок будет содержать в себе абсолютно все те же самые транзакции, а если нет - они вернутся в мемпул, т.к. они уже созданы и уже подписаны, и просто попадут в другой ближайший блок

по большому счёту, наибольший риск подобная фигня может представлять только при действительно больших траншах; но при больших траншах надо быть откровенным дебилом, чтобы самому не дожидаться и не давать партнёру дождаться 2-3 конфирмов»

🚔 Власти США арестовали CEO Coin Ninja Ларри Дин Хармона – компании-разработчика биткоин-кошелька DropBit. Его подозревают в отмывании 354 468 BTC (более $300 млн на момент совершения транзакций) через ныне несуществующую даркнет-платформу AlphaBay. Ему грозит до 30 лет заключения.

https://forklog.com/?p=90957

#США #DropBit #арест

В продолжение этого поста.

О том, что на Binance не дают USDT в обеспечение трубят уже и "западные голоса"

Мошенники все чаще прикрываются именем журнала ForkLog, чтобы обманывать наших читателей. Причем они вводят в заблуждение не только рядовых пользователей, но даже топ-менеджеров бирж.

https://forklog.com/ostorozhno-moshenniki-ispolzuyut-brendy-forklog-i-coindesk-dlya-obmana-chitatelej/

поздравляем
https://news.1rj.ru/str/forklogfeed/13032
это и есть настоящее признание

🚨 На десктопный кошелек Trinity от IOTA совершена атака, на данный момент известно о 6-7 жертвах. На время расследования разработчики остановили передачу активов в системе и работу координатора, занимающегося подтверждением транзакций.

https://forklog.com/?p=90971

#IOTA #взлом

BITCOIN БЬЕТ РЕКОРДЫ 💥

Если верить данным объема торгов по Coinmarketcap, то сегодня был рекордный день. Такого объема торгов не было НИКОГДА❗️

​​Биткоины, связанные с Plustoken - (посты про них вот тут тут и тут) успешно "моются". На скриншоте, всего лишь небольшой кусочек этого процесса. Тут можно увидеть, как "красные" адреса переходят в "зеленые", после процедуры миксинга. Возможно, это из-за того, что аналитические сервисы не успевают кластеризовать их из-за большого количества итераций. Именно поэтому, я писал тут, что слив их, возможно, будет происходить быстро.

⛔️ Криптовалютная биржа BitMEX не станет выплачивать компенсацию из-за вчерашнего резкого обвала курса XRP. Представители биржи сообщили, что стоп-ордера и система в целом сработали корректно.

Официальная причина – одновременное срабатывание большого количества стопов и нехватка ликвидности в книге заявок.

#BitMEX #XRP

​​✅✅✅
Для стека биткоина.

Решение для масштабирования сети Биткойн - uTreeXo.

Хоть в таблице оно идет совместно с такими решениями как libMiniSketch и Tx Accumulators, я все-таки решил разобрать их по отдельности.
⬇️⬇️⬇️
Решение предложил один из главных разработчиков LN Тадж Драй в июне 2019 года.

uTreeXo - это динамический аккумулятор UTXO (неизрасходованных остатков транзакций). А нужно оно для упрощения управления полными нодами в сети биткоина.

Об UTXO я тоже уже писал и кстати в этом посте я упоминал решение uTreeXo.

Немного разберемся...

Каждый узел в сети Биткойн проверяет и сохраняет состояние сети, а кошельки отслеживают UTXO (Unspent Transaction (TX) Output). Каждый узел, для предотвращения даблспендов, должен отслеживать набор всех UTXO при проверке каждой транзакции каждого блока.

Кстати, если хотите разобраться с тем, как устроены транзакции в сети и что такое UTXO, советую глянуть пост на канале @CryptoLamer.

UTXO сильно упрощает методы учета на блокчейне. Вместо того, чтобы вынужденно отслеживать и хранить каждую транзакцию, система отслеживает только неизрасходованные коины (UTXO).

Растет количество юзеров, а следовательно и количество кошельков и наборов UTXO. Запускать узел напряжно, так как требуется все больше ресурсов. Вместо этого, юзеры используют легкие клиенты и сторонние узлы для отслеживания состояния сети. Эти легкие клиенты не хранят состояния системы и не првоеряют транзакции, но используют упрощенную проверку платежей SPV.

SPV имеет ряд недостатков и потенциальных уязвимостей, которые я описывал ранее. Тут я не буду на этом останавливаться, подробности по ссылочке выше.

Проблема таится в объеме хранимой информации. Ее можно решить при помощи криптографических аккумуляторов (компактное представление множества). Динамический аккумулятор позволяет добавлять и удалять элементы из множества, но он требует наличия общего секрета (Trusted Setup), который при генерации и утечки позволяет создавать фальшивые доказательства существования UTXO.

А теперь проще: полным узлам не нужно хранить все данные блокчейна, вместо этого аккумуляторы предоставят доказательства того, что данные верны.

uTreeXo позволяет создать динамический аккумулятор без общего секрета.

Решение uTreeXo сокращает объем памяти, необходимый для запуска полного узла, что делает фулноды более легкими. Узлам не нужно отслеживать набор всех UTXO при проверке каждой транзакции каждого блока. Достаточно лишь логарифмического представления набора этих UTXO.

При помощи uTreeXo, транзакции не просто указывают уникальный ID UTXO, который они хотят потратить, но также указывают его доказательство. Это позволяет узлам сети как проверять правильность UTXO, так и вносить необходимые изменения в соответствующие деревья Меркла.

Каждая версия uTreeXo должна содержать информацию, которая может быть использована для обновления доказательств, и владелец должен убедиться, что все такие версии применяются к доказательству UTXO, прежде чем попытаться его использовать.

Если разработки приведут к успеху, нам обещают фулноды на мобильных устройствах😅

Кому интересно подробнее, вот ссылочка на публикацию Тадж Драя

#PerfomanceAndUsability

Incrypted удивляет Wylsacom на 100к

https://youtu.be/nELxGcD6QJY

Мы ребята простые: видим конкурс видосов - сразу участвуем. Wylsacom объявил конкурс висов про лучшую технологию десятилетия. Мы не могли себе позволить, чтобы среди айфонов, маков и прочей шлабуды не было биткоина. И сняли блокбастер «Крипто Психопат».

Видос получился просто лютый треш, обязательно досмотрите до конца. При съемках ролика не пострадало ни одиного Ивана.

Ваш @Incrypted_net

Ой все

https://news.1rj.ru/str/hashtelegraph/4153

Прям без комментариев. Непоколебимая вера американцев в букву закона и более 60% ВВП генерируемых сферой услуг, где доля юристов занимает не последнее место, порождают сюжеты из фильма «Трасса 66» в реальности.

Как тебе такое Крейг Райт?

https://news.1rj.ru/str/cryptovorchun/650

Для кого-то к счастью, а для кого-то к сожалению, юриспруденция является очень гибким делом.

С учётом заявления, принятого в суде, я не удивлюсь, если тех кто участвует в разработке Bitcoin Core или же известные майнинг пулы признают правонаследниками претензий к сети, как и написано в материале о заявлении адвоката "добровольные объединения, поддерживающие сеть".

И если так случится, что обяжут майнеров выплатить по иску и это станет прецедентом (А в США именно прецедентное право), то это будет тяжёлый удар по биткоину в отдельности.

С другой стороны - это даст толчок к новому развитию и большей важности децентрализации по существу, а не на бумаге, как у многих монет. Где основные мощности сети у небольшого количества майнинг пулов.

DeFi:
исследование надежности и безопасности Compound;
дебаты о том, смогут ли DeFi обеспечить работать без цензуры и возможности самофинансирования;
разбор iearn.finance (проект Andre Cronje)
Линк

Maker:
новые ставки на депозит (7.5%) и кредит (8%) DAI;
обсуждение атаки на MakerDAO и возможность украсть 340млн$
Линк

Ethereum: хватает ли разработчиков в системе?
Линк

Polkadot:
альтернативные способы заклеймить токены;
экспансия на китайский рынок;
поиск новых валидаторов в сеть Kusama
Линк

В ожидании выхода Handshake напоминаем, что у нас есть тема о проекте, но не хватает апдейтов
Линк

Статья про токеномику Ren (eng)
Линк

Google в консулах Hedera Hashgraph
Линк

Algorand в поисках амбассадоров
Линк

Edgeware: очередной перенос мейннета (теперь 17ое февраля) из-за багов в сети
Линк

Harmony: переход на открытый стэйкинг (каждый может поднять ноду)
Линк

Сбор информации о Rollups
Линк

Блог cp287:
запись эфира с командой 1inch;
61% годовых usdt в curve
Линк

cp0x Improvement Proposal #01 от Twist'a. Ждем ваши комментарии
Линк

IOSCO призвала к ужесточению регулирования криптовалютных бирж

Международная организация комиссий по ценным бумагам (IOSCO) призывает регуляторов по всему миру ужесточить правила работы криптовалютных бирж и их методы проверки пользователей. Это должно снизить риски отмывания денег, уверены в организации.

В IOSCO предложили:

- Рассмотреть вопрос об ограничении работы платформ по торговле криптоактивами с регулируемыми посредниками, торгующими от имени своих клиентов;

- Обязать регуляторов оценивать, получают ли клиенты торговых криптовалютных площадок «достаточную информацию о рисках»;

- Обсудить вопрос о возможности компенсации инвесторам средств, потерянных в результате взлома или банкротства криптобирж.

Организация также призвала регулирующие органы либо ввести контроль за капиталом криптовалютных бирж, либо обеспечить наличие страховых фондов для средств пользователей.

Источник

Потери от преступности в сфере криптовалют в прошлом году составили 4,52 млрд долларов. Это почти на 160% превосходит показатель 2018 года, равный 1,74 млрд долларов.

А вот и первый "Черный лебедь" в DeFi. Взломан контракт протокола bZx. Платформа Fulcrum ушла на профилактику.

https://www.theblockcrypto.com/linked/56134/defi-lending-protocol-bzx-exploited-a-portion-of-eth-lost

А у меня там DAI лежат... лежали 🤔
@CryptoLamer

А Метамаск, тем временем, пробил 1 000 000 установок.

Поздравим.