В сети появилось несколько фейковых сайтов-копий децентрализованной биржи Uniswap, с помощью которых злоумышленники похищают криптовалюты. Мошеннические сайты продвигаются через рекламу Google.

https://forklog.com/zloumyshlenniki-sozdali-sajty-kopii-uniswap-dlya-krazhi-kriptovalyut-ih-reklamiruet-google/

Привет, гайдзин.

В копилку DeFi и его рисков, чтобы ты понимал, где все может наебнуться.
Новый день - новый эксплойт.

Раз
Для понимания ситуации, надо вкуривать, да кто нахуй такие эти ваши опционы.
Опционы - это защита. Умное определение есть первой ссылкой гугла, а вот простой пример.

Идет Васян и думает "Ебана рот, эфир упадет до 100 баксов 1 сентября, а шортить пиздец не хочется, чтобы не проебаться случайно". Хули делать четкому пацанчику?
Васян идет, покупает пут опцион, который обещает ему 1 сентября при любых обстоятельствах продать эфир по 350 баксов.
Отдает за это дело наш типок каких-то 30-40 баксов. А поскольку опцион - это "право, а не обязательство", если Васяна не устроит развитие событий 1 сентября, он может забить хуй и не продавать свой эфир.
За протекцию уплачено и хуй бы с ним.

И тут в нашу историю врывается opyn.co он же Opyn Protection - опционы в DeFi. Пиздато? Пиздато.
Ребята так разогнались, что даже сожгли мастер-ключи для управления протоколом и, технически, не могут его выключить.

Два
5 августа из протокола утекли средства на 371260 USDC. Сначала движение заметили пользователи и резонно спросили - какого хуя.
Потом включилась команда и пояснила следующее:

- Дырка нашлась только в пут опционах на ETH. Остальные активы затронуты не были.

- Хацкер использовал дыру, которая позволила ему дважды сжечь опцион, соответственно, дважды выведя за него средства. Этакий привычный даблспенд, но не в рамках какого-то конкретного блокчейна.


Три
Реакция команды достойна всяких похвал:

- Оперативно изолировали пут опционы ETH, убрав ликвидность из пулов (их тупо невозможно стало купить -> меньше вероятностей, что кто-то объебется)

- Активизировали несколько белых хакеров и защитили средства юзеров на ~500к+ зеленых

- Компенсируют убытки тем, чьи средства пострадали


Морали у сей сказки аж две:

1. Все, что может быть взломано - рано или поздно будет взломано. Нет небьющихся систем, особенно если они открытые и без мастер-ключей. Так что засовывая свои средства в дефи, пирожок, спроси себя "а готов ли я их проебать?".
Если ответ нет - купи себе вкусных суши и не еби мозг.

2. Это нихуя не плохо. Взломы и утечки случаются у всех, а вот реакция команды - то, что нужно брать на заметочку. Если во время взлома bZx (https://news.1rj.ru/str/notothemoon/801) команда сначала ушла в глухую оборону, начав обвинять всех подряд, то Опуновцы выступили достойно, гласно и с компенсацией.
Доверие к такому подходу явно больше, чем к позиции "я в танке".

Обнял.

⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️ VISA Intl только что финально утвердила штраф за незаконные high-risk транзакции против РФИ Банка общей суммой в 500 000 долларов США, что является одним из крупнейших штрафов за high-risk транзакции в Российской банковской практике. Для сравнения - общая сумма штрафов от VISA Intl за high-risk транзакции за весь 2020г составила немногим более 1.5 миллиона долларов США по всем банкам вместе взятым. High-risk транзакции - это и есть незаконные казино и букмекеры, в случае РФИ так же крипто-валюты. Выдержит ли баланс небольшого банка этот удар, вопрос очень хороший. Банк годами бегает от ЦБ по невозвратному кредиту в 70м от компании банкрота и судится в арбитраже на 50 миллионов рублей за программное обеспечение на котором работает весь банк и которое банк случайно "позаимствовал". Интересно другое - РФИ Банк является принципалом в MasterCard и потому имеет прямое подключение к их системе. В VISA Intl банк не имеет принципиального членства и использует для этого ресурсы Уралсиб Банка. В прошлом банк обслуживался в компании Кардстандарт (ЦФТ - Золотая Корона) по транзакциям Visa, с которой находился в перманентном конфликте, но хотя-бы достоверно не получал штрафов. Летом банк переключился на ресурсы Уралсиб и судя по тому как начал сотрудничество может не менее быстро его прекратить. До скандала с Wirecard, чьим единственным партнером в России был РФИ Банк, можно было бы смело утверждать, что по крайней по MasterCard банк продолжил бы прекрасно работу - именно отдельные сотрудники MasterCard в России оказывали покровительство теневым рынкам и определяли кому жить, а это онлайн казино из украины и букмекеры, и кому не жить. Однако по слухам теперь весь Российский Mastercard находится на проверке из США и вероятно к рогу изобилия штрафов от VISA скоро придут и штрафы от Mastercard. Напомним - мы предсказывали, что будет именно так и никак по другому сразу же после падения Wirecard. И да - конечно из РФИ Банка в каком то смысле делают козла отпущения. В конце концов это лишь один из 4ех банков массово вовлеченных в чернуху, из общей массы его отличает лишь одно - именно они были официальными партнерами Wirecard.

Один из двух фондов, пытавшихся купить у Дурова российский Телеграм до блокировки, связан с Усмановым. После отказа Усманов пытался помогать РКН в блокировке Телеги и продвигать ТамТам. Вчера в ход пошла новая порция платных статей про продажу Телеги Усманову, и не случайно особенно форсировали этот слух в крупных узбекских каналах (Усманов сейчас находится в Узбекистане). Это вынудило Дурова написать пост как бы про ТикТок, а на деле про свою ненависть к продаже в целом и олигарху в частности (не зря он снова сослался на свой средний палец Усманову). Сообщают, что в первоначальной версии поста по Бурханычу прошлись более жестко и конкретно.

Самое смешное в слухе про продажу Телеграма Мейлу - это то, что рыночная стоимость ТГ в 4 раза выше, чем стоимость Мейла. С таким же успехом можно обсуждать продажу Гугла Яндексу. Даже если проигнорировать пропасть в стоимости двух компаний, они находятся в разных лигах по позициям на рынке. У ТГ в несколько раз больше пользователей, чем у всего мейловского колхоза ВК+ОК+ICQ+почта, а рост базы благодаря азиатам быстрее в десятки раз.

Только в российском апсторе ТГ выше ВК и других продуктов Мейла уже не первый год. Если добавить к этому разные весовые категории брендов и десятки зарубежных рынков, где ТГ занимает первые позиции, а Мейл/ВК - никакие, то упоминать ТГ и Мейл как каких-то потенциальных партнеров становится неуместно.

Так почему этот слух более вирален, чем условный "ВАЗ покупает Теслу"? У ряда россиян крепко импринтировались события из 2014, когда Дуров под давлением Сечина и Усманова продал последнему 12% относительно небольшого ВК. Теперь ситуация иная, но ограниченные пропорции черепных коробок застрявших в 2014м не позволяют их мозгу перестроиться на новые вводные.

Что касается "откуда они возьмут деньги после развала ТОН", то в команде ТГ по поводу этого вопроса не переживает примерно никто - мессенджер может в любой момент открыть ручей профита через рекламную монетизацию триллионов просмотров в каналах, а если понадобятся деньги для маневра, то желающих предоставить займ или любой другой финансовый ресурс под него (при условии курса на монетизацию) на глобальном рынке достаточно много. Собственно, Телеграм сейчас вполне себе беспечно живет в долг - как и другие убыточные конторы вроде Uber или Airbnb.

В этом смысле пост Дурова про то, что никому ничего продавать он не будет, отличается от его обычной псевдогероической бравады (вроде заведомо провального Дижитал Фортресс в Китае). Позиция "не продавать", вероятно, является подтвержденной финанализом стратегией, в которую вполне можно верить. А вот в позицию "не предавать пользователей" с учетом рекламной бизнес-модели верится сложнее. Скорее, Дуров решил сам доить и растить базу вместо того, чтобы продавать эту почетную роль инвестору. Причина этого решения наверняка кроется в банальной жадности, но пиариться на "не сдаем наших" это, как видим, не мешает.

Странные дела творятся вокруг пирамиды OneCoin:
1) На FCA (британский SEC) через юристов давят, чтобы они убрали официальное предупреждение о скаме относительно OneCoin
2) Брат Ружи Игнатовой, Константин (сооснователь пирамиды) как будто потерялся, и такое ощущение, что был выпущен из предварительного заключения в США

https://news.bitcoin.com/reports-claim-uks-financial-conduct-authority-pressurized-to-remove-onecoin-scam-warning/

Хехе, кажется за такое EY не просто влетит - её могут за такое похоронить по аналогии с Arthur Andersen в кейсе Enron.

https://fin-accounting.ru/financial-news/2020/ey-unqualified-audit-wirecard

Особенно весело аудиторский отчет EY выглядит в свете новости, что якобы Wirecard была сама "ограблена" - видимо, топ-менеджментом компании (хотя обычно такое называют "экстренный вывод активов")

https://finance.yahoo.com/news/german-fintech-company-wirecard-possibly-200422726.html

Одновременно с этим глава BaFin вертится как уж на сковородке, пытаясь обелить себя, после краха конторы, которую BaFin всячески защищал и даже запрещал шортить. Пока ещё не звучат слова "BaFin крышевал Wirecard", но, имхо, дело скоро к этому придет.

https://www.spiegel.de/wirtschaft/unternehmen/wirecard-die-drei-probleme-von-bafin-chef-felix-hufeld-a-e24bb8ff-f03c-4e5b-93fb-b70e7c55af9f

Биткоин идёт в массы!

Сегодня воскресенье, а значит самое время для еженедельного дайджеста из которого вы узнаете, что биткоин идет в массы, хайп дефи продолжает набирать обороты и всё самое важное, что произошло в мире крипты за последние 7 дней, поехали!

Incrypted | Telegram | YouTube | Website

Криптокотики, тут новое кино про саентологов подъехало. Обязательно к просмотру. Тем более что саентологи - это немалая часть бизнес-коучей, "бизнес-консультантов", инфоцыган и основателей сервисов по интернет-маркетингу.

https://www.youtube.com/watch?v=bBd5wLflXuQ

#сарказм

Долго думали криптаны, а кто же заменит (не дай бог) биткоин если что. Разное приходило в голову и высотехнологичные проекты и богомерзкие создания типа рипла.

А реально его заменит (смотрите хештег вверху) токен для управления децентрализованным проектом, после листинга его на централизованной бирже. Который, даже по словам создателя его - не имеет никакой внутренней ценности.

Чудны дела твои, Сатоши.

На прошлой неделе Кронье запустил первый из обещанных Delegated Vaults. Им стал Vault на Chainlink. DeFi оракулы и так прут, а тут ещё и дополнительная лудилка подъехала. В чем соль:

1) Ты кладёшь LINK в Link Vault. Тебе взамен выдают токены yLink, по которым считают твой баланс в хранилище.

2) Кронье кидает весь LINK, который ему принесли такие же DeFi-шизойды как я и ты, в Aave как залог и на него уже капает процент.

3) Под этот залог берётся в долг USDC в количестве 25% от залога, чтобы не ректнутся в случае обвала рынка (плюс 0,5% от депозита LINK служит страховым пулом на случай, если таки Health Factor (что это такое смотри моё видео про Aave) упал ниже 4х.

4) USDC попадает в yVault на yearn.finance доходность по которому сейчас примерно 20% годовых.

5) Все те USDC, которые капают сверх процентов по займу USDC на Aave, идут на выкуп LINK с рынка и возвращаются в качестве твоего пассивного дохода в LINK Vault.

Основной риск, конечно же, падение цены базового актива Vault, но тут, Кронье, вроде как максимально осторожен. Про возможные взломы итак всё ясно. Аудит тоже пока только намечается.

В чём главный прикол: получается такой МегаКит, который c стороны аккумулирует у себя большой объем LINK, а с другой выкупает LINK с рынка по текущей цене, что не даёт ему обвалиться, а при попутном ветре ещё и пампить получается (да, частично я связываю рост цены LINK с открытием LINK Vault). Следующий Vault на SNX, а возможно будут ещё менее ликвидные активы анонсированы... и тогда... Ты же понимаешь что надо делать, да 😉

DeFi - это просто!
@CryptoLamer

Программный текст "Криптокритики" откуда и из кого появляются инфоцыгане, убер-инфоцыгане и сектанты.

. . . . .

Из провалившейся / выгоревшей бизнес-бездарности и бизнес-посредственности получаются первостатейные инфоцыгане.

. . . . .

Выгоревший бизнесмен идет либо к инфоцыганам, либо к сектантам, либо ко всем сразу. Либо в бизнес-клуб, который на деле легко может оказаться сборищем инфоцыган или сектантов.

. . . . .

Когда выгорание накапливается до критической точки и "дофаминовую яму" нечем закрыть, "мотивационный допинг" становится нужен постоянно.

. . . . .

Фактически, "мотивационные" тренинги и сборища заменяют (или дополняют) наркотики для рашнбизни$менов. Фактически, инфоцыгане и сектанты - это не только зачастую аферисты и мошенники, но и натуральные барыги.

. . . . .

Когда "мотивация" ввиду необратимого выгорания становится основной идеей и мыслью, как вещества становятся главной заветной целью "торчка", то дальше ты переходишь от ведения дел в бизнесе к продаже "мотивации" остальным.

. . . . .

Инфоцыганство манит к себе в первую очередь неглупых людей. Того же Дашкиева, того же Рыбакова. Как ни парадоксально, но неглупому человеку на это дерьмо проще подсесть. Просто из персонажей поумнее получаются убер-инфоцыгане.

. . . . .

Читаем и распространяем.

https://zen.yandex.ru/media/id/592d3ad87ddde88dbd5af2da/vygorevshii-biznesmen-buduscii-infocygan-ili-sektant-pochemu-vostrebovana-tema-energiiacelimotivaciia-bizneskluby-kak-sekty-5f2e9befef025b2695bbe70d

Основатель майнингового пула ViaBTC Хайпо Ян рассматривает возможность проведения хардфорка сети Bitcoin Cash под названием Bitcoin Cat.

https://forklog.com/osnovatel-viabtc-predlozhil-provesti-hardfork-bitcoin-cash/

«Киты» избавляются от Bitcoin Cash

Количество крупных держателей альткоина Bitcoin Cash (BCH) в августе резко сократилось. На это обратил внимание трейдер Али Мартинес.

https://cryptocurrency.tech/kity-izbavlyayutsya-ot-bitcoin-cash/

Криптовалютные биржи Binance и FTX активнее других Tier-1 площадок листят DeFi-токены (9 и 6 соответственно), свидетельствуют результаты исследования The Block.

Из группы Tier-2 абсолютным лидером является биржа Poloniex - она залистила 13 токенов из сегмента децентрализованных финансов.

В то же время на неликвидных площадках представлены почти все популярные активы.

#DeFi

Grayscale запустил рекламную компанию, ролик который прикреплен, он транслировался на CNBC, затем на MSNBC, FOX и FOX Business.

Набирали они потихоньку без шума, сейчас похоже начнут раздавать.

Ну такое себе...

Времена когда сами по себе монеты имели какую-то ценность давно прошли. За BCH хоть асики продавали. А это вот все просто хорошее размытие майнинговых мощностей в силу нежелательного роста их концентрации на том же биткоине в одних потных ладошках.

🔥🔥🔥 Наш канал начинает новую рубрику. Она называется Огонь Шерлока или Naming and Shaming. Со следующей недели мы будем публиковать вот такие таблички. Только на одно поле больше справа - название торговой точки и банка эквайера. И список проверки + бинарные опционы, форексы и крипта. А то смешно - куда не ткни везде какой то PW Services да D Pay. Кто такие? -) Мы подождем пока с этим - вдруг там всех уже выгнали или Игорь Иванович уже все поделил.

В инфосек среде активно обсуждают опубликованное на Medium расследование в отношении выходных узлов Tor.

Согласно его материалам, в конце мая этого года, на пике, более 23% (!) выходных узлов Tor контролировалось одним злоумышленником/группой злоумышленников (ясно, что при частом использовании Tor вероятность попадания на "вредоносный" выходной узел резко увеличивалась).

Поскольку выходной узел является единственным в цепочке Tor-узлов, на котором виден клиентский трафик в незашифрованном виде, то злоумышленники могли использовать подконтрольные узлы для атаки "Man-in-the-middle", чтобы модифицировать проходящий трафик в своих интересах. По данным исследователей, хакеры выборочно убирали перенаправление HTTP-to-HTTPs (т.н. SSL stripping), после чего заменяли BTC-кошельки в проходящих через них криптотранзакциях на свои.

Обращает на себя внимание тот факт, что хакеры продемонстрировали способность восстановления своей вредоносной инфраструктуры после проводимых администрацией Tor чисток. На данный момент, по оценкам исследователей, злоумышленники контролируют до 10% выходных узлов Tor.