В деле Kaseya и REvil открываются новые обстоятельства. Конгресс США вызывал на ковер директора ФБР с требованием объяснить задержку с передачей универсального ключа дешифрования жертвам атаки, а также в целом прояснить стратегию ведомства по реагированию и отражению атак ransomware.

Как оказалось, ровно на 3 недели ФБР откладывали передачу технологии пострадавшим от REvil компаниям, в числе которых были и крупные предприятия, школы и больницы, и что стоило бюджету миллионов долларов, по мнению конгрессменов.

На прошлой неделе директор ФБР Кристофер А. Рэй дал показания перед Конгрессом, заявив, что ведомство удерживало расшифровку почти 3 недели, потому что оно планировало операцию по уничтожению российской банды вымогателей REvil.

Однако до того, как ФБР смогло до конца реализовать свой план, REvil прекратили работу, отключив инфраструктуру в середине июля. Рэй отметил перед конгрессом, что задержка была прямым результатом координации ФБР с другими агентствами и зарубежными союзниками, воздерживаясь от предоставления дополнительной информации из-за продолжающегося расследования.

Руководитель ФБР при этом также подчеркнул, что мобилизуются ресурсы не только по стране, но и по всему миру в операции против вымогателей.

Другой причиной задержки в оказании помощи жертвам Kaseya стала временная пауза на тестирование и проверку ключа дешифрования, а также создание дешифратора. Но тут он слукавил, ведь универсальный ключ, предоставленный ФБР, был быстро использован Emsisoft, который протестировал его и разработал дешифратор в течение 10 минут.

Выводы делайте сами.

По следам нетрезвого стрима...🧑🏻‍🦽🧑🏻‍🦽🧑🏻‍🦽

В ру-комьюнити не хватает авторского контента. Что ж, пока есть энтузиазм после отпуска, попробуем это исправить.

Чего ждать? 👀

Как я уже писал в чате, ситуация по текущему циклу рынка для меня неясна, потому пережидаю в стейблах (сейчас порядка 60-70%). Фундаментально пока еще не сказали свое слово несколько вещей:

1. Запуск парачейнов на Polkadot. Вроде бы уже скоро, но пока все еще никак. Ждем.

2. L2 решения Эфира, основанные на технологии zk-snark. Разрабатывать их сложнее, чем Л2-решения на роллапах, но тоже вроде бы не за горами. Zk-snark технологически лучше rollup, но кого это нынче волнует. Главное, что там будут очередные лудилки (как на Арбитруме).

3. DeFi-сектор, связанный с деривативами с плечом, а также доверительным управлением. Всего месяц назад DyDx выпустил свои токены, но конкуренты не дремлют и потихоньку запускаются в Л2-сетях.

Что же делать? 🧐

Главное иметь свой какой-то план и его придерживаться 😄
Что до меня, то, как и говорил, пока пережидаю в стейблах. Но. Пережидаю с пользой.

Во-первых, предоставляю ликвидность в протоколе Hop (быстрый и относительно дешевый мост между Л-2 сетями) в надежде на ретродроп.

Во-вторых, предоставляю ликвидность в Lyra (платформа с опционами в сети Оптимизм). Там токены точно будут, и если я правильно вангую цену листинга токенов Lyra, сейчас очень некисло насыпают токены.

В-третьих, искать гемы. Да, это по-прежнему актуально, т.к. не все карты еще разыграны. Накидаю несколько возможных вариантов.

Можно конечно и просто спекулировать на минте нфт-токенов (для этого на следить за топовыми нфт-инфлюенсерами в Твиттере и быть готовым участвовать в газварах на Эфире).

Не отходя далеко от темы нфт, можно изучать непосредственно проекты, которые привносят что-то новое в сферу нфт. Например, подступиться к Alethea или попытаться найти точку входа в Charged Particles или Audius. Да много чего можно в нфт-омуте найти. Насколько я вижу, сейчас в нфт идет 2 основных тренда:

1. Создание тематических ДАО среди владельцев нфт-токенов. ДАО, кстати, еще своё не оттрубили, и лично я очень жду эту волну.
2. Переход на SSI (self sovereign identity) за счет нфт-токенов. Если вкратце, то SSI - это возможность доказать, что ты - это ты, при этом не раскрывая себя. Лучше опишу наглядный пример для понимания.
Вы приходите в магазин и показываете паспорт продавщице для покупки спиртного. Но продавщице не нужны ваши паспортные данные, ей нужно получить подтверждение, что вам 🔞.Да и вы, возможно, не хотели бы раскрывать свои данные. SSI решает эту проблему, и позволяет продемонстрировать доказательство совершеннолетия без лишних данных.
Кстати, к 2023 году в ЕС большинство крупных организаций (включая банки и гос.учреждения), будут использовать в работе SSI при оказании услуг.


Еще гемы можно попытаться отыскать в еще неокученных сетях. Или даже не гемы ждать, а заняться деген-фармингом. Например, в таких сетях, как Near, Icon, Cosmos, Cardano, Algorand и др.

Вот такой получился субботний дайждест.
Do your own
Do your own reseeearch, как говорится 😜

Самый интересный момент - это затраты хакерской группировки Lurk на вывод украденных средств через дропов

https://www.youtube.com/watch?v=UuuFVTJVk5U

Что говорит нам, что Лурк на самом деле были просто исполнителями, а за ними стояли еще какие-то дяди

Если рассматривать значение хэшрейта BTC с пиковыми значениями, то можно придти к выводу, что хэшрейт вернулся к максимальным значениям до запрета майнинга в Китае. Но если рассматривать хэшрейт с параметром SMA 30-day, то получается что хэшрейт находится только на значениях 3-6 января 2021 года .

"В реальности никто не знает, сколько в сети этого самого хэшрейта; это очень условная метрика. Обычно хэшрейт сети считается пост-фактум, усредняя значение по ожидаемому количеству хэшей на поиск конкретного блока, текущей сложности сети и деления суммы всех планово ожидаемых хэшей per block на интересующий интервал времени - это показывает теоретическое количество хэшей в секунду в пределах конкретного интервала, т.е. для иного интервала времени (и периода усреднения) график скорее всего будет выглядеть иначе".

Так что выводы о возврате хэшрейта к максимальным значениям я считаю поспешными.

В Казахстане на 7% увеличился спрос на электроэнергию. И в данный момент испытывает дефицит электроэнергии.
"Нам нужно принять ряд решений. Во-первых, мы должны иметь возможность гарантировать, что системные операторы имеют право ограничивать или сокращать потребление, в первую очередь, в центрах обработки данных для майнинга в то время, когда может возникнуть нехватка электроэнергии." - министр энергетики Магзум Мирзагалиев
Если власти начнут отключать майниг-центры хэшрейт начнет падать. По исследованию, опубликованное Кембриджским университетом в этом году, Казахстан сейчас занимает третье место в мире по объему майнинга криптовалют.

Compound может потерять более $160 млн из-за бага в смарт-контракте Comptroller, который уже стоил лендинговому протоколу $82 млн. Неизвестные вызвали функцию drip () и перевели на его адрес 202 472 токенов COMP (~$66,8 млн) из контракта Reservoir.

Затем адрес Comptroller опустошили на 64 997 COMP (~$21,5 млн) четырьмя крупными транзакциями. По словам основателя проекта Роберта Лешнера, под угрозой оказались 490 000 СOMP.

Ведущий разработчик yEarn.Finance под ником banteg отметил, что в Compound Labs знали о проблеме с функцией drip (), однако решили скрыть информацию, надеясь, что никто не заметит баг до выхода патча.

https://forklog.com/?p=151730

#Compound #COMP

Сачков и версия Коломыченко.
Никогда не верьте ни одному слову Марии Коломыченко - это аксиома. Мария, в первую очередь - дура. И это научно доказанный факт. Согласно версии, изложенной Марией - Сачков был арестован за показания его сотрудника Кислицина, бывшего редактора журнала Хакер, сотрудникам ФБР в посольстве в Москве. Указанные действия Кислицын совершил с ведома Сачкова. И/Или по его поручению.В указанных показаниях Кислицын подробно сдал целую группу хакеров, кто наряду с им же сданным сотрудником ЦИБ ФСБ России Докучаевым, стали основными лицами в санкционной политике США по крипто-локерам.

Если вы почитаете показания Кислицына, вы увидите достаточно простые факты: все лица, которых он сдавал, включая и Докучаева, были его сообщниками (с его слов) по кибер-преступной деятельности, за что он получил дело на себя в США и почему всех и «сдал», задолго до его работы в Group-IB. В ФСБ Кислицын не работал. Как и в ГРУ. Никакой "военной" тайной он не обладал. Действие без всяких домыслов аморальное, но чью же гос. тайну он передал? Разве он разглашал, во всяком случае в этих показаниях, сведения ставшие ему известными по службе в Group-IB, которые например Group-IB получили бы от ФСБ или МВД? Он «подельников» своих сдал в ФБР. Друзей старых. Кого знал и с кем якобы «преступничал» многие годы до выхода на работу в Group IB. Это если мы исходим из того, что данные им сообщенные, вообще говоря, правда - судя по их обнародованию в США то скорей нет, чем да. Додумывать, что это действие было государственной изменой - это утверждать, что Россия как минимум охраняет данные об этих лицах. Это было бы опасным заблуждением, на которое не идут публично даже США. Вот разве что Маша дура - может такое утверждать.

И разумеется первым бы в таком случае арестовали самого Кислицина, а уж потом Сачкова. Если уж на то пошло, верным действием по закону был бы арест Москвой Кислицина за кибер-преступность на основе этих данных, а не госизмена Сачкову.

Боль Маши и как она топит за эту версию годами объясняется очень просто - сотрудникам ЦИБ (а Маша их очень очень любит, потому-что кроме них никто не любит Машу) было обидно, что их сотрудники сидят за гос.измену за разглашение данных опер дел в США, а Сачков, кто в их глазах делал тоже самое - не сел и это не справедливо. Возможно это и даже так, не зная, сказать сложно, но конкретный кейс Кислицина, который сдавал своих подельников тут вряд-ли причем.

Увидим, узнаем, поймем.
Пока мы не знаем ничего.

Эстония внесла вклад в Suex/Chatex

Эстонские правоохранительные органы начали расследования в отношении «санкционного» Suex, подтвердив и связь Suex с Chatex, а так же если перевод не врет, незаконность операций Chatex в данный момент, поскольку лицензия Izibits внезапно оказалась не валидной. На ситуацию Эстонских властей обратили и привлекли внимание российские журналисты.

Chatex является партнером крипто-биржи EXMO. Закончится все это плохо.

https://rus.err.ee/1608357308/sledy-ot-popavshego-pod-sankcii-ssha-rossijskogo-kriptoobmennika-suex-vedut-v-jestoniju

Хакеры-вымогатели пожаловались на кражу заработка другими хакерами через уязвимость в вирусах для вымогательств.

Известная крупными взломами группировка REvil продавала хакерам вирусы-шифровальщики за 30% выкупа, который жертвы платили хакерам за расшифровку файлов.

Но оказалось, в этих вирусах был бэкдор, через который REvil не раз «уводила» жертв с миллионными выкупами у своих клиентов-хакеров.

https://tjournal.ru/tech/449536

Новость про то, что BTC в Бразилии скоро станет валютой притянутый за уши фейк. Это примерно так же, как недавняя новость "Walmart запустит приём платежей в LTC (Litecoin) с 1 октября 2021 года."
В видео интервью, который было опубликовано депутат Аурео Рибейро не упоминает, что Биткойн становится законным платежным средством в Бразилии. Он ничего не говорит о том, чтобы сделать BTC законным платежным средством. В основном он говорит о борьбе с регуляциями и схемами Понци.

Не успела еще как следует хайпануть тема ДАО, как уже всплывают подводные камни

Несмотря на то, что ДАО должны стать следующим этапом развития компаний, взаимовыгодно объединяя капитализм и социализм (о чем можно почитать мою статью для гуманитариев тут 😄), по жизни же всё получается не так гладко. Например, в некоторых ДАО есть уязвимые места, которые могут привести к рейдерскому захвату протокола.
Такое, например, происходит сейчас с главным лендинговым протоколом на BSC - Venus ❗️

Но обо всём по порядку.

Как показывает рынок, большинству криптанов практически плевать на децентрализацию. Главное, чтобы комиссии были поменьше да прибыль побольше, а уж настоящий DeFi это получается или же CeDeFi - вторично.

Так и ДАО в большинстве своем своём отнюдь не децентрализованы, а контролируются крупными токенхолдерами, которые всегда аффилированы с командой разработчиков. Функция "ДАО" при этом заключается лишь в возможности голосовать за предлагаемые изменения в протокол. При этом ваш голос ничего не решает, а лишь подтверждает легитимность намерения китов.

Про Venus ❤️‍🩹

Инициаторами 3 из 5 последний голосований в протоколе Venus (1, 2, 3) является некая анонимная группа Bravo Team, которая не имеет отношения к команде проекта (значительная доля Venus принадлежит Binance и Swipe).
Суть двух предложений сводится к тому, чтобы повысить залоговый коэффициент токенов SXP и XVS до 75% (сейчас эти значения 50% и 60% соответственно).
Такой шаг несет в себе определенные экономические риски для устойчивого развития протокола, потому команда Venus решила эти пропозалы... отменить.
Но опубликовала разъяснение мотивов своих действий команда.

Третье же голосование самое интригующее, т.к. Bravo Team решили подкупить голоса, и пообещали раздать поддержавшим их "избирателям" 900 тысяч токенов в случае успеха. А proposal состоял в том, чтобы расчехлить кубышку Venus... И дать её Bravo Team. Ни много ни мало, а целях 2,7 млн. токенов!

Весьма похоже на рейдерский захват, не находите?!
За относительно небольшую сумму и при помощи далеко не самых честных действий получить доступ к активам протокола (к treasury). 🔫🔫🔫

А чем все закончилось?

Во-первых, еще ничего не закончилось. Как сказано выше, все три голосования команда Venus отменила, воспользовавшись соответствующей функцией под названием Guardian authority. Кстати, некоторые протоколы (например, Compound) уже убрали возможность Guardian, и потому повторение подобной ситуации в таких протоколах точно приведет к другому результату.

А во-вторых, Bravo Team обвинили Venus в диктатуре и угрожают блокировать все дальнейшие пропозалы. А это они могут, ведь у них на счетах как минимум 1,2 млн токенов XVS. Сегодня, правда, успешно прошло очередное голосование, но оно не имело прямого отношения к самому протоколу Venus, а вот что будет со следующими голосованиями пока остается загадкой.

Делаем ставки, запасаемся попкорном и готовимся к китобойне! 🐳

В Казахстане могут начать ограничивать мощность майнинговых установок. Проект соответствующего приказа подготовило МинЭнерго.

Системному оператору - АО «KEGOC», энергопроизводящим и энергопередающим организациям поручено:

• в десятидневный срок провести ревизию выданных техусловий на подключение электроустановок потребителей, осуществляющих деятельность по цифровому майнингу, к электрическим станциям, национальным и региональным электрическим сетям мощностью 5 мегаватт и выше;

• по итогам проведенной ревизии предоставить информацию в Комитет атомного и энергетического надзора и контроля Министерства энергетики Республики Казахстан;

• при согласовании и выдачи техусловий на подключение электроустановок потребителей, осуществляющих деятельность по цифровому майнингу, ограничить мощность до 1 (одного) мегаватт, сроком на 2 года.

Суммарная мощность для электроустановок потребителей, осуществляющих деятельность по цифровому майнингу, не должна превышать 100 мегаватт по Республике Казахстан.

Проект приказа размещен на сайте «Открытые НПА» для публичного обсуждения до 15 октября.

Украина ЛОЛ не стала мировым центром крипто-валют.

Президент Украины вернул закон обратно. Удивительным образом это совпало с первым арестом в Украине вымогателей по крипто-локерам. Весьма вероятно, что офис Зеленского понял, что гонка «за крипту» приводит страну несколько не туда куда бы хотелось в существующем виде. К тактическому ракетному удару и санкциям США.

Тем временем Coindesk обнаружил, что Suex был более чем популярен в Украине.

Да как же так? Да не может же быть.

Может. Это жи Канальчег. -) Вы же его обожаете. Всем всем сердцем.

https://tass.ru/ekonomika/12586709?