Подкуп на голосовании onchain?

Пару недель назад многие,кто наблюдал за Venus проектом удивились что они отменили голосование на блокчейне

Типа: это же блокчейн. Говернанс! Какая отмена? Как они передали управление голосованием в руки одного аккаунта?

Но прикол в том, что эта фича с отменой всегда(!) была в популярной реализации говернанса от Compound,и во многих проектах можно отменять голосования. Да, можно отказаться от этого права, но мало кто это делает, как раз изза таких случаев как этот

Одни предприимчивые ребята пообещали раздать 29 млн. $ голосующим если они проголосуют за вывод 60 млн. $ из хранилища Venus. Под предлогом того, что ребята теперь будут распоряжаться оставшимися деньгами. Не думаю что они хорошо бы распоряжались,отдав половину всех своих денег на старте

Скорее всего мы наблюдали за интересной попыткой скама, когда кто-то пытался подкупить сообщество,причём они вполне могли не выполнить обещание. Не было смарт контракта, с которого можно забрать награду за голосование, а это плохо

Я считаю что сейчас говернанс onchain в зачаточном состоянии. Есть общепринятые и довольно простые контракты типа Compound для голосования, но нет интерфейса, который делал бы очевидным попытку обмана в подобных случаях.

Ребята, пытавшиеся вывести миллионы долларов с Venus сказали что токены будут выдаваться с вестингом на 5 лет. Тоесть чтобы они не могли всё сразу потратить(только постепенно), но дело в том что адреса, на которые должны были отправиться Venus токены были пустыми аккаунтами, с которых можно было сразу всё потратить без каких либо ограничений и вообще всё оставить себе и слить на обменнике, обрушив цену токена.

Я не видел общепринятых контрактов для вестинга токенов или для награды голосующих, которые проверены кучей бабла и времененем, и можно было не изменяя код использовать для большинства подобных случаев.

В идеале нужен конструктор из таких решений с аналитикой и проверкой целей голосования на соответствие им.

Ещё бы с эффективным использованием газа, merkle tree и подобными крутыми подходами. Но пока имеем то, что имеем, и удивляемся тому, что это не централизовано и не безопасно. Но я думаю мы постепенно придём к дешёвому и trustless говернансу

#блокчейн

#linking

"Это удар в спину" - В.В.Пыня

https://forklog.com/smi-raskryli-nekotorye-metody-raboty-rassledovatelej-iz-chainalysis/

Оказалось, что сервис который лично я советовал вам в одном из постов - https://www.walletexplorer.com является собственностью ChainAnalysis (с относительно недавнего момента). И не будь эти засранцы собой, если бы не тречили и не логировали айпи и их активность. Вот заходит кто то с такого то айпишника и смотрит связи такого то адреса. А адрес - хакера. Знаяит есть смысл присмотреться к этому айпи повнимательнее.

Также оказалось что ChainAnalysis имеет много своих нод через которые Электрум и похожие сервисы пересылают транзакции (Электрум это не полная нода, напомню) и ясное дело тоже тречит активность.

Кто то скажет что точность такого способа связывания адресов с личностями сомнительна (много кто смотрит адреса хакеров/других людей и может оказаться что свой вы так то даже не смотрели). Так то оно так, но использовать это как вспомогательный инструмент анализа (когда нужна любая дополнительная зацепка) это очень даже умно.

Перестать ли после этого пользоваться этим сервисом? Ну если вы не умеете минимально в чистые куки + canvas blocker + vpn - тогда да.

Но это я так, озвучил инфу к сведению, чтобы у кого то не было лишних иллюзий в соучае чего :)

Кажется Tether развалят в ближайшее время, если такого уровня заявления про стейблкоины делает G20

https://twitter.com/Investingcom/status/1448347110986899463

Хехехе, крипту сравнили с пирамидой ГКО 1998 года

https://twitter.com/newmoneyreview/status/1448308905386418179

У меня тут продолжает догорать от Bankless и DAO

Гении DAO - или Автономных Децентрализованных Систем любят рассуждать о структуре того, как кучи специалистов внутри их системы могут организоваться в гильдии и с помощью смарт-контрактов на блокчейне автоматически получать гешефт с исполнения своей работы и процент с реферальных систем других гильдий. Типо глядите какую клевую коммуну будущего мы строим. Все при деле, все в деньгах.

Как же дело обстоит на самом деле?

Первое - откуда в системе счастливого соития друг с другом смарт контрактов специалисты гильдий? Зачем людям, носителям «ценностей» некая структура для ведения бизнеса, если они и так успешно принимают любую необходимую им для поддержания жизнедеятельности валюту? Какова мотивация их примкнуть к тому или иному сообществу, если только не из идейных и хайповых соображений. Дополнительные клиенты? Окей, зумер, давай рассмотрим их.

Второе - Клиенты. Эдакие мифические существа, которые приносят «деньги». Все обещают их привлечь, но мало кто в итоге их привлекает. И вот почему. Данным субъектам нет никакого смысла менять привычные им способы оплаты услуг на им неизвестные.

Например большинство на Западе привыкло платить банковской картой и PayPal. Какова мотивация человека желающего получить услугу заморачиваться в первую очередь не нативной покупкой непонятного токена DAO? Единственная мотивация - это получить уникальную услугу специалиста, которой более нет на рынке или получить ее по стоимости ниже рынка.

И что же это получается? Все специалисты гильдий DAO либо получат меньше средств за свои услуги, либо зачем им чье-то DAO, если они на столько уникальны и… могут организовать свое? Хотя им достаточно просто создать собственную валюту на любом блокчейне.

Но зачем это им? Правильно. Они ленивые жопы без амбиций замутить собственную экосистему, наполненную собственной ценностью.

Третье - Допустим, благодаря широкой огласки DAO умудрилось привлечь к себе участие ленивых жоп и внимание доверчивых клиентов. Что дальше, если токены системы еще не на столько популярны, чтобы на них покупать смартфоны?

Камнем преткновения становится система конвертации или ввода вывода валют. И тут в полный рост вырастают известные всем банковские системы. В случае с Bankless это USDC (👋Goldman Sachs).

То есть за спиной системы без банков стоит вполне себе известная банковская структура и обеспечивает всю эту хипстерскую тусовку с нужной повесткой своими резервами. Конечно, ими же обеспечивается и низкие цены специалистов для клиентов, при высокой оплате специалистов. Ну и прочие плюшки с кредитованием и деревативами, которые могут обеспечить смарт-контракты, залоги и вот это вот все.

Это работает примерно как демпингующий агрегатор такси при выходе на рынок. Таксист получает плюшки, а клиент катает почти бесплатно. Данная система преследует две цели - легализация прогоняемых финансовых потоков, быстрая масштабируемость и захват рынка. Причем первое первичнее, а второе как повезет.

Надеюсь, если вы не понимали ранее, то сейчас видите, что само по себе DAO это структура над банковской системой, необходимая не для развития идеи общей свободы от банков, а для плавной конвертации необеспеченного бабла тех же банков в иные «ценности», будь то человеческие таланты или например биткоин, чья ценность в его известности. Проще говоря, банки уходят в подполье и поэтому любят PoS, так как денег у них слишком много и их нужно как то все пропихнуть.

Ну и в довершение данного поста, напомню, что автономность DAO, при наличии организационного центра, есть очередная подмена понятий. Оно не автономно, если есть юридическое или физическое лицо, осуществляющее координацию развития организации. И все это как правило располагается в большинстве своем не на своих блокчейнах, которые порой ведут себя в угоду целям и задачам их основных организаторов, которые могут не совпадать с целями любой из DAO.

Так что прежде чем вступать в какое-либо говно КАК КЛИЕНТ, подумайте а оно вам надо. Для остальных это неплохой шанс побыть таксистом, пока комиссии не подняли или DAOводом, пока банки не померли.

Что и следовало ожидать.

Администрация Байдена все же приступила к созданию коалиции по борьбе с киберпреступность из 30 стран, угадайте кого не позвали. Впрочем, мы уже писали об этом.

Все правильно, более того в адрес России прозвучали новые претензии в пособничестве бандам вымогателей, а КНР обвинили в недавних атаках на сервера Microsoft Exchange.

Как отметили американские правоохранители, несмотря на начавшееся взаимодействие и первые положительные результаты после переговоров на высоком уровне, атаки против инфраструктуры США не только продолжились, но и участились.

Инициированная интеграция получила наименование Инициатива по борьбе с программами-вымогателями и проходит в формате двухдневного онлайн-форума под руководством Белого дома.

Ожидается, что проект станет основой для выстраивания сотрудничества правоохранительных органов и дипломатических связей по борьбе с ransomeware.

За два дня пройдёт шесть сессий и четыре панельных дискуссий. При этом представители Индией выступят модераторами по теме устойчивости, Австралии - по противодействию акторам угроз, Соединенного Королевства - по виртуальной валюте и Германии - по международному сотрудничеству. Повестка и возможные решения - не разглашаются.

Все это вовсе не похоже на инициативу по борьбе с киберупреступностью, а больше напоминает политические инсинуации. Этим и объясняются многие пробелы и казусы в атрибуциях, которые допускают западные инфосек компании последнее время.

Но, полагаем, что по существу решить вопросы в таком формате у западных партнёров вряд ли не получится.

Губернатор Иркутской области опубликовал в своем Instagram письмо заместителю председателя правительства РФ Александру Новаку с просьбой посодействовать в регулировании майнинговой деятельностью на законодательном уровне.

«В 2021 году в энергосистеме Иркутской области наблюдается стремительный рост потребления электрической энергии в категории «Население», который превышает аналогичный уровень 2020 года на 159%. Анализ ситуации свидетельствует о лавинообразном росте электропотребления со стороны «подпольного» майнинга криптовалюты по тарифам для населения, что дополнительно ухудшается введенным властями Китая запретом на майнинг и перебазированием значительного количества оборудования в Иркутскую область в силу географической близости», - говорится в письме.

По словам губернатора, деятельность майнеров - гигантская нагрузка на сети, которая может привести к авариям, поэтому требуется установление регуляторных особенностей майнинговой деятельности, в том числе особенностей потребления электрической энергии (дифференциация тарифов).

«Именно майнеры и должны платить за электроэнергию по другим тарифам. Исключительно на их плечи должна ложиться оплата того перерасхода, который происходит из-за их «ферм». Так мы можем защитить всех остальных жителей области. Одно из предложений - законодательно закрепить «майнинг», как вид предпринимательской деятельности. В этом случае майнеры попросту не смогут потреблять энергию по тарифам для населения».

Indexed Finance подвергся взлому

В результате транзакции злоумышленника было выведено $15.8М

48 минут назад закрытый контракт произвел несколько транзакций:

https://etherscan.io/tx/0xbde4521c5ac08d0033019993b0e7e1d29b1457e80e7743d318a3c27649ca4417

https://etherscan.io/tx/0x44aad3b853866468161735496a5d9cc961ce5aa872924c5d78673076b1cd95aa

На кошельке хакера активы:

845K CRV
7500 AAVE
6462 COMP
516 MKR

Также SNX, LINK, YFI, UMA

https://twitter.com/defiprime/status/1448731303528984589

На адресе хакера взломавшего Indexed Finance $16 000 000

Криптаны: вы сможете покупать дома за крипту! Биткоин станет средством расчета! Банки умрут!
Реальность: второй по величине ипотечный дом в США после двухмесячного эксперимента сворачивает возможность расчетов криптой ввиду крайне низкого спроса на это.

https://www.cnbc.com/2021/10/14/united-wholesale-mortgage-ditches-its-plan-to-accept-bitcoin-ethereum.html

Наглядный ответ тем редким оставшимся верователям в масс-адопшн крипты, что биток с эфиром придумывали вообще не для легальных вещей. А для хай-риска (онлайн-казино, форекс, стремная фарма), торговли веществами / оружием и отмыва. А потом крипта ещё прижилась как средство для спекуляций и альтернативного хранения накоплений.

Монументально потрудились специалисты службы сканирования Google VirusTotal, выпустив отчет по результатам анализа 80 миллионов образцов ransomware, представленных из 140 стран.

В 2020 году и в первой половине 2021 года исследователями выявлено не менее 130 семейств активных программ-вымогателей. При этом многие из крупных вредоносных кампаний вымогателей были актуальны в короткой перспективе, но примерно 100 штаммов программ-вымогателей сохраняют свою активность на постоянной основе.

Проанализированные образцы были сгруппированы по 30 000 кластеров вредоносных программ, на долю GandCrab приходилось 6 000, за ним следовали Cerber с почти 5 000 кластеров и Congur с примерно 2 500 кластерами. Таким образом, согласно анализу GandCrab является самым активным семейством программ-вымогателей, поражающих системы Windows с начала 2020 года. GandCrab также остается лидером даже по количеству различных образцов, отправленных в VirusTotal, составляя 78,5% из них.

Бабук, появившийся в начале 2021 года и использовавшийся при нападении на Департамент столичной полиции Вашингтона занял второе место с 7,61% представленных образцов. Cerber (с 3,11% выборок), Matsnu (2,63%) и WannaCry (2,41%) замыкают пятерку лидеров. Далее следуют: Congur (1,52%), Locky (1,29%), Teslacrypt (1,12%), Rkor (1,11%) и Reveon (0,70%).

Анализ VirusTotal также показал, что злоумышленники используют ряд подходов, в том числе хорошо известные вредоносные программы для бот-сетей и другие трояны удаленного доступа (RAT) в качестве средств доставки своих программ-вымогателей. В большинстве случаев они задействуют свежие или новые образцы программ-вымогателей для своих кампаний. Злоумышленники также прибегают к эксплойтам для повышения привилегий и распространения своего вредоносного ПО во внутренних сетях.

Emotet, Zbot, Dridex, Gozi и Danabot были основными вредоносными артефактами, используемыми для распространения программ-вымогателей.

Большинство программ-вымогателей по-прежнему нацелены на системы Windows, поскольку примерно 95% образцов представляют собой исполняемые файлы для Windows или библиотеки динамической компоновки (DLL). На долю программ-вымогателей под Android приходилось 2% образцов. Google также обнаружил примерно 1 миллион образцов вымогателей EvilQuest, нацеленных на машины с macOS. Около 5% проанализированных образцов были связаны с эксплойтами, связанными с повышением привилегий Windows, раскрытием информации SMB и удаленным выполнением.

наиболее пострадавшим от ransomware оказался Израиль, количество представленных образцов увеличилось на 600%. За ним следуют: Южная Корея, Вьетнам, Китай, Сингапур, Индия, Казахстан, Филиппины, Иран и Великобритания.