ZKSCAMSolayer Киберпанк? Где-то мы уже это видели

Помните киберпанк от ZKScam? Вайб похожий 😁😁😁
А можно было сделать очень красиво даже с паблик сэйлом.

Просто посмотрев на пример SUI и сделав РетроТокенсейл

Делаешь сэйл с 2мя разными ценами:
1. Для всех желающих, например, те же 350кк FDV или $0.35 за токен, c KYC - то есть та часть, которую сейчас делают на IDO площадке
2. Для ранних юзеров платформы (Например, за "eligible" в эпизодах, а размер аллоки зависел бы также от "Stake & Time" критерия по тирам с макс капой) - по $0.1, т.е. 100кк FDV.

И отдельно дроп, пусть даже линейный в пользу китов)
Классный был бы выход? 100%.
И команда собрала бы $$$, и сообщество довольно, а с точки зрения организации/расходов - ничего не изменилось бы.

P.S. Дроп всё ещё может быть ок. На 2ом скрине ответ модера в дискорде - бейджики, которые выдавались за эпизоды, могут быть учтены при раздаче 🪂
Бейз ревард за бейджи в эпизодах прям таки напрашивается и органично бы вписался. Хотя, большинство команд в последнее время сильно оторваны от рынка и сообщества, а градус кринжа повышается.

Есть такое дно, которое не смогут пробить крипто проекты?

Подпишись на канал и залетай
в наш ламповый чат💬

10 GWEI
Канал • Чат • Лайф • Proxy -10%

Solayer переобуются?

Тот самый случай, когда ещё с лета в официальных документациях висит информация, за что будут ретроспективные награды.

Интересно, а Solayer вспомнит о том, что сами писали в этих доках при раздаче дропа?
Или это всё "For fun & education"? 😁

Опубликовал тред в твиттере, поддержите лайками/ретвитами и комментами, чтобы напомнить команде про их же прошлые обещания.
https://x.com/Andrey_10gwei/status/1882729490079773038

Подпишись на канал и залетай
в наш ламповый чат💬

10 GWEI
Канал • Чат • Лайф • Proxy -10%

У Ruslan001 появился конкурент. Symbiotic готовится к скорому запуску мейннета.

В X появился твит от фаундера Симбиотика о скором запуске мейннета.

И под этим твитом кто-то активно тегает команду со скринами и адресами кошельков с доменными именами Linead01.eth, Linead02.eth, Linead03.eth...Linead99.eth, которые финансировались на одинаковую сумму - 0.089 eth.

Судя по всему, антисибил бритву Линеи кто-то точно не прошёл. Теперь ещё рискует попасть под бритву от Симбиотика.

P.S. Никогда не делайте доменные имена на мульты в таком формате)

Подпишись на канал и залетай
в наш ламповый чат💬

Ruslan001 или Linead01?
🔥 - Ruslan
🍾 - Linead

10 GWEI
Канал • Чат • Лайф • Proxy -10%

Более 4.8 млн $ крипто-активов украдены у пользователей ADSPower через 1.5 месяца после аудита-безопасности от Certik. Кто виноват?

Вчера все крипто-снг освещало тему взлома Adspower хакером, который привёл к потери $4.8млн средств пользователей с 34000 кошельков.

Адреса хакера

Давайте восстановим полную картину и хронологию событий
23го января в крипто-чатах в тг появились первые сообщения о слетевшем MetaMask в Adspower. Хотя подмена расширения произошла ещё 21го числа. (О чём пользователи заявляли в саппорт)
25го января начали массово выводить средства с кошельков пользователей и команда подтвердила публично инцидент.

Как был осуществлён взлом?
Хакер каким-то образом подменил оригинальное расширения кошельков на фэйковое, инициировав ввод сид фразы и паролья пользователями. Кошельки, которые 100% подверглись атаке (уже Подтверждены) - Metamask, OKX Wallet.

По другим кошелькам (Backpack, Phantom, Rabby etc.) пока подтвержденной информации нет, но, по заявлению команды Adspower, Rabby более устойчив к такого рода атакам из-за различий в подходе кэширования/шифрования сидок/паролей, в сравнении с тем же Метамаск. Всё же, стоит дождаться подтверждения, прежде чем использовать другие кошельки дальше.

Пострадавшие делятся на 2 группы
1. Ввели Сид фразу в фэйковые расширения (про эти кошельки можно забыть) - эти кошельки сразу на свалку.
2. Хакеры получили доступ к приватному ключу или Сид фразе, зашифрованным паролем (Скорее всего, получили через синхронизацию с облака, но ещё нет ни подтверждения, ни опровержения) - если такая утечка данных с облака была, то использование кошельков с простыми паролями - риск, т.к. могут получить доступ через подбор паролей (Брут)

Команда ADS Power подсветила в интерфейсе аккаунты пользователей и конкретные профиля браузера, которые в зоне риск.
Если нет уведомления, как на скриншоте - значит угрозы для ваших кошельков нет - заверил на AMA с представителем команды. Примеры уведомлений на скринах.

Событие печальное, я действительно надеюсь, что команда AdsPower компенсирует потери пользователям в полном размере и закроет все уязвимости.

Но можно ли было это избежать?
Adspower Заказала аудит безопасности у Certik(одна из топовых компаний в веб3 по аудитам безопасности) 19 ноября 2024, а
6 декабря 2024 аудит был завершён и был предоставлен отчёт, в котором команде озвучили найденные уязвимости (16).

Одна из них "global-11": “Lack of Cache Control Leading to Exposure of Sensitive Data”, как раз, как я предполагаю, связана с уязвимостью данных из облачного хранилища (куки, пароли, юзернеймы, сидки и прочее)

Certik дали рекомендации, но “The team acknowledged the finding and decided not to change the application at this moment" - т.е. команда просто подтвердила, что они есть, но ничего не предприняла на тот момент.
И это была не единственная уязвимость, действия по устранению которой не были приняты.

Лично у меня возникает ряд вопросов, потому что взлом произошёл через 1.5 месяца после аудита безопасности, который опубликован в свободном доступе всем, несмотря на отсутствие устранения уязвимостей командой. Могла ли публикация подобного аудита побудить хакеров к взлому? Возможно.

Ждём дальнейшие подробности и надеемся, что команда возместит все убытки, особенно, когда они были в курсе наличия уязвимостей и ничего не предприняли🤬

Я продублировал всю эту информацию в треде в X - прошу поддержать всех неравнодушных, чтобы придать большей огласке - https://x.com/Andrey_10gwei/status/1883467383958061167 (Лайк/коммент/ретвит/закладки)

Подпишись на канал и залетай
в наш ламповый чат💬

10 GWEI
Канал • Чат • Лайф • Proxy -10%

Meteora Community Call Recap - JAN10

На созвоне сообщества Meteora 10 января 2024 года обсуждались ключевые шаги по развитию 10% LP Stimulus Program, направленной на увеличение ликвидности в экосистеме Solana. Основной акцент был сделан на внедрении системы начисления баллов для поощрения поставщиков ликвидности (LP). Главные темы:

- Система баллов для LP: Обсуждалась структура, которая вознаграждает активных LP, особенно за участие в пулах с высоким объемом торгов. Цель — стимулировать ликвидность, способствующую генерации комиссий, а не просто пассивный TVL.
- Подготовка к запуску JUP: Сообщество обсудило, как программа стимулов может поддержать предстоящий запуск токена JUP, включая потенциальные множители баллов для пулов с JUP для повышения их привлекательности.
- Интеграции и улучшения: Рассматривались предложения по интеграции с другими протоколами Solana, такими как Kamino, для расширения возможностей LP. Также обсуждались способы упрощения системы баллов, чтобы избежать путаницы.
- Голосование и управление: Подчеркнута важность участия сообщества в принятии решений, чтобы система стимулов отражала интересы пользователей и способствовала росту Meteora.

Созвон показал приверженность Meteora к созданию справедливой и эффективной системы для поддержки DeFi на Solana. Следите за новостями о доработке программы и запуске JUP! 🚀

Источник: https://meteoraag.medium.com/meteora-community-call-recap-january-10-2024-448810ad8539

Подпишись на канал и залетай
в наш ламповый чат💬

10 GWEI
Канал • Чат • Лайф • Proxy -10%