🔐 Как взломали Bybit

21 февраля произошла самая крупная кража криптовалют в истории. Хакеры из северо-корейской группировки Lazarus похитили 0.42% всего Ethereum в обращении — это больше, чем у Виталика Бутерина (создатель эфира) и фонда Fidelity, который управляет спотовым ETP на эфир (FETH). В момент кражи стоимость активов составляла примерно $1.4 млрд.

При этом не было:
◾️Взлома кода
◾️Утечки приватных ключей
◾️Традиционной атаки на смарт-контракт

➡️ Всё произошло из-за одобрения транзакции самими сотрудниками Bybit через их кошелёк с мультиподписью (multisig wallet). Но они не знали, что их действия приведут к хищению активов.

Хакеры, вероятно, работали по следующей схеме:

1️⃣Идентификация “мультиподписчиков” (signers). Злоумышленники точно знали, кто внутри компании отвечает за подтверждение транзакций.
➡️Вероятно, они получили доступ к конфиденциальной информации через:
▪️Внутреннюю утечку данных.
▪️Социальную инженерию (изучение поведения сотрудников, доступ к рабочей почте и мессенджерам).
▪️Вредоносное ПО на устройствах “мультиподписчиков”.

2️⃣Внедрение в инфраструктуру биржи.
Хакеры, похоже, получили доступ к внутренней инфраструктуре биржи. Это могло быть сделано через взлом устройств сотрудников компании с помощью всё того же фишинга и социальной инженерии (то есть, так же, как в предыдущем пункте).
➡️ Злоумышленники следили за поведением “мультиподписчиков” и ловили подходящий момент для инициации своей транзакции.

3️⃣Маскировка транзакции.
Визуально сотрудникам Bybit показывали привычный интерфейс с правильным адресом и суммами. Однако внутри транзакции был изменён смарт-контракт, который направил средства на кошельки хакеров.

4️⃣Одобрение транзакции.
Все подписчики утвердили перевод, считая его стандартной операцией. Если бы хоть один из них отказался подписать транзакцию, атака провалилась бы.

▫️Итого, мы видим типичную схему мошенничества, основанную на социальном инжиниринге, с помощью которого изначально "обработали" кого-то внутри компании. Из той же серии, что и многочисленные истории о том, как люди переписывают свои квартиры на мошенников, отправляют сбережения на счет “службы безопасности банка” и т.п. Хакеры Lazarus, безусловно, очень хорошо разбираются в блокчейн-технологиях и компьютерной безопасности, однако взлом оказался возможен исключительно потому, что в психологии они разбираются ничуть не хуже. Очень надёжная система защиты Bybit пала жертвой человеческого фактора.

◽️После взлома Lazarus перевели средства на 53 разных кошелька. Интересно, что эта группировка традиционно не спешит с “отмыванием” денег. Например, по данным Chainalysis они продолжают удерживать $55M “неотмытых” активов от взломов 6-летней давности. Прописка в Северной Корее гарантирует отсутствие выдачи. Более того, поведение хакеров и масштабы их атак позволяют предположить, что они и вовсе работают на государство.
➡️ В общем, вернуть украденные деньги в ближайшее время наверняка не получится.

✔️ Отдельно стоит отметить кризис-менеджмент Bybit. Несмотря на очень серьёзный удар по ликвидности и панику пользователей, бирже удалось обеспечить функционирование вывода средств (за 10 часов было подано более 350 тысяч заявок на вывод). CEO компании пытался быть максимально открытым и постоянно давал обновления о ситуации в своём X (СПБ Бирже есть у кого поучиться). Как ни странно, Bybit помогли и конкуренты, предоставившие заёмную ликвидность (причем многие сделали это на беспроцентной основе). Все понимают, что в подобной ситуации может оказаться любая биржа.

Важнейшая неделя для крипты 👨‍💻

✅ Начнем с того, чего нет на картинке: в среду после закрытия торгов свой квартальный отчет выпустит 🟢 Nvidia. В этот раз есть ощущение, что вторая по капитализации компания мира не окажет сильного влияния на индексы. Во-первых, она вряд ли сможет всех удивить каким-то неожиданным позитивом. Во-вторых, маловероятно, что отчет окажется очень плохим в контексте текущей цены акций NVDA, закрывшихся в пятницу почти на ↘️ 13% ниже своих хаёв. Ну и главное: на фоне инфляции и тарифных инициатив Трампа отчеты компаний в этом сезоне интересовали инвесторов гораздо меньше, чем обычно. Тем не менее, для котировок самой NVDA, а также профильных полупроводниковых ETF типа SOXS/SOXL отчёт будет крайне важен.

✅В четверг в 16:30 (МСК) выйдет предварительная статистика по ВВП США за 4 квартал 2024 года. Эти данные уже наверняка повлияют как на рынок акций, так и на крипту. В этой статье мы отмечали, что низкий показатель роста ВВП может сигнализировать о стагфляции в американской экономике.

✅И, наконец, хедлайнером недели станет публикация PCE — самого важного инфляционного индекса для ФРС. Выйдет он в 16:30 (МСК) в пятницу. В этом материале мы подробно описали, чем этот индекс отличается от CPI. Публикация PCE будет своеобразным моментом истины для денежно-кредитной политики США. Низкий показатель может запустить пресловутый “альтсезон”, высокий — уход в настоящую затяжную коррекцию.

Девальвация позитива

За последние часы мы увидели сразу несколько хороших новостей:
1️⃣Strategy купили очередные биткоины (20356 BTC) почти на $2 млрд
2️⃣SEC отозвала претензии к Robinhood Crypto. В пятницу, напомним, был также урегулирован кейс Coinbase.
3️⃣Bybit сообщает, что покрыла дефицит ETH, возникший в результате взлома биржи.

❓И что мы наблюдаем на рынке
Общая капитализация TOTAL за сутки просела на 1.7%. Даже биткоин, который покупал на споте Сейлор, торгуется в минусе. И это при зелёных фьючерсах на фондовый рынок США.

➡️ Таким образом проявляется высокорисковый характер криптоактивов. В ожидании крайне важных для ДКП США данных участники рынка включили режим Risk-Off ⛔️. В этот момент весь хайп превращается в простой информационный шум, практически не оказывающий никакого влияния на котировки.

➡️ Шортить от текущих при этом опасно, так как по большинству активов мы у самой нижней границы Volume Profile на 1ч и 4ч. Самым логичным сейчас было бы увидеть попытку отскока, особенно если на открытии торгов в США позитивный тренд фьючерсов продолжится.

Выживут только любовники параноики — Джим Джармуш Илон Маск

В статье от 8 января мы писали, что Илон Маск в будущем может оказаться серьезной проблемой как для фондового рынка, так и для крипты. Постепенно эти предположения начинают сбываться. Тесла упала со своих ноябрьских хаёв уже на 🔻 33%.

◽️На сегодняшнем падении после начала торгов TSLA также лидировала по скорости снижения среди компаний Mag-7.
➡️ Стоит отметить, что рынки падали бы и без Маска, опасаясь плохих макроэкономических данных на этой неделе. Участники торгов массово фиксируют профит, пока цены ещё высокие. Однако быстрее всего из топовых компаний продают именно Теслу. И дело в токсичности, которую стал излучать Маск.
➡️ Хочется процитировать нашу январскую публикацию:

...политическая ангажированность Маска сделала его бренды неприемлемыми для многих американцев. При наличии альтернативы активный избиратель демократов теперь предпочтет Тесле какой-то другой автомобиль.

Сегодня мы видим заголовки во многих финансовых СМИ о том, что некоторые в прошлом лояльные покупатели Tesla отвернулись от бренда из-за фигуры Илона. Именно такая статья с Yahoo Finance и Benziga приведена на иллюстрации слева.

🇪🇺 Также проблемы у главы Tesla возникают в Европе, где у него сформировалась база хейтеров сразу в нескольких крупнейших странах: Германии, Франции, Великобритании. Немцы даже записали итоги выборов в “поражение Маска”, так как поддерживаемая им партия AfD не заняла 1 место.

◽️ Кроме того на прошлой неделе всплыла неприятная история из личной жизни владельца X. 26-летняя сторонница MAGA Эшли Сент-Клер подала на Маска в суд, заявляя, что тот является отцом её ребенка (13-го для Маска 🤨). В рамках этого кейса была опубликована приватная переписка. Не вдаваясь в детали личной жизни (а там есть забавные пикап-приёмы от богатейшего человека мира, типа “хочу снова тебя обрюхатить”), можно отметить, что в сообщениях Илона сквозит страх за свою жизнь. Маск дословно пишет, что он “2-й на очереди на убийство [имеется в виду покушение] после Трампа” и “выживают только параноики”. Это раскрывает его личность с уязвимой стороны. Хотя, безусловно, человеку на его месте нужно беспокоиться о своей безопасности. И объективно нет ничего странного в том, что он много об этом думает. Однако с точки зрения PR это подарок для его врагов, которые почувствовали слабость своего противника. Массы любят “бесстрашных героев” (даже когда это претит здравой логике). Правда, с точки зрения молодой дамы (справа на фото) Маск её просто обманул, навешав лапши на уши про безопасность, чтобы та не давала ребёнку его фамилию и не делала их связь публичной.

◽️Также следует упомянуть прессинг со стороны Трампа, который просит Илона ещё агрессивнее урезать траты бюджета. Таким образом Маску приходится направо и налево сокращать финансирование и увольнять толпы госслужащих, что явно не вызывает у последних одобрения. Для Трампа, кстати, это отличный ход — чужими руками сделать грязную работу. Возможно, сам Илон уже пожалел, что вписался в DOGE.

➡️ В общем, ситуация у 🚘 Tesla очень сложная. И если учесть размер компании (пока ещё $1 трлн), любая сильная просадка её акций сказывается на всём рынке самым негативным образом.

P.S. Где-то сейчас радуется Билл Гейтс.

P.P.S. Кто не в курсе: в заге отсылка к известному фильму Джима Джармуша "Выживут только любовники".

UPD: У Tesla рухнули продажи в Европе.

#маск

🧂Solana упала ниже уровня предвыборной недели и сейчас торгуется в зоне 17 октября.

SOL попала в идеальный шторм ⛈:
◽️Перебор со скам-токенами, запущенными на её блокчейне (апогеем стала LIBRA от президента Аргентины). Это было too much даже для криптоэнтузиастов.
◽️Общий нисходящий тренд американских фондовых рынков в последние 3 сессии на фоне тарифной войны (спасибо “криптопрезидиенту” Трампу) и высокой инфляции.
◽️Запланированный на 1 марта разлок 11.2 млн SOL в рамках процедуры банкротства FTX.

➡️ В меньшей степени, но на рынке также присутствует разочарование из-за затягивания вопроса с криптофондом. Многие именно под него и закупались в ноябре после победы Трампа.

➡️ С точки зрения фундамента у SOL всё очень плохо, так как помимо разлоков всё сводится к экономике США, где ожидания по ВВП (четверг) и PCE (пятница) не самые радужные. То есть, ситуация может усугубиться.

➡️ Если смотреть по ТА, то ближайшие зоны поддержки на старших таймфреймах — это $140, $135 и $120. Кстати, уровень $120 также совпадает с 0 (нулевым) уровнем Фибоначчи (Fibonacci retracement) на дневках. В прошлые “адские” падения в апреле, июне, июле и августе цена отталкивалась именно от $120. В августе и апреле при этом был ложный пробой, на котором собирали огромное количество стопов с паранормальными всплесками объемов.

➡️ Спасти утопающую Солану может хорошая макроэкономическая статистика. Несмотря на то, что американский рынок явно настроен негативно, на 100% уверенности в том, что ВВП США и PCE будут плохими — нет. Если данные приятно удивят, произойдет шортсквиз, так как шортов сейчас крайне много, о чем говорит как funding rate бирж, так и статистика по позициям на Coinglass.

➡️ Кстати, дневные осцилляторы типа MFI были настолько перепроданы последний раз в марте 2023 года.

🩸Более $330 млн ликвидаций всего за 1 час.

Кровавая баня на крипторынке продолжается. И ведь PCE только в пятницу…

➡️ Причины падения те же, что описаны в статье о SOL (просто у Соланы есть ещё и дополнительный негатив в виде разлока 1 марта, из-за чего она ведет себя хуже рынка).

❕Если вы торгуете сейчас в шорт, то не забывайте, что крипта любит отыгрывать негатив заранее (т.е. сейчас идёт реакция в том числе на возможную плохую инфляцию в пятницу). И когда все по-максимуму зайдут в короткие позиции, очень вероятно, что произойдет сбор ликвидности через локальный памп и шорт-сквиз. Даже если фондовый рынок по-прежнему будет ожидать плохие отчеты по инфляции и ВВП.

➡️ Мы из шорта в SOL только что вышли по тейк-профиту. Это не значит, что мы не зайдем снова в шорт в ближайшее время — просто сейчас цена достигла первой зоны поддержки. Теперь нужно искать новый сетап для входа (лонг тоже не исключен, хотя и менее вероятен).

Капитализация крипторынка впервые в 2025 году закрыла сутки ниже $3 трлн — на уровне $2.93 трлн.

◽️3 февраля показатель TOTAL уже опускался до $2.81 трлн, однако быстро восстановился и закрылся на отметке $3.33 трлн. На этот раз быстрого откупа не произошло.

➡️ Напомним, что в связи с круглосуточной работой крипторынка во всех регионах мира сутки считаются по времени UTC (Coordinated Universal Time). Таким образом, для Москвы, например, отсечка суток происходит в 03:00 ночи.

🗣 "Мы вовремя вводим тарифы" — Трамп напомнил вчера (сегодня ночью по Москве) о том, что отложенные на март тарифы против Канады и Мексики никуда не делись. Рынки, и без того испытывающие страх 😱 перед отчетом Nvidia, ВВП США и инфляцией (PCE), получили ещё один “удар под дых”. Также днем появились новости о том, что США готовят новые ограничения на экспорт систем для производства чипов и самих чипов в Китай. Тарифное бинго!

◽️NASDAQ падает ↘️ третью сессию подряд. Вместе с тем мы до сих пор не достигли уровней 13 января — потенциал для снижения ещё большой. У крипты, соответственно, даже больше. Не забывайте, что это “пустота” без добавочной стоимости, в принципе не имеющая “справедливой цены”, которая в теории есть у бизнеса, владеющего активами и генерирующего какой-то доход.

◽️По многим токенам мы находимся в сильной зоне поддержки. Вчера описывали SOL, которая после публикации статьи пробила первую зону, но отскочила от второй и пока болтается в диапазоне между ними.

👑 Биткоин сейчас пробил зону 88-90к, где у него была хорошая поддержка на дневках. Если актив не вернется в ближайшее время обратно, то до 69к у нас один большой гэп без существенных уровней проторговки. Это хорошо видно по распределению объёмов на дневках. Мы так быстро улетели с 60к на 89к, что диапазон между остался “пустым”. Соответственно, биткоин может также быстро провалиться ниже.

➡️ В контексте такого негатива ещё до публикации макроэкономических данных, у участников торгов появляется большая резистентность к плохой статистике, так как никто уже не будет ждать ничего хорошего. Напишем об этом отдельную заметку.

Sell the rumor, buy the news

Все мы знаем присказку “покупай на слухах, продавай на новостях” (buy the rumor, sell the news). Однако бывает и наоборот — цена падает на негативных ожиданиях (“слухах”), а в момент выхода самой новости начинает резко расти.

🔻Падение фондовых индексов США в понедельник и вторник выглядит как “авансовый” учёт всего негатива, связанного с высокой инфляцией, тарифами Трампа, недостаточным ростом ВВП и, вероятно, не самым лучшим отчетом NVDA.

➡️ Таким образом, на выходе самих данных возможна позитивная реакция котировок. Особенно если отчеты окажутся не очень плохими. “В рамках ожиданий” и вовсе будет расценено как большой позитив.

🗣 Также тарифная война Трампа с Канадой и Мексикой уже традиционно закладывает потенциал для пампа. Стоит Донни опять отложить или совсем урегулировать спорные вопросы с ближайшими соседями, как все радостно начнут на этой новости покупать.

✅ Вывод отсюда следующий: движение котировок на данных в среду (NVDA после 00:00), четверг (ВВП в 16:30) и пятницу (PCE в 16:30) может показаться нелогичным. Будьте к этому готовы.

🚘 Tesla продолжает тянуть всех на дно

Только вчера мы отмечали, что у Маска появилась армия хейтеров в Европе, которые наверняка станут отказываться от его брендов, как это уже происходит в Северной Америке — будут “голосовать” против Илона своими кошельками.

➡️ Не прошло и суток, как Европейская ассоциация автопроизводителей опубликовала данные, из которых следует, что количество новых регистраций машин под брендом Tesla сократилось на 45.2% год к году. Это худший результат среди всех крупных автопроизводителей.

➡️ Как итог, акции TSLA упали сегодня на🔻8.39% (другие представители Mag-7 чувствуют себя несопоставимо лучше). Компания снова стоит меньше $1 трлн. Учитывая, что S&P 500 снизился всего на 0.47%, именно Tesla ударила по индексу больше всего. На крипте это тоже сказалось крайне негативно.

◽️“Бомба замедленного действия” (как мы назвали нашу январскую статью) по сути уже взорвалась. Участникам рынка предстоит теперь оценить разрушительную силу взрывной волны.

#маск

🩸Бойня в копитрейдинге

В статье под названием “Копитрейдинг как индикатор” мы писали о том, что слишком большие суммы, отданные в управление копитрейдерам, являются признаком надвигающейся коррекции. Вывод из статьи звучал так:

На фоне дефицита ликвидности, о котором мы часто пишем в последнее время, такие раздутые счета мастер-трейдеров сигнализируют о приближении к критической точке, на которой рынок попробует отобрать эти деньги. Мастер-трейдер и его подписчики — это своего рода коровы на ферме, которых какое-то время хорошо кормят, чтобы они набрали мышечную массу перед загоном на убой.
✅Сейчас масса коров уже очень хороша. Стейки у маркет-мейкеров получатся вкусными 😋

◽️С конца января началась та самая “бойня на ферме”, о которой шла речь в нашей публикации. Один из топовый мастер-трейдеров ликвидировался еще 3 февраля. Другой (самый крупный) “налонговал” уже на -$6 млн для своих подписчиков. Именно его статистика приведена на скриншоте. Кстати, интересный момент — у мастера стопы закрываются по гораздо лучшей цене, чем у подписчиков (он редкий пример мастер-трейдера не сеточника, который не усредняется до ликвидации). Очевидно, это происходит на резких свечах вниз, когда цена продавливается на несколько процентов за очень короткий промежуток времени (например, SOL 25 февраля в 01:10 по Москве сходила вниз на 4% всего на несколько секунд). В этот момент заявки подписчиков “проскальзывают” и исполняются по цене, которая может отличаться от цены мастера на несколько процентов, что для плечевых позиций очень много. Поэтому у него просадка всего на 19%, в то время как у подписчиков дела гораздо хуже.

◽️И еще один интересный момент в статистике копитрейдинга. Секция с профитом подписчиков учитывает всех подписчиков за всю историю, включая тех, кто давным давно отписался. Поэтому даже у ликвидированных мастеров на первых страницах вкладки “подписчики” будут люди с огромными плюсами. Биржи это делают, чтобы сервис копирки выглядел более заманчиво. По этой же причине они не дают статистику мастеров за период более 90 дней — об этом мы писали в первой статье о копитрейдинге.

➡️ А ведь когда мы предупреждали об опасности, многие возмущались 🙂.

​​💰Приложение Bitkogan для инвесторов от Евгения Когана

В нем мы собрали лучшее из наших проектов, чтобы вы принимали взвешенные решения на рынках. Что внутри:

▫️готовые портфели по рынкам России, США и Китая;
▫️сделки в режиме реального времени;
▫️актуальная аналитика по компаниям и секторам;
▫️обучение для новичков и профи;
▫️прямые эфиры с Евгением Коганом — каждую неделю.

↗️ Скачивайте приложение и инвестируйте уверенно — вместе с Bitkogan. Кнопка для скачивания ниже.

🗣 “Я запрещаю вам расти!” — Дональд Трамп

Донни опять напугал всех тарифами. Крипта, только-только начавшая отскакивать, посыпалась обратно. Фондовые индексы США также прекратили свой отскок и грозятся вернуться в красную зону.

➡️ Президент США дословно сказал следующее:

EU tariffs to be 25% on autos, other things
Тарифы для ЕС будут 25% на автомобили и другие вещи [не уточнил, что именно]

Только вчера писали, что Tesla стремительно теряет европейский рынок. Теперь, видимо, этот рынок потеряют и другие американские бренды. Просто на ответных тарифах ЕС, которые обязательно будут.

Ай-да криптопрезидент.

🇺🇸Инфляцию в США пересмотрели вверх

Обновленные оценки на 4 кв. 2024 г.:

➡️Рост дефлятора потребления (рост цен) теперь оценили в 2,4% кв./кв. в годовом выражении (ранее оценка была: 2,3%).

➡️Базовый дефлятор потребления также повышен до 2,7% (ранее: 2,5%).

Мнение bitkogan:
Более сильный рост цен — это аргумент за более долгую паузу в неизменной ставке.
#макро #сша 🔥HOTLINE

Трамп таки вводит новые пошлины

Трамп сообщил, что с 4 марта вступают в силу

▫️25% пошлины на товары Канады и Мексики,
▫️дополнительные 10% пошлины на китайский импорт.

Мнение bitkogan:
Повышение ввозных пошлин на товары крупнейших торговых партнеров может привести к сохранению инфляции в США на относительно высоком уровне, что затянет процесс снижения ставки.
#сша 🔥HOTLINE

Все больше криптоэнтузиастов отворачиваются от Трампа.

Негативное влияние 47-го президента США на фондовый рынок и котировки криптовалют становится всё очевиднее. Деньги очень не любят непредсказуемость и торговые войны, а это именно то, чем занимается Дональд Трамп с первого дня в Белом Доме. Кстати, только что поступили еще две новости из этой серии:

1️⃣Донни обещает повысить тарифы для Китая с 10% до 20% 🤦‍♂️
➡️ Самое время напомнить о нашей статье с анализом рынка во время первой торговой войны с Китаем в 2018.

2️⃣Питер Наварро — один из ближайших советников Дональда Трампа, — предлагает пересмотреть действующие границы между США и Канадой. Первый шаг к СВО от Донни 🙂?

◽️На скриншоте представлен твит одного из популярных криптоаккаунтов с ироничной благодарностью Трампу за падение биткоина. Автор сетует, что надо было голосовать за Камалу. В комментариях ему на это отвечают, что тогда вместо битокоин-резерва в США создали бы “алкогольный резерв” (трамписты обвиняли Камалу Харрис в злоупотреблении спиртным во время президентской кампании).

↘️ Крипта опять снижается вместе с фондовым рынком США

Если вы задаётесь вопросом – почему котировки снова покраснели, то ответ должен быть очевиден: Трамп говорит с прессой 😭

➡️ Только что закончилась его совместная пресс-конференция с британским премьером Стармером. На ней он подтвердил свои намерения обложить Китай тарифами в 20% вместо прошлых 10%, сказал, что с Мексикой и Канадой «прогресса по наркотикам» не достигнуто, поэтому отложенные тарифы на импорт из этих стран всё-таки вступят в силу. Наговорил много плохого про ЕС, который обещал наказать за «недобросовестное отношение к американскому бизнесу».
В общем, всё, что так не нравится рынкам, было повторено ещё раз.

◽️NASDAQ (QQQ на графике слева) уже -2.1%↘️
◽️S&P 500 -1.1%↘️
◽️BTC -0.9% ↘️

И вроде кажется, что рынки должны были бы привыкнуть к Донни, но нет…