Агент угрозы.

Термин "агент угрозы" используется для обозначения лица или группы, которые могут явить угрозу в реальность. Очень важно определить, кто хочет воспользоваться активами компании или персоны, и как они могут быть использованы во вред. Также важно разделять понятия события, когда агент угрозы вступает в контакт с активом (даже виртуально, то есть через сеть), и события, когда агент угрозы действует против актива.

Агент угрозы = возможности + намерения + прошлые действия

Где-то до 2019 года OWASP (Open Web Application Security Project) вёл реестр потенциальных агентов угроз, чтобы не дать разработчикам систем и программистам вставить уязвимости в программное обеспечение. Однако потом данная классификация была прекращена, тем не менее с помощью сервиса Wayback Machine (archive.org) и отсылок с Википедии мы можем вспомнить об этом. Почему OWASP прекратил классификацию по этому признаку остаётся только догадываться. Может по той причине, что проект не оказался способным выдержать обещанный нейтралитет. В другой раз посмотрим, кто же попадает под этот базовый в кибербезопасности термин.

Источник: https://en.wikipedia.org/wiki/Threat_(computer)
Последняя версия на archive.org от 15 ноября 2019г.

#cybersecurity

Децентрализованная фьючерсная биржа GMX и индексный токен GLP.

Коротко:
1. GMX и GLP отлично показали себя на долгой дистанции.
2. Движения рынка и инициатива Avalanche Rush в $4 миллиона подстегнули доходность пула GLP до ~60 APY.
3. Платформа Beefy и пул GLP на Avalanche даёт лучшее сочетание простоты/доходности/безопасности.

Подробнее:
GMX — это децентрализованная фьючерсная биржа, поддерживающая низкие комиссии за своп и сделки с нулевым влиянием на цену. Торговля поддерживается уникальным пулом из нескольких активов, который приносит поставщикам ликвидности комиссию за создание рынка, своп, торговлю с кредитным плечом (спреды, комиссии за финансирование и ликвидацию) и ребалансировку активов.

GMX была запущена на сети Arbitrum в сентябре 2021 года и показывает супер крутую динамику, не смотря на колебания рынка, а даже благодаря таким колебаниям, ниже разберёмся почему.

Проблема концепции GMX заключается в том, что вместо временных потерь (Impermanent Loss) поставщики ликвидности принимают на себя риск потери капитала в случае успеха трейдеров GMX. В случае неплатежеспособности или ликвидации трейдера вознаграждение выплачивается поставщикам ликвидности, которые приняли на себя другую сторону сделки. С другой стороны, в случае успеха трейдеров, поставщики ликвидности несут убытки. Эти убытки платформа может покрыть благодаря программе дополнительного финансирования. Также колебания рынка, как правило, ликвидируют трейдеров играющих на понижение или повышение и дают прибыль провайдерам ликвидности.

В январе 2022 состоялся запуск на сети Avalanche и показатели также впечатляющие. В ноябре 2022 года было заявлено о присоединении к программе Avalanche Rush, в рамках которой выделяется $4 миллиона в токенах AVAX в виде программы дополнительного финансирования. Подробной информации о сроках, суммах и регулярности выплат по данной инициативе в открытом доступе найти не удалось.

GLP — это токен, выпускаемый для поставщиков ликвидности на GMX. GLP представляет собой индекс активов, используемый для торговли с использованием кредитного плеча и свопов на платформе #GMX. Вы можете получить его, используя любой из индексных активов, и сжигать его для возврата любого из активов. Ребалансировка пула (при колебаниях цены токенов находящихся в пуле) происходит благодаря изменению цены входа/выхода через определённый актив для провайдера ликвидности. Индексные токены GLP на #Arbitrum и #Avalanche имеют разный состав и соотношения в пуле, поэтому имеют разную цену.

Итак, на beefy.finance (обзор есть в канале) также был запущен пул с токеном GLP. И ввиду описанных выше механик данный пул сейчас даёт прекрасную доходность в виде ~60% APY. Используя Beefy отсутствует необходимость разбираться более детально в механике работы GMX для увеличения доходности, ведь Beefy делает всё за нас (за небольшую комиссию). Тем более #Beefy проводит собственный аудит не только кода, но и всей платформы в целом и публикует оценку рисков. И исходя из долгой истории проекта делает это достаточно неплохо. Их оценка надёжности пула: 9.7 из 10. #DeFi

Сколько продлится такая доходность предсказать сложно, но судя по колебаниям рынка и динамике самой платформы, вполне может быть хороший вариант для использования в стратегиях с высоким риском. Также есть различные варианты страхования вклада.

Источники и доп. материалы: динамика на DeFiLlama; Binance Academy (eng.); пул GLP (Avalanche) на Beefy: динамика доходности, состав пула и риски; описание платформы и работы пула от Beefy; обзор платформы на русском; анонс Avalanche Rush x GMX (eng).

Крупнейший бот по обмену крипты в Телеграм BTC_Change_bot (BTC Banker) ушёл в оффлайн без объяснения причин. Есть информация, что сервис был взломан. Также не работает официальный сайт bitzlato.com

Будтьте внимательны и по старым адресам не выводите, если до сих пор пользовались этим сервисом. UPD: в официальном чате информацию об инциденте подтвердили и обещают полное возобновление сервисов и восстановление балансов.

Альтернативные боты в Телеграм: @Bitpapa_bot и @onion_market_bot

Доверенный обменник (включая наличку по всему миру): @tothesun_exchange_msk

#обмен #инцидент #старыймир

Вскрытие Bitzlato (бывш. A-XBT bots) будет через несколько дней, когда утихнут эмоции и тезисы станут краткие и ёмкие. Но все выводы были сделаны ещё весной 2022 года. Тогда же и предлагал админам Bitzlato сменить подход к KYC/AML, но услышан не был.

#инцидент #старыймир

Итоги 2022 года в DeFi:

Событие года: Переход Ethereum на Proof-of-Stake.
Антисобытие года: Арест Алексея Перцева.
Персона года: Виталик Бутерин.
Приложение года: Lido.
Инцидент года: Axie Infinity (Ronin Bridge).


Что нас ждёт в 2023:

Сможет ли Frax Finance и frxETH потеснить Lido в 2023. Окажет ли FRAX конкуренцию DAI. Выдержит ли конкуренцию стейбл GHO от Aave. Как проявит себя технология поэтапной ликвидации/возврата залоговых позиций в виде инновационного стейбла crvUSD от Curve Finance. Смогут ли широко обсуждаемые он-чейн способы защиты оказать положительное влияние на количество эксплойтов смарт-контрактов. Какая из альтернатив wBTC победит в высококонкурентной борьбе. Как будет развиваться ситуация с MEV-ботами и цензурированием транзакций и какие шаги предпримет Виталик Бутерин в этой связи. Запустят ли шардинг в 2023 на Ethereum. Какие результаты даст конкуренция альтернативных EVM-сетей и сможет ли Binance Smart Chain сохранить свою динамику. Выживет ли Fantom. Какие новые финансовые приложения взлетят, может платформы для торговли фьючерсами? Всё это и многое другое.
Пожелание: как можно больше новых и полезных приложений и понятных интерфейсов.

#DeFi #Итоги #Ethereum

Привет. Мы запустили новый продукт:

маркетплейс канидатов в активном поиске. Мы сделали это в удобном формате: телеграмм канал, где  будут публиковаться профили разработчиков, которые сейчас находятся в поиске работы и открыты к предложениям. Это не ребята с улицы, это кандидаты с которыми уже были проведены первичные собеседования. Можете вступить сами, или прислать ссылку на вашего HR и мы добавим его/её, и если кто-то из ребят вам понравится, мы организуем для вас с ним собеседование.

Присоединяйтесь - https://news.1rj.ru/str/mikevolkovCV

Юзеры USDC (включая Frax Finance) доверяли непонятно кому. В очередной раз показавшим свою несостоятельность банкирам. Тут как бы всё вполне ожидаемо. Пузырь "стандарт безопасности в мире стейблов" в виде банковского продукта USDC лопнул. И это хорошая новость, ведь соскамился он всего на 10%, а мог ведь и побольше. Теперь все ваши стратегии медленного отказа от USDC выглядят просто как детский лепет. Правда, MakerDAO и Frax Finance? Готовы теперь ускориться, ребят?

#DeFi #инцидент #старыймир #стейблы #usdc #frax #dai

Euler Finance только что подвергся атаке типа "flash loan", потери протокола оцениваются в $177 миллионов. Возможно вы захотите постараться успеть вывести из этого приложения свои средства если пользовались им.

Источник: https://twitter.com/BlockSecTeam/status/1635204706703384577

#DeFi #инцидент #euler

На сегодня, 20 марта 2023 года выпущено уже 121 078 #frxETH, что по курсу $1750 равняется общему TVL в практически $212 миллионов. Круто, а ведь проект был запущен всего 5 месяцев назад. На днях было принято решение в три раза увеличить предоставляемые для кредитов долларовые стейблы FRAX в пул sfrxETH/FRAX на Fraxlend. C 10 миллионов до 30 миллионов #FRAX. Это даёт дешёвые кредиты под залог sfrxETH (застейканный frxETH, который уже приносит доход). Об этом инфа в прошлом посте. Ликвидный стейкинг — очевидно главное приложение в DeFi на сегодня и Frax Finance семимильными шагами укрепляет свои позиции в нём. И запланированный на 12 апреля 2023 года апгрейд сети #Ethereum (Шанхай), который откроет возможность возвращать небольшими долями обычный застейканный #ETH, особо ничего не изменит, а скорее лишь укрепит позиции протоколов ликвидного стейкинга. Sam Kazemian выступая на #ETHDenver провёл параллели между классическими стейблкоинами и токенами ликвидного стейкинга, сравнивая все протоколы. Сэм утверждает, что подход к дизайну механизма токена ликвидного стейкинга как обычного стейблкоина является наиболее перспективным. По крайней мере можно сказать одно — юзеры доверяют этому подходу и очевидно, что перспективы у Frax Finance интересные. Также в эти месяцы началась экспансия frxETH на другие чейны, а это один из ключевых сигналов к бурному росту и общему принятию. Проект оправдывает ожидания и добавляет авторитета разработчикам.

Мост Multichain (бывший Anyswap) подвергся взлому. Рекомендуется отозвать все аппрувы токенов и выйти из всех токенов multi*, включая пулы с ними. Для отзыва аппрувов можно использовать revoke.cash или unrekt.net Также серьёзные проблемы на сети Fantom из-за того что Multichain был основным провайдером стейблов на ней. Кто-то успел уйти со стейблов на #Fantom в официальный мост Frax Ferry.

Специальная ссылка для проверки и отзыва аппрувов: https://revoke.cash/exploits/multichain-2023

Источник (Eng.): https://twitter.com/MultichainOrg/status/1677096839731097600


#Multichain #DeFi #security #инцидент

Exit all Conic Finance pools immediately!

https://vxtwitter.com/CurveFinance/status/1682469750364950528/

​​5 апреля 2022 года Департамент Юстиции США отчитался о закрытии крупнешего русскоязычного даркнет-маркетплейса Гидра, основным товаром которого являлись запрещенные вещества. В операции принимали участие также специальная полиции Германии и другие. Позже в августе 2022 года ФБР в своём отчёте по основным угрозам, с которыми они доблестно сражаются, также бравировало закрытием Гидры в абзаце "Киберугроза". Стоит отметить, что в этом отчёте две угрозы, которым уделено больше всего внимания: мировой терроризм и #киберугроза. И терроризм там стоит первым разве что из-за хронологического порядка, но об этом в другой раз.

Закрытие Гидры ожидаемо породило борьбу за прибыльный бизнес. Конкуренты атаковали друг друга попутно испытывая и улучшая свои системы безопасности. Теперь, спустя уже полтора года они достаточно круто защищены и можно уже говорить о явных лидерах. Таким образом, срубив голову Гидры на её месте выросли три новых и более продвинутых во всех отношений. Сегодня технолгический прогресс можно отменить разве что отключив электричество и интернет. Да, самым простым и выгодным способом оплаты там являются криптовалюты.

Как результат — встречайте профессора Мориарти. Видео продакшн круче ваших федеральных каналов, запретных тем нет, цели маскируются лишь в той степени чтобы не словить блокировку. Итоги простые: за вывод отрасли на новый уровень можно благодарить Департамент юстиции, ФБР и спец полицию Германии. Браво! #кибербезопасность

​​Ход Дурова.

22 сентября 2022 года мы обсуждали удаление VK из AppStore. А теперь мы обсуждаем Телеграм. 14 августа 2023 года Телеграм отмечал 10-ти летие, а уже 14 сентября Павел Дуров написал в своём канале пост про успехи TON и объявил интеграцию кошелька @wallet во все приложения. Не смотря на целый ряд серьёзных моментов из истории этого нашумевшего мессенджера и даже нарушения ряда обещаний. В части, например, бесплатности и не урезания бесплатного функционала ради добавления в премиум. Тем не менее главными положительными качествами остаются: техническая часть с альтернативными клиентами, встроенные возможностями проксирования, широкий функционал API и ботов, большое количество пользователей, встроенный теперь кошелек @wallet, отсутствие глобальных негативных инфособытий в части сотрудничества с государствами.

Какая польза от @wallet:

-- обменять USDT и рубли по P2P;

-- покупка/продажа криптовалют BTC и TON в относительно любом количестве (P2P);

-- покупка NFT, связанных с Телеграм: юзернеймы и телефонные номера;

-- оплата услуг и товаров везде, где принимают BTC/USDT-TRC20;

-- приём оплаты за ваши услуги от клиентов со всего мира в BTC/USDT-TRC20 и выход в рубли.

Отметив 10-ти летие Павел решил от текстовых выпадов в сторону Whatsapp и Apple приступить к действиям. И, пожалуй, это самый смелый ход Павла после сбора инвестиций на TON. Посмотрим, на сколько хватит смелости у Павла действовать так же решительно дальше. Ведь очевидно, что Телеграм если не на пике популярности, то уж точно около него. А это значит, что только смелые и стратегические решения о захвате новых рынков могуть позволить развиваться дальше. А слабо crvUSD и FRAX добавить в качестве альтернатив USDT? Успехов, Павел.

​​При покупке крипты: всегда покупайте её только на ваши кошельки, ключи которых вы делали сами вне рамок текущей сделки. Важная тема для тех, кто работает с криптовалютой. Рано или поздно мы сталкиваемся с процессами покупки-продажи. К сожалению, даже в концепции "не твои ключи — не твои коины" не все так понятно, как кажется.

Не покупайте чужие ключи, а также устройства-кошельки типа Ledger, Trezor или другие с криптой на них. Только перевод на ваши кошельки.

А для тех, кому это интересно и кто дочитал до этого момента, я приведу пример исследования:
1) На Ledger Nano сгенерены ключи, на них залита крипта, кошелёк подключен по Ledger Live к ноуту где отобразились средства;
2) Устройство отключается, включается и блокируется тремя неудачными попытками ввода PIN и переформатируется на других ключах с новым PIN-ом. Прошлые ключи стираются с устройства полностью и не подлежат восстановлению с него;
3) На устройство загружаются новые ключи, новый PIN. Устройство подключается к Ledger Live и показывает баланс старых ключей;
4) Вы видите старый баланс, пытаетесь провести транзакцию, но получаете ошибку как на скрине.
#cybersecurity #defi #crypto

​​14 октября 2023 года и пока Гост предлагает покупать акции Газпрома, сейчас посмотрим лучшее универсальное предложение сезона в крипте для любого — от младенца до ветерана. Разумный размер вожений: 500$ — 2M$.

Назовём этот пул "Крипто-дифай-макси". Полное название в оригинале: TricryptoLLAMA from Curve Finance boosted by Convex Finance on Ethereum Blockchain automated via Beefy Finance. Ссылка на пул.

TL;DR. Этот пул позволяет иметь отношение к и переживать за цену BTC, ETH. Держать треть вклада в долларах в самой современной их форме. Получать прибыль от главного De-Fi приложения вселенной. И всё это в автоматическом режиме с минимальным вовлечением -- важно только читать иногда новости, чтобы понимать -- взломали ли хакеры, происходит ли миграция на новую версию или отключилась в пуле доходность.

Что вы получаете, вкладывая в этот пул:
1) треть вклада в самом современном и технологичном долларовом стейбле -- crvUSD от Curve Finance;
2) вторая треть в самом современном биткоиновом стейбле -- tBTC от Threshold Network;
3) третья треть в самом популярном эфирном стейбле, цена которого запрограмирована на рост за счёт доходов от стейкинга -- wstETH от Lido Finance. А ещё это самое популярное DeFi-приложение во вселенной;
4) Итак: баксы, биток и эфир, а что ещё? А ещё доход автоматизирован агрегатором доходности Beefy Finance, обзор на который есть в канале. То есть 14% это сложный процент и происходит автоматический реинвест;
5) Непостоянные потери (Impermanent Loss, IL) -- это потенциальные потери, связанные с колебаниями курса токенов в пуле. Но также автоматизированная доходность постоянно понижает цену входа, тем самым постоянно уменьшая непостоянные потери. Это самое важное и самое сложное для понимания во всей этой истории. А ещё важно помнить, что этот же эффект, связанный с IL и склеенными в ликвидность в пуле токенами (LP), также защищает от падения цены крипты, сколько же мешает заработать на росте цены крипты.
#defi #btc #beefy #curve #eth #lido

Одного из подписчиков заблочили в платёжной системе YooMoney, бывшей Яндекс.Деньги. Он занимается рисованием NFT. #старыймир

По состоянию на 24 сентября 2023 года MicroStrategy владеет 158 245 биткойнами. В сообщении MicroStrategy указывается, что средняя цена покупки составляет 29 582 долл. за биткойн, а общая стоимость - 4,68 млрд. долл.

Когда компания MicroStrategy стала публичной? Компания MicroStrategy была основана в ноябре 1989 г., а 11 июня 1998 г. вышла на IPO.

Кто основал компанию MicroStrategy? Соучредителями компании MicroStrategy стали Майкл Джей Сейлор, Санджу Бансал и Томас Спар. Они были однокурсниками в Массачусетском технологическом институте.

Сколько сотрудников работает в компании MicroStrategy?
По состоянию на 2021 год в компании MicroStrategy работает 2100 сотрудников, по сравнению с примерно 2000 в 2020 году.

Больше инфы (Eng.): https://buybitcoinworldwide.com/microstrategy-statistics/
#bitcoin

Обновляющийся и дополняющийся материал
"Как и где правильно купить крипту в 2024":

https://telegra.ph/Kak-kupit-kriptu-2024-01-02

#BTC #ETH #CRV #P2P

Криптана Джулиана Ассанджа поздравим с освобождением!

Ранее мы писали про AssangeDAO, которая сыграла значительную роль в этом событии.

WikiLeaks публиковал множество документов, связанных с тюрьмой Гуантанамо, которые вызвали значительный общественный резонанс. Эти документы предоставили общественности более глубокое понимание операций, происходящих в этой тюрьме, и вскрыли ряд нарушений прав человека.

Основные публикации

1. Gitmo Files (2011):
В апреле 2011 года WikiLeaks опубликовал серию документов, известных как "Gitmo Files". Эти документы включали детальную информацию о 779 заключённых, которые содержались в Гуантанамо с момента его открытия в 2002 году. В этих файлах содержались оценки угрозы, представляемой каждым заключённым, а также данные о причинах их задержания и методы допроса. Оказалось, что многие задержанные были признаны малозначительными фигурами или даже вовсе невиновными, однако они продолжали оставаться в заключении на неопределённый срок.

2. Кабельгейт (Cablegate, 2010):
В рамках утечки дипломатических телеграмм США, известной как "Кабельгейт", WikiLeaks обнародовал множество сообщений, касающихся Гуантанамо. Эти телеграммы предоставили информацию о дипломатическом давлении на другие страны с целью убеждения их принять освобождаемых заключённых, чтобы облегчить закрытие тюрьмы. В них также обсуждались политические и правовые сложности, связанные с закрытием тюрьмы и перераспределением заключённых.

Основные выводы из утечек

1. Незаконные задержания:
Документы продемонстрировали, что многие заключённые были задержаны на основании слабых или ошибочных доказательств. Некоторые были схвачены по ошибке, другие — из-за неправдивых обвинений со стороны других заключённых, которые надеялись таким образом улучшить свои собственные условия содержания.

2. Методы допроса:
В файлах содержались подробности о методах допроса, которые зачастую граничили с пытками. Это включало использование одиночного заключения, лишение сна, стрессовые позы и другие жестокие методы воздействия, которые критиковались международными правозащитными организациями.

3. Риски и угрозы:
Внутренние оценки рисков, представленных заключёнными, показывали, что многие из них не представляли значительной угрозы. Однако политическое давление и страх перед возможными терактами приводили к длительному удержанию людей, несмотря на отсутствие убедительных доказательств их вины.

4. Политические мотивы:
Утечки также вскрыли политическую подоплёку некоторых задержаний и продолжительных удержаний. В ряде случаев задержание было обусловлено не только вопросами безопасности, но и стремлением к получению политических и дипломатических выгод.

Влияние утечек

Эти утечки вызвали широкое общественное осуждение и усилили критику США за их политику в отношении Гуантанамо. В ответ на опубликованные документы многие международные и национальные правозащитные организации усилили свои кампании за закрытие тюрьмы и освобождение или справедливое судебное разбирательство для заключённых.

Современное состояние

На момент 2024 года, Гуантанамо остаётся открытой, хотя число заключённых значительно уменьшилось по сравнению с пиком в середине 2000-х годов. Обсуждения вокруг законности и моральности существования этой тюрьмы продолжаются, и она остаётся одной из наиболее спорных тем в международных отношениях и правозащитных дискурсах.

Таким образом, публикации WikiLeaks о тюрьме Гуантанамо предоставили ценную информацию, которая способствовала более глубокому пониманию проблематики этой тюрьмы и вызвала значительное количество дебатов о её закрытии и реформах в области прав человека.

#новыймир #старыймир #nft #web3 #dao

Всегда главный риск в DeFi и крипто проектах с живым и активным лидером – это, собственно, сам лидер этого проекта и все что его касается. Однако, применяя различные технологии и подходы лидер может митигировать эти риски в зависимости от уровня своей самоосознанности в этой сфере и способности грамотно оценить их, но не на 100%.

#FREEDUROV

3 сентября 2024 года в моменте российских акций у одного знакомого. А вы верите также в российскую экономику? Говорят, уже хорошенько отскочило.
#старыймир