Список обзоров:

🍤VVS Finance (сеть Cronos от Crypto.com)

🦝Взлом BadgerDAO: выводы и рекомендации

🌈Curve Finance — проект-лидер по вложениям в DeFi

🏔Avalanche C-chain — топовый EVM-блокчейн на PoS

💎OlympusDAO — инновации в инновациях, DeFi 2.0

🐮Beefy Finance — главный по фармингу в DeFi

#defi #обзоры

"Rug pull" [rʌɡ pʊl] — это злонамеренный маневр в криптовалютной индустрии, когда разработчики бросают проект и убегают с деньгами инвесторов.

Arbix Finance: ещё один взлом в копилку взломанных с аудитом от CertiK проектов. В Ноябре 2021 года компания CertiK провела аудит проекта, все критические и важные замечания были помечены как "разрешённые". В Декабре 2021 года была запущена внештатная эмиссия токенов проекта ARBX с злонамеренными целями (для моментальной продажи — дампа). В Январе 2022 года используя встроенную функцию смарт-контракта злоумышленник вывел пользовательских средств на общую сумму $10M. Затем был слит токен ARBX. Аудит проекта от любой компании не даёт никаких гарантий. Используйте только самые топовые проекты. Инициатором кражи средств явились авторы и разработчики данного проекта.

По материалам: rekt.news, доклад CertiK на Arbix, твиттер CertiK.

#defi #cybersecurity

Первый проект стартующий с лаунчпада VVS Finance (обзор на VVS есть в канале). Итак, запускают Single Finance -- токен SINGLE. В 2017 мы называли это ICO, сегодня это называется IGO -- Initial Gem Offering (первоначальное предложение драгоценных камней). В целом проект интересный, с учётом, что это вообще первый лаунчпад на этой платформе. Или во всей сети Cronos? Просто не слежу за остальными, смысла в этом нет. Самое интересное в стартующем Single Finance -- список партнёров. Ещё достаточно захватывающая дорожная карта. Продажи токена пройдут 18 Января 2022 года, до этого времени нужно подготовить для участия свою сумму входа в LP токенах VVS-CRO.

Оф. сайт Single Finance(Eng.):
https://singlefinance.io/

Подробности запуска, токеномика, как участвовать (Eng.):
https://medium.com/vvs-finance/single-finance-is-launching-on-vvs-launchpad-igo-de78507ee086

#defi #cronos #vvs

Immunefi — ведущая платформа баг баунти и услуг безопасности Web3, которая защищает более $100 млрд. средств пользователей. По их оценке объем криптовалютных средств, потерянных сообществом из-за взломов и мошенничества в 2021 году достиг $10 млрд. Всего было исследовано 120 докладов о злонамеренных действиях повлекших потери. Самый значительный случай -- инцидент с Poly Network, в результате которого были выведены средства на $620 млн, но впоследствии были добровольно возвращены. Исследование показывает, что потери криптовалют в результате эксплойтов и rug-pull (определение есть в канале) выросли на 137% по сравнению с показателем, рассчитанным на 2020 год.

Источник: cointelegraph.com, Immunefi

#defi #cybersecurity

Предупреждение безопасности: пользователям централизованных сервисов Crypto.com лучше проверить балансы. Также были сброшены все логин-токены, то есть придётся перелогиниться. Сейчас вывод закрыт до дальнейших разбирательств, у некоторых пользователей наблюдаются потери на балансе, по их сообщениям в твиттере. Эта ситуация не относится к блокчейну Cronos. Интересно, как поведёт себя компания в случае, если действительно имел место взлом именно их приложений? Возместят ли ущерб пользователям? Ключевой вопрос, на самом деле. Настоятельно не рекомендуется хранить крипту на биржах. Храните в блокчейнах, на холодных кошельках (определение в канале).

Источник: Twitter @ cryptocom, cointelegraph

#defi #cybersecurity #cronos

Необходима реакция! Предупреждение безопасности: Multichain (AnySwap) сообщает об устраненной уязвимости, которая затронула 6 токенов. Если вы являетесь пользователем Multichain, они рекомендуют проверить и отозвать разрешения на своем сайте для WETH, PERI, OMT, WBNB, MATIC, AVAX. Необходимо зайти с подключенным кошельком (через моб. приложение-кошелёк или браузер+Metamask) по ссылке: https://app.multichain.org/#/approvals и подключившись проверить есть ли разрешения и отозвать их в случае наличия. Потом подключиться к следующей сети, перебрав сети Avalanche C-chain, Binance Smart Chain, Polygon, Fantom и другие если пользовались другими.

Подробнее (Eng.): https://medium.com/multichainorg/action-required-critical-vulnerability-for-six-tokens-6b3cbd22bfc0

#defi #cybersecurity

Компания "Tether" заморозила транзакции USDT у трёх кошельков в сети Эфириум на общую сумму в $160млн. по запросу правоохранительных органов. Подробности запроса компания не раскрывает. Всего с Ноября 2017 года в чёрный список компании были внесены 563 адреса.

Что тут сказать — интересный рычаг оставила себе компания Tether. Пожалуй, уже давно и справедливо USDT теряет позиции, а прочие долларовые эквиваленты их набирают. Самый популярный децентрализованный стейблкоин — DAI. Обязательно посмотрим и сравним — какие рычаги и практики в нём, в какой регуляции находится ДАО (определение), которая управляет этим стейблом.

Источник (Eng.): https://www.coindesk.com/markets/2022/01/13/tether-freezes-160m-of-usdt-stablecoin-on-ethereum-blockchain/

#defi #cybersecurity #ethereum

Итак, в 18-ом ежеквартальном сжигании BNB было сожжено 1,684,387.11 BNB на сумму около $730 миллионов. Я понял это так: накапливают за квартал по указанной формуле авто-сжигания и называют это следующим квартальным сжиганием, подводя итог результирующей транзакцией. На самом деле не так важно как называют и как считают, а важно что сумма в итоге отличная. BNB — дефляционный токен.

Хотя к бирже Binance есть претензии, конечно. Ещё в Декабре 2021 года вышел на пользователя, которому заблокировали аккаунт без особых оснований и не дали вывести средства. Да, он занимался арбитражем и у него были транзакции с других платформ. Видимо, сработал AML (определение в канале). Но тем не менее. Подробнее об этой ситуации чуть позже, может всё таки разрешится успешно. Храните значимые средства на холодных кошельках (определение в канале).

Источник (Eng.) : https://www.binance.com/en/blog/ecosystem/18th-bnb-burn-421499824684903294

#bnb #bsc

Везде опять обсуждают новости про запрет криптовалют. Я сначала не хотел вообще никак этот вброс комментировать. Суть вот в чём: ни ЦБ, ни любая другая организация не имеет влияния на Биткоин. На некоторые другие криптовалюты — возможно, но с Биткоином всё однозначно и понятно. Немного истории: было такое время, когда был высокий налог на покупку/продажу долларов. И почти у каждого отделения Сбербанка (а других тогда и не было почти) стоял автомобиль с увеличенной фотокопией доллара на лобовом стекле. Это были менялы — прообраз современных обменников крипты. Только в те времена интернета почти не было, а онлайн-банкинга не было совсем. Итог какой: ЦБ, ФРС, ЦРУ, КГБ или кто угодно могут вбрасывать что угодно и пытаться запретить что угодно, но Биткоин и был создан именно с учётом подобных запретов. Нет технологий (и не предвидится), которые позволят всяким самозванцам даже попытаться запретить криптовалюты. Всё, что может сделать ЦБ: запретить переводы P2P (от клиента клиенту) в онлайн-банкингах и бегать отлавливать менял. Сделают они это? Если сделают — тогда и будем обсуждать запреты. А во всех остальных случаях это информационный шум, который пусть они оставят себе. Не тратьте время на лишний шум — это как обсуждать запрет кружевных трусов (такая инициатива тоже была, ага).

Я пробежал глазами основные тезисы из трех источников: и новость от Bloomberg и конференция от представителя ЦБ — муть, которая не стоит даже толики внимания. По поводу Бинанса — ещё раз скажу — они на полном сотрудничестве и есть официальный представитель в РФ. Все данные будут передаваться органам — это вопрос времени. Если будет запрет — они дадут вывести средства. Такие случаи уже были не один раз. Но лучше на биржах значимые суммы не хранить.

#defi #старыймир

Qubit Finance, проект на сети Binance Smart Chain, был взломан злоумышленниками для получения более 80 миллионов долларов США в пятницу утром, подтвердили разработчики в своем сообщении. Это 7-ой по размеру уведённых средств взлом в DeFi. Эти же горе-разработчики работают над проектом PancakeBunny, который дважды был взломан в 2021 году, на общую сумму порядка $48 млн.

Источники (Eng.):
https://www.coindesk.com/markets/2022/01/28/defi-protocol-qubit-finance-exploited-for-80m
https://coinmarketcap.com/alexandria/article/the-tragicomedy-of-pancakebunny

#defi #cybersecurity #bsc

Вэнди Роджерс (Wendy Rogers) — сенатор от штата Аризона, подполковник военно-воздушных сил США (в отставке). Вэнди продвигает законопроект для признания Биткоина в качестве официальной валюты в штате Аризона. Браво, Вэнди! Теперь запросы по её имени в Гугеле вырастут колоссально. В Августе 2022 года Вэнди предстоит переизбираться в Сенат США, а теперь представьте, какая у неё теперь группа поддержки? Я ведь тоже в их числе, безусловно. Именно так и работает информа Биткоина и именно благодаря таким, как Найиб Букеле (президент Сальвадора) и Вэнди Роджерс, Биткоин и захватит мир. И Найиб и Вэнди — первопроходцы, такие как они получат от информы Биткоина максимальную выгоду. Но таких с каждым днём будет всё больше и больше. Лично я жду, когда какая-либо из теряющих популярность онлайн-игр примет Биткоин в качестве валюты (благодаря Lightning network и taproot это стало возможно) и привлечёт к себе сотни тысяч новых игроков таким простым и изящным ходом. Биткоину нужны люди и проекты, а людям и проектам нужен Биткоин. В этом залог успеха. Добро пожаловать на борт, подполковник Вэнди Роджерс.

Оф. сайт: https://wendyrogers.org/

Что такое сеть Lightning: https://news.1rj.ru/str/defisec/38

#bitcoin

Приложение 2FA Authenticator, скачанное из Google Play Store около 10 000 раз, предлагало работающую двухфакторную аутентификацию, но также тайно устанавливало банковский троян Vultur. Малварь искала на зараженных устройствах финансовые данные и другую личную информацию.

Опять Google Play, опять банковский троян. Ещё одно подтверждение, что толку от централизованных маркетов маловато. В планах выпустить подборку самых топовых приложений для Android из сферы криптовалют. Конечно, одним из условий будет наличие возможности скачивания либо с оф. сайта либо с альтернативного маркета F-Droid, на котором не требуется регистрация.

Источник: https://xakep.ru/2022/01/31/2fa-authenticator/

#cybersecurity #старыймир

Мост Solana под названием Wormhole был использован для получения $320 млн. согласно сообщениям, появившимся 3 февраля. 120 000 эфиров (ETH) было получено злоумышленником на сети Ethereum из-за бага в смарт-контракте моста на сети Solana. Solana — вторая после Ethereum сеть смарт-контрактов по капитализации. Многие считают Solana главным конкурентом Ethereum. Также, ранее, 21 Октября 2021 года стало известно об исправленном баге на мосту Plasma в сети Polygon, который мог привести к краже $850 млн. А 11 Августа 2021 года хакер вывел из моста PolyNetwork токенов в трёх сетях (BSC, Polygon, Ethereum) общей стоимостью около $600 млн, но позже возвратил за вознаграждение. Также подвергались взломам мосты pNetwork и Thorchain.

Мосты представляют собой серьёзную угрозу безопасности, об этом Виталик Бутерин (основатель Ethereum) заявил 8 Января 2022 года. Тут главный момент, что средства в мостах зачастую принадлежат платформам, а не пользователям, как в данном случае с Solana. Так что пострадал именно сам проект, посмотрим как будет разрешена данная ситуация. Сейчас платформе необходимо вернуть 120 000 ETH в мост, чтобы была полная обеспеченность 1:1 между сетями, иначе могут быть проблемы уже у пользователей, у кого на сети Solana есть обёрнутый ETH — wETH. Баг носит именно специфический для сети Solana характер. Ещё один аргумент в пользу смарт-сетей совместимых с EVM (Ethereum Virtual Machine), то есть работающих на смарт-контрактах Ethereum, которые уже прошли обкатку гораздо большим количеством взломов и многие баги уже известны и исправлены в них. Посмотрим, как разрешится данная ситуация.

Источники (Eng.):
https://cryptopotato.com/solana-woes-worsen-in-320-million-120k-weth-wormhole-bridge-hack/
https://cryptobriefing.com/vitalik-buterin-skeptical-of-cross-chain-bridges/

#defi #cybersecurity #ethereum

#defi #ethereum #polygon

#Polygon is now backed by the best.

It's truly reflective of the common vision of the many in making web3 the choice of the billions.

➡️ Read more: https://bit.ly/Polygon-Investment-TG

🔁 Retweet: https://twitter.com/0xPolygon/status/1490739661656178688?s=20&t=W_6vol1H4zjN0dGGBmr71w

"Web3 основывается на идеалах раннего Интернета с открытым исходным кодом, позволяя пользователям создавать ценности, контролировать сеть и пожинать плоды. Ethereum, масштабированный Polygon, станет основой этого следующего этапа эволюции Сети", - сказал соучредитель Polygon Сандип Наилвал.

Лучшие кошельки для криптовалют — аппаратные:

1. Trezor One — 9000 рублей на Озоне, сегодня, 10 февраля 2022 года:
https://www.ozon.ru/product/kriptovalyutnyy-koshelek-trezor-one-belyy-476913093/

2. Ledger Nano S — 7500 рублей на Озоне, сегодня, 10 февраля 2022 года:
https://www.ozon.ru/product/apparatnyy-koshelek-dlya-kriptovalyut-ledger-nano-s-174481242/

Эти устройства обладают полноценным функционалом для хранения криптовалюты на годы вперёд. Данные модели являются базовыми, но обладают достаточным функционалом даже для продвинутого пользователя. Подойдут и всем профессионалам крипты: майнерам, фармерам, инвесторам, трейдерам и остальным. Единственным актуальным дополнением можно считать железный кошелек — металлическую пластину с возможностью набора 12/24 слова — для резервной копии. Модели прошли проверку временем и многочисленными исследованиями безопасности. Было исправлено много багов, пройдено много этапов, но в целом серьёзных проблем у владельцев не было никогда. Финансовых потерь по вине производителя устройства не зафиксировано.

Основные критерии безопасности, почему эти устройства лучшие:
— долгий пройденный жизненный путь: много багов исправлено, много исследований по безопасности проведено;
— базовый функционал, исключающий дополнительный код, который не прошёл проверку временем и которого просто больше в более продвинутых моделях;
— открытый исходный код;
— опытные разработчики;
— массовость устройств: постоянные и многочисленные попытки взломать, ведь успешный взлом прославит любого хакера на весь криптомир.

#cybersecurity

Cегодня 14.02.2022г., почти два месяца уже работают пулы gOHM-AVAX / gOHM-ETH. На данном этапе есть т.н. непостоянные потери (IML = Impermanent Loss) из-за падения токена gOHM, однако в первом пуле (с AVAX) в течение пары недель эти потери перекроются доходом пула, а во втором в течение месяца. Это если цена токенов не изменится, а может и вырасти как gOHM, так и AVAX и ETH. В середине января 2022 года на сети Fantom были также запущены инициативы по внедрению токена gOHM, в связи с чем сейчас хорошее время для входа в пул gOHM-FTM (платформа SpiritSwap, стратегия от Beefy Finance). На сегодняшний день доходность указывается в размере 101% сложного процента (APY), то есть с автоматическим добавлением нафармленного — автокомпаундингом.

Информация по пулу с графиком изменения годовой доходности (APY) и вход в него тут:
https://beta.beefy.finance/#/fantom/vault/spirit-ftm-gohm

Материалы:
Обзор на OlympusDAO (gOHM): https://news.1rj.ru/str/defisec/44
Обзор на Beefy Finance: https://news.1rj.ru/str/defisec/55

#defi #beefy #defi20 #fantom