Quality of life изменения на бинансе

Теперь можно генерировать несколько депозит-адресов на одной сети

Пока что поддерживается только эфир и evm-совместимые сети.

Лимит - 20 адресов для каждой сети.

Кто спит - сочувствую (завидую), остальным - пристегнуть ремни

Заэксплойчен curve.fi и его форки

>Тезисно<
1. На момент написания заметки украдено 26.76 миллионов вечнозеленых.

2. Украденные активы включают CRV, wETH, alETH, msETH, pETH и WBNB.

3. Проблема задела пулы, которые работали на Vyper 0.2.15.
Одной из предыдущих версий языка программирования Vyper, в которой и засел эксплойт.

4. Среди пострадавших протоколов на момент написания заметки - Alchemix, JPEGd, Metronome, Debridge и Ellipsis.
Задеты только пулы, связанные с Curve. Сами протоколы живы-здоровы.

5. Команда Curve утверждает, что все пулы, которые могли пострадать - уже пострадали. Боржоми пить поздно.

6. Если вы LP в crv/eth пуле, вытащить свои слезы можно, дернув функцию remove_liquidity_one_coin.

>Закрывающие мысли<
Эксплойт нашли 30 июля.
По утверждению мэтров индустрии, сходу началась подготовка к белошляпному взлому, которому было суждено провалиться.
Хацкеры опередили.

Проблема уже локализована, а все что можно было взломать - взломали. На этом поле ловить нечего.
Но если все же хочется сидеть сутки с красными глазами, у меня есть для вас повод для паранойи!

Среди активов, которые были украдены, затесались 7 миллионов монет CRV. Тех, которые нативный токен curve.fi.

Интерес начинается, когда вспоминаешь, что треть циркуляции CRV (293 миллиона монет!) находится в руках одного человека: фаундера Curve.
И эта треть заложена в AAVE под крупный займ стейблкоинов.
А еще, если эту позицию начнет ликвидировать, в рынке нет достаточного количества ликвидности, чтобы ее закрыть.
Простыми словами - CRV будет насильно продан в рынок, а покупателей на него нет.

И тут в игру вступают 7 лимонов CRV, которые могут ударить по стакану и продавить цену вниз.

Сложив два и два, получаем черную дыру, в которой AAVE и ряд других протоколов, которые используют CRV как залог, попадают в заложники неликвидного актива, а цена виновника летит бесконечно вниз. Тем самым еще больше ухудшая ситуацию.
Рыночная и DeFi турбулентность обеспечены.

Впрочем, к чести Майка, он проактивно онлайн, постоянно подкидывает денег и держит ликвидацию на длинном поводке.

Не думаю, что нас ждет тотальный крах, но если очень хочется, следить за его кошельком и статусом займа можно по ссылке.

Соавтор "С нуля до нуля на крипте" снова в деле

С0до0 выпустил пост с общим обзором ситуации вокруг Curve.fi
@justyap разобрался как пострадал каждый из задетых протоколов и порассуждал, что это значит для DeFi.

Просим любить и жаловать

Let's go, DeFi LEGO!
 
Прошлой ночью Curve и его LP страдали. Технические причины страдания протокола описал Зеро, текст лежит на "С нуля до нуля".
Тут взглянем на страдания нескольких кубиков LEGO, из которых собирался Curve — на протоколы про которые говорят меньше.

Alchemix
Старички мира синтетического угара.

Потеряли ~5000 необеспеченных alETH.
Почему необеспеченных? Потому что AMO* — алгоритмический механизм минта и распределения, созданных протоколом токенов.

На момент написания скидка на alETH к ETH = ~10%.
Справедливая ли цена или нет - неизвестно. Точное количество напечатаннах под 0 обеспечения alETH мне посмотреть нигде не удалось. Алхимики не нахимичили такой же удобный инструмент, как FRAX.

*Подробно о том, что такое AMO писал Неопределенный в 3-х частях: 1|2 |3.

JPEGd
NFT-Fi протокол со своим стрейблом и деривативом ETH — pETH.
Дисконт их синтетики pETH к ETH на момент написания = ~35%.

Ellipsis
Форк курвы на BNB сети.
Потеряли монеты в пулах BNB к стейблам. Количество не уточнили.

Как относиться к тому, что случилось со всеми этими протоколами?

Нам нужно прояснить 2 важных момента в функционировании DeFi для ответа на этот вопрос:

1. DeFi LEGO — это способ описания нагроможденной DeFi системы. Процесс встраивания протоколов друг в друга, который вылазит из этого способа описания назовём LEGOлизацией.

2. Code is Law (CiL) — это правило, буквально говорящее: "как код написан, так и используется".
Процесс, который вытекает из этого правила — форк самых успешных протоколов. Логика происхождения процесса примерно такая: лучше протокол —> лучше закон (Law).

Поломка первых 2-х протоколов из списка произошла в следствие LEGOлизации. Поломка Эллипса случилась из-за форка на доверии логике правила Code is Law.

Эксплойты в LEGO/CiL системе точно не баг. Так и относиться.
И Миша Егоров, создатель Curve, судя по твиту на картинке, знает это.

Разработчики протоколов видели риски, им о них говорили, они их приняли.
Про риски AMO год с динамитным хвостиком доносится из всех щелей**.
Если зайдете на rekt.news, чтобы домотать до июня, потребуется 3 раза дернуть колесико мышки вниз — настолько часто утекают деньги.

** FRAX, кстати, выбрали путь отката от LEGO. Запустили свой Curve — FraxSwap, свой лендинг — FraxLend и даж свой мост — FraxFerry. Последний не без проблем с децентрализацией, в остальное не полез.
Как увидел из их данных, используют AMO теперь только внутри вот этой вот своей экосистемы. Достаточно красиво.

Все, всё понимают. Тогда почему LEGO/CiL существует?

По Делёзу поломки производящих машин двигают прогресс. В конечном итоге машины пересобираются, поломка устраняется, линейное существование продолжается.
Забавно, но в такой интерпретации Curve не скурвилась, а получила шанс на движение вперед.

А альтернативы системы DeFi с вечными поломками — CEXы или CBDC с централизованными смартконтрактами в будущем.
Все мы знаем, что такое первые — 1 | 2.
Ещё ярче знаем, что происходит, когда государство прикасается к чему-то — 1 | 2.
Кажется, альтернативы хуже при любых вводных.

Правда, кому-то так не кажется.
"Делать цифровой рубль лучше, чем делать цифровой интернет гулаг имени Виталика Бутерина и ЦРУ" — тейк из прикрепленного скрина. Серьезно смотреть на него места в этом тексте не остается.
Замечу только, что ресурсы на построение ГУЛАГов есть только у тех, кто владеет брендом "ГУЛАГ" и тех, кто строит CBDC в нашей неопрятной, смертоносной реальности. Чтобы это увидеть не нужен Смертовизор.

Пока беспроблемной децентрализованной альтернативы финансам нет, у правила Code is Law издержки меньше, чем у вышеперечисленных систем.
Надеемся, что всё это не поскользнётся на своих же кусках LEGO.

Пожелание всем дочитавшим одно:
Keep on building LEGO in a free world, пока есть возможность.

Фидбек: @JustYap
С картинкой помог: @maxycrypto

Стадия торга

Curve, Metronome и Alchemix отправили эксплойтеру транзакцию с сообщением.

>Перевод текста в транзакции<

"Мы, как группа: Curve, Metronome и Alchemix, хотели бы обсудить вознаграждение с теми, кто был вовлечен в недавние эксплойты Curve. Мы предлагаем вознаграждение в размере 10% от всех украденных средств, которые вы можете оставить себе, если вернете остальные 90%.

Вы не будете подвергаться риску того, что мы будем продолжать расследование, не будете иметь проблем с правоохранительными органами и т.д. Если вы откажетесь от добровольного возврата и не отправите средства до 6 августа в 08:00 по Гринвичу, мы расширим баунти и предложим все 10% тому, кто сможет идентифицировать вас таким образом, что это приведет к вынесению обвинительного приговора в суде. Мы будем преследовать вас со всех сторон по всей строгости закона.

Свяжитесь с нами по адресу curvenegotiation@protonmail.com как можно скорее, поскольку срок уже не за горами.

Пожалуйста, обратите внимание, что каждый, кто напишет нам по электронной почте, должен будет подтвердить свое право собственности на адрес, прежде чем начнутся какие-либо обсуждения."

Непостоянная рубрика "Следим за чужими деньгами"

Фаундер Curve.fi продал через ОТС уже 106 миллионов токенов CRV в обмен на 42.4 миллиона долларов.

Точные условия сделок неизвестны, но цену продажи можно прикинуть на уровне 0.4$ за CRV. Это на 32% ниже текущей рыночный цены.

В таблице - покупатели этих запасов.
Автор таблицы

Почему он это делает - читать тут и тут

А еще 3pool на curve снова поплохело

Нормальное состояние пула - 33% каждого актива.
На момент написания доля USDT составляет 60%.

Почему снова? Потому что такое уже происходило в июне.

Эпопея Curve.fi близится к катарсису

1. Прошел дедлайн, который проекты поставили хакеру на возврат средств.
Теми или иными способами возвращено ~$73.5M в разных токенах. ~$19.7M остаются на кошельках первого эксплойтера.

2. Curve и проекты официально назначили баунти в $1.85M за доксинг эксплойтера.
Впрочем, если средства будут возвращены, они готовы остановить охоту. Но только за полный возврат, уже без 10%.

Криптоподснежники?
by @constantata

1. Kraken Ventures [находятся рядом с биржей Kraken] собирает второй инвестиционный фонд, целясь на 100 миллионов долларов капитала.

2. CVP NoLimit Fund, который возглавляется бывший Binance strategy chief, привлек 50 миллионов долларов для инвестиций в криптостартапы.

И это все происходит на фоне новостей, что проекты не выдерживают медвежий рынок и закрываются (например, Saddle).

С моей точки зрения - новости прекрасные со всех стороны.
Про фонды, которые продолжают собирать бабки - это значит, что несмотря на хайп ИИ, есть еще порох в пороховницах и холодец в холодильниках. Деньги стали более избирательны, но все еще текут в веб3.

Про то, что команды разваливаются - это процесс оздоровления рынка. Я наблюдал это во все прошлые медвежьи циклы: ровно та толика страдания, которая нам нужна. Именно на этом прорастают инновационные идеи и уходят те, кто тут чисто за баблом.
Почитать, как разваливались команды в 2019, например - тык.

Эти два процесса - то, что нам очень нужно. Пусть так и продолжается.
И да прибудет с нами всеми 1000-летний буллран.

Подкаст с Игорем Игамбердиевым от @cp0xdotcom
by @constantata

Редко слушаю подкасты, книги и прочее: совсем не мой формат.
Если это случается - случается из уважения к тем, кто их записывает. Подкасты от cp0x относятся к этой категории.

Если вы еще не слушали подкаст с Игорем - послушайте.
Он хорошо сделан с технической точки зрения и слушать его приятно.
Ну а ниже - мои мысли и заметки по прослушанному, как это водится.

1. Подкаст очень объемный и информационно-концентрированный. Успели обсудить все: от самого Игоря до трендов с ИИ, MEVом и далее по списку. Это одновременно и плюс, и минус.
Плюс - информация, воды ровно столько, сколько нужно для живой беседы, а не коммуникации роботов.
Минус - слушая за один заход, можно немножко поплыть.

2. Путь Игоря в крипте - отличная история, которой можно и нужно вдохновляться. Парень начал с нулевого знания английского, огромного любопытства и бакалавриата в экономических науках, а дошел до того, что его схантили сначала TheBlock, а потом Wintermute и Paradigm (тот самый). Это история о том, что если ставить свои интересы и стремиться что-то уметь - можно далеко пойти.

3. Игорь весьма открыт касательно своего рыночного экспоужера. Он прямым текстом говорит, что предпочитает держать все в основном в стейблах и чем менее долгосрочные риски он может на себя принять, тем лучше.
Плюсик в карму за то, что не пытается казаться тем, кем он не является.
Плюсик к плюсику - Игорь понимает и проговаривает, что создает на него эмоциональное давление и может ему помешать работать.

4. Тулзы, которые упоминались в подкасте:
- Arkham
- Nansen
- Bloxroute
- Tenderly
- Dune (c оговоркой, что доверять юзерским дашбордам надо на свой страх и риск: легко могут упустить какие-то важные смарт-контракты и т.д)

Подкаст содержит в себе гораздо больше увлекательной информации и я всячески рекомендую его к прослушиванию.
Игорь - отличный спикер, который держит раму диалога и не уходит в какой-то технический сленг, при этом выдавая базированную информацию.

Маленькая (?) победа.
В апреле SEC собрались войной в том числе на Coinbase, а Coinbase не растерялись и как подали в суд в ответ.

И вот есть маленькая победа: КБ доказали, что они могут продавать фьючерсы в американский ретейл.

Пока что сложно сказать, тронулся ли лед - но тенденция не самая плохая.

Friend.tech из всех щелей и опасности, что он таит.

Про френд.тех сейчас пишет каждая сошка и этот посвящен не этому.
Что за новый гембл и почему туда лезут отлично расписали коллеги, не будем дублировать.

Этот пост о том, что где хайп - там скамы.

1. Когда ищите аккаунт, жестко сверяйте его ник с другими источниками.
У одного только ZachXBT уже 5 твинков, а его основной аккаунт выдается далеко не первым в поиске.
Ситуация осложняется тем, что никаких ссылок дать нельзя: только поиск, только хардкор.

2. Когда заходите во friend.tech, жестко следите куда заходите.
Уже создали клон и уже его рагпульнули на 226к вечнозеленых.

Мы понимаем, что на безрыбье и рак рыба. И когда что-то хоть чуть-чуть интересное появляется на горизонте - хочется залезть по самые локти.
Но не забывайте, пожалуйста, про базовую цифровую гигиену. И все будет хорошо.

Инструкция по участию в app.eigenlayer.xyz через контракты

Эйджины повысили лимиты заноса, но, как это водится в крипте, через интерфейс ничего не работает.
Разбираемся, как действовать ручками.

Ссылки на контракты не даем, чтобы никто случайно не заскамился. Ищем самостоятельно, все есть в интерфейсе.
Все действия совершаются через etherscan.io

1. Иметь на кошельке актив, который хочется занести. Это stETH, rETH или cbETH. В сети эфира.

2. Разрешить трату выбранного актива:
- Заходим на контракт актива
- Нажимаем Contract -> Write as proxy
- Подключаемся своим кошельком
- Находим пункт approve.
В sender пишем контракт eigenlayer, а в amount - желаемую сумму. Помним, что unit256 - это формат с 18 нулями.

3. Идем на контракт eigenlayer.
- Повторяем процедуру с поиском write as proxy и кошельком.
- Находим 5 пункт depositintostrategy.
- В поле strategy пишем адрес стратегии по выбранному активу [стратегия имеет другой адрес относительно основного контракта], в токен - адрес выбранного токена [тот, где давали аппрув], ну и в amount - количество с 18 нулями.

4. Подписываем это все добро и проверяем в интерфейсе, что средства дошли!
Газ подскочил, в пулах место пока еще есть, но заполняется достаточно быстро.

Использовать на свой страх и риск. Данная заметка не является призывом к действую. Никакому.
Только помощь тем, кто очень хочет, но подзастрял.

Balancer и дырки

Balancer нашли у себя уязвимость и оперативно ее латают.
Большую часть TVL спасли, но под угрозой все еще находится 1.4% средств.

Если держали что-то в балансере - команда написала интерфейс, чтобы экстренно вытянуть средства.

Суть уязвимости пока что публично не оглашали. Сообщили только, что никто ей воспользоваться пока что не успел.

Balancer и дырки. Последствия.

Судя по всему, кто-то все-таки нашел эксплойт, который команда анонсировала 4 дня назад.

По неподтвержденным данным украдено ~894к DAI.
Предполагаемый кошелек эксплойтера - 0xB23711b9D92C0f1c7b211c4E2DC69791c2df38c1.

Команда балансера оперативно среагировала и напомнила, что об уязвимости было известно, бОльшая часть средств вне риска, а те, что в риске, надо срочно выводить через интерфейс.

Капелька хопиума в застое

Visa запустила пилотный проект на Solana, которые позволит продавцам рассчитываться в USDC.

Это не первая такая программа визы: два года назад они сделали то же самое на эфире.

Пускаем хопиум по венам, верим в Соланолето?

Quality of life update

USDC запустился на оптимизме и Base.

Теперь шансы застрять в неликвидном аналоге стали в раз меньше.

Layer N закрыли инвестиционный раунд на 5 миллионов долларов

Еще один л2 в мире бесконечных л2.
Ну а в заметке о чем и зачем Layer N. Кратко.

О чем проект?
Layer N позиционируют себя как л2, который мы все заслужили, с фокусом на финансовые приложения эфира.
Низкая стоимость транзакций, высокая пропускная способность (заявляется 100х от Соланы и 10000х от Эфира) и максимальная капиталоэффективность за счёт бесшовных бриджей в ролаппы.

Что под капотом?
Проект пишется целиком на Rust для "максимального перформанса". Основная фича - модульность (привет, Космос?).
Layer N придерживаются позиции, что классические л2 слишком зациклились на монолитности. И можно строить отдельные модули-роллапы под каждую задачу, чтобы достигать максимального уровня эффективности ее исполнения (ПРИВЕТ, КОСМОС?).

Философия исполнения транзакций схожа с тем же ZKsync: транзакции принимаются и исполняются, потом комплектуются в батчи и единой стайкой отправляются в л1, то есть эфир. Это позволяет значительно экономить на стоимости транзакций.

Что можно потыкать?
В свободном доступе - ничего. Надо заполнять анкету разработчика на ранний доступ. Судя по документации, у сети есть свой декс с ордербуком Nord и на этом пока все.

Закрывающие мысли
Информации о проекте очень мало, да и раунд не такой большой по меркам л2: сигнализирует о том, что разработка еще в самом начале пути и бернрейты [по меркам других л2] крошечные.
Тем не менее, это ж буквально, блин, философия космоса на эфире. Наблюдать интересно.

Сайт: https://www.layern.com/
Твиттер (он же Х): https://twitter.com/LayerN_Official
Страничка на коинбейс: https://www.crunchbase.com/organization/layer-n