Торговля — манипуляция пространственными гранями. Меланж — якорь в зыбком хаосе, зафиксированный в отчете, которого нет.

Я обычно стараюсь не критиковать других участников индустрии, но время от времени всё же делаю это. 😂

Это обновление от Safe не самое удачное. В нём используется слишком обтекаемая формулировка, чтобы замаскировать реальные проблемы. После прочтения у меня больше вопросов, чем ответов.

1. Что означает «взлом машины разработчика Safe {Wallet}»? Как конкретно они получили доступ к этой машине? Это была социальная инженерия, вирус или что-то ещё?


2. Как получилось, что у машины разработчика был доступ к «аккаунту, управляемому Bybit»? Получается, что какой-то код был задеплоен прямо с машины разработчика в прод?


3. Каким образом они обошли верификацию Ledger при множественных подписях? Это была слепая подпись (blind signing) или подписывающие просто не проверили данные должным образом?


4. Значит, 1,4 миллиарда долларов — это был самый крупный адрес, который управлялся через Safe? Почему тогда не атаковали другие?


5. Какой урок могут извлечь из этого другие провайдеры и пользователи «self-custody, multi-sig» кошельков?


🤷‍♂️.

Есть множество людей, которые пытаются нажиться на этом взломе, продавая вам свои навороченные мультисиги, полу-кастодиальные решения, MPC и всё в таком духе.

Они заявляют, что смогли бы предотвратить этот взлом.

На самом деле эти продукты только УВЕЛИЧИВАЮТ поверхность атаки, а не уменьшают её.

Не верьте их лжи.

DMM Bitcoin был взломан на 305 миллионов долларов в мае 2024 года.

КНДР не взламывала сотрудника DMM Bitcoin.

Они взломали сотрудника Ginco — «сверхбезопасного корпоративного решения для подписания транзакций».

https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom

WazirX был взломан на 230 миллионов долларов в июле 2024 года.

Возможно, КНДР взломала сотрудников WazirX.

Возможно, КНДР взломала сотрудника(ов) Liminal Custody.

Мы никогда не узнаем правду, потому что обе организации продолжают обвинять друг друга вместо того, чтобы найти корневую причину.

Liminal рекламирует себя как «лучшее в своём классе MPC и мультисиг-решение» с «кастомными файрволами для транзакций».

Однако, независимо от того, кто именно был взломан, «файрвол» Liminal не проверил транзакцию, которую КНДР использовала, чтобы завладеть сейфом WazirX. Они её подписали. И отправили в сеть.

https://www.liminalcustody.com/blog/update-on-wazirx-incident/

В этой сфере НЕТ ни одной организации, которая относилась бы к безопасности настолько серьёзно, чтобы противостоять целеустремлённому и мотивированному противнику вроде Lazarus.

Рентабельность (ROI) этих взломов слишком высока.

А наша индустрия придаёт слишком много значения «навороченным технологиям» и слишком мало — операционной безопасности.

Пока это не изменится, каждый новый уровень «защиты», который вы добавляете, — это очередная точка входа, которую злоумышленники могут (и будут) использовать, чтобы украсть деньги ваших пользователей.

Вместо того чтобы искать очередной навороченный продукт, который не защитит вас, нанимайте человека, обладающего опытом в защите распределённых (remote-first) организаций.

Сделайте так, чтобы его основная задача заключалась в выявлении рисков, специфичных для ваших сотрудников, процессов и систем.

Сделайте это его работой — устранять эти риски.

Предоставьте ему все необходимые ресурсы.

Вот так и можно защитить себя от такого противника.

В рамках теста гипотезы работает ли это вообще, приглашаем:

- 69 человек из "С нуля до нуля на крипте"
- 69 человек из "ЗероКульт и Молоко"
- Любого нашего стейкера, который знает как со мной напрямую связаться и получить линк

MiCA - это такой фреймворк, который обязывает стейблкоины соответствовать определённым нормам.
Если нет - это наказуемо.

Мы убеждены, что главная тенденция этого цикла и предстоящих лет — привлечение институционального капитала в масштабах, которых рынок еще не видел.

Horizon by Aave Labs – соединение TradFi и DeFi через специализированные рынки для токенизированных активов Securitize, включая институциональный iUSDe от Ethena.

Pendle Institutional – инфраструктура для спекуляции на процентных ставках и масштабных институциональных возможностей, таких как iUSDe.

Morpho Labs – модульные денежные рынки для активов Ethena и Securitize.

Maple Finance / SyrupFi – проверяемые ончейн-продукты для институциональной доходности и кредитования, основанные на USDe и RWAs.

Ethereal DEX – высокопроизводительная торговля деривативами и спотовыми активами с ликвидностью Ethena и обеспечением в USDe.

- мгновенная миграция
- 0 комиссий за миграцию (снижено с 6 SOL)
- больше ликвидности
- совместное использование доходов для создателей (скоро)

0.25% комиссия с каждого обмена:

0.2% забирают ликвидити провайдеры
0.05% - протокол