DeFi (in)security

Компания "Tether" заморозила транзакции USDT у трёх кошельков в сети Эфириум на общую сумму в $160млн. по запросу правоохранительных органов. Подробности запроса компания не раскрывает. Всего с Ноября 2017 года в чёрный список компании были внесены 563 адреса.

Что тут сказать — интересный рычаг оставила себе компания Tether. Пожалуй, уже давно и справедливо USDT теряет позиции, а прочие долларовые эквиваленты их набирают. Самый популярный децентрализованный стейблкоин — DAI. Обязательно посмотрим и сравним — какие рычаги и практики в нём, в какой регуляции находится ДАО (определение), которая управляет этим стейблом.

Источник (Eng.): https://www.coindesk.com/markets/2022/01/13/tether-freezes-160m-of-usdt-stablecoin-on-ethereum-blockchain/

#defi #cybersecurity #ethereum

DeFi (in)security pinned «Список обзоров: 🍤VVS Finance (сеть Cronos от Crypto.com) 🦝Взлом BadgerDAO: выводы и рекомендации 🌈Curve Finance — проект-лидер по вложениям в DeFi 🏔Avalanche C-chain — топовый EVM-блокчейн на PoS 💎OlympusDAO — инновации в инновациях, DeFi 2.0 🐮Beefy…»

Необходима реакция! Предупреждение безопасности: Multichain (AnySwap) сообщает об устраненной уязвимости, которая затронула 6 токенов. Если вы являетесь пользователем Multichain, они рекомендуют проверить и отозвать разрешения на своем сайте для WETH, PERI, OMT, WBNB, MATIC, AVAX. Необходимо зайти с подключенным кошельком (через моб. приложение-кошелёк или браузер+Metamask) по ссылке: https://app.multichain.org/#/approvals и подключившись проверить есть ли разрешения и отозвать их в случае наличия. Потом подключиться к следующей сети, перебрав сети Avalanche C-chain, Binance Smart Chain, Polygon, Fantom и другие если пользовались другими.

Подробнее (Eng.): https://medium.com/multichainorg/action-required-critical-vulnerability-for-six-tokens-6b3cbd22bfc0

#defi #cybersecurity

Предупреждение безопасности: пользователям централизованных сервисов Crypto.com лучше проверить балансы. Также были сброшены все логин-токены, то есть придётся перелогиниться. Сейчас вывод закрыт до дальнейших разбирательств, у некоторых пользователей наблюдаются потери на балансе, по их сообщениям в твиттере. Эта ситуация не относится к блокчейну Cronos. Интересно, как поведёт себя компания в случае, если действительно имел место взлом именно их приложений? Возместят ли ущерб пользователям? Ключевой вопрос, на самом деле. Настоятельно не рекомендуется хранить крипту на биржах. Храните в блокчейнах, на холодных кошельках (определение в канале).

Источник: Twitter @ cryptocom, cointelegraph

#defi #cybersecurity #cronos

Immunefi — ведущая платформа баг баунти и услуг безопасности Web3, которая защищает более $100 млрд. средств пользователей. По их оценке объем криптовалютных средств, потерянных сообществом из-за взломов и мошенничества в 2021 году достиг $10 млрд. Всего было исследовано 120 докладов о злонамеренных действиях повлекших потери. Самый значительный случай -- инцидент с Poly Network, в результате которого были выведены средства на $620 млн, но впоследствии были добровольно возвращены. Исследование показывает, что потери криптовалют в результате эксплойтов и rug-pull (определение есть в канале) выросли на 137% по сравнению с показателем, рассчитанным на 2020 год.

Источник: cointelegraph.com, Immunefi

#defi #cybersecurity

Первый проект стартующий с лаунчпада VVS Finance (обзор на VVS есть в канале). Итак, запускают Single Finance -- токен SINGLE. В 2017 мы называли это ICO, сегодня это называется IGO -- Initial Gem Offering (первоначальное предложение драгоценных камней). В целом проект интересный, с учётом, что это вообще первый лаунчпад на этой платформе. Или во всей сети Cronos? Просто не слежу за остальными, смысла в этом нет. Самое интересное в стартующем Single Finance -- список партнёров. Ещё достаточно захватывающая дорожная карта. Продажи токена пройдут 18 Января 2022 года, до этого времени нужно подготовить для участия свою сумму входа в LP токенах VVS-CRO.

Оф. сайт Single Finance(Eng.):
https://singlefinance.io/

Подробности запуска, токеномика, как участвовать (Eng.):
https://medium.com/vvs-finance/single-finance-is-launching-on-vvs-launchpad-igo-de78507ee086

#defi #cronos #vvs

"Rug pull" [rʌɡ pʊl] — это злонамеренный маневр в криптовалютной индустрии, когда разработчики бросают проект и убегают с деньгами инвесторов.

Arbix Finance: ещё один взлом в копилку взломанных с аудитом от CertiK проектов. В Ноябре 2021 года компания CertiK провела аудит проекта, все критические и важные замечания были помечены как "разрешённые". В Декабре 2021 года была запущена внештатная эмиссия токенов проекта ARBX с злонамеренными целями (для моментальной продажи — дампа). В Январе 2022 года используя встроенную функцию смарт-контракта злоумышленник вывел пользовательских средств на общую сумму $10M. Затем был слит токен ARBX. Аудит проекта от любой компании не даёт никаких гарантий. Используйте только самые топовые проекты. Инициатором кражи средств явились авторы и разработчики данного проекта.

По материалам: rekt.news, доклад CertiK на Arbix, твиттер CertiK.

#defi #cybersecurity

Список обзоров:

🍤VVS Finance (сеть Cronos от Crypto.com)

🦝Взлом BadgerDAO: выводы и рекомендации

🌈Curve Finance — проект-лидер по вложениям в DeFi

🏔Avalanche C-chain — топовый EVM-блокчейн на PoS

💎OlympusDAO — инновации в инновациях, DeFi 2.0

🐮Beefy Finance — главный по фармингу в DeFi

#defi #обзоры

В официальном Твиттере Binance Smart Chain разместили ссылку на сайт с мониторингом по автосжиганию BNB: https://www.bnbburn.info/

Согласно обновлению BEP95 сжигание теперь происходит в каждой транзакции (как я понял около 10% от общей комиссии). На сайте указано, что автосжигание ЗАМЕНЯЕТ квартальные сжигания, указывая на ссылку новости о квартальном сжигании, по которой вовсе не следует, что квартальных сжиганий не будет совсем. Я несколько раз пытался разобраться, будут ли квартальные сжигания ещё, но запутался и оставил эти попытки. Будут или нет квартальные сжигания — пусть покажет время, мне это не очень важно. В целом этот сайт — хороший шаг, правильный.

Дополнительно хотелось бы ещё иметь сайт по мониторингу токеномики BNB — ещё один шаг к открытости проекта, который бы отвечал на следующие вопросы. Эти же вопросы можно было бы задать официальному представителю Бинанс, кстати. В канале есть расшифровка аудиочата с представителем в Восточной Европе.
Вопросы по токеномике BNB:
0) Сколько токенов в стейкинге, сколько из них стейкает команда Бинанс
1) Сколько токенов у CZ и сколько токенов у команды и какие на них планы
2) Сколько токенов у валидаторов BSC из команды Бинанса, в стейкинге ли они
3) Сколько токенов у прочих валидаторов и в стейкинге ли они

Было бы круто также иметь сайт по мониторингу этой токеномики, но для Бинанс это слишком, как мне кажется. Прибыли итак хватает. Так что будем ждать другую корпорацию, которая будет более открытая — может и потеснит Бинанс благодаря именно открытости.

#defi #bsc

Известный в широких кругах Солёный рассказал про свой негативный опыт "майнинга" в DeFi. Вот ссылка на пост в его канале: https://t.me/NewsSoleniy/7564 и ещё есть в ролике на Ютубе (про майнинг в 2022, в конце ролика).

Сейчас мы разберём его ошибки:
0. Почему на сети Ethereum? Нет особого смысла платить эти комиссии.
1. Я не буду разбираться, что это за Swipe -- таких сотни, хотя я краем уха где-то и слышал про него. Использовать надо только топовые проекты: Curve Finance, SushiSwap, TraderJoe (топ на Avalanche), SpookySwap (топ на сети Fantom) и т.д.
2. Следует использовать автокомпаундер (Beefy или Autofarm): чтоб сразу продавать награду, не ждать пока токен упадёт. Суть в увеличении депозита в интересных вам токенах, а не увеличении в портфеле доли альткоинов.
3. Необходимо постоянно мониторить профит на сервисах tin.network, farm.army и прочих

А по поводу того, что Бинанс никак не реагирует -- так тут инцидента как такового с самим токеном нет. Да, возможно сделают себе пометку о плохом поведении платформы, но в целом этого мало для реакции.

#defi

"В вашей жизни наступает момент, когда вы понимаете: Что имеет значение, Что никогда не имело значения, Что больше не будет, И что всегда будет иметь значение. Так что не беспокойтесь о токенах из вашего прошлого, есть причина, по которой они не попали в ваше будущее. Теперь у вас есть #TriCrypto на Beefy". — Михаил Юрьевич Лермонтов.

https://twitter.com/beefyfinance

Чем отличаются пулы на сети Harmony и Polygon? На первом награда идёт за счёт токенов ONE полученных Curve в рамках инициативы поощрения платформы Harmony, на сети Polygon за счёт токенов CRV — в рамках награждения пулов по результатам голосования держателей токена CRV. Я бы рекомендовал остановиться на TriCrypto на сети Polygon, так как в долгую он является более стабильным в плане доходности.

Обзор на Curve и немного про TriCrypto: https://t.me/defisec/30
Обзор на Beefy: https://t.me/defisec/55

#curve #polygon #harmony #beefy #tricrypto

4 Января 2022 года Solana (SOL), пятая по величине криптовалюта по рыночной капитализации и одна из самых больших по приросту в 2021 году, по сообщениям, столкнулась с очередной распределенной атакой типа "отказ в обслуживании" (DDoS). DDoS-атака обычно посылает множество запросов на атакуемый веб-ресурс - чтобы превысить возможности платформы по обработке множества запросов... и не дать платформе нормально функционировать. Сеть Solana впервые вышла из строя более чем на 24 часа, и даже после многочисленных попыток исправить ситуацию, разработчикам пришлось в конечном итоге перезапустить сеть.

Считается, что растущее число DDoS-атак на сеть SOL связано с фундаментальными недостатками ее блокчейна. В отчете по безопасности Grayscale от декабря 2021 года подчеркивается, что SOL использует новую технологию блокчейна, которая не получила широкого распространения и может функционировать не так, как задумано. В криптографии, лежащей в основе сети, могут быть недостатки, которые влияют на функциональность сети SOL или делают сеть уязвимой для атак.

Источник (Eng.): https://coingape.com/solana-sol-faces-another-potential-ddos-attack-network-goes-down/
Доклад Grayscale "Введение в Solana" (Eng.): https://grayscale.com/wp-content/uploads/2021/12/grayscale-building-blocks-solana-1.pdf

Вот и ответ на вопрос, почему я не смотрю в сторону новых блокчейнов и не рассматриваю варианты по использованию DeFi приложений на новичках. Всё предельно просто. В блокчейнах на Ethereum Virtual Machine (EVM) — Binance Smart Chain, Avalanche C-chain, Polygon, Fantom, Cronos и других просто аккумулирован гораздо больший технический опыт в фундаментальной части. Стандарты на которых они построены прошли уже хоть какую-то обкатку в реальных условиях. Да, сами разработчики конкретных сетей могут допустить ошибку при форке /статья в канале, разъясняющая "форки"/ . Вспомнить хотя бы недавний пример со взломом Grim Finance, которые форкнули безопасный смарт-контракт, чуть допилили и именно в этом "чуть допилили" и накосячили на большую в итоге сумму — я писал об этом.

#defi #cybersecurity

Разрабы VVS Finance убавили множитель (сколько токенов VVS фармится в пуле) от которого строится доходность пула DOGE-CRO. Есть вариант перехода на пул ATOM-CRO. У токена DOGE инфляция 3.8% в год, у ATOM -- от 7 до 20%. Однако в целом токеномику проектов не оценивал, фундаментально они совсем разные, сравнивать особо даже нет смысла. Главное чтоб и тут множитель не убрали.

#defi #beefi #cronos

Кто пользуется браузером Brave и встроенным в него криптокошельком. Откажитесь от него, установите расширение Metamask. Есть информация о проблемах с безопасностью встроенного кошелька.

Источник: BSC Prices Insights https://t.me/bscprice

#defi #cybersecurity

Хорошо, а что такое инновационные технологии? Обязательная польза от технологии, конечно. Второе условие инновации — актуальность, что бы это не значило. Первый айфон был представлен в Январе 2007 года (ссылка на видеопрезентацию Стива Джобса внизу поста). 9 Января будет юбилей — 15 лет инновационному смартфону с одной кнопкой и большим тач-экраном. Даже самые старые старики уже пересели со своих кнопок на аналоги того первого. Это был пик корпорации Эпл, но об этом как-нибудь в другой раз. В конце нулевых в США взял свой старт рынок агрегаторов такси. Сегодня многие пользуются ими во всём мире. В Октябре 2010 корпорация Гугель заявила о том, что успешно разработала технологию автопилота для обычных автомобилей (ссылка внизу поста). Но вот автомобили на автопилоте пока что не так распространены, а количество ДТП (включая смертельные) уже растёт. Похоже технология автопилота оказалась не столь актуальной для автомобильной отрасли. Но вот доступная робототехника только начала своё бурное развитие. Ещё в середине 2010-х годов любой школьник за несколько десятков долларов не мог ещё купить набор для старта в этой отрасли. Да и не было такого количества доступных курсов по машинному обучению на всех языках и в любых форматах.

Презентация первого Айфона Стивом Джобсом (Eng.): https://www.youtube.com/watch?v=MnrJzXM7a6o
Представление автопилота корпорацией Гугель в своём блоге (Eng.): https://googleblog.blogspot.com/2010/10/what-were-driving-at.html

Метавселенная. В посте выше я уже разобрал почему Фейсбук решил запрыгнуть в последний вагон поезда инноваций именно с этой темой. Двигаемся дальше. Проект Google Earth запущен в 2001 году. Модель земли, настоящая и актуальная метавселенная. Что за 20 лет мешало корпорациям запустить какие-то сервисы, услуги, игры и социалку с привязкой к тому же Google Earth или аналогам? Отсутствие технологии блокчейн? Так открытые блокчейны это Web 3.0, а в этой системе координат корпорации уже лишние. И какие-то альткоины тоже вряд ли смогут сместить Биткоин или Эфир именно благодаря технологии метавселенных. Потому что это второстепенная технология. А сегодня уже сам Биткоин с Сетью Лайтнинг (описание которой есть в канале) может быть использован в технологии метавселенных. Пока нет прямой проекции визуальной информации в мозг -- технология будет второстепенной. Да и после внедрения в мозг -- это всего лишь влияет на восприятие и скорость обучения, но технологически никаких преимуществ больше не даёт. Другое дело сама технология криптовалют и DeFi -- они дают альтернативу устаревшей финансовой системе и в завтрашнем дне без них просто нельзя будет выжить. Другими словами: метавселенная -- это узкая область, тогда как современные финансовые технологии актуальны абсолютно каждому, кто пользуется деньгами. Сможет обычная советская бабушка прожить без Фейсбука (Метабука)? Сможет. А без нормальной пенсии, которую с каждым годом сжирает инфляция? Всё сложнее и сложнее. Тем не менее, если так хочется быть в теме метавселенных -- достаточно на 3% от портфеля купить три разных токена представляющих эту технологию. Допустим MANA, а ещё два сами выбирайте. Выделив из криптопортфеля в 10000$ три раза по 100$ на три токена -- вы полностью в теме метавселенных и с очень разумных подходом. А если через пяток лет какой-то из проектов выживет и будет развиваться -- бинго, вы сорвёте куш. Ну а если нет -- ничего страшного. Основная-то доля в Биткоине, который точно выживет и точно вырастет. Букв уже много, про NFT и прочее GameFi поговорим в следующий раз, но суть приблизительно таже.

Другие посты по теме:
Про Мета (Фейсбук), Тонкоин и Дурова: https://t.me/defisec/15
Что такое Сеть Лайтнинг: https://t.me/defisec/38


#metaverse #defi #bitcoin #ln

Встречайте обзор на beefy.finance — главный проект по фармингу в DeFi. Фактически достаточно научиться пользоваться только этим проектом чтобы быть на острие инновационных финансовых технологий. И для реагирования на события безопасности большинству пользователей будет достаточно следить за новостями только этого проекта. И, безусловно, нужно также мониторить депозит через сайты tin.network или debank.com

https://telegra.ph/Obzor-na-agregator-farminga-Beefy-Finance-01-01

#defi #beefy

2021 год был продкутивным для сети Биткоина из-за легкого принятия обновления "Taproot".

Три наиболее оптимистичные штуки в Биткоине в 2022 году по мнению Андрэ М. Антонопулоса:

1. Принятие taproot в массовых кошельках — новые адреса P2TR. Большинство кошельков ещё не внедрили обновление. Также внедрение Script Trees (MAST). Улучшение приватности транзакций.

2. Контракты с фиксацией ко времени (Point time locked contracts/PTLCs), а также подписи Шнора (Schnorr) в Lightning Network. Что такое Сеть Лайтнинг читайте в канале. Данные нововведения упрощают и значительно облегчают протокол LN и ведут к массовому принятию Биткоина в больших приложениях, а также в качестве платёжного средства при микроплатежах. А также в смарт-контрактах, играх, краудфандингах и т.д.

3. Майнинг. Хешрейт восстановился после бана майнинга в Китае. Теперь больше майнеров в Северной Америке и других местах, где энергию вырабатывают более экологичным способом.


Да, перспективы очень крутые. Однако позже мы рассмотрим три вероятных события 2022 года в Биткоине, которые более всех вызывают обеспокоенность Андрэ.

Источник: aantonop на YouTube

Доп. статья про подписи Шнора и Биткоин на англ.:
https://medium.com/@SDWouters/why-schnorr-signatures-will-help-solve-2-of-bitcoins-biggest-problems-today-9b7718e7861c

#btc #ln

Арбитриаж крипты -- мошенничество. Нет, сама технология имеет место быть, но для эффективного заработка на ней сегодня надо быть профи высокого уровня. Вчера наткнулся на рекламу, мол купи дешёво биткоин на бирже Binance и продай на другой бирже вот этой, но более дорого. А потом обратно на Binance выводи и делай с деньгами что хочешь. Ключевой этап тут вторая биржа — это поддельная биржа, заведя биткоин на которую вывести уже ничего не сможешь. Ещё ранее встречал аналогичную схему с покупкой Monero (XMR) в обменнике и перепродажей в другом поддельном обменнике. Будьте внимательны.

Никому и никогда не сообщайте приватные ключи (и/или 12 слов) от криптокошельков и не переводите деньги не убедившись в безопасности перевода.

Ключевой совет — начните с маленькой суммы. Попробуйте операцию провести на небольшую сумму — $10-$20 и посмотрите результат. Если всё равно есть сомнения — повторите уже на $100, ибо на мелкие суммы может алгоритм мошшеничества не срабатывать, как бы вводя в заблуждения о реальности данного проекта.

Обязательно проводите собственные исследования и проверки проекта. Более детальные советы по этой теме впереди.

Также наблюдал отдельный вид мошенничества для более продвинутых — скидывают приватный ключ (или 12 слов) и говорят, что в сети Ethereum у бывшего/друга и т.д. были деньги, но вывести дескать не получается. Тут дело в том, что комиссия в сети Ethereum большая, а на этом кошельке есть какие-то токены, но нет ETH для оплаты комиссии. Как только кто-то закинет туда ETH на комиссию для попытки вывода токенов — программа мошенника моментально ваши ETH выведет. Безопасность — главный акцент этого канала, мы будем много об этом говорить.

#cybersecurity

Как легко фундаментально оценить любой криптопроект?

В целом также, как и любой другой ИТ-проект. Ключевых пункта на самом деле два.

1. Мы берём главного идейного технического вдохновителя (или нескольких) и читаем биографию и смотрим представление проекта - заявленные цели, философию, какие проблемы он должен решить. Оцениваем бэкграунд и опыт относительно заявленного. Оцениваем, справится ли и достаточно ли опыта в криптографии и высоконагруженных системах, чтобы ставить такие цели.

2. Мы смотрим результаты. Сегодня чтобы привнести какие-либо инновации в сферу криптотехнологий вовсе не нужны миллионы долларов инвесторов. Не нужен премайн миллиардов токенов с аллокацией десяткам членов команды. Нужен просто опыт и новые идеи. Итак, проект два года назад ставил перед собой какие цели? Какие результаты были достигнуты за это время? Готов ли продукт и оценило ли его пользу сообщество?

Пример: допустим, проект заявляет себя как открытый, управляющийся сообществом и так далее. Значит должны быть регулярные отчёты о расходовании средств командой, а в случае возникновения каких-то вопросов - максимально быстро появляться детальные и подробные разборы.

Да, всё достаточно просто и сложно одновременно. Конкуренция большая и со времён 2017 года и бума ICO нам многие обещают создать конкурентов Ethereum. Пока что получается только токен свой пампануть. По факту - сейчас бум EVM-совместимых чейнов, то есть клонов Ethereum, но немного изменённых в части алгоритма консенсуса. Proof-of-Work меняют на Proof-of-Stake и вперёд. Я посмотрел немного интервью главного инженера Near. Да, работал над крутым проектом по машинному обучению в Гугеле. Затем странным образом пришёл к блокчейну в 2018 (чтобы платить студентам в разных странах). Ethereum ему показался сложным: хешы, приватные ключи и т.д. И решил собрать супер-команду программистов и привлечь миллионы долларов чтобы сделать более хороший продукт. Чем всё закончилось? Токен улетел благодаря EVM-совместимому чейну Aurora. В целом это всё отлично - приходят новые программисты, многие прокатываются на пампе токена. Увеличивается опыт и качество кода для EVM-совместимых проектов. Интересно посмотреть, что будет дальше. Читайте также обзор на EVM-смартчейн Avalanche в канале.

Я не Ethereum максималист и Ethereum Foundation, управляющая разработкой, может и будет допускать ошибки. Но действительно проверенных, заряженных, надёжных, перспективных и безопасных криптовалютных технологии сейчас всего две: Bitcoin, Ethereum (+EVM-совместимые протоколы). Почему я так считаю? Об этом в другой раз.

#bitcoin #ethereum #фа