😴

2022-08-05 21:02:02 ​Что случилось с Solana: разбор эксплойта
#news@cmd_crypto

В ночь со 2 на 3 августа в сети Solana был обнаружен эксплойт, благодаря чему хакеры смогли обчистить порядка 12 тысяч кошельков на сумму более 6 миллионов долларов. Первоначальные предположения были вокруг уязвимости в самом блокчейне, но всё оказалось не так просто. Разберёмся, что же случилось.

Во-первых, как было выяснено в первый день атаки, в чем нас заверяли Solana Labs и лично Анатолий Яковенко — проблема не в блокчейне, его коде или каких-либо смарт контрактах. Было множество версий, вплоть до обвинения SolaLand и их проектов, но, как оказалось, ни одна из них не является правдой.

Правдой является то, что уязвимость нашлась там, где, казалось бы, её быть вообще не должно — в кошельке Slope. Да, основная масса жертв — те юзеры, которые создали свою сид-фразу именно в Slope и либо пользовались им, либо в дальнейшем экспортировали её в другие кошельки.

Во-вторых, как бы это глупо не звучало, но причиной всему является обычная халатность, по-другому назвать это нельзя. Всё дело в том, что мобильное приложение Slope отправляло ключи через TLS (криптографический протокол, обеспечивающий защищённую передачу данных) на собственный централизованный сервер Sentry. Затем эти ключи сохранялись в виде обычного текста без какого-либо даже простейшего шифрования, благодаря чему каждый, кто имел доступ к базе данных, мог ими воспользоваться.

В-третьих, проблема не была решена до сих пор. Дрейн, вроде как, прекратился, но официальных заявлений от Slope, что средства пользователей в безопасности не было. Зато было предупреждение с рекомендацией сгенерировать новую сид-фразу или вывести все средства на холодный кошелёк, что и мы вам советуем.

Возможно, что после устранения проблемы, у команды Slope найдутся силы, чтобы пообещать возврат средств. Откуда они их возьмут — неизвестно, но сумма не такая уж и большая. Как минимум, небольшая относительно недавнего хака бриджа Nomad, откуда злоумышленники вывели практически 200 миллионов долларов. Тем не менее, проект предпринимает шаги, чтобы вернуть деньги, хотя шансы крайне малы. Посмотрим что будут делать ребята из Slope.

Ну и, естественно, не забывайте про риск-менеджмент: не храните все свои активы в одном месте, не подключайтесь к недостоверным сайтам, не делитесь ни с кем ключами. Как оказалось, никогда неизвестно откуда может прийти беда.

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-08-04 22:57:02 ​Magic Eden vs OpenSea
#news@cmd_crypto

Полгода назад крупнейший маркетплейс на эфире OpenSea добавил поддержку блокчейна на Solana, а совсем недавно запустил первую коллекцию на собственном лаунчпаде — Zoonies. Magic Eden, монополист рынка соланы, не мог остаться в стороне и отвечает зеркальными мерами — собственный лаунчпад, коллекция и, внезапно, аналог Premint.

Давно стало понятно, что ME тесно на Solana — в месяц через маркетплейс проходит >1,800,000 SOL, тогда как объем ближайших конкурентов OpenSea, ExchangeArt и Coral Cube не превышает 30,000, благодаря чему иден занимает более 90% рынка. Очень солидно.

Обновление поистине масштабное, включающее в себя не только NFT на Ethereum и лаунчпад для них, но и кросс-чейн минт: токены можно будет покупать и за SOL, и за ETH; Magic Eden List — аналог Premint для сбора кошельков и проверки вайтлистов, который в свете недавнего эксплойта площадки выглядит крайне хорошо; возможность приобретения NFT при помощи банковской карты. Кажется, 130 миллионов долларов, которые недавно занесли в ME Electirc Capital, Greylock Partners и другие пошли по назначению.

Ровно как и OpenSea, в идене решили всё это дело сдобрить запуском серьезной коллекции на собственном лаунчпаде EZU. Правда, если OS к этому подошли явно спустя рукава, то, надеемся, в Magic Eden умеют извлекать опыт из чужих ошибок. На секундочку, даже если не учитывать все переносы запуска Zoonies, что уже довольно серьезный косяк, на данный момент коллекция стоит значительно меньше флора.

EZU — коллекция от известного инфлюенсера Voltura, автора коллекции Psychedelic Anonymous с минимальной ценой в 1.2 ETH. Основной идеей проекта является создание экономики вознаграждений за использование предметов с определенными NFC-чипами. На данный момент можно зарегистрироваться в раффле права на покупку на Ethereum (необходимо 0.05 ETH на кошельке) и на Solana (необходимо 2 SOL на кошельке). Советуем сделать это в обеих сетях, чтобы увеличить ваши шансы.

Вообще, конкуренция это всегда круто и будет интересно понаблюдать за ответными действиями OpenSea, если эфир-кампания ME окажется удачной. Правда, чтобы это произошло, как нам кажется, должно случиться чудо. Всё же, OS имеет очень прочные позиции да и конкуренции на Ethereum куда больше: там и SuperRare, и Rarible, и x2y2, стремящиеся откусить свой кусок от пирога, поэтому вряд ли стоит ждать каких-либо ответных действий в ближайшее время.

Бонус: Magic Eden решили провести закрытую бету для теста эфира на маркетплейсе. Подать заявку можно тут, вероятно, будет какое-то вознаграждение.

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-08-03 20:45:02 ​Mischievous Maxis
#recap@cmd_crypto

1 августа состоялся минт коллекции Mischievous Maxis, который мы заколлили в нашем Discord. Учитывая, что это фриминт, NFT можно было флипнуть с очень хорошим профитом в тот же день, но, как только команда начала билдить и пообещала аирдроп в cубботу, цена взлетела до пика в 5 SOL. Сток — 2222 штуки, до 3 токенов на кошелёк.

Mint price: бесплатно (0.017 SOL);
ATH: 5 SOL;
Profit: 13.15 SOL — 530$ (профит указан на 3 NFT, которые можно было заминтить с одного кошелька).

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-08-03 13:51:06 ​Взлом Solana — общая информация
#news@cmd_crypto

По состоянию на 13:30 МСК проблема не была найдена и устранена. На данный момент в списке пострадавших кошельков числится практически 8 тысяч адресов, а общая сумма ущерба, скорее всего, значительно превышает 6 миллионов долларов, о которых говорилось в первые минуты после обнаружения уязвимости.

Первоначально в качестве источника проблемы назывались площадка MagicEden, кошельки Phantom и Slope, а также веб-сайты SolaLand. Ни одна из этих версий не выглядит правдоподобной, поскольку, по сообщениям пользователей, пострадали кошельки, которые >месяца не взаимодействовали ни с какими смарт-контрактами.

Транзакции переводов средств на кошельки злоумышленников были подписаны обладателями средств, это означает, что произошла утечка сид-фраз, которая могла случиться на уровне браузера или кошелька.

Для перевода активов на свои адреса злоумышленник использовал средства с пользовательских аккаунтов. Помогало иметь 0 SOL для оплаты комиссии, чтобы транзакция не прошла.

Команда Solana работает над решением проблемы, однако прошло уже более 10 часов с момента обнаружения эксплойта. За это время цена SOL упала практически на 2$ с 41$ за штуку до 39.3$.

Наилучший способ обезопасить ваши активы — вывести средства на централизованную биржу или аппаратный кошелёк (используйте новую сид-фразу). Также можно создать новый кошелёк и, не взаимодействуя ни с какими сайтами и программами, сохранить все токены на нём.

Если вы вдруг стали жертвой уязвимости, то заполните форму, чтобы помочь разработчикам Solana быстрее найти её причину. Открыть/Комментировать

2022-08-03 03:35:21 Обнаружен эксплоит в сети Solana
#news@cmd_crypto

Пользователи начали жаловаться на пропажу средств с кошельков. Reptilian Remegade заявили, что виной всему SolaLand и их гемблинг веб-сайты.

Чтобы обезопасить себя и свои средства, отключите все подозрительные, а лучше вообще все приложения в настройках кошелька. Также необходимо отключить приложения в Discord.

Обязательно сделайте это, если вы пользовались деген казино в последнее время. Открыть/Комментировать

2022-08-02 23:34:02 ​Shakudo — облачная аналитика данных из Web2 #early@cmd_crypto Мёртвый рынок, всё красное, ничего не продаётся — слышно из каждого утюга. Таким и должна быть медвежка: многократно сокращается количество безыдейных проектов, которые не предоставляют никакого… Открыть/Комментировать

2022-07-30 18:21:00 ​День рождения Ethereum –– 7 лет
#news@cmd_crypto

В 2013 году уроженец подмосковного города Коломна, русско-канадский программист Виталик Бутерин впервые опубликовал концепт Ethereum, ныне второго блокчейна с капитализацией более 200 миллиардов долларов. Сооснователями стали несколько программистов, в числе которых Гэвин Вуд, формально описавший эфир в 2014 году.

Первый блок в сети был сформирован 20 июля. Награда за его решение составила 72,009,995 эфира и была распределена на 8903 адреса. 30 июля 2015 года состоялся публичный запуск блокчейн-платформы, ставшей основной мира децентрализованных приложений Web3, сейчас являющимся «родным домом» для миллионов энтузиастов по всему миру.

8 лет назад Ethereum был одним из самых ожидаемых проектов, который на тот момент уже нарекали «crypto 2.0», что помогло ему стать третьим по величине привлеченных средств краудфандинговым проектом по состоянию на тот же год. Можно смело заявить, что эфир оправдал своё прозвище, совершив поистине революцию в криптовалютном мире, сопоставимую по значимости с Bitcoin.

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-07-30 11:37:00 ​Apple ищет спеца в Web3
#news@cmd_crypto

На сайте компании появилась вакансия заместителя креативного директора, от которого ожидают познания в области интерактивных платформ (читайте метавёрсов) и Web3.

Помимо этого, на одном из сайтов с работой сохранилась копия вакансии арт-директора, которая была удалена. Он также обязан проявлять интерес к инновациям и блокчейн технологиям.

Вероятно, в Apple обеспокоились приходом главного конкурента Samsung в мир Web3 и компании нужны специалисты, которые определят перспективные точки входа на рынок, если таковой планируется.

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-07-29 22:08:00 Еще один фонд под угрозой — LongLing Capital
#news@cmd_crypto

Китайский венчурный фонд LongLing Capital, который инвестировал в Ajuna Network (децентрализованная экосистема для геймеров), Matters Lab (web3 соцсеть), RSS3 (протокол для контента и социальных сетей) и множество других проектов, на протяжении месяца активно распродаёт тысячи своих ETH.

По сообщениям Nansen Intern, они свапали эфир в стейблы для оплаты займа на AAVE, тогда как отношение долга к залогу составляет 45%. Вполне вероятно, им придётся продавать еще больше, что они успешно сегодня начали делать, депозитнув 5000 ETH на Binance (фото №3).

Очередной фонд в лице LongLing, вполне возможно, не переживёт этот медвежий рынок. Естественно, катализатором подобных событий стали изменения цены активов, но этого бы не случилось, если не обеспеченный займ.

VK / Telegram / Twitter / Discord Открыть/Комментировать

2022-07-29 19:22:18 ​Hello Kitty от Recur / Care Bears
#early@cmd_crypto

Recur — компания, которая занимается интеграцией различных брендов в Web3. Их прошлый проект с Nickelodeon дал порядка 0.5 ETH профита, поэтому глупо будет проигнорировать новую коллекцию Hello Kitty.

Всемирно известный персонаж, 6 разных NFT в общем количестве 10,000 штук. Пресейл 24 августа, паблик сейл 25-го, по цене информации нет. Будет утилити в виде нескольких «путешествий в метаверсе» в Hello Kitty World. До 1 августа можно получить роль «Hello Kitty friends» (реакт на это сообщение). Особых бонусов она не даёт, но возможно будет учитываться при выдаче WL.

Учитывая опыт прошлого дропа на Recur, в этот раз будет не менее легко. Регистрация на российские номера невозможна, а для вывода с их маркетплейса необходимо пройти KYC.

Если у вас есть готовые аккаунты Recur или возможность зарегистрировать новый, то можете принять участие в продаже их другой коллекции Care Bears. Тираж меньше — всего 5000 штук. Сейл 4 августа.

VK / Telegram / Twitter / Discord Открыть/Комментировать