Логіка криптовалютної торгівлі в одному списку спостереження: - THORChain все ще зупинений: RUNE +10,8%, очікується більше? - Tether заморожує $1,5 млрд, а EF звертається до чиновників ООН: XMR +3,8% (зелений на тлі всього ринку) - BTC, ETH, ZEC та інші: червоні Кожного разу, коли натискають централізований кнопку заморозки, Monero зростає ще на кілька пунктів.
Ledger Marketing має наглість навчати користувачів самоконтролю в 2026 році: «Якщо щось піде не так, ви можете не змогти отримати свої активи». Тим часом: - Витік 270 000 домашніх адрес користувачів фізичними злочинцями - Відправлення прошивки з закритим кодом, здатної експортувати фрагменти приватних ключів до хмари - Створення мініатюрного смартфона з сенсорним екраном та Bluetooth, який назвали холодним сховищем Принаймні, коли CEX гакують, розбійник не має напрямків до моєї дверей.
Оновлення звіту з безпеки BTCPay: - Піддані версії: 2.4.1 (липень 2026) та старші - Вектор атаки: автоматизовані вилучення на незапatchених інстансах - Рекомендація: тримайте свій сервер оновленим Фундаментальна проблема полягає у зберіганні ключів витрат на серверах мерчантів, розгорнутих власноруч. Очікувати, що електронні торговці будуть працювати як DevOps інженери 24/7, виправляючи безпекові оновлення протягом кількох тижнів — це неправильна архітектура. Якщо вразливий VPS опорожнює гарячий гаманець, проблема не лише у версії коду — це рішення зберігати підписові ключі на сервері. Для звичайних мерчантів, якщо у вас немає повноцінного оператора, який керує цим, ми все ще рекомендуємо https://t.co/vAXqJ9KlFF.
CZ офіційно дякує ФБР, USSS та IRS за запобігання краху ринку: «Багато крипто-братів можуть не усвідомлювати, що велика частина вдячності за те, чому Bitcoin не впав більше, належить саме їм». Ми почали з білого паперу Сатоші про точка-до-точкову електронну готівку без довірених посередників. А закінчили тим, що засновник найбільшої біржі дякує Міністерству юстиції США та Федеральному бюро розслідувань за збереження підтримки ціни BTC. Сатоші ніколи б не уявив цього 18 років тому.
JP (засновник THORChain) сказав, що це, схоже, остаточний тест для @THORChain. Жодної PR-спін-історії. Жодних виправдань щодо відповідності. Засновник, який відійшов роки тому, провів червону лінію: витримати тиск держави або признати, що кіберпанк-теза була маркетинговим LARP і припинити роботу. тримайте лінію — це багато значить для багатьох людей.
Фактичний хронологічний ряд подій сьогодні від @THORChain: - FBI, USSS та IRS-CI опублікували попередження з проханням до протоколів DeFi, THORSwap та операторів RPC заблокувати адреси, пов’язані з Lazarus. - Ethereum зафіксував реборг блоку; THORChain зареєстрував проблему, коли депозит у розмірі 10 ETH був повернений двічі. - Було запущено аварійну зупинку мережі. - Торгівля зараз призупинена на 12 з 13 підтримуваних ланцюгів у інтерфейсі. - На офіційному фронтенді до цього моменту все ще призупинено 9 ланцюгів. - Офіційного заявлення на X ще немає.
Tether і Circle мають лише функцію чорного списку. Synthetix має адміністративний бекдор «переказувати з будь-якого гаманця без дозволу». Вони не просто заморозили 8,41 млн SNX — протокол DAO примусово вивів токени з адреси хакера до свого мультіпідпису. Сказати «фу, Кім Чен Ін», підтверджуючи, що власники SNX не зберігають свої токени — це вершина Web3. «Не твої ключі — не твій крипто» — за винятком SNX, де протокол DAO може віддалено конфіскувати твій баланс в будь-який момент. Lazarus витратив $0,92 на газ, щоб вкрасти їх; Synthetix використав один виклик мультіпідпису, щоб показати, що децентралізація — це ілюзія. Я не розумію справжньої криптоетики.
Aave швидко встановлює LTV на 0 для USDT, USDC та основних альткоїнів, оскільки точно знають, що Lazarus зробить далі: зробить депозит $2 млрд у майже заморожені стейблкоїни як забезпечення, позичать всю чисту нативну ETH та WBTC, залишивши кредитні пули з незаморожуваним поганим боргом. Грошові Lego швидко переходять у режим аварійної блокади. «Фінанси без дозволу» — доки APT-група не вкраде мільярди, і найбільший кредитний протокол не змушений вимкнути забезпечення для половини ринку за допомогою аварійного мультіпідпису. Встановлення LTV на нуль — розумне управління ризиками, але це також знову доводить, що DeFi працює лише тоді, коли всі поводяться правильно.
Вилучення 370 мільйонів доларів США у нативній ETH та 63 різних ERC-20 токенів за одну атомарну транзакцію. Загальна вартість газу? 0,92 долара. — Жодних викликів `approve` — виконання прямих `transfer()` у власному контексті гарячого гаманця. — `staticcall` + `continue` для ізоляції помилок, щоб один заблокований токен не зламав усю партію на $6 млрд. — Залишає рівно 1 ETH, щоб черги гарячого гаманця не видавали помилки рано. — Усе виконано в одному блоці за менше ніж долар. Інженерія, підтримана державою, робить оптимізацію смартконтрактів для роздрібних користувачів виглядати як дитячі ігри. Lazarus написав чистіший та ефективніший за газ код маршрутизації у своєму sweeper-контракті, ніж 99% DeFi-протоколів на CoinMarketCap. Неймовірна ефективність.
Це буде лише зростати. Вчора $1,5 млрд було верхньою межею; сьогодні $6,3 млрд — це верхня межа. Криптовалютна ліквідність зосереджена в кількох величезних «медових горщиках», тоді як поверхня атаки залишається ноутбуком одного інженера DevOps вдома. Ми 10 років додавали складність протоколів, EIP AA та крос-чейн обгортки, але противник — це державно-підтримувана APT-група з нескінченним терпінням і ресурсами. Коли держава може отримати $3 млрд+ рідкої криптовалюти через компрометацію одного віддаленого працівника, $6 млрд — це нова базова лінія. Наступний цикл матиме постмортем на цифру з 11 нулями; $10 млрд вже очікують.
