Аудитуйте адмін-ключі, а не лише код, — експерт каже після експлойту Drift на $200 млн: Crypto Daybook Americas

CoinDesk
NOT1,13%
DRIFT-4,48%

За Омкаром Годболе (усі часи — ET, якщо не вказано інше)

Програмований блокчейн Solana: токен SOL впав до найнижчих значень за п’ять тижнів після експлойту на одній із найбільших перпетуальних децентралізованих бірж Drift, що підкреслило: ризики для безпеки виходять далеко за межі лише смартконтрактів.

«Якщо ви будуєте в DeFi, проаудитуйте площу атаки вашого admin key. Не лише смартконтракти», — сказав Омeр Голдберг, засновник Chaos Labs, пояснюючи, що саме пішло не так.

Голдберг пояснив у своєму треді в X, що атакувальник скомпрометував admin key Drift. Один-єдиний цей ключ давав атакувальнику майже «божественний» контроль — ніби вручити комусь майстер-пароль від усього банківського сейфа без жодних обмежень чи тривог.

Використовуючи цю потужність, атакувальник створив фейковий ринок застав для нікчемного токена під назвою CVT. Вони максимально збільшили параметри ризику, тож система вважала сотні мільйонів цього сміттєвого токена безпечними заставами з високою цінністю. В тому ж транзакційному блоці вони змінили CVT price oracle на той, яким повністю керували, штучно «накачали» його вартість до небесно високих рівнів, підняли circuit breakers для ключових активів (знявши ліміти на виведення), зокрема USDC, eETH та інших, і вивели понад $250 млн вартості токенів.

Це також спрацювало тому, що Drift має один спільний пул ліквідності, який утримує застави й торгові кошти всіх користувачів, забезпечуючи безперебійну торговельну взаємодію. (Уявіть, що ви кладете всі свої гроші на один банківський рахунок і все втрачаєте через підписний хак.)

Справжня проблема не була в багу в коді. Проблемою була величезна «площа атаки» того admin key або колосальна шкода, яку один скомпрометований підписант міг спричинити, перезаписавши правила ризиків по всьому протоколу, призначивши оракулів і вимкнувши запобіжники.

Це не перший випадок, коли скомпрометований привілейований ключ призвів до великих втрат. Лише за 10 днів до цього Resolv вивели на $25 млн у токенах після того, як атакувальники скомпрометували ключ SERVICE_ROLE.

Отже, меседж чіткий: безпека протоколу тепер залежить так само від надійного врядування та контролю ключів, як і від аудитів смартконтрактів.

Щодо ринків: падіння SOL майже на 3% до $78.30 — найнижчого рівня з кінця лютого — узгоджується зі слабкістю на bitcoin BTC$66,429.70, ether (ETH), XRP (XRP) та ширшому ринку, як це відображено CoinDesk 20 Index.

Знову ж, винуватець — поновлена загроза президента Дональда Трампа Ірану, яка підштовхнула ціни на нафту вгору. У короткостроковій перспективі ці заголовки можуть і надалі зумовлювати рухи як на традиційних, так і на крипторинках. Будьте напоготові!

Детальніше: Для аналізу активності сьогоднішнього дня в альткоїнах і деривативах див. Crypto Markets Today

Що відстежувати

Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.

  • Crypto
    • Нічого не заплановано.
  • Macro
    • 2 квітня, 8:30 ранку: U.S. Initial Jobless Claims за тиждень, що завершився 28 березня (Попер.: 210K)
  • **Звітність **(оцінки на основі даних FactSet)
    • Нічого не заплановано.

Події з токенами

Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.

  • Голосування & дзвінки щодо врядування
    • Unlock DAO голосує за передання 3 ETH на свій Base multisig, щоб обміняти на USDC для покриття поточних і майбутніх операційних витрат. Голосування завершується 2 квітня.
    • Aavegotchi DAO голосує за обрання дев’яти multi-sig підписантів, підтримання порогу підписів 5-of-9 та встановлення їхньої щоквартальної компенсації на рівні $1,000, що виплачується в GHST. Голосування завершується 2 квітня.
    • Arbitrum DAO голосує в межах двох пропозицій щодо переведення свого Code of Conduct і Procedures у living documents, керовані OpCo, а також щодо оновлення до ArbOS 60 Elara. Голосування завершується 2 квітня.
  • Unlocks
    • 2 квітня: Ethena (ENA) розблокує 2.18% від свого циркулюючого обсягу на суму $16.05 млн.
  • Token Launches
    • Немає великих запусків.

Конференції

Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.

  • День 4 з 4: EthCC (Канни, Франція)
  • 2 квітня: Pragma Cannes 2026 (Канни, Франція)

Рухи ринку

  • BTC знизився на 2.53% з 4 p.m. ET у середу до $66,459.24 (24hrs: -3.1%)

  • ETH знизився на 4.66% до $2,043.77 (24hrs: -4.16%)

  • CoinDesk 20 знизився на 3.59% до 1,891.30 (24hrs: -3.81%)

  • Ether CESR Composite Staking Rate виріс на 1 bp до 2.77%

  • BTC funding rate становить 0.0001% (0.0635% annualized) на Binance

  • DXY виріс на 0.51% до 100.16

  • Ф’ючерси на золото знизилися на 3.56% до $4,641.60

  • Ф’ючерси на срібло знизилися на 6.47% до $71.15

  • Індекс Nikkei 225 закрився з падінням на 2.38% до 52,463.27

  • Hang Seng закрився з падінням на 0.7% до 25,116.53

  • FTSE знизився на 0.08% до 10,356.15

  • Euro Stoxx 50 знизився на 1.61% до 5,640.26

  • DJIA в середу закрився з ростом на 0.48% до 46,565.74

  • S&P 500 закрився з ростом на 0.72% до 6,575.32

  • Nasdaq Composite закрився з ростом на 1.16% до 21,840.95

  • S&P/TSX Composite закрився з ростом на 0.58% до 32,957.95

  • S&P 40 Latin America закрився з ростом на 0.95% до 3,658.43

  • Дохідність 10-річних казначейських облігацій США зросла на 5.1 bps до 4.372%

  • Ф’ючерси E-mini S&P 500 знизилися на 1.17% до 6,540.50

  • Ф’ючерси E-mini Nasdaq-100 знизилися на 1.51% до 23,830.00

  • Ф’ючерси E-mini Dow Jones Industrial Average Index знизилися на 0.97% до 46,353.00

Статистика по Bitcoin

  • BTC Dominance: 58.58% (+0.04%)
  • Співвідношення ether-bitcoin: 0.03079 (-2.02%)
  • Хешрейт (семиденне ковзне середнє): 1,016 EH/s
  • Hashprice (spot): $31.48
  • Загальні комісії: 2.55 BTC / $174,507
  • Відкритий інтерес CME Futures: 107,610 BTC
  • BTC, оцінений у золоті: 14.4 oz.
  • BTC vs gold market cap: 4.44%

Технічний аналіз

Solana відкотилася назад нижче хмари Ichimoku (TradingView)

  • Графік показує денні цінові коливання solana у форматі свічок разом із хмарою Ichimoku — індикатором тренду, який визначається затіненою областю між зеленими та червоними лініями.
  • Ціна токена знову перетнула хмару знизу, що вказує на продовження ширшого падіння. Патерн схожий на те, що ми бачили в середині січня, після чого ціни різко знизилися.
  • Хмара Ichimoku, яку придумав японський журналіст, широко використовується для виявлення змін тренду. Кажуть, що перетини над і під хмарою відображають бичачі та ведмежі зрушення в трендах.

Криптоакції

  • Coinbase Global (COIN): закрилася в понеділок на $172.99 (-0.93%), -3.17% до $167.50 у pre-market
  • Circle Internet (CRCL): закрилася на $90.74 (-4.89%), -1.59% до $89.30
  • Galaxy Digital (GLXY): закрилася на $17.37 (-5.85%), -2.42% до $16.95
  • Bullish (BLSH): закрилася на $35.07 (-1.85%), -2.79% до $34.09
  • MARA Holdings (MARA): закрилася на $8.04 (-1.47%), -2.74% до $7.82
  • Riot Platforms (RIOT): закрилася на $12.55 (+1.54%), -4.94% до $11.93
  • Core Scientific (CORZ): закрилася на $15.30 (+2.27%), -3.66% до $14.74
  • CleanSpark (CLSK): закрилася на $8.62 (+1.29%), -3.38% до $8.33
  • CoinShares Valkyrie Bitcoin Miners ETF (WGMI): закрилася на $34.86 (+0.11%)
  • Exodus Movement (EXOD): закрилася на $6.68 (+2.77%)

Компанії крипто-трезорі

  • Strategy (MSTR): закрилася на $122.78 (-1.62%), -2.09% до $120.21
  • Strive (ASST): закрилася на $10.16 (+1.40%), -3.44% до $9.81
  • SharpLink Gaming (SBET): закрилася на $6.46 (+0.16%), -3.72% до $6.22
  • Upexi (UPXI): закрилася на $0.99 (+0.20%), -5.16% до $0.94
  • Lite Strategy (LITS): закрилася на $1.13 (-2.59%), -5.31% до $1.07

Потоки ETF

Spot BTC ETFs

  • Щоденний нетто-потік: -$173.7 млн
  • Кумулятивні нетто-потоки: $55.92 млрд
  • Загальні активи BTC ~ 1.29 млн

Spot ETH ETFs

  • Щоденний нетто-потік: -$7.1 млн
  • Кумулятивні нетто-потоки: $11.58 млрд
  • Загальні активи ETH ~ 5.71 млн

Джерело: Farside Investors

Поки ви спали

Трамп підігріває ринок і політичну тривогу розмитими строками щодо Ірану (Bloomberg): Ринок U.S. Treasuries на $31 трлн показав найгіршу місячну динаміку з кінця 2024 року в березні — інвестори в облігації хвилюються, що сплеск цін на нафту, спричинений війною, може запустити інфляцію.

«Ми вдаримо по них сильно»: ринки розчаровані, нафта знову зросла після виступу Трампа (euronews): Нафта різко зросла, а європейські акції впали після того, як Трамп заявив у своїй першій національній промові з початку війни в Ірані, що США продовжать свої атаки на Іран.

Золото й срібло падають, оскільки інвестори сумніваються у плані виходу Трампа (The Wall Street Journal)**: **Ціни на золото й срібло пішли в «червону» зону разом із промисловими металами та акціями. Спотові ціни на золото знизилися на 3% приблизно до $4,670 за тройську унцію. Спотове срібло впало більш ніж на 5%.

Біткоїн-трезорний бум розкручується, коли деякі компанії та уряди продають активи (CoinDesk): Ті, хто поспішив зайти в bitcoin BTC$66,429.70 за останні два роки, тепер виходять з позицій, і це не є хорошим знаком для ринку.

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.
Прокоментувати
0/400
Немає коментарів