За Омкаром Годболе (усі часи — ET, якщо не вказано інше)
Програмований блокчейн Solana: токен SOL впав до найнижчих значень за п’ять тижнів після експлойту на одній із найбільших перпетуальних децентралізованих бірж Drift, що підкреслило: ризики для безпеки виходять далеко за межі лише смартконтрактів.
«Якщо ви будуєте в DeFi, проаудитуйте площу атаки вашого admin key. Не лише смартконтракти», — сказав Омeр Голдберг, засновник Chaos Labs, пояснюючи, що саме пішло не так.
Голдберг пояснив у своєму треді в X, що атакувальник скомпрометував admin key Drift. Один-єдиний цей ключ давав атакувальнику майже «божественний» контроль — ніби вручити комусь майстер-пароль від усього банківського сейфа без жодних обмежень чи тривог.
Використовуючи цю потужність, атакувальник створив фейковий ринок застав для нікчемного токена під назвою CVT. Вони максимально збільшили параметри ризику, тож система вважала сотні мільйонів цього сміттєвого токена безпечними заставами з високою цінністю. В тому ж транзакційному блоці вони змінили CVT price oracle на той, яким повністю керували, штучно «накачали» його вартість до небесно високих рівнів, підняли circuit breakers для ключових активів (знявши ліміти на виведення), зокрема USDC, eETH та інших, і вивели понад $250 млн вартості токенів.
Це також спрацювало тому, що Drift має один спільний пул ліквідності, який утримує застави й торгові кошти всіх користувачів, забезпечуючи безперебійну торговельну взаємодію. (Уявіть, що ви кладете всі свої гроші на один банківський рахунок і все втрачаєте через підписний хак.)
Справжня проблема не була в багу в коді. Проблемою була величезна «площа атаки» того admin key або колосальна шкода, яку один скомпрометований підписант міг спричинити, перезаписавши правила ризиків по всьому протоколу, призначивши оракулів і вимкнувши запобіжники.
Це не перший випадок, коли скомпрометований привілейований ключ призвів до великих втрат. Лише за 10 днів до цього Resolv вивели на $25 млн у токенах після того, як атакувальники скомпрометували ключ SERVICE_ROLE.
Отже, меседж чіткий: безпека протоколу тепер залежить так само від надійного врядування та контролю ключів, як і від аудитів смартконтрактів.
Щодо ринків: падіння SOL майже на 3% до $78.30 — найнижчого рівня з кінця лютого — узгоджується зі слабкістю на bitcoin BTC$66,429.70, ether (ETH), XRP (XRP) та ширшому ринку, як це відображено CoinDesk 20 Index.
Знову ж, винуватець — поновлена загроза президента Дональда Трампа Ірану, яка підштовхнула ціни на нафту вгору. У короткостроковій перспективі ці заголовки можуть і надалі зумовлювати рухи як на традиційних, так і на крипторинках. Будьте напоготові!
Детальніше: Для аналізу активності сьогоднішнього дня в альткоїнах і деривативах див. Crypto Markets Today
Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.
Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.
Для ширшого переліку подій цього тижня див. «Crypto Week Ahead» від CoinDesk.
BTC знизився на 2.53% з 4 p.m. ET у середу до $66,459.24 (24hrs: -3.1%)
ETH знизився на 4.66% до $2,043.77 (24hrs: -4.16%)
CoinDesk 20 знизився на 3.59% до 1,891.30 (24hrs: -3.81%)
Ether CESR Composite Staking Rate виріс на 1 bp до 2.77%
BTC funding rate становить 0.0001% (0.0635% annualized) на Binance
DXY виріс на 0.51% до 100.16
Ф’ючерси на золото знизилися на 3.56% до $4,641.60
Ф’ючерси на срібло знизилися на 6.47% до $71.15
Індекс Nikkei 225 закрився з падінням на 2.38% до 52,463.27
Hang Seng закрився з падінням на 0.7% до 25,116.53
FTSE знизився на 0.08% до 10,356.15
Euro Stoxx 50 знизився на 1.61% до 5,640.26
DJIA в середу закрився з ростом на 0.48% до 46,565.74
S&P 500 закрився з ростом на 0.72% до 6,575.32
Nasdaq Composite закрився з ростом на 1.16% до 21,840.95
S&P/TSX Composite закрився з ростом на 0.58% до 32,957.95
S&P 40 Latin America закрився з ростом на 0.95% до 3,658.43
Дохідність 10-річних казначейських облігацій США зросла на 5.1 bps до 4.372%
Ф’ючерси E-mini S&P 500 знизилися на 1.17% до 6,540.50
Ф’ючерси E-mini Nasdaq-100 знизилися на 1.51% до 23,830.00
Ф’ючерси E-mini Dow Jones Industrial Average Index знизилися на 0.97% до 46,353.00
Solana відкотилася назад нижче хмари Ichimoku (TradingView)
Spot BTC ETFs
Spot ETH ETFs
Джерело: Farside Investors
Трамп підігріває ринок і політичну тривогу розмитими строками щодо Ірану (Bloomberg): Ринок U.S. Treasuries на $31 трлн показав найгіршу місячну динаміку з кінця 2024 року в березні — інвестори в облігації хвилюються, що сплеск цін на нафту, спричинений війною, може запустити інфляцію.
«Ми вдаримо по них сильно»: ринки розчаровані, нафта знову зросла після виступу Трампа (euronews): Нафта різко зросла, а європейські акції впали після того, як Трамп заявив у своїй першій національній промові з початку війни в Ірані, що США продовжать свої атаки на Іран.
Золото й срібло падають, оскільки інвестори сумніваються у плані виходу Трампа (The Wall Street Journal)**: **Ціни на золото й срібло пішли в «червону» зону разом із промисловими металами та акціями. Спотові ціни на золото знизилися на 3% приблизно до $4,670 за тройську унцію. Спотове срібло впало більш ніж на 5%.
Біткоїн-трезорний бум розкручується, коли деякі компанії та уряди продають активи (CoinDesk): Ті, хто поспішив зайти в bitcoin BTC$66,429.70 за останні два роки, тепер виходять з позицій, і це не є хорошим знаком для ринку.