КриптоНовости | CryptoNews

Глава отдела интеграций Aave Марк Зеллер рассказал, что сроки запуска стейблкоина будут зависеть от результатов аудиторских проверок. Он подчеркнул, что команда разработчиков «ставит безопасность выше скорости развертывания».



Инвестиции в DeFi



DeFi-протокол Injective Protocol привлек $40 млн (https://forklog.com/defi-proekt-injective-protocol-privlek-40-mln-ot-alana-hovarda-i-jump-crypto/) в рамках раунда финансирования при участии Brevan Howard Digital миллиардера Алана Ховарда и Jump Crypto.



Привлеченные средства направят на развитие экосистемы проекта и Web3-технологий.



Токен INJ отреагировал на новость ростом до $2,4. На момент написания актив откатился в район $1,95.



Венчурная фирма Lightspeed Venture Partners возглавила раунд финансирования Серии A стартапа Unstoppable Finance на сумму 12,5 млн евро (https://forklog.com/defi-proekt-unstoppable-finance-privlek-12-5-mln-evro/) ($12,8 млн).



В нем также участвовали Speedinvest, Rockaway Blockchain Fund, Backed VC, Inflection, Discovery Ventures, Fabric Ventures и Anagram.



Проект готовится к запуску некастодиального криптокошелька DeFi Ultimate с возможностью прямого подключения к протоколам доходности и децентрализованным биржам. 



Привлеченные средства также направят на расширение на рынке США. По данным команды Unstoppable Finance, в списке ожидания — более 300 000 предварительных регистраций.



Взломы и скамы



2 августа кроссчейн-протокол Nomad подвергся хакерской атаке (https://forklog.com/slowmist-hakery-vyveli-90-mln-iz-krosschejn-protokola-nomad/), в результате которой злоумышленники вывели криптоактивы на сумму около $200 млн.



Ее характер позволил всем желающим скопировать транзакцию хакера и поменять адрес для поступления средств на собственный. Таким образом криптовалюту из протокола выводили и рядовые пользователи, и «белые хакеры».



К 5 августа на адрес хранилища Nomad, опубликованный после атаки, пользователи вернули $22 млн (https://forklog.com/v-nomand-predlozhili-hakeram-vernut-90-sredstv-za-voznagrazhdenie/) (11% похищенных активов).



Более 50% средств остаются неподвижными на кошельках хакеров — им предложили вознаграждение за возврат украденных активов.



9 августа неизвестные скомпрометировали фронтенд DeFi-протокола Curve Finance. В результате пользователи потеряли активы стоимостью $573 000 (https://forklog.news/polzovateli-curve-finance-lishilis-573-000-v-rezultate-fishingovoj-ataki/).



Проведенный анализ показал, что инфраструктуры сервера и провайдера скомпрометированы не были. Первопричину продолжают искать.



12 августа CEO Binance Чанпэн Чжао сообщил, что злоумышленник направил средства на платформу, после чего команда заморозила и вернула $450 000 (https://forklog.news/binance-zablokirovala-ukradennye-u-curve-finance-450-000/).




https://forklog.com/erc-4626-kak-novyj-standart-mozhet-ozhivit-segment-defi/

Данные: DeFi Llama (https://defillama.com/chain/Ethereum).



Объем торгов на децентрализованных биржах (DEX) за последние 30 дней составил (https://dune.com/hagaetc/dex-metrics) $58,6 млрд. 



Uniswap продолжает доминировать на рынке некастодиальных бирж — на ее долю приходится 70% совокупного оборота. Вторая DEX по объему торгов — Curve (10,1%), третья — Balancer (5,1%).



Chainalysis: ущерб от взломов кроссчейн-протоколов с начала года достиг $2 млрд 



Объем похищенных средств в результате 13 атак на кроссчейн-протоколы с начала года достиг $2 млрд (https://forklog.com/v-chainalysis-otsenili-ushherb-ot-vzlomov-krosschejn-protokolov-s-nachala-goda-v-2-mlrd/). Такие оценки привели аналитики Chainalysis.



Доля атак на мосты составила 69% от объема всех похищенных злоумышленниками средств в 2022 году.



«По мере увеличения переданной стоимости через кроссчейн-протоколы растет их привлекательность в глазах хакеров. Это представляет собой серьезную угрозу для укрепления доверия к технологии блокчейн», — отметили эксперты.



По их мнению, решением технической проблемы проектирования кроссчейн-протоколов может стать только строгий аудит кода, что позволит создать библиотеку надежных смарт-контрактов в качестве шаблонов для других разработчиков.



DeFi-платформа Oasis заблокирует санкционные адреса



В результате изменения «Условий обслуживания» платформы Oasis попавшие под санкции кошельки не смогут получить доступ к приложению (https://forklog.com/defi-platforma-oasis-zablokiruet-sanktsionnye-adresa/) проекта на уровне фронтенда.



Пользователям запретят использовать Oasis.app для управления позициями и вывода средств.



Платформа не раскрыла, какие инструменты использует для определения высокорисковых кошельков. Разработчик под псевдонимом banteg предположил, что Oasis вслед за Uniswap (https://forklog.com/uniswap-labs-zayavila-o-blokirovke-podsanktsionnyh-adresov-na-urovne-frontenda/) обратилась к услугам TRM Labs.



Согласно данным сайта, протокол управляет депозитами на сумму $3,42 млрд, объем транзакций за последние 30 дней составил $4,6 млрд.



Сообщество Aave одобрило запуск децентрализованного стейблкоина GHO



Сообщество DeFi-протокола Aave одобрило (https://forklog.com/soobshhestvo-aave-odobrilo-zapusk-detsentralizovannogo-stejblkoina-gho/) запуск в экосистеме проекта привязанного к доллару США децентрализованного стейблкоина GHO.



В ходе трехдневного голосования участники Aave DAO внесли на платформу Snapshot свыше 500 000 токенов AAVE. Предложение получило практически единогласную поддержку. 



GHO — стейблкоин с избыточным обеспечением — такая же модель применяется в DAI от MakerDAO.



Залогом выступит «диверсифицированный набор криптоактивов», поддерживаемых Aave. При этом пользователи продолжат получать проценты на токены, заблокированные в качестве обеспечения.



Процентные платежи по кредитам в GHO будут перечислять в казну Aave DAO. Последняя возьмет на себя функции управления инструментом.

Данные: DeFi Llama (https://defillama.com/).



TVL в Ethereum-приложениях упал до $39,92 млрд. За последние 30 дней показатель увеличился на 31% (13 июля значение составило $30,37 млрд).

Сектор децентрализованных финансов (DeFi) продолжает привлекать повышенное внимание криптовалютных инвесторов. Наиболее важные события и новости последних недель ForkLog собрал в дайджесте.



Основные показатели DeFi-сегмента



Объем заблокированных средств (TVL) в DeFi-протоколах упал до $67,97 млрд. Лидером стал MakerDAO с показателем $9,17 млрд, а вторую и третью строчки рейтинга удерживают Lido ($8,75 млрд) и AAVE ($7,6 млрд) соответственно.

Вестник DeFi: Nomad потерял около $200 млн, а TVL вырос на 24% за месяц
https://forklog.com/vestnik-defi-nomad-poteryal-okolo-200-mln-a-tvl-vyros-na-24-za-mesyats/

Миллиардер Марк Кьюбан в подкасте Altcoin Daily (https://youtu.be/BUXuxGbZ6nw) назвал «глупейшей» идеей приобретение земли, особняков и другой недвижимости в виртуальных мирах.



По его мнению, такая модель нежизнеспособна из-за возможности создания неограниченного числа домов, клубов и прочих строений в метавселенных.



«После, а не до того, как вы создадите сообщество, вы сможете найти места в зависимости от его устройства, которые могут иметь общепринятую ценность из-за доступа [к чему-то уникальному] или еще чего-то. Но до этого традиционная модель недвижимости [в метавселенных] — глупейший мусор», — пояснил Кьюбан.



Инвестор добавил, что создатели метавселенных отлично зарабатывают но этом, но без сообщества в таких проектах нет пользы.



«Они называют это настоящей недвижимостью, но на самом деле это просто токен доступа. Всего лишь маркетинговая номенклатура», — отметил миллиардер.



О том, что такое метавселенная, читайте в образовательных карточках (https://forklog.com/cryptorium/chto-takoe-metavselennaya/) ForkLog.



В феврале итальянский дом моды Gucci приобрел виртуальный участок (https://forklog.com/gucci-kupil-uchastok-zemli-v-metavselennoj-the-sandbox/) в метавселенной The Sandbox. 



Ранее землю в том же проекте по соседству с американским рэпером Snoop Dogg продали за 70 903 SAND (https://forklog.com/uchastok-zemli-ryadom-so-snoop-dogg-v-proekte-the-sandbox-prodali-za-450-000/) ($458 038 на момент сделки).



Напомним, сооснователь Ethereum Виталик Бутерин заявил, что существующие попытки корпораций создать метавселенную обречены на провал (https://forklog.com/vitalik-buterin-sushhestvuyushhie-popytki-sozdat-metavselennuyu-obrecheny-na-proval/).

Марк Кьюбан назвал «глупейшим» решением покупку недвижимости в метавселенных
https://forklog.com/mark-kyuban-nazval-glupejshim-resheniem-pokupku-nedvizhimosti-v-metavselennyh/

Часовой график ETH/USDT биржи Binance. Данные: TradingView.



Согласно CoinGecko (https://www.coingecko.com/), за последние сутки актив подорожал почти на 7%, за неделю — на 17%.



11 августа команда Ethereum успешно завершила (https://forklog.com/razrabotchiki-ethereum-pereveli-testnet-goerli-na-algoritm-proof-of-stake/) переход тестовой сети Goerli на алгоритм консенсуса Proof-of-Stake (https://forklog.com/cryptorium/chto-takoe-proof-of-work-i-proof-of-stake/) (PoS). В тот же день разработчики перенесли (https://forklog.com/razrabotchiki-ethereum-priblizili-perehod-ethereum-na-pos/?doing_wp_cron=1660372401.0146770477294921875000) активацию обновления The Merge ориентировочно на 15-16 сентября.



На фоне позитивных новостей цена Ethereum взлетела выше $1900 (https://forklog.com/tsena-ethereum-protestirovala-otmetku-1900/).




https://forklog.com/the-merge-chego-zhdat-ot-krupnejshego-obnovleniya-ethereum/




Капитализация Ethereum превысила $242 млрд. Биткоин торгуется на уровне $24 800.



Напомним, сторонники форка Ethereum на алгоритме консенсуса Proof-of-Work (PoW) назвали его неизбежным (https://forklog.com/storonniki-pow-forka-ethereum-nazvali-ego-neizbezhnym/). Они намерены отменить EIP-1559 (https://forklog.com/storonniki-pow-forka-ethereum-reshili-otmenit-eip-1559/) о сжигании части транзакционных комиссий.



Эксперты CoinShares скептически оценили (https://forklog.com/analitiki-coinshares-nazvali-nezhiznesposobnym-vozmozhnyj-pow-fork-ethereum/) перспективы потенциального PoW-форка Ethereum. Сооснователь второй по капитализации криптовалюты Виталик Бутерин заявил, что будущее таких проектов определят эмитенты стейблкоинов (https://forklog.com/vitalik-buterin-emitenty-stejblkoinov-opredelyat-budushhee-spornyh-hardforkov-ethereum/).

Котировки второй по капитализации криптовалюты преодолели уровень $2000. В последний раз Ethereum торговалась у этой отметки в конце мая 2022 года.

Цена Ethereum превысила отметку $2000 впервые с мая
https://forklog.com/tsena-ethereum-prevysila-otmetku-2000-vpervye-s-maya/

Что почитать на выходных?



Почему Telegram — не лучшее решение для защиты конфиденциальности, рассказываем в нашем эксклюзиве:




https://forklog.com/kak-zashhitit-tajnu-perepiski-top-5-privatnyh-messendzherov/

Dive in to learn how these phishing pages work:https://t.co/iBBGRjtcha— Netskope (@Netskope) August 11, 2022 (https://twitter.com/Netskope/status/1557769117372923905?ref_src=twsrc%5Etfw)



Фишинговые страницы рекламируют в комментариях на других сайтах, преимущественно в блогах. Сайты имитируют различные криптовалютные платформы.



В дальнейшем злоумышленники получают доступ к сид-фразам, логинам и паролям жертв, которые вводят эти данные на фейковых страницах.



"Netskope настоятельно рекомендует пользователям никогда не вводить учетные данные после перехода по некой ссылке. Вместо этого всегда заходите непосредственно на сайт", — отметили специалисты. 



Тайвань начал использовать IPFS на базе Ethereum для защиты от кибератак



Министерство цифровых дел Тайваня внедрило технологию IPFS (https://forklog.com/cryptorium/chto-takoe-ipfs/) для защиты своей инфраструктуры, пишет Decrypt (https://decrypt.co/107293/taiwan-turns-to-ipfs-tech-to-thwart-cyberattacks-from-china).



В ведомстве отметили, что запустили инициативу в тот же день, когда Китай начал военные учения недалеко от Тайваня после визита спикера Палаты представителей США Нэнси Пелоси.



Злоумышленники атаковали Twilio и Cloudflare через фишинговые SMS



Поставщик облачного программного обеспечения Twilio сообщил о фишинговой атаке на сотрудников компании. Затем злоумышленники получили доступ к внутренним системам и данным клиентов Twilio.



Here’s the latest update on our investigation into the ongoing social-engineering phishing scam that has targeted numerous companies recently.https://t.co/BCvlOdtAAJ— twilio (@twilio) August 11, 2022 (https://twitter.com/twilio/status/1557757357215694848?ref_src=twsrc%5Etfw)



Сотрудникам направили SMS якобы от IT-отдела фирмы, в которых им предлагали войти в систему по ссылке для обновления пароля.



Как только в Twilio выявили атаку, команда безопасности отозвала доступ к скомпрометированным учетным записям сотрудников. Тем не менее злоумышленники получили данные около 125 клиентов фирмы. 



Хакеры использовали аналогичные методы для атаки на сотрудников Cloudflare (https://blog.cloudflare.com/2022-07-sms-phishing-attacks/), однако злоумышленникам не удалось войти в систему последней.



Также на ForkLog:



Гейминговый проект Dragoma на Polygon стал жертвой схемы rug pull (https://forklog.com/gejmingovyj-proekt-dragoma-na-polygon-stal-zhertvoj-shemy-rug-pull/).Команда Beanstalk Farms перезапустила DeFi-протокол (https://forklog.com/komanda-beanstalk-farms-perezapustila-defi-protokol-spustya-chetyre-mesyatsa-posle-vzloma/) спустя четыре месяца после взлома.В Узбекистане заблокировали почти все биткоин-биржи (https://forklog.com/v-uzbekistane-zablokirovali-pochti-vse-bitkoin-birzhi/).Киберпреступники отмыли через кроссчейн-мост RenBridge более $540 млн (https://forklog.com/prestupniki-otmyli-cherez-krosschejn-most-renbridge-bolee-540-mln/), сообщили в Elliptic.Пользователи Curve Finance лишились $573 000 в результате атаки (https://forklog.com/polzovateli-curve-finance-lishilis-573-000-v-rezultate-fishingovoj-ataki/) на фронтенд. Позже Binance заблокировала (https://forklog.com/binance-zablokirovala-ukradennye-u-curve-finance-450-000/) украденные у протокола $450 000.В Slope опровергли (https://forklog.com/v-slope-oprovergli-svyaz-baga-v-koshelke-so-vzlomom-solana/) связь бага в кошельке со взломом Solana.

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.




Команда протокола deBridge сообщила о попытке хакерской атаки.СМИ рассказали, как РФ установила контроль над интернетом в оккупированном Херсоне.Тайвань начал использовать IPFS для защиты от кибератак.




В WhatsApp анонсировали новые функции конфиденциальности



Глава Meta Марк Цукерберг анонсировал внедрение новых функций в мессенджер WhatsApp, ориентированных на повышение конфиденциальности.







Среди них возможность корректировать, кто может видеть ваш статус "онлайн", а также покидать группы без уведомления всех участников, и ограничение скриншотов сообщений.



СМИ выяснили, как РФ установила контроль над интернетом в оккупированном Херсоне



Спустя несколько недель после того, как РФ оккупировала украинский Херсон, российские военные пришли в офисы местных интернет-провайдеров и потребовали отказаться от контроля над их сетями. Об этом сообщает The New York Times (https://www.nytimes.com/interactive/2022/08/09/technology/ukraine-internet-russia-censorship.html).



После этого херсонские мобильный и интернет-трафик перенаправили через российские сети. Позже заблокировали доступ к Facebook, Instagram и Twitter, а также закрыли украинские сотовые сети, заставляя жителей региона начать пользоваться услугами российских мобильных операторов.



Издание указало, что аналогичная ситуация наблюдается в других городах, оккупированных армией РФ. 



Авторы отметили, что ограничение доступа к интернету "является частью стратегии России":



"[Она] сделала эти украинские регионы уязвимыми для обширной системы цифровой цензуры и слежки. РФ может отслеживать веб-трафик и цифровые коммуникации, распространять пропаганду и управлять новостями".




https://forklog.com/skvoz-zheleznyj-zanaves-kakoj-vpn-servis-vybrat/




Хакеры попытались атаковать протокол deBridge



Протокол кроссчейн-взаимодействия и передачи ликвидности deBridge стал целью кибератаки. Вероятно, за ней стоит группировка Lazarus, сообщил (https://twitter.com/AlexSmirnov__/status/1555586339826966533) сооснователь проекта Алекс Смирнов.



Злоумышленники от его имени разослали сотрудникам deBridge письмо под названием «Новые корректировки зарплаты». Большинство членов команды сразу же сообщили о подозрительном письме, но один из них все скачал и открыл файл. Атака не была успешной, но помогла deBridge изучить ее особенности.



«Вектор атаки следующий: пользователь кликает на ссылку из письма, скачивает и открывает архив, пытается открыть PDF, но PDF запрашивает пароль. Пользователь открывает password.txt.lnk и заражает всю систему», — объяснил Смирнов. 



Атака не затрагивает пользователей macOS, однако системы на базе Windows находятся под угрозой, добавил он.



Специалисты рассказали о фишинговой кампании, нацеленной на пользователей Coinbase, MetaMask, Kraken и Gemini