Как проекты себя ломают

Claude Mythos Fable вышел сегодня (в 2 раза дороже Опуса, а Мифос будет дороже в 5 раз). Помнишь в апреле из 30 дней 28 взламывали протоколы? Я тут актуализировал инфу - оказывается, за май уже 32. Принимаю ставки на июнь. Можешь поставить жопу свою дырявую

🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪

Шутки шутками, маршрутки маршрутками, а мне стало интересно посмотреть, а насколько вообще все эти взломы легитимные? А что если протоколы просто экстрактят на заре своих дней, имея условный твл пользователей у себя, но не генерят деньги даже на runway здесь и сейчас? Нельзя всех сметать под одну гребенку - как минимум есть

• Шедевральные кейсы, когда в лендинги в обеспечение закидывают фантики, а потом обнуляют их

• Соц. инженерия как в кейсе Drift, когда гоев грели на конференциях и афтерпати полгода (что тоже вызывает вопросы)

• Тупость коммерсов в лице KelpDAO, когда у вас аналог мультисига под капотом, но вы используете только 1 подпись, а не 2 или 3

Но все это не отменяет того, что протокол может делать blow inside job. Смотри сам:

• 1 мая - Bisq. $858k
• 1 мая - Sharwa.Finance. $32.85k
• 4 мая - SmartCredit. $72k
• 5 мая - Ekubo. $1.4m
• 7 мая - TrustedVolumes. $6.7m
• 10 мая - Renegade. $209k
• 11 мая - INK Finance. $140k
• 12 мая - Aurellion. $456k
• 12 мая - SQ Protocol. $346k
• 13 мая - Transit Finance. $1.88m
• 15 мая - Thorchain DEX. $10m
• 16 мая - Adshares. $628k
• 17 мая - SEA Token. $153k
• 17 мая - Verus-Ethereum Bridge. $11.5m
• 18 мая - Echo Bridge. $821k
• 19 мая - Bankr. $170k
• 19 мая - HermesVault. $30k
• 20 мая - MAP Protocol. $110k
• 20 мая - RetoSwap. $2.7m
• 22 мая - Polymarket. $700k
• 23 мая - Mure. $11.7k
• 23 мая - StablR. $2.8m
• 24 мая - Fractal Protocol. $13.7k
• 25 мая - New Market Trading. $3.98m
• 25 мая - WUSD. $200k
• 27 мая - Stake DAO. $91k
• 28 мая - DxSale. $7.3M
• 30 мая - AFI Protocol. $480k
• 30 мая - Alephium Bridge. $815k
• 30 мая - Gravity Bridge. $5.4m
• 31 мая - AROS. $295k
• 31 мая - Fluid Lending. $215k

Добавим сюда апрельские взломы, июньские, глянем сентимент, чутка углубимся в кейсы... И вот что выходит:

> Самый подозрительный паттерн, который повторяется в восьми кейсах - private-key compromise. Тут априори вероятность бэкдора выше, чем взлома:

• Gravity Bridge ($5.4m)
• Alephium Bridge ($815k)
• StablR ($2.8m)
• Fluid ($215k)
• Echo Bridge ($821k)
• Volo Protocol ($3.5m)
• Wasabi ($5.5m)
• Humanity ($30m)

Дальше по списку:

> DxSale - $7.3m. Деньги вывели не через обычный взлом, а через старую систему блокировки токенов, ибо права владельца передали другому кошельку ещё за несколько месяцев до кражи

> Grinex - $15m. Наследники Гарантекса, которые всадили деньги с 54 кошельков. Гринекс обвиняет иностранные спецслужбы, а Chainalysis назвали это exit scam. Ну и все - зачем справляться с санкциями, если можно операционно закрыть бизнес и мозги не ебать?

> TrustedVolumes - $6.7m. Не контракт, а злоупотребление маркет-мейкерской логикой. Такие системы часто завязаны на whitelist, подписи, контрагентов и внутренние правила, поэтому кто-то мог знать, как именно сформировать “валидные” сделки и вывести ликвидность под видом эксплойта

> Denaria Finance - $165k. Декс на Линее, который не раскрывает причин эксплойта. Могла быть дыра, а могли и себе в кармашик сгрузить лишнего веса

> SQ Protocol - $346k. Хакер захватил админские права и вывел USDT. Либо люди знали механику, как эти права получить, либо это было предусмотрено в самой инфре. Проект небольшой, поэтому вполне могли приватизировать лавандос

Большая часть из этого - DeFi. Есть также мосты, немного цексов. Но дефай под большим прицелом, хоть Морфо и поднял сегодня $175m от a16z, Ribbit, Circle, Wintermute, Paradigm, Vaneck и кучи других фондов (А ты знал, что морфо обогнали AAVE в CMC?) - а могли бы занести в SpaceX послезавтра

К слову, как мы LayerZero взламывали на 30.000$ - чтиво здесь
🤪🤪🤪
🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
Все, давай
Обнял

OKX DEX | Обмен 74.11₽ | KYC | секретов.нет | Ресурсы