Аудит админ-ключей, а не только кода, — эксперт сказал после $200-миллионного эксплойта Drift: Crypto Daybook Americas

NOT0,76%
DRIFT4,85%

От Омкара Годболе (все времена — по ET, если не указано иное)

Программируемый блокчейн Solana, токен SOL, достиг пятинедельных минимумов после взлома на одной из крупнейших перпетуальных децентрализованных бирж Drift, подчеркнув, что риски для безопасности выходят далеко за пределы только смарт-контрактов.

«Если вы строите в DeFi, проведите аудит площади атаки вашего админ-ключа. Не только смарт-контрактов», — сказал Омер Голдберг, основатель Chaos Labs, поясняя, что пошло не так.

Голдберг объяснил в своей ветке в X, что атакующий скомпрометировал админ-ключ Drift. Этот единственный ключ дал атакующему почти божественный контроль — как передать кому-то мастер-пароль от всего банковского хранилища без каких-либо ограничений или оповещений.

Используя эту власть, атакующий создал фейковый рынок обеспечения для никчемного токена под названием CVT. Они максимально увеличили параметры риска, так что система считала сотни миллионов этого мусорного токена безопасным, высоколиквидным обеспечением. В рамках той же транзакции они переключили ценовой оракул CVT на тот, которым полностью управляли, искусственно подкачали его стоимость до заоблачных уровней, подняли circuit breakers на ключевых активах (убрав лимиты на вывод), таких как USDC, eETH и другие, и вывели токены на сумму более $250 миллионов.

Это тоже сработало, потому что в Drift есть единый общий пул ликвидности, который держит обеспечение и торговые средства всех пользователей, обеспечивая бесшовный торговый опыт. (Представьте, что вы кладете все свои деньги в один банковский счет и теряете всё из‑за хакерской атаки с подписью).

Настоящая проблема была не в баге в коде. Проблемой стала огромная «площадь атаки» того админ-ключа, либо тот колоссальный ущерб, который может причинить один скомпрометированный подписант, переписав правила риска на уровне протокола, назначив оракулы и отключив защитные ограждения.

Это не первый раз, когда компрометация привилегированного ключа приводит к крупным потерям. Ровно за 10 дней до этого Resolv был выведен на $25 миллионов в токенах после того, как атакующие скомпрометировали ключ SERVICE_ROLE.

Так что посыл очевиден: безопасность протокола теперь зависит так же сильно от надежного управления и контроля ключей, как и от аудитов смарт-контрактов.

Что касается рынков, почти 3%-е снижение SOL до $78.30, минимального уровня с конца февраля, согласуется со слабостью биткоина BTC$66,429.70, эфира (ETH), XRP (XRP) и более широкого рынка, что отражает CoinDesk 20 Index.

Виновник снова — возобновленная угроза президента Дональда Трампа Ирану, из-за которой цены на нефть пошли вверх. В краткосрочной перспективе эти заголовки могут продолжать направлять движения как в традиционных, так и в крипторынках. Оставайтесь начеку!

Подробнее: Для анализа активности сегодня в альткоинах и деривативах см. Crypto Markets Today

Что смотреть

Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.

  • Crypto
    • Ничего не запланировано.
  • Macro
    • 2 апреля, 8:30 утра: U.S. Initial Jobless Claims за неделю, закончившуюся 28 марта (Пред. 210K)
  • **Прибыль **(оценки на основе данных FactSet)
    • Ничего не запланировано.

События по токенам

Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.

  • Голосования по управлению и звонки
    • Unlock DAO голосует за перевод 3 ETH на его Base multisig для обмена на USDC, чтобы покрыть текущие и будущие операционные расходы. Голосование заканчивается 2 апреля.
    • Aavegotchi DAO голосует за избрание девяти multi-sig подписантов, поддержание порога подписи 5-of-9 и установление их ежеквартальной компенсации на уровне $1,000, выплачиваемых в GHST. Голосование заканчивается 2 апреля.
    • Arbitrum DAO голосует по двум предложениям: чтобы перевести его Code of Conduct и Procedures в живые документы, управляемые OpCo, а также обновить до ArbOS 60 Elara. Голосование заканчивается 2 апреля.
  • Unlocks
    • 2 апреля: Ethena (ENA) для разблокировки 2.18% от ее обращающегося предложения стоимостью $16.05 миллионов.
  • Token Launches
    • Никаких крупных запусков.

Конференции

Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.

  • День 4 из 4: EthCC (Канны, Франция)
  • 2 апреля: Pragma Cannes 2026 (Канны, Франция)

Движения рынка

  • BTC снизился на 2.53% с 4 p.m. ET в среду до $66,459.24 (24hrs: -3.1%)

  • ETH снизился на 4.66% до $2,043.77 (24hrs: -4.16%)

  • CoinDesk 20 снизился на 3.59% до 1,891.30 (24hrs: -3.81%)

  • Ether CESR Composite Staking Rate вырос на 1 bp до 2.77%

  • Платежная ставка BTC находится на уровне 0.0001% (0.0635% annualized) на Binance

  • DXY вырос на 0.51% до 100.16

  • Фьючерсы на золото снизились на 3.56% до $4,641.60

  • Фьючерсы на серебро снизились на 6.47% до $71.15

  • Nikkei 225 закрылся снижением на 2.38% до 52,463.27

  • Hang Seng закрылся снижением на 0.7% до 25,116.53

  • FTSE снизился на 0.08% до 10,356.15

  • Euro Stoxx 50 снизился на 1.61% до 5,640.26

  • DJIA в среду закрылся ростом на 0.48% до 46,565.74

  • S&P 500 закрылся ростом на 0.72% до 6,575.32

  • Nasdaq Composite закрылся ростом на 1.16% до 21,840.95

  • S&P/TSX Composite закрылся ростом на 0.58% до 32,957.95

  • S&P 40 Latin America закрылся ростом на 0.95% до 3,658.43

  • Доходность U.S. 10-Year Treasury выросла на 5.1 bps до 4.372%

  • Фьючерсы E-mini S&P 500 снизились на 1.17% до 6,540.50

  • Фьючерсы E-mini Nasdaq-100 снизились на 1.51% до 23,830.00

  • Фьючерсы E-mini Dow Jones Industrial Average Index снизились на 0.97% до 46,353.00

Статистика по биткоину

  • BTC Dominance: 58.58% (+0.04%)
  • Соотношение ether-биткоин: 0.03079 (-2.02%)
  • Хешрейт (семидневное скользящее среднее): 1,016 EH/s
  • Хешпрайс (spot): $31.48
  • Всего комиссий: 2.55 BTC / $174,507
  • Открытый интерес CME Futures: 107,610 BTC
  • BTC, оцененный в золоте: 14.4 oz.
  • BTC vs gold market cap: 4.44%

Технический анализ

Solana откатилась обратно ниже облака Ichimoku (TradingView)

  • На графике показаны дневные колебания цены solana в формате свечей вместе с облаком Ichimoku — индикатором тренда, обозначенным заштрихованной областью между зелеными и красными линиями.
  • Цена токена снова пересекла облако снизу, указывая на продолжение более широкого снижения. Паттерн похож на то, что мы видели в середине января, после чего цены резко упали.
  • Облако Ichimoku, изобретенное японским журналистом, широко используется для выявления изменений тренда. Говорят, что пересечения выше и ниже облака отражают бычьи и медвежьи сдвиги в трендах.

Криптоакции

  • Coinbase Global (COIN): закрылась в понедельник на $172.99 (-0.93%), -3.17% до $167.50 в pre-market
  • Circle Internet (CRCL): закрылась на $90.74 (-4.89%), -1.59% до $89.30
  • Galaxy Digital (GLXY): закрылась на $17.37 (-5.85%), -2.42% до $16.95
  • Bullish (BLSH): закрылась на $35.07 (-1.85%), -2.79% до $34.09
  • MARA Holdings (MARA): закрылась на $8.04 (-1.47%), -2.74% до $7.82
  • Riot Platforms (RIOT): закрылась на $12.55 (+1.54%), -4.94% до $11.93
  • Core Scientific (CORZ): закрылась на $15.30 (+2.27%), -3.66% до $14.74
  • CleanSpark (CLSK): закрылась на $8.62 (+1.29%), -3.38% до $8.33
  • CoinShares Valkyrie Bitcoin Miners ETF (WGMI): закрылась на $34.86 (+0.11%)
  • Exodus Movement (EXOD): закрылась на $6.68 (+2.77%)

Компании криптоказначейства

  • Strategy (MSTR): закрылась на $122.78 (-1.62%), -2.09% до $120.21
  • Strive (ASST): закрылась на $10.16 (+1.40%), -3.44% до $9.81
  • SharpLink Gaming (SBET): закрылась на $6.46 (+0.16%), -3.72% до $6.22
  • Upexi (UPXI): закрылась на $0.99 (+0.20%), -5.16% до $0.94
  • Lite Strategy (LITS): закрылась на $1.13 (-2.59%), -5.31% до $1.07

Потоки по ETF

Spot BTC ETFs

  • Ежедневный чистый поток: -$173.7 миллиона
  • Накопленные чистые потоки: $55.92 миллиарда
  • Общее число BTC в активах ~ 1.29 миллиона

Spot ETH ETFs

  • Ежедневный чистый поток: -$7.1 миллиона
  • Накопленные чистые потоки: $11.58 миллиарда
  • Общее число ETH в активах ~ 5.71 миллиона

Источник: Farside Investors

Пока вы спали

Трамп будоражит рынки и политическое беспокойство расплывчатым графиком по Ирану (Bloomberg): Рынок казначейских облигаций США на $31 триллион показал худшую месячную динамику с конца 2024 года в марте — инвесторы по облигациям обеспокоены тем, что всплеск цен на нефть, вызванный войной, разожжет инфляцию.

«Мы собираемся ударить по ним жестко»: Рынки разочарованы, нефть снова растет после речи Трампа (euronews): Нефть резко выросла, а европейские акции упали после того, как Трамп сказал в своем первом общенациональном обращении с начала иранской войны, что США продолжат свои атаки на Иран.

Падают золото и серебро, поскольку инвесторы сомневаются в плане выхода Трампа (The Wall Street Journal)**: **Цены на золото и серебро ушли в красную зону вместе с промышленными металлами и акциями. Спотовые цены на золото упали на 3% примерно до $4,670 за тройскую унцию. Спотовое серебро упало более чем на 5%.

Бум биткоин-казначейства разматывается, поскольку некоторые компании и правительства продают активы (CoinDesk): Те, кто поспешил зайти в биткоин BTC$66,429.70 за последние два года, теперь направляются к выходам — и это не очень хороший знак для рынка.

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.
комментарий
0/400
Нет комментариев