От Омкара Годболе (все времена — по ET, если не указано иное)
Программируемый блокчейн Solana, токен SOL, достиг пятинедельных минимумов после взлома на одной из крупнейших перпетуальных децентрализованных бирж Drift, подчеркнув, что риски для безопасности выходят далеко за пределы только смарт-контрактов.
«Если вы строите в DeFi, проведите аудит площади атаки вашего админ-ключа. Не только смарт-контрактов», — сказал Омер Голдберг, основатель Chaos Labs, поясняя, что пошло не так.
Голдберг объяснил в своей ветке в X, что атакующий скомпрометировал админ-ключ Drift. Этот единственный ключ дал атакующему почти божественный контроль — как передать кому-то мастер-пароль от всего банковского хранилища без каких-либо ограничений или оповещений.
Используя эту власть, атакующий создал фейковый рынок обеспечения для никчемного токена под названием CVT. Они максимально увеличили параметры риска, так что система считала сотни миллионов этого мусорного токена безопасным, высоколиквидным обеспечением. В рамках той же транзакции они переключили ценовой оракул CVT на тот, которым полностью управляли, искусственно подкачали его стоимость до заоблачных уровней, подняли circuit breakers на ключевых активах (убрав лимиты на вывод), таких как USDC, eETH и другие, и вывели токены на сумму более $250 миллионов.
Это тоже сработало, потому что в Drift есть единый общий пул ликвидности, который держит обеспечение и торговые средства всех пользователей, обеспечивая бесшовный торговый опыт. (Представьте, что вы кладете все свои деньги в один банковский счет и теряете всё из‑за хакерской атаки с подписью).
Настоящая проблема была не в баге в коде. Проблемой стала огромная «площадь атаки» того админ-ключа, либо тот колоссальный ущерб, который может причинить один скомпрометированный подписант, переписав правила риска на уровне протокола, назначив оракулы и отключив защитные ограждения.
Это не первый раз, когда компрометация привилегированного ключа приводит к крупным потерям. Ровно за 10 дней до этого Resolv был выведен на $25 миллионов в токенах после того, как атакующие скомпрометировали ключ SERVICE_ROLE.
Так что посыл очевиден: безопасность протокола теперь зависит так же сильно от надежного управления и контроля ключей, как и от аудитов смарт-контрактов.
Что касается рынков, почти 3%-е снижение SOL до $78.30, минимального уровня с конца февраля, согласуется со слабостью биткоина BTC$66,429.70, эфира (ETH), XRP (XRP) и более широкого рынка, что отражает CoinDesk 20 Index.
Виновник снова — возобновленная угроза президента Дональда Трампа Ирану, из-за которой цены на нефть пошли вверх. В краткосрочной перспективе эти заголовки могут продолжать направлять движения как в традиционных, так и в крипторынках. Оставайтесь начеку!
Подробнее: Для анализа активности сегодня в альткоинах и деривативах см. Crypto Markets Today
Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.
Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.
Для более полного списка событий на этой неделе см. «Crypto Week Ahead» от CoinDesk.
BTC снизился на 2.53% с 4 p.m. ET в среду до $66,459.24 (24hrs: -3.1%)
ETH снизился на 4.66% до $2,043.77 (24hrs: -4.16%)
CoinDesk 20 снизился на 3.59% до 1,891.30 (24hrs: -3.81%)
Ether CESR Composite Staking Rate вырос на 1 bp до 2.77%
Платежная ставка BTC находится на уровне 0.0001% (0.0635% annualized) на Binance
DXY вырос на 0.51% до 100.16
Фьючерсы на золото снизились на 3.56% до $4,641.60
Фьючерсы на серебро снизились на 6.47% до $71.15
Nikkei 225 закрылся снижением на 2.38% до 52,463.27
Hang Seng закрылся снижением на 0.7% до 25,116.53
FTSE снизился на 0.08% до 10,356.15
Euro Stoxx 50 снизился на 1.61% до 5,640.26
DJIA в среду закрылся ростом на 0.48% до 46,565.74
S&P 500 закрылся ростом на 0.72% до 6,575.32
Nasdaq Composite закрылся ростом на 1.16% до 21,840.95
S&P/TSX Composite закрылся ростом на 0.58% до 32,957.95
S&P 40 Latin America закрылся ростом на 0.95% до 3,658.43
Доходность U.S. 10-Year Treasury выросла на 5.1 bps до 4.372%
Фьючерсы E-mini S&P 500 снизились на 1.17% до 6,540.50
Фьючерсы E-mini Nasdaq-100 снизились на 1.51% до 23,830.00
Фьючерсы E-mini Dow Jones Industrial Average Index снизились на 0.97% до 46,353.00
Solana откатилась обратно ниже облака Ichimoku (TradingView)
Компании криптоказначейства
Spot BTC ETFs
Spot ETH ETFs
Источник: Farside Investors
Трамп будоражит рынки и политическое беспокойство расплывчатым графиком по Ирану (Bloomberg): Рынок казначейских облигаций США на $31 триллион показал худшую месячную динамику с конца 2024 года в марте — инвесторы по облигациям обеспокоены тем, что всплеск цен на нефть, вызванный войной, разожжет инфляцию.
«Мы собираемся ударить по ним жестко»: Рынки разочарованы, нефть снова растет после речи Трампа (euronews): Нефть резко выросла, а европейские акции упали после того, как Трамп сказал в своем первом общенациональном обращении с начала иранской войны, что США продолжат свои атаки на Иран.
Падают золото и серебро, поскольку инвесторы сомневаются в плане выхода Трампа (The Wall Street Journal)**: **Цены на золото и серебро ушли в красную зону вместе с промышленными металлами и акциями. Спотовые цены на золото упали на 3% примерно до $4,670 за тройскую унцию. Спотовое серебро упало более чем на 5%.
Бум биткоин-казначейства разматывается, поскольку некоторые компании и правительства продают активы (CoinDesk): Те, кто поспешил зайти в биткоин BTC$66,429.70 за последние два года, теперь направляются к выходам — и это не очень хороший знак для рынка.