21762
Крипта уровня advanced CryptoDev by 0Y: @devsofcrypto 0y.io Рекламу не продаем.
UPD: судя по отзывам, люди не поняли, что это за пост.
Это не попытка агрегации инфы в сыром виде. Это криптаны делают как минимум с момента, как я пришел в крипту в 2017. Куча инструментов, куча подходов.
Некоторые уже даже начали эволюционировать в ИИ.
Это попытка решения другой боли - "инфы слишком много, не лезет в рот уже, а быть в контексте хочется".
Я играюсь с весами типа "количество источников, их качество, кто на кого ссылается, какая тональность у этой новости, что хотел сказать автор" и на основе их и других пытаюсь выработать фреймворк, чтобы нажал кнопочку и в удобоворимом виде прочитал текущие контексты крипты, при этом не превратившись в информационного поросёнка.
И именно эту проблему могут решить нейронки.
Я считаю, что заниматься этим сейчас - мастхэв, если хочется выжить. Традиционные СМИ уже умирают, а в итоге вымрут вообще. Каналы типа этого в сегодняшних форматах обречены на культ личности и авторитета вперемешку с эмоциональной желтизной заголовков и рейджбайтов, что меня не устраивает.
Ссылаюсь на прекрасный пост, с которым я очень согласен:
<..>Но вся суть работы с агентами в том, что человек не должен микроменеджить. Продуктивный AI-кодинг требует выстроить такую систему, в которой агент будет эффективно работать, с минимальной вероятностью наделает херни, а если вдруг и начнет творить дичь, у этого не будет серьезных последствий. Не нужно быстрее всех нажимать tab или enter, нужно писать непротиворечивые инструкции, гранулярно декомпозировать, сетапить тесты/линтеры/валидаторы - иными словами, предпочитать непрямой контроль, потому что он лучше скейлится.Читать полностью…
SUI и промежуточный пост-мортем о том, что они сделали и что планируют сделать с украденными деньгами
https://x.com/SuiNetwork/status/1926053323410493929
"В среду сообщество валидаторов Sui оперативно заморозило $162 млн украденных средств. Вот как это произошло:
У каждого валидатора есть конфигурационный файл, который позволяет игнорировать транзакции от определённого адреса.
Решение добавить адрес в этот файл принимает сам валидатор, и это решение можно отменить в любой момент.
Более чем треть валидаторов по стейку решили игнорировать транзакции с двух адресов, которые, по их мнению, были связаны с атакой, фактически заморозив средства.
Возможность валидатора игнорировать транзакции от конкретного адреса не уникальна для Sui – любой валидатор в любой сети может сделать то же самое, например, чтобы управлять своими рисками или соблюдать законы.
Валидаторы Sui среагировали достаточно быстро, чтобы заморозить часть украденных средств на сумму около $162 млн до того, как атакующий попытался перевести их в другую сеть.
Заморозка – это временная экстренная мера, чтобы замедлить атаку и дать жертве возможность вести переговоры с атакующим. В случае атаки на Cetus именно так это и сработало. К сожалению, атакующий не ответил на попытки связаться с ним со стороны команды Cetus.
Сегодня утром Cetus предложил провести голосование сообщества за обновление протокола, чтобы вернуть замороженные средства, не откатывая историю блокчейна и не отменяя транзакции. Это чрезвычайная мера в ответ на чрезвычайную ситуацию – ведь на кону стоят средства клиентов Cetus. После обсуждения мы поддерживаем призыв к голосованию с двумя условиями:
1. Мы воздержимся от голосования и останемся нейтральными в отношении его исхода – наша задача состоит в том, чтобы разработать и провести процесс, который отразит волю всего сообщества Sui. Скоро мы поделимся деталями дизайна и кодом.
2. Cetus должен публично пообещать направить все свои финансовые ресурсы на восстановление и возврат средств клиентам, пока не будут возмещены все потери."
Sophon, Дроп и MadLads
Поскольку биржа бэкпак сейчас на своем подъёме, особенно в русскоговорящем сегменте, предполагаю, что многие купили себе их нфт коллекцию Mad Lads.
Если купили - получите и распишитесь дроп от Sophon.
Чекер - https://claim.sophon.xyz/
Из статьи
Аирдроп будет распределён между следующими категориями: ранние пользователи и сообщество Sophon, держатели нод, активные пользователи ZKSync и избранные NFT-сообщества. Для некоторых это будет значительный аирдроп. Для тех, кто меньше участвовал в экосистеме, это будет в виде небольшой суммы для оплаты газа и приглашения полностью исследовать возможности, которые предлагает Sophon.
А из хороших новостей - сегодня Bitcoin Pizza Day
В этот чудесный день нужно заказать себе и ближнему своему пиццу.
И порадоваться, ведь капитализация биткоина обогнала Амазон и Теслу.
Хочется сказать "вместе взятых", но это следующий майлстоун.
Вполне недурно для актива, за который каких-то 10 лет назад можно было покупать только запрещённые вещества и скины в кс/доте. 🫡
Доминация битка 61%
Возвращается на уровни 2021 года.
Что это говорит о нашем обществе и интересе к чему-то, что не BTC?
Ну всегда есть стейблы.
12 мая Backpack Exchange начали принимать заявки на выплаты пользователям FTX EU
Если пострадали и у вас был EU KYC - eu.backpack.exchange
Обновление Pectra финализировано на Ethereum
В теории мы только что вступили в радикально новую эру взаимодействия с эфиром.
Без учета узкоспециализированных апгрейдов и quality of life изменений для валидаторов, в пектре приняты важные шаги для более приятного использования.
На фоне бума Соланы и мемкоинов стало болезненно очевидно, как обычному юзеру не нравится подписывать миллиард разрешений и транзакций, еще и не понимая что он подписывает.
Вот пектра это решает, превращая любой эфировский кошелек в коробку самоделкина. Можно оплачивать транзакции в любом токене, собирать мульти-транзакции без участия юзера, спонсировать транзакции от лица какой-либо сущности и много другое.
Посмотрим, как дАппы к этому адаптируются, а пока наблюдаем.
Твиттер/телега curve.fi, предположительно, взломаны
Не надо кликать ни на что до дополнительного анонса
UPD: команда восстановила доступ к твиттеру
Пятничное чтиво от Кракена
О том, как к ним пытался попасть северокорейский хакер и как они его поймали.
https://blog.kraken.com/news/how-we-identified-a-north-korean-hacker
Приводят подборку редфлагов, чтобы такого не случилось с вами.
Вы ждали, вы верили и оно случилось
Или не ждали и не верили, а оно все равно случилось
Мы раздали награды за наш конкурс в тестнете Гиперликвида
Кошелек с транзакциями
Пару наблюдений:
1. Шансы выиграть косарь были вполне себе приличные.
1к20. Что уже лучше, чем вероятность получить такой же дроп в 2025.
2. Линейное размазывание долларов по всем не показало себя особо эффективным.
- Вытаскивать инфу из неЕВМ блокчейна было болью и страданиями, что отбросило реализацию конкурса во времени.
- Кроме пары китов, абсолютное большинство кошельков получили от 1 до 20$. Все еще больше, чем можно получить за тестнетовские токены, но не ощущается правильно.
Мы учтем эти результаты на будущие промо, конкурсы и розыгрыши.
А пока - поздравляем победителей, все награды задистрибьючены.
Едем дальше.
Ну и спойлер: готовим коллабу с одним из экосистемных игроков на HyperLiquid.
Все не можем подписать бумаги, потому что выбиваем на наши коммьюнити как можно лучше условия. Так что готовьте свои Hype, будет чем поживиться.
ZkSync вернули украденные средства
44.6 миллиона $ZK и 1021 ETH вернулись в управление ЗкСинка.
Кошелек, куда вернулись
Хакеру достались 10% от украденной суммы как "white hat bounty".
Командой проекта было обещано, что на этом поиск хакера будет завершен.
Разошлись полюбовно.
Solana Foundation продолжает регулировать жизнь валидаторов
Долгое время поставить соланоноду было золотой кормушкой. И многие раскрыли рты и ждут своей очереди.
Лафа кончается. Изменения в слешинге, инфляции и прочем - шаги в сторону качественной валидации, а не количественной.
И вот прилетела ещё одна мера:
"В рамках нашей постоянной приверженности децентрализации и поддержанию долгосрочного здоровья сети, Фонд Solana вводит новую политику в отношении приёма и исключения валидаторов из Программы делегирования.
С этого момента, за каждого нового валидатора, принятого в основную сеть по Программе делегирования Фонда Solana, мы будем исключать трёх валидаторов, соответствующих следующим критериям:
- они находились в программе делегирования на основной сети не менее 18 месяцев;
- у них менее 1000 SOL стейка, не связанного с делегированием от Фонда.
Это решение направлено на то, чтобы:
- сократить количество валидаторов, полностью зависящих от стейка Фонда;
- поощрять тех, кто активно развивает собственный стейк и поддерживает сообщество;
- сохранять децентрализацию сети и её эффективную работу."
Эра бесплатных денег все дальше от нас. А победят те, кто что-то из себя всё-таки представляют.
Мы вшили тебе портфолио в телеграм, чтобы ты мог переживать за свои сумки пока чатишься со своими telegram-kittens
Есть такой чел - Папирус. Активные участники русскоговорящего коммьюнити так или иначе с ним пересекались в разных активностях и чатах.
По совместительству, Папирус уже несколько лет к ряду удерживает членство 0y и дорос до билдерства собственного продукта.
О котором, собственно, пришло время рассказывать аудитории.
Продукт - @frog_tracker_app_bot
Буквально портфолио-трекер в телеграме.
Что умеет (текст разворачивается по стрелке в левом углу):
Поддержка мультисетей: Отслеживание активов в TON, Solana, всех EVM-сетях и Bitcoin в одном интерфейсе.
Интеграция с Hyperliquid: Мониторинг позиций, маржи и рисков ликвидации прямо в приложении.
Объединённый портфель: Вся информация по спотовым и деривативным активам — в одном месте.
NFT-трекинг в реальном времени: Онлайн-обновления цен на токены.
Контроль DeFi-позиций: Детальный обзор стекинга, фарминга и ликвидности.
Отслеживание сторонних кошельков: Добавляйте адреса друзей или свои вторичные кошельки.
Приватность и безопасность: Данные не отслеживаются и не хранятся сверх необходимого.
Интеграция с Telegram: Управление портфелем прямо в Telegram с удобными уведомлениями.
Пока все смотрят на тарифы Трампа, Солана выкатила фундаментальный апдейт в майннет
По крайне мере с точки зрения философии блокчейна
В майннете запущен новый стандарт для токенов: Confidential Balances.
Добавляет три фишки:
Шифрование балансов и переводов
Операции выпуска/сжигания с скрытым общим объёмом
Приватную обработку комиссий
Тренируемся скрапить новости с нейронками
Одна из особенностей криптанов - пропустить сквозь себя как можно больше информации. Потому что часто от этого зависят иксы.
Но с рынком, который развивается в геометрической прогрессии, это нереалистично.
Выход - агрегация информации, которой я (и не только) грежу с первого дня своего прихода в крипту.
И с первого дня чатагпт пытаюсь собрать систему отбора и обобщения.
Только с появлением последнего поколения моделей можно что-то делать, что реально это облегчает, а не усложняет.
Нащупать правильный промпт и обертку еще предстоит, а пока
19 мая 2025 - 25 мая 2025 в хайлайтах
BTC
Рекордные притоки в спотовый ETF + новый исторический максимум.
19 мая совокупный чистый приток в американские спотовые Bitcoin-ETF достиг $667 млн — максимум с начала месяца. Два дня спустя, 21 мая, биткоин обновил ATH на отметке $111,814
ETH
Первый «корпоративный» переход на liquid-staking-токен mETH.
22 мая публичная компания Republic Technologies объявила, что переведёт значительную часть своего ETH в Mantle mETH и будет держать mETH на балансе. Это первый случай, когда корпоративная фирма официально добавляет LST вместо «голого» ETH.
Впрочем, у Beyond Medical Technologies Inc, которая является материнской компанией Republic Technologies, рыночная капитализация 12.67 миллиона долларов.
SOL
Предложение Alpenglow: радикальное ускорение консенсуса.
20 мая исследовательская команда Anza представила проект Alpenglow — замену Tower BFT + Proof of History на связку Votor & Rotor, сокращающую время финализации до 100-150 мс (-×100).
Еще ближе к web2 скоростям, больше адопшена. В теории.
В тезисах, которые выдала нейронка
• Формирует новый вектор развития L1-сетей: «вертикальный» апгрейд вместо ломаного роста через L2.
Backpack дадут копеечку токенов WalletConnect'а своим юзерам
Условия получения непонятны, но можно поспекулировать, что за поинты на бирже и нфт MadLads.
Всячески одобряю действия команды бекпак, потому что скорее всего для их будущего токена подобные раздачи - один из юзкейсов удержания вэлью.
Что и требовалось доказать.
SUI ввели вайтлист для транзакций любого типа, которые могут обходить любые секьюрити чеки.
Видимо, планируют просто забрать у хакера 160 миллионов, которые он вывести не успел и раздать обратно ЛП.
С одной стороны, в сложившихся обстоятельствах это лучше, чем просто на деньги смотреть.
С другой - а блокчейн им тогда зачем вообще?
Плюс, запустили баунти по поимке хакера на 5 миллионов баксов.
Плюс, предлагают хакеру 2324 ETH (~6 лямов) как whitehat bounty.
У вас SUI протекает
Что произошло
Взломан Cetus Protocol - основной декс блокчейна SUI.
Из ЛП выведено $200-260 млн (ага, прям столько).
$63 миллиона хакер успел вывести в эфир и поменять на 20к ETH.
Реакция экосистемы
Токены в экосистеме получили от 70 до 90% убытка
Токен Cetus упал на 40% и отскочил на +12%.
Токен SUI отреагировал 12% падением и восстановился на 5%.
Звучит как бред, но таков график на момент написания заметки.
На гиперликвиде кит открыл х10 лонг на SUI. Сумма позиции - ~$19 миллионов, убыток на момент написания заметки - $700к.
Что еще нужно знать
67 % токенов инвесторов всё ещё в локах; даже если они захотят выйти, продать в "рынок" не смогут.
Ближайший анлок: 58,35 млн SUI (≈ $223 млн) 1 июня 2025 г.
Варианты развития событий
1. Вайтхет баунти. 10% хакеру, остальное обратно в SUI.
2. Хакера ловят, деньги возвращают и по домам.
Ждем действий команд. SUI - это такой большой корпоративный чейн, что я даже могу предположить, что они форкнут сеть, лишь бы заморозить хакера.
А еще из-за дрейна ликвидности на SUI распег USDC. Это нативный usdc и серкл его не бросит, так что если есть желание играть с огнем - можно с ним поиграть. Впрочем, пока не объяснят в чем суть эксплойта - развлечение так себе.
Обычно любуемся ликвидациями лонгистов.
Иногда и на шортистов можно посмотреть.
Впрочем, ничего примечательного. Обычная среда.
EigenLayer и слешинг
17 апреля в ЭйгенЛеере подрубился слешинг.
В задумке это механизм для регуляции "плохих валидаторов". Накосячил при валидации = получи штраф и распишись.
По факту, пока что никому слешинг никуда не упал. Включать его сейчас для АВСок (которых уже больше 60) - смысла нет никакого, их просто не будут поддерживать валидаторы.
На примере 0у (28 место из 1900 операторов) - мы приоритизируем сохранность средств стейкеров, поэтому без значимых стимулов в мясорубку не полезем.
Тем не менее, механизм куда-то эволюционирует.
8 мая появился пропоузал, что вообще-то тупо сжигать заслешенное "в никуда".
Вместо этого предлагается 3 кейса:
Компенсации пострадавшим AVS. Теперь потери из-за ошибок оператора можно перекрыть «живыми» активами, а не только репутацией.
Экономический стимул. Потенциально повышается доходность честных валидаторов, ведь часть штрафов можно перераспределять между ними.
Страховые и DeFi-кейсы. Штрафы можно направлять в страховой пул, кредитный фонд или программу грантов — открывается простор для новых бизнес-моделей.
Улучшение реального экономического security-coverage для AVS.
Повышение APR добросовестных операторов.
Фундамент для нативных страховок и «sustainable yield»
Риск вывода средств «не тем и не туда».
Усложнение логики слэшинга увеличивает вероятность багов.
Часть сообщества опасается, что AVS будут злоупотреблять штрафами для фарма доходности вместо реальной компенсации.
У Coinbase увели немножко данных
Полный список на скрине и в статье.
Что случилось
Хакеры через социальную инжинерию убедили сотрудников поддержки скопировать данные пользователей и передать им.
Что пострадало
Пострадало все, что проходит через поддержку в процессе KYC. Паспорта, банковские счета, состояние аккаунтов и так далее. В том числе снепшоты личных кабинетов биржи.
Что не пострадало
Не пострадали 2фа, приватные ключи и возможность двигать пользовательские средства.
Все плохо?
КБ говорят, что угнали всего <1% данных от MTU (Monthly Transacting Users).
Самая свежая инфа, которую я (чатгпт) нашел была за q1 2024.
MTU = 8 миллионов человек.
Несложной математикой считаем, что угнали данные 80 тысяч юзеров. А скорее всего больше, потому что Коинбейс с тех пор исключительно на коне.
Очевидно, ценность юзеров внутри КБ разная: есть киты и важные шишки, а есть неактивная шелуха.
Пока что нет надёжной информации, был ли это обезличенный угон данных или хакеры специально целились на какие-то группы.
Можно поспекулировать, что утекло что-то важное, потому что биржа объявила фонд в 20 миллионов долларов для поимки злоумышленников. Сумма сформирована из требований хакеров по выплатам.
В 2025 главный эксплойт крипты не технический, а социальный. И это цена того самого "адопшена", о котором грязили деды.
На HyperEVM происходит непонятный дрейн-движ.
Дрейнят с kittenswap, hyperswap, laminar и другие.
Стоит отозвать разрешения.
Сервисы:
https://liqd.ag/revoke
https://revoke.cash/
0xbadc0de628760964219b6b45eed756f6b5405026
Читать полностью…
Ant Digital Technologies анонсировали новый l2 для Ethereum под названием "Jovay"
Что? Кто?
Дочка Alibaba ($290 миллиардов публичной капитализации).
Запускают, чтобы соперничать в гонке RWA.
Из анонса:
- Совместимость с EVM, но на проприетарной кодовой базе (они создали собственный технологический стек L2)
- Двойная система доказательств: zk (zero-knowledge) и TEE (доверенная вычислительная среда)
- Публичная L2-сеть, доступная для использования всеми
- Запуск запланирован на 3 квартал 2025 года
Часть USDC из резервов LevelUSD теперь отправляются в хранилища Morpho
До этого все средства лежали в AAVE, но пришло время меняться.
Причины:
— Эффективность капитала: Архитектура Morpho исторически обеспечивает более высокую доходность (APY), чем традиционные протоколы с пулом ликвидности. Разница в 1% АПР в сравнении с ААВЕ за последние 6 месяцев.
— Инсентивайзы MORPHO: Помимо базовой доходности, хранилища Morpho предлагают дополнительные награды, что ещё больше усиливает конкурентное преимущество slvlUSD.
— Устойчивый и низкорисковый подход: Благодаря диверсификации между Aave и Morpho, пользователи Level получают доступ к более широкой и надёжной доходной базе, не прибегая к рисковым инвестициям.
По следам клейма Zora, которым недовольны как будто бы вообще все на свете
Эксплойтер увел $128к в $ZORA
Транзакция эксплойта
Атака заключается в том, что эксплойтер смог подменить конечный адрес клейма дропа для 0x на свой собственный.
RockawayX собрали фонд на 125 миллионов долларов для инвестиции в крипто стартапы
От 50 до 75% инвестиций планируется разместить в проектах на Солане.
https://www.theblock.co/post/351841/crypto-vc-rockawayx-second-fund-solana
Solana doing Solana things.
Никогда такого не было и вот опять. ZkSync edition
О том, почему появилось неожиданно много токенов на рынке.
"Команда безопасности ZKsync выявила взломанный админский аккаунт, который получил контроль над токенами ZK на сумму около $5 млн — это были оставшиеся невостребованные токены из airdrop’а ZKsync. Принимаются все необходимые меры безопасности.
Средства пользователей в безопасности и не подвергались риску. Протокол ZKsync и смарт-контракт токена ZK остаются надёжными, дальнейшая утечка токенов исключена.
Это изолированный инцидент, вызванный компрометацией ключа, и он ограничен только контрактом airdrop’а токена ZK.
Расследование показало, что был взломан аккаунт, имевший права администратора в трёх контрактах распределения airdrop'а. Взломанный адрес: 0x842822c797049269A3c29464221995C56da5587D.
Атакующий вызвал функцию sweepUnclaimed(), которая сгенерировала примерно 111 миллионов невостребованных токенов ZK из контрактов airdrop'а. Транзакция доступна здесь:
https://era.zksync.network/tx/0x14b120ff26e8d678fdaa26eef81cf166cb8bc1a20e9bdef6a02fd2af2ee0071e
Эта транзакция увеличила объём токенов в обращении примерно на 0,45% от общего предложения.
Инцидент ограничен только контрактами airdrop'а — все возможные для выпуска токены уже были сгенерированы, и дальнейшая эксплуатация через этот метод невозможна.
Протокол ZKsync, контракт токена ZK, все три контракта управления и все активные minter'ы из Token Program не были затронуты и не пострадают.
Большая часть украденных средств всё ещё находится на этом адресе:
https://era.zksync.network/address/0xb1027ed67f89c9f588e097f70807163fec1005d3"
https://x.com/zksync/status/1912165357642473488
На Гиперликвид залистили PAXG (Pax Gold) по запросам коммьюнити
В качестве эксперимента с коммодити. Если пойдет - будут расширять.
Объем - $4.8 миллиона, есть где развернуться.
Да, это новость от 6 апреля.
Но я тут участвовал в дискуссии и в моменте ее не нашел быстро.
Не запостил = не было
Адрес, который, возможно, связан с World Liberty Finance, начал продавать ETH
Продали 5471 ETH (8.01 ляма $) по цене 1465$.
https://intel.arkm.com/explorer/address/0x77a56647fba0eb60abb7395574Cded565F6F94F6
World Liberty Finance - проект команды Трампа, который что-то там делает great again в криптовалютах.
Средства в проекте собраны краудсорсом. Фактически, ico, которое било рекорды по сборам.
Ранее они потратили $210 лямов на 67498 ETH по средней цене $3,259
Убыток - ~$125 миллионов.