-150 000$$$ / Как потерять их за ночь🥲

Пришло время написать о ситуации, которая произошла неделю, чуть больше уже, назад. В одну прекрасную ночь, лежа в кровати, увидел уведомление от DropsTab о переводе с моего кошелька на другой, мейна, который использовал в основных проектах DeFi под хранение средств. Первый перевод пошел в 3:20 ночи. В этот момент не спал, и увидев выводы с Ethereal и Plasma, проверил не фейк ли транзы и подорвался с кровати, побежал к компу.

Открыл Rabby кошелек, Debank, вижу что деньги просто утекают с кошелька: Ethereal, Euler, Almanak. Причем хакер делал грамотно все, и был подкован - вывод начал с больших сумм, все вручную, причем зная, что у IF был открыт вывод сумм, занесенных в Plasma. В общем за 10 минут обчистили два кошелька (с одной сидки) + OKX кошелек с протоколами SUI. Суммарно вышла потеря около 150 000$ + прогретые кошельки, через которые заносил в аллокации. Деньги до сих пор находятся на кошельке хакера, движений никаких не было. Больнее всего видеть, что деньги на кошельке, но который тебе не принадлежит. Ту ночь был на жестких успокоительных и снотворном, как и ближайшие дни.

Почему же меня задрейнили и с чем это может быть связано? Сейчас понимаю, что главную ошибку допустил, когда прошитую приставку решил подключить к компьютеру в этот день - в этот же день я ее прошил. Первая ошибка. После скачал игры на нее с непроверенного сайта, хотя файлы не запускал а напрямую архивы перекидывал на прошивку. Вторая ошибка. Ну и в этот же день устаналивлва расширения, которые не факт, что являлись доверенными. Третья ошибка. В общем в один день решил совершить ряд ошибок, которые и привели к большому для меня и болезненному ректу.

На компе стоял Касперский, им все проверил несколько раз, а так же связывался с командой расследования происшествий и взломов от них, но не в файлах скачанных на комп, не в собранных логах, не в файлах прошивки ничего не нашлию По этому итого остается загадкой что и как взломали. И прежде всего непонятно - пострадал компьютер либо только данные с браузера.

Из интересных моментов:
- вводил данные от этих трех кошельков в этот день - именно их и взломали. будто были получены куки кошельков и введенные пароли - сид фразы были надежды зашифрованы
- данные от бирж тоже хранились, но ни какие действия на входы в них не были произведены
- дрейн был вручную, и все выводилось руками, причем с пониманием будто chat gpt проконсультировал человека как выводить (некоторые моменты заметил)

Ошибки принял уже, отошел немного морально от потери денег, и последнюю неделю занимался безопасностью и сменой всех данных. Нашел ряд статей по безопасности, захотелось собрать всю информацию с них в один файл и поделиться, так как довольно много подчерпнул оттуда. Дошел до того, что написал собственное расширение для подключения прокси в Google Chrome)

Сейчас взял небольшой перерыв, можно сказать принудительный отпуск неделя-две, чтобы отдохнуть и с новыми силами заниматься криптой. И наконец понял, что надо заниматься медийкой - тем более в той сфере которая нравится и кормит последние месяцы DeFi, да и посоветую ряд каналов за которыми слежу в этом плане. От торговли пока отошел и флиперских сделок.

Отдельная благодарность ребятам с ByBit GEM, которые поддержали меня сильно и морально и финансовао(кто знает тот знает) и Kingsman DAO, и всем тем кто отписал в лс, невероятно приятно, что окружают такие люди❤️

P.S: Кто может помочь советом, контактами, которые могли бы определить кто и как все же взломали, источник взлома и сервисы, которые могли бы определить это, отпишите в лс плиз. Кому нужны больше подробностей - так же можете отписать в лс, если нужно предоставлю

1 часть / 😘24к почти просмотров за день... бешенные цифры, спасибо за поддержку❤️! Как и обещал, выкладываю статьи и советы по безопасности, которые нашел

Ссылки на статьи:
1. Самый подробный пост про безопасность, который я встречал by Dandelion
2. Как безопасно работать с криптовалютой by Манна небесная
3. Мастхев статья про безопасность by Max Wayld

Попробую привести краткую выжимку со всех этих статей - разделил на 2 части, что я подчерпнул из них. Прежде всего советую ознакомиться с первой статьей, так как она максимально свежая, а потом уже идти ниже

- Отдельное рабочее устройство для крипты (ноут, компьютер, телефон). Ничего лишнего - не установленные игры, не лишние приложения на нем не должно быть, и один лишь пользователь = Вы. Так же использовать отдельную не публичную почту под аккаунты бирж и другие задачи. Нет лишнего ПК для крипты - тогда минимум создание отдельного пользователя без админских прав внутри MacOS и пользоваться только им. Не подключать флешки и внешние устройства.
- Лицензионный софт/программы. Использовать по возможности платные версии приложений, программ, ОС, которые вам помогают зарабатывать деньги в крипте, так как относительно потерь возможных затрат стоят копейку.
- Диверсификация. Не использовать один кошелек под все DeFi протоколы и проекты. Разные профиля Chrome с кошельками - уже что-то, разные пользователи для каждого коша - еще лучше. В идеале холодные кошельки под разные задачи. Но и выдерживать баланс - все чаще проекты смотрят на "прокаченность" кошелька, так что сразу выкидывать адрес кошелька после одного протокола не стоит
- Сложные пароли. Без этого никуда. Использовать длинные пароли из сочетаний букв, цифр и тд. Разделять их между базами данных например. Самые важные пароли - лучше знать наизусть, голову точно не взломают
- Добавление 13-слова в seed-phrase. Кроме стандартных 12, 24 слов - можно добавить "13 слово" свое, любое без которого восстановить сид фразу не получится. В Ledger например эта функция поддерживается. Чат гпт подробнее расскажет, но вариант для защиты хороший
- Холодные (аппаратные) кошельки. В комментариях был прям дискусс, какой кошелек лучше - в основном остановились на Keystone, Safepal, Ledger. У каждого есть плюсы и минусы - тут лучше ознакомиться вместе с Chat GPT, он расскажет подробнее. Главное - наличие физического/"air-gap" подтверждения транзакции, без которого она дальше не пойдет с адреса.
- Зашифрованные тома - создание отдельных зашифрованных разделов жесткого диска под паролем (статья 1). Хороший вариант для хранения, который подойдет как для MacOs, так и для Windows. Причем можно разделить каждый том под разный уровень работы: отдельный под биржи, другой - под программы

----> 2 часть ниже

2 часть / - Мультисиг кошельки Gnosis Safe. Недавно для себя их открыл. Довольно интересный вариант использования, кто не знает - для подтверждения транзакции нужно будет использовать подписи нескольких кошельков либо 2/3 кошельков. Часто крупные проекты используют мультисиг кошельки для хранения средств или аирдропа, например, Impossible Finance, Optimism и тд.
- Использование собственного контракта. Вместо мультисиг кошелька задеплоить контракт с прописанными правами transfer, whitelist, подписи и через него гонять средства и хранить на нем. Сложно, но может кто захочет такой способ устроить, но больше рисков взлома, так как ваш код не проверен временем
- Использование менеджера паролей. Облачные строго нет для себя понял, сам давно пользуюсь KeePassXC - открытый исходный код, поддерживается на всех платформах. Из плюсов - различные вариации входа в базу паролей, удобное использование TOTP кодов, локальное хранение. Вдобавок можно разделять сид-фразы между разными базами
- YubiKey - аппаратный аналог двухфакторной авторизации. Не использовал, но по сути представляет собой флешку, которую позволяет входить в аккаунт бирж, программ, менеджеры паролей. Зная себя, могу ее потерять, но а так еще один фактор защиты. Даже если человек узнает пароль от вашего KeepassXC, то войти он все равно не сможет без этой внешней "флешки".
- Антивирус. Знакомого сдрейнило, потому что было установлено фишинговое расширение с VS Code - Касперский же например обнаружил этот троян бы вовремя. Лучше, чтобы антивирус все же стоял - нравится в этом плане Касперский, Malwarebytes.
- Расширение ScamSniffer. Пользуюсь давно, рекомендовать не буду, каждый изучит сам и решит ставить нет. Перед подписанием, любая транзакция проверяется этим расширением, так же проверяет на взломы фронт-енд сайтов. Когда были взломаны фронт-енд сайтов Ethena и Coinmarketcap, расширение не давало перейти на данные сайты, предупреждая пользователей
- MacOS или Windows? Много споров, но статистически - взломов на MacOs меньше. Сейчас пользуюсь именно им:)
- Не нажимать share в Chat GPT с приватными данными и лишние данные в различные ИИ инструменты не писать

Можно было бы привести еще множество советов - правильная настройка и использование ADS Power, защита своих портов и выстраивание работы с сетью - настройка Wi-Fi, DHCP, прокси. Но более подробную информацию сможете найти в статьях, ну и в разговоре с Chat GPT, тем более 5 версия вышла, тестируйте как раз.

🧠P.S. Итого, увеличить в разы безопасность уже сейчас = отдельное устройство работы в крипте + холодный кошелек или мультисиг + не скачивать и ничего лишнего не открывать = perfect

🧵 Ethereal / Season Zero ---> Season One

Нулевой сезон наконец подходит к концу, продлился 6 месяцев, потом попробую прикинуть сколько всего было накоплено поинтов за это время, но вижу что проект собирается размывать поинты и дальше...

14 августа будет запущен следующий первый сезон, состоящий из 4 эпох. Как раз проект выходит с тестовой сети, будет пока развернут на Arbitrum, ожидая запуск блокчейна Converge, потом перекочует туда.

Участники Season Zero получат 100% буст к поинтам, которые вы заработаете в первом сезоне. Но ограничен общим количеством баллов, заработанных в нулевом сезоне. Это дает нам намек, что выделенный пул саплая на поинты не будет разделен - их смешают в общий пул ( В общем APY размывают только так, эх

🧵Пройдемся по эпохам и действиям:
- Эпоха 1. Короткий этап, пока Ethereal переходит из тестовой сети в основную. За eUSDe так же начисляют баллы, все интеграции Euler, AAVE, Strata работают. По сути ничего не меняется
- Эпоха 2. Первый этап запуска. Появляется возможность держать USDe на Ethereal. Так понимаю предепозитный пул eUSDe перестает работать, переходим полностью на удержание баланса в USDe. Кроме поинтов Ethereal и Ethena, говорится о "наградах USDe" за баланс на бирже - будет фиксированная доходность. 100 победителей торгового состязания получат доступ раньше к мейннету
- Эпоха 3. Публичная бета-версия Ethereal. Появляется возможность зарабатывать баллы за торговлю, либо так же просто держать баланс USDe
- Эпоха 4. Развитие Ethereal. Появляется LP пулы, lending/earning продукты, другие интеграции с биржей. Можно будет рассмотреть прежде всего пулы, чтобы пофармить осязаемую доходность

Можем видеть, что ближайшие месяцы Ethereal будет становиться еще одной DEX-биржей, но уже на основе блокчейна Converge и стейблкоина USDe. Не нравится только то, что поинты будут размываться и дальше. Лучше бы сделали разделение поинтов за нулевой и первый сезон, тем самым учитывая сколько люди держали свои стейблы на контракте в eUSDe.

Пока так же держу eUSDe через Euler с плечом до окончания первой эпохи, а дальше стоит уже смотреть по доходности, насколько будет выгодно держать просто баланс USDe во второй эпохе

Почитать подробнее, пост на твит

P.S: Будут все же разделены пулы поинтов с первого и нулевого сезона (thx Romanson). Так что можно не переживать насчет размытия. Инфа с дс

По Ostium хороший пост по расчету доходности нашел. Кто фармит, можете изучить. Согласен с мыслями по оценке FDV проекта и поинта/$. Держу немного с самого начала компании, нравятся постоянные dev апдейты проекта и то что объемы держатся (хоть и на одном ките). Из минусов - введение торговли TradeFi на других платформах - ByBit, Storm Trade и тд, будет тяжело держать конкуренцию

https://xn--r1a.website/chaoticgooddao/117742/117955

lin4o (X) / chat

Публичный запуск USD.AI в понедельник

О, первые крупные инвестиции USD AI получил. То, что очень ждал. 13,4m$ было собрано в раунде Series A с лидом Framework Ventures и инвесторами Arbitrum, DragonFly и тд. Сейчас проект уже может похвастаться и 50 млн$ в приватной бете, соглашение по оборудованию с Compute Labs, получение гранта от Arbitrum

В понедельник проект открывает двери для простого народа, поделится к этому времени программой вознаграждения, как это будет выглядеть, предстоящее ICO (а не рано ли?) и получение аирдропа

Про проект не писал, можно ознакомиться с ним у Криптофила, так же в твиттере есть пост

Подробности новости
Пост о раунде в Coindesk

lin4o (X) / chat

Запуск $EDEN от Openeden. Краткое утилити:

→ Governance
→ Staking & Rewards
→ Ecosystem Incentives
→ Platform Utility
→ Treasury Buyback

7.5% токеномики выделено на дроп за Bills Campaign, будет иметь 100% TGE, но говорят что будет EDEN HODLer Bonus Mechanism, направленный на долгосрочное удержание токена. Больше деталей 15 сентября

Не фармил проект, но выпущу пост по расчету стоимости дропа на 1 Bill, интересно вообще что выходит, очень много выкупалось YTшек для фарма китами, даже интересно, какой APY выйдет. Ожидал выход конечно ближе к ноябрю по экспирации пулов на Pendle

Подробнее в твите

lin4o (X) / chat