В недавней презентации Robinhood - фаундер компании перевел $1М в токенах акций OpenAI с кошелька, который:

- потерял на Hyperliquid на торговле $15К
- минтил NFT в 2021 году - «Desperate Ape Wife» - пародию на «скучающая домохозяйка обезьян с яхт-клуба»

Как говорится тот, кто работает в Robinhood - ONE OF US

https://x.com/jconorgrogan/status/1940012021296107689

В Украине провели первый выпускной в метавселенной

В Украине впервые прошел выпускной в метавселенной — студенты Национального университета «Киево-Могилянская академия» получили NFT-сертификаты по программе «Блокчейн-технологии».

Церемония состоялась в виртуальном пространстве от Lezo, а сами сертификаты были выпущены на базе сети Whitechain при поддержке криптобиржи WhiteBIT.

Это уже второй выпуск магистров, обучавшихся Web3, DeFi и разработке смарт-контрактов в рамках программы, запущенной в 2023 году.

Tokensales | News | WaitingRoom

по Virtuals по фарму поинтов апдейт - теперь не только контент в х подходит, но можно и тикток /ютуб итд клепать.
always #dyor #virtuals #points

Бесплатно фармим поинты в проекте Lighter

Недавно мы рассказывали о децентрализованной бирже Lighter. Сейчас стали доступны новые коды для участия в бета-тесте проекта.

В ближайшее время Lighter завершит этап беты и перейдет в публичный доступ. Сейчас — подходящий момент, чтобы начать фармить поинты. Комиссии нулевые, что позволяет зарабатывать поинты без затрат. Присоединиться можно по нашей ссылке ниже.

Что делать?
– Переходим по ссылке, подключаем кошелек и вносим депозит.
– Торгуем фьючерсами и набиваем объем.
– При желании добавляем ликвидность в пулы.

Каждую неделю команда распределяет 250 000 поинтов между пользователями, которые торгуют и предоставляют ликвидность. Участников пока немного — шансы хорошие.

Важно: не используйте код, если не планируете участвовать — количество ограничено.

P.S.: Следим за этим и другими дропами — в Incrypted Airdrops.

Tokensales | News | WaitingRoom

Когда воскреснут альты?
(спойлер: июль, пожалуйста, помоги)

В крипте начали настольгировать по прошлым циклам, особенно вспоминать июль 2017 и 2021 года. Тогда активно начинались фазы роста альтов.

🔎Тогда — x125 и x180 с интервалами в 4 года. Сейчас многие, включая аналитиков ожидают похожую динамику, а в некоторых сценариях — и выше.

Что реально может произойти на рынке, как к этому готовиться и какие стратегии подойдут в 2025 году — обсудят ребята с Incrypted уже 02.07 в 18:00.

🔔 Ссылка будет опубликована ближе к дате — только в этом канале. Так что, залетайте.

10 миллионов долларов "плохого долга" в экосистеме Curve.
Эксплойт Resupply. Пост-мортем и выводы.

За процентом гоняйся, но про риски не забывай (с) Джейсон Стетхем

В марте запустился проект в экосистеме Curve - Resupply. Лендилка для crvUSD и frxUSD с последующим выпуском reUSD.

26 июня протокол взломали: 10 миллионов долларов утекли, оставив протоколу "плохой долг".

Что произошло
1. Resupply создали новый рынок займов для пары crvUSD - wstUSR . Капа - 10 миллионов долларов.

2. Спустя 1:35 (один час тридцать пять минут) хакер создал контракт и провернул эксплойт.

3. Спустя еще час протокол бы приостановлен.

Механика атаки
1. Когда в Resupply заносят crvUSD, чеканится токен формата ERC-4626. Это доля, которой определяется размер доступного займа.

2. Токен пула имеет цену, которая считается по формуле totalAssets / totalShares. То есть, если в пуле лежит 1000 crvUSD и выпущено 1000 долей, то цена 1$.

3. Хакер вызывает функцию donate и отправляет 2000 crvUSD в новый пул. Донат не создает новые доли ERC-4626 -> цена за одну улетает до 2000$.

4. Происходит математическая магия: оракул пытается посчитать коэффициент, по которому reUSD отдаётся за залог: и из-за целочисленного деления в EVM получает 0. За доли из пула crvUSD-wstUSR можно занять бесконечное количество reUSD. Но с капой 10 миллионов.

5. Хакер выносит пул, продает и уходит в закат.

Судя по пост-мортему, абьюз произошел не на этапе неправильной цены доли: к этому протокол был готов. Красота атаки строится на просчитанной математике, что контракт округлит числа до нуля и сделает кошелек "вечно здоровым" для займа.

Действия дальше
1. Задеплоен страховой фонд на 636к reUSD.

2. Разработчик протокола задонатил 1.4 миллиона reUSD на спасение пула.

3. Задеплоен новый контракт, который защитит от подобных атак все остальные пары.

Выводы
Не считаю, что в 2025 каждый фермер обязан читать каждый смарт-контракт. Особенно в контексте того, что аудиторы с мировым именем упустили то, что буквально их работа.

Тем не менее, тут зарыты инсайты для будущих мувов.

1. Новые рынки - это бета-тесты. Мы живем в буме стейблкоинов, где каждый пытается занять нишу. Наличие аудитов и сильных команд не гарантируют отсутствие эксплойта.

2. Кто платит, когда все ломается? Изучать размер insurance fund и какие гарантии предлагает протокол, если его ломают.
Bybit взломали на 400 тысяч ETH
Благодаря накоплениям + займам, биржа не понесла репутационных потерь, вернув юзерам средства. Сможет ли так ваш локальный протокол?

3. Понимать векторы атак для протоколов, куда заносите бабки.
За редким исключением, все, что сейчас делается - это вариация на тему того, что уже существовало.
А раз оно существовало - его ломали.
А раз ломали - существуют выводы и меры, чтобы не страдать в случае повторения.

4. Напрягаться, если в контракте проверки цены захардкожены значения.
Эксплойт в Resupply стал возможен в первую очередь из-за того, что они захардкодили нижнюю границу возможной цены доли и не ожидали нуля.

Resupply выкарабкается, ведь за ним стоят большие дефи-дяди. Пострадавшим соболезную. Уроки учим.

Купил за $500 — продал за $10 млн

Один парень, Джон, в 2012 году купил биткоин-слиток Casascius на 100 BTC за $500.

Всё это время он хранил его и не активировал. Теперь, когда цена превысила $10 млн, он решил его активировать.

О своём решении он поделился с комьюнити на форуме, опубликовав фото. Но, сам того не заметив, он слил приватный ключ от кошелька — и это могло закончиться для него катастрофой.

К счастью, он успел перевести все свои BTC на другие кошельки до публикации фото и потерял только около 0,4 BTC в разных форках BTC, вроде BCH и других.

Говорят, что в мире ориентировочно осталось всего 35 невскрытых слитков Casascius.