В Украине провели первый выпускной в метавселенной

В Украине впервые прошел выпускной в метавселенной — студенты Национального университета «Киево-Могилянская академия» получили NFT-сертификаты по программе «Блокчейн-технологии».

Церемония состоялась в виртуальном пространстве от Lezo, а сами сертификаты были выпущены на базе сети Whitechain при поддержке криптобиржи WhiteBIT.

Это уже второй выпуск магистров, обучавшихся Web3, DeFi и разработке смарт-контрактов в рамках программы, запущенной в 2023 году.

Tokensales | News | WaitingRoom

по Virtuals по фарму поинтов апдейт - теперь не только контент в х подходит, но можно и тикток /ютуб итд клепать.
always #dyor #virtuals #points

Бесплатно фармим поинты в проекте Lighter

Недавно мы рассказывали о децентрализованной бирже Lighter. Сейчас стали доступны новые коды для участия в бета-тесте проекта.

В ближайшее время Lighter завершит этап беты и перейдет в публичный доступ. Сейчас — подходящий момент, чтобы начать фармить поинты. Комиссии нулевые, что позволяет зарабатывать поинты без затрат. Присоединиться можно по нашей ссылке ниже.

Что делать?
– Переходим по ссылке, подключаем кошелек и вносим депозит.
– Торгуем фьючерсами и набиваем объем.
– При желании добавляем ликвидность в пулы.

Каждую неделю команда распределяет 250 000 поинтов между пользователями, которые торгуют и предоставляют ликвидность. Участников пока немного — шансы хорошие.

Важно: не используйте код, если не планируете участвовать — количество ограничено.

P.S.: Следим за этим и другими дропами — в Incrypted Airdrops.

Tokensales | News | WaitingRoom

Когда воскреснут альты?
(спойлер: июль, пожалуйста, помоги)

В крипте начали настольгировать по прошлым циклам, особенно вспоминать июль 2017 и 2021 года. Тогда активно начинались фазы роста альтов.

🔎Тогда — x125 и x180 с интервалами в 4 года. Сейчас многие, включая аналитиков ожидают похожую динамику, а в некоторых сценариях — и выше.

Что реально может произойти на рынке, как к этому готовиться и какие стратегии подойдут в 2025 году — обсудят ребята с Incrypted уже 02.07 в 18:00.

🔔 Ссылка будет опубликована ближе к дате — только в этом канале. Так что, залетайте.

10 миллионов долларов "плохого долга" в экосистеме Curve.
Эксплойт Resupply. Пост-мортем и выводы.

За процентом гоняйся, но про риски не забывай (с) Джейсон Стетхем

В марте запустился проект в экосистеме Curve - Resupply. Лендилка для crvUSD и frxUSD с последующим выпуском reUSD.

26 июня протокол взломали: 10 миллионов долларов утекли, оставив протоколу "плохой долг".

Что произошло
1. Resupply создали новый рынок займов для пары crvUSD - wstUSR . Капа - 10 миллионов долларов.

2. Спустя 1:35 (один час тридцать пять минут) хакер создал контракт и провернул эксплойт.

3. Спустя еще час протокол бы приостановлен.

Механика атаки
1. Когда в Resupply заносят crvUSD, чеканится токен формата ERC-4626. Это доля, которой определяется размер доступного займа.

2. Токен пула имеет цену, которая считается по формуле totalAssets / totalShares. То есть, если в пуле лежит 1000 crvUSD и выпущено 1000 долей, то цена 1$.

3. Хакер вызывает функцию donate и отправляет 2000 crvUSD в новый пул. Донат не создает новые доли ERC-4626 -> цена за одну улетает до 2000$.

4. Происходит математическая магия: оракул пытается посчитать коэффициент, по которому reUSD отдаётся за залог: и из-за целочисленного деления в EVM получает 0. За доли из пула crvUSD-wstUSR можно занять бесконечное количество reUSD. Но с капой 10 миллионов.

5. Хакер выносит пул, продает и уходит в закат.

Судя по пост-мортему, абьюз произошел не на этапе неправильной цены доли: к этому протокол был готов. Красота атаки строится на просчитанной математике, что контракт округлит числа до нуля и сделает кошелек "вечно здоровым" для займа.

Действия дальше
1. Задеплоен страховой фонд на 636к reUSD.

2. Разработчик протокола задонатил 1.4 миллиона reUSD на спасение пула.

3. Задеплоен новый контракт, который защитит от подобных атак все остальные пары.

Выводы
Не считаю, что в 2025 каждый фермер обязан читать каждый смарт-контракт. Особенно в контексте того, что аудиторы с мировым именем упустили то, что буквально их работа.

Тем не менее, тут зарыты инсайты для будущих мувов.

1. Новые рынки - это бета-тесты. Мы живем в буме стейблкоинов, где каждый пытается занять нишу. Наличие аудитов и сильных команд не гарантируют отсутствие эксплойта.

2. Кто платит, когда все ломается? Изучать размер insurance fund и какие гарантии предлагает протокол, если его ломают.
Bybit взломали на 400 тысяч ETH
Благодаря накоплениям + займам, биржа не понесла репутационных потерь, вернув юзерам средства. Сможет ли так ваш локальный протокол?

3. Понимать векторы атак для протоколов, куда заносите бабки.
За редким исключением, все, что сейчас делается - это вариация на тему того, что уже существовало.
А раз оно существовало - его ломали.
А раз ломали - существуют выводы и меры, чтобы не страдать в случае повторения.

4. Напрягаться, если в контракте проверки цены захардкожены значения.
Эксплойт в Resupply стал возможен в первую очередь из-за того, что они захардкодили нижнюю границу возможной цены доли и не ожидали нуля.

Resupply выкарабкается, ведь за ним стоят большие дефи-дяди. Пострадавшим соболезную. Уроки учим.

Купил за $500 — продал за $10 млн

Один парень, Джон, в 2012 году купил биткоин-слиток Casascius на 100 BTC за $500.

Всё это время он хранил его и не активировал. Теперь, когда цена превысила $10 млн, он решил его активировать.

О своём решении он поделился с комьюнити на форуме, опубликовав фото. Но, сам того не заметив, он слил приватный ключ от кошелька — и это могло закончиться для него катастрофой.

К счастью, он успел перевести все свои BTC на другие кошельки до публикации фото и потерял только около 0,4 BTC в разных форках BTC, вроде BCH и других.

Говорят, что в мире ориентировочно осталось всего 35 невскрытых слитков Casascius.

Майнинг оставляет Эфиопию без света — дата-центры съедают треть всей электроэнергии

В Эфиопии начался острый дефицит электроэнергии на фоне бума майнинга. Центры обработки данных, связанные с добычей криптовалют, уже потребляют более 8 TWh — это около трети от общего энергопотребления страны.

Майнить в Эфиопии довольно выгоден — по расчетам, себестоимость 1 BTC здесь около $2000. Именно поэтому майнеры активно осваивают регион, что уже вызывает перебои с электричеством для остального населения.

Tokensales | News | WaitingRoom

Eclipse начали рассылку дропа

Команда проекта начала отправлять токены ES на кошельки, но официального анонса дропа и чекера пока не было.

Один из членов команды сообщил, что сейчас идет подготовка к дропу. Сегодня дропа не будет — его можно будет заклеймить через чекер в день TGE.

Проверять дроп через сканер скорее всего смысла нет — возможно, там отображены не все данные, так как снапшота по NFT еще не было. Лучше дождаться официального чекера.

Также заработал сайт чекера, но на нем пока отображается только надпись Coming Soon. Ждем официальный анонс.

Если вы проверяли токены через сканер и у вас ничего не отображается — не переживайте. Токены все еще распределяются на кошельки.

Airdrops | News | WaitingRoom

Делаем 7к+ поинтов в день на аккаунт Grass

Думаю многие знают, что недавно Grass выпустили приложение для фарма поинтов на android. Что многократно увеличивает фарм по сравнению с тем-же расширением и даже апкой на ПК

Сейчас фармить на аккаунт можно около 5к поинтов с мобильного приложение, но единственная проблемка, что такое адекватно не помультишь. Эмуляторы нагружают ПК/Сервер и сотни акков не запустишь, и андроидов то-же сотни покупать не будешь

По этому можно юзать связку софта: Desktop + Mobile приложение. Одновременно фармить на один аккаунт поинты с разных приложений, такая связка дает 8к+ поинтов в день и трастовость аккаунту

У JamBit можно взять эту связку за 300$ с пожизненной лицензией и будущими апдейтами. Два дня фарма с проксями от NodeMaven можете посмотреть на скрине

Недавно ставили его бесплатный софт по Dawn, о котором рассказывал в недавнем видео. Проблем не было, как и в софтах для Grass

Там в лицензии разрешено одновременно 2 сессии, так что можете с кентом скинуться и отрабатывать проект