RYMAR | CRYPTO

📍Пояснительная бригада о самом крупном взломе бирж за все время, и как можно было заработать, пока я сидел в кальянке и гонял Варшавский воздух. 🔶Вечером 29 октября с горячих кошельков Binance вывели около $6.3B (это очень дохера) Предыдущий рекорд Bybit на ~$1.5B побит в несколько раз. По предварительной версии Binance - точкой входа стал взломанный ноутбук DevOps-инженера. Через него атакующий получил доступ к служебному контейнеру и отправил несанкционированные выводы. При этом утечки приватных ключей Binance якобы не было. Что имеем на сегодня: — около $3B уже заморожено ончейн — Tether и Circle блочат стейблы (довольно таки быстро, видимо заранее готовились) — депозиты/выводы Binance поставлены на паузу — биржа обещает покрыть потери через SAFU + собственные деньги (официально подтверждено) — TRM и другие аналитики подозревают КНДР 🇰🇵 Но самое интересное в другом. Обход через AAVE (для хакера): Один из кошельков хакера буквально за 3 минуты закинул 60 лямов USDT в Aave V3 и занял под них 19 762 WETH ≈ $44.6M. USDT можно заморозить, ETH нет, если не откатывать сеть. По сути, хакер успел превратить замораживаемые деньги в незамораживаемые примерно за 40 минут до поздней реакции Aave, тут нужно было догадаться и действовать на опережение. После этого Aave заморозили рынки DAO на V3 и V4: Почему морозили всё, а не только конкретный актив? Потому что хакер может свапнуть украденное в другой токен и повторить ту же схему через другие пулы. Ну и самое интересное - хакер уже начал стаканить украденные токены на DEX. С момента взлома: • AAVE / LINK ≈ -9% • UNI ≈ -8% • ETH / BTC ≈ -4% ⏺А теперь о том как можно было заработать: Можно заранее поставить лимитки и попробовать подобрать очередную стаканку хакера: • KyberSwap https://kyberswap.com/limit/ethereum/ • 1inch https://1inch.com/trade?mode=limit • Uniswap https://app.uniswap.org/limit • Matcha https://matcha.xyz/limit/ • CoW Swap https://swap.cow.fi • PancakeSwap https://pancakeswap.finance/swap • Jupiter https://jup.ag/ Кошели хакера: • https://debank.com/profile/0xa97bf7836f8a08f9ed91d41453d371493fae8d10 • https://debank.com/profile/0x5227f603c1ee34ce3c06efe6477003bdfccb2f8c Все движения хакера можно отслеживать удобно через Архам: • https://arkm.com/explorer/entity/ee28af27-2694-409b-b40e-cef142d00f33 Смысл простой: не пытаться ловить нож руками после того, как увидели красную свечу, а заранее расставить лимитки там, где готовы откупать, зазор таким образом больше Ну и самый прибыльный кейс на котором многим удалось забрать 6 фигс: ETH в сети эфира стоил 2600-2800$. Можно было покупать на биржах по 2200-2250$, выводить и продавать по 2700-2800$, все из-за пега USDC, газ кусался, транза стоила 200-300$, либо покупать на дексах в других сетях, бриджить и продавать. Арбитраж был в хороший плюс. Времени было не много, транзы фейлились, но все же многие успели вынести. Рад за них но не от чистого сердца. Можно еще было кстати менять USDC на USDT, там тоже был пег временно на 5-10%. Итого 6ккк$ спиздили у бинанса, 500кк$ вроде как у битгета/байбита (оффициально не видел инфы, узнаем позже), полик взломали на 2-3кк$, Леджер на 100кк$. При чем это все тир1 проекты! Понятное дело что убытки покроют с резервов, кроме Леджера который умалчивает и не признает собственную ошибку. ________________ Вывод банальный. Не нужно держать бабки на биржах, даже на бинансе. Хочется написать что лучше держать на холодном кошеле таком как леджер, но даже его взламыват... Так что вернемся к статье о том как сделать мультисиг валлет, пока что самый безопасный способ хранения крипты. Второй вывод - быстрая реакция на взломы и поиск возможностей заработать в таких случаях. Третий вывод: сидеть в мини-даошках, где делятся такими смарт идеями как стаканка ETH по завышенным ценам, паблик инфы о такой смартухе я не видел. Всем удачи, надеюсь подписчики не пострадали.