Где гемы , Nirkad ?

КАК ПРОЕКТЫ САМИ СЕБЯ ВЗЛАМЫВАЮТ 😮 Claude Mythos Fable вышел вот недавно писал о нем буквально в прошлом посте (в 2 раза дороже Опуса, а Мифос будет в 5 раз 😡 ). Помнишь в апреле из 30 дней 28 взламывали протоколы? Я тут актуализировал инфу - оказывается, за май уже 32!! Принимаю ставки на июнь. Можешь поставить жопу свою дырявую 🐸 Шутки шутками, маршрутки маршрутками, а мне стало интересно посмотреть, а насколько вообще все эти взломы легитимные? А что если протоколы просто экстрактят на заре своих дней, имея условный твл пользователей у себя, но не генерят деньги даже на runway здесь и сейчас? Нельзя всех сметать под одну гребенку - как минимум есть: • Шедевральные кейсы, когда в лендинги в обеспечение закидывают фантики, а потом обнуляют их • Соц. инженерия как в кейсе Drift, когда гоев грели на конференциях и афтерпати полгода (что тоже вызывает вопросы) • Тупость коммерсов в лице KelpDAO, когда у вас аналог мультисига под капотом, но вы используете только 1 подпись, а не 2 или 3 Но все это не отменяет того, что протокол может делать blow inside job. Смотри сам: 🔴 МАЙСКИЙ СПИСОК ПОТЕРЬ:

• 1 мая - Bisq ($858k) | Sharwa.Finance ($32.85k) • 4 мая - SmartCredit ($72k) • 5 мая - Ekubo ($1.4m) • 7 мая - TrustedVolumes ($6.7m) • 10 мая - Renegade ($209k) • 11 мая - INK Finance ($140k) • 12 мая - Aurellion ($456k) | SQ Protocol ($346k) • 13 мая - Transit Finance ($1.88m) • 15 мая - Thorchain DEX ($10m) • 16 мая - Adshares ($628k) • 17 мая - SEA Token ($153k) | Verus-Ethereum Bridge ($11.5m) • 18 мая - Echo Bridge ($821k) • 19 мая - Bankr ($170k) | HermesVault ($30k) • 20 мая - MAP Protocol ($110k) | RetoSwap ($2.7m) • 22 мая - Polymarket ($700k) • 23 мая - Mure ($11.7k) | StablR ($2.8m) • 24 мая - Fractal Protocol ($13.7k) • 25 мая - New Market Trading ($3.98m) | WUSD ($200k) • 27 мая - Stake DAO ($91k) • 28 мая - DxSale ($7.3M) • 30 мая - AFI Protocol ($480k) | Alephium Bridge ($815k) | Gravity Bridge ($5.4m) • 31 мая - AROS ($295k) | Fluid Lending ($215k)

Добавим сюда апрельские взломы, июньские, глянем сентимент, чутка углубимся в кейсы... И вот что выходит: Самый подозрительный паттерн, который повторяется в восьми кейсах - private-key compromise. Тут априори вероятность бэкдора выше, чем взлома:

• Gravity Bridge ($5.4m) • Alephium Bridge ($815k) • StablR ($2.8m) • Fluid ($215k) • Echo Bridge ($821k) • Volo Protocol ($3.5m) • Wasabi ($5.5m) • Humanity ($30m)

🔴ДАЛЬШЕ ПО СПИСКУ:

DxSale - $7.3m. Вывели через старую систему блокировки токенов. Права владельца отдали другому кошелю за несколько месяцев до "кражи". Палево Grinex - $15m. Наследники Гарантекса слили бабки с 54 кошельков. Обвиняют спецслужбы, но Chainalysis называет это exit scam. Зачем бороться с санкциями, если можно просто закрыться? TrustedVolumes - $6.7m. Не контракт, а злоупотребление MM-логикой. Кто-то знал внутренние правила whitelist и вывел ликвидность под видом эксплойта Denaria Finance - $165k. Декс на Линее, причины не раскрыли. Могла быть дыра, а могли и сами себе в карман сгрузить SQ Protocol - $346k. "Хакер" захватил админские права и вывел USDT. Либо знали механику, либо это было заложено в инфре. Мелкий проект — могли просто приватизировать лавандос Большая часть из этого - DeFi. Есть также мосты и немного цексов

Короче, вывод простой в крипте доверять можно только себе и холодному кошельку под матрасом, все эти "взломы" на 90% это либо кривые руки команды, либо спланированный слив под шумок Пока вы ждёте иксы, ребята уже готовят запасные кошельки и билеты в одну сторону 🚬 DYOR, не заносите последнее в "перспективные" протоколы без аудита, и помните если проект не может даже мульти-сиг настроить, то какой нахер там TVL в десятки миллионов? ☕️