Всем привет, создал канал для постинга, различных ситуаций, гайдов, и своих мыслей.
Ончейн-исследования, взломы проектов, важные новости, сетапы
Ончейн-исследования, взломы проектов, важные новости, сетапы
Ещё один неприятный кейс с Gate — юзер потерял $1,7 млн, платформа отбивается
Человек сидел на Gate почти 10 лет, деньги держал прямо на бирже, не в холодном кошельке — доверял. И тут: email поменяли, телефон отвязали, настройки безопасности сбросили, Google-авторизацию переподключили, добавили новый адрес в вайтлист на вывод — увели почти два миллиона долларов.
Самое неприятное — говорит, что в момент, когда система якобы фиксировала распознавание лица, телефон вообще не брал, был с ребёнком, есть видео на это время. А поддержка Gate вместо разбора начала иронизировать и переводить стрелки: почему сам не обратился раньше.
Позиция Gate:
— данные, которые предоставил клиент (включая запись экрана Alipay), совпадали с аккаунтом;
— по их мнению, такую запись мог сделать только человек с доступом к Alipay клиента — намёк, что утечка могла быть на стороне самого пользователя;
— смена настроек безопасности идёт через 4 этапа проверки, «с одного документа» не пройдёт;
— подключили юристов, работают с Tether над заморозкой средств.
Обе стороны просто заявляют свою версию, полных логов никто не выкладывал.
Отдельно: похищенные по тегу #gate ~$170 млн (не факт, что именно из этого кейса) прогнали через миксер на один адрес — похоже на сборный кошелёк для отмыва: 0xB88dA2373084e42358E7bBE9b76BdcF734Aaa013.
Цепляет тем, что бьёт по главному страху держателей на биржах: даже многолетняя история не спасает, а доказывать в случае чего придётся тебе.
Источники:
Пост пострадавшего пользователя
Расследование audit911
Ответ биржи Gate
Видео доказательство
Человек сидел на Gate почти 10 лет, деньги держал прямо на бирже, не в холодном кошельке — доверял. И тут: email поменяли, телефон отвязали, настройки безопасности сбросили, Google-авторизацию переподключили, добавили новый адрес в вайтлист на вывод — увели почти два миллиона долларов.
Самое неприятное — говорит, что в момент, когда система якобы фиксировала распознавание лица, телефон вообще не брал, был с ребёнком, есть видео на это время. А поддержка Gate вместо разбора начала иронизировать и переводить стрелки: почему сам не обратился раньше.
Позиция Gate:
— данные, которые предоставил клиент (включая запись экрана Alipay), совпадали с аккаунтом;
— по их мнению, такую запись мог сделать только человек с доступом к Alipay клиента — намёк, что утечка могла быть на стороне самого пользователя;
— смена настроек безопасности идёт через 4 этапа проверки, «с одного документа» не пройдёт;
— подключили юристов, работают с Tether над заморозкой средств.
Обе стороны просто заявляют свою версию, полных логов никто не выкладывал.
Отдельно: похищенные по тегу #gate ~$170 млн (не факт, что именно из этого кейса) прогнали через миксер на один адрес — похоже на сборный кошелёк для отмыва: 0xB88dA2373084e42358E7bBE9b76BdcF734Aaa013.
Цепляет тем, что бьёт по главному страху держателей на биржах: даже многолетняя история не спасает, а доказывать в случае чего придётся тебе.
Источники:
Пост пострадавшего пользователя
Расследование audit911
Ответ биржи Gate
Видео доказательство
Хочу поделиться мыслями про спред SKHX и SKHY
Изначально казалось, что при спреде в 30% заливаться в сведение - отличная идея: все заходили по 15%, по 10%, а тут дают шанс зайти чуть ли не под 30%. Но чем больше копаю, тем меньше верю в полное сведение спреда, и вот почему.
1. Это синтетические фьючи, а не реальные акции. SKHX и SKHY на Hyperliquid привязанны к цене через оракул, а не физическая поставка бумаг.
Много где в каналах видел что люди заливаются потому что "в реале можно купить акций Кореи, конвертировать в акции Америки (1 к 10), и заработать на разнице, и если так будет много кто делать, то должны свести спред"
НО, Схему "купил акций, пошёл в банк, обменял" в принципе нельзя применить к этой ситуации - у него просто нет механизма конвертации между собой. Даже если реальный ADR и реальная корейская акция когда-нибудь сойдутся, это не гарантирует, что фьючи на Hyperliquid будут вести себя так же предсказуемо. (вспомним откуда HL брал индекс когда был спред по CL и BRENTOIL)
2. Конвертация реальных акций - односторонняя. По последним данным, свободно можно конвертировать американские акции в корейские акции, а обратное направление - конвертация корейских акций в амер. акции - требует одобрения регуляторов.
Именно это направление (купить дешёвые корейские акции → создать американские акции → продать дорогие амер. акции) и есть та сделка, которая уменьшает спред.
Раз она ограничена, у спреда есть структурная причина не схлопываться быстро - точно так же как у TSMC премия Амер. акций над тайваньскими акциями держится годами, а не днями, из-за похожего ограничения.
3. Конвертировать все еще нельзя.
По сообщениям корейских СМИ, реальные заявки на двустороннюю конвертацию заработают только после 29 июля, когда на внутреннем рынке залистят новый выпуск акций под ADR-предложение. То есть сейчас никому нет смысла сводить акции, так как до 29 числа это "чужие бумаги".
4. Нет пересечения торговых сессий. У Nasdaq и KRX нет общих часов торгов, поэтому классического безрискового арбитража, где обе ноги закрываются одновременно, не существует в принципе - только рискованный арбитраж с валютным и ценовым риском на время удержания позиции.
5. У обычных крестьян из Кореи или Америки нет доступа к этому арбитражу, для конвертации нужно иметь много лицензий, и только институционалы и хэдж фонды могут сводить это через банки
Итого спред может свестись со временем под давлением институционального арбитража и общего рыночного выравнивания, но то что будет фулл сведение - не факт. Текущие ограничения на конвертацию - это именно то, что позволяет спреду жить долго.
Если спред будет держатся к 29 июля, зайти тогда будет отличная точка
Изначально казалось, что при спреде в 30% заливаться в сведение - отличная идея: все заходили по 15%, по 10%, а тут дают шанс зайти чуть ли не под 30%. Но чем больше копаю, тем меньше верю в полное сведение спреда, и вот почему.
1. Это синтетические фьючи, а не реальные акции. SKHX и SKHY на Hyperliquid привязанны к цене через оракул, а не физическая поставка бумаг.
Много где в каналах видел что люди заливаются потому что "в реале можно купить акций Кореи, конвертировать в акции Америки (1 к 10), и заработать на разнице, и если так будет много кто делать, то должны свести спред"
НО, Схему "купил акций, пошёл в банк, обменял" в принципе нельзя применить к этой ситуации - у него просто нет механизма конвертации между собой. Даже если реальный ADR и реальная корейская акция когда-нибудь сойдутся, это не гарантирует, что фьючи на Hyperliquid будут вести себя так же предсказуемо. (вспомним откуда HL брал индекс когда был спред по CL и BRENTOIL)
2. Конвертация реальных акций - односторонняя. По последним данным, свободно можно конвертировать американские акции в корейские акции, а обратное направление - конвертация корейских акций в амер. акции - требует одобрения регуляторов.
Именно это направление (купить дешёвые корейские акции → создать американские акции → продать дорогие амер. акции) и есть та сделка, которая уменьшает спред.
Раз она ограничена, у спреда есть структурная причина не схлопываться быстро - точно так же как у TSMC премия Амер. акций над тайваньскими акциями держится годами, а не днями, из-за похожего ограничения.
3. Конвертировать все еще нельзя.
По сообщениям корейских СМИ, реальные заявки на двустороннюю конвертацию заработают только после 29 июля, когда на внутреннем рынке залистят новый выпуск акций под ADR-предложение. То есть сейчас никому нет смысла сводить акции, так как до 29 числа это "чужие бумаги".
4. Нет пересечения торговых сессий. У Nasdaq и KRX нет общих часов торгов, поэтому классического безрискового арбитража, где обе ноги закрываются одновременно, не существует в принципе - только рискованный арбитраж с валютным и ценовым риском на время удержания позиции.
5. У обычных крестьян из Кореи или Америки нет доступа к этому арбитражу, для конвертации нужно иметь много лицензий, и только институционалы и хэдж фонды могут сводить это через банки
Итого спред может свестись со временем под давлением институционального арбитража и общего рыночного выравнивания, но то что будет фулл сведение - не факт. Текущие ограничения на конвертацию - это именно то, что позволяет спреду жить долго.
Если спред будет держатся к 29 июля, зайти тогда будет отличная точка
creature ончейнит
Ещё один неприятный кейс с Gate — юзер потерял $1,7 млн, платформа отбивается Человек сидел на Gate почти 10 лет, деньги держал прямо на бирже, не в холодном кошельке — доверял. И тут: email поменяли, телефон отвязали, настройки безопасности сбросили, Google…
Рекомендую вывести деньги с биржи Gate, начался фад, и есть вероятность что в скором времени биржа отключил выводы, за последние 3 месяца резервы уменьшились в 3 раза
❤1
Вижу в паблике коллы о якобы выгодном откупе отвязавшегося от стейблкоина токена AVLT с привлекательным R/R. Вот почему нельзя откупать:
Тима объявила о закрытии собственного хранилища. Предварительно они вывели 11M$ на кастодиальный (cobo.com) якобы под RWA, обесточив пул для редима.
На сайте AVLT есть два типа редима (к USDT по курсу $1.09): Instant и Slow(инстанс - моментально, slow - 72 часа).
После вывода средств пошли массовые запросы на Instant-обмен. Команда покрыла около $8 млн для создания видимости работы, но затем выплаты прекратились.
В очереди на Slow-редим накопилось запросов на $16 млн. 23-го числа команда заявила, что вернула средства от RWA-партнеров на банковский счет, который «случайно заблокировали буквально несколько часов назад». Один типочек уже подтвердил что это фейк:
https://x.com/0x121cl/status/2082122785975943318?s=46
Если в контракте прописана функция отмены/вывода средств из очереди редима, то любой чувак может продать свои $20k–$100k по рынку задампив цену на дексе, обрушивая цену еще ниже чем она сейчас.
Покупать токен сейчас нет смысла. Проект полностью утратил доверие.
Единственный разумный сценарий сейчас: Трекать ончейн переводы коша, пополняющего vault, и самого кошелька vault'а. Входить в сделку стоит только при реальном депе на эти адреса.
Спасибо кофаундеру что сам дал кошельки ТУТ
0xFC45cF9323A3057899bc681Bcb7F781f87660ADf
0xBD151BeF567dAbf712A811402A27839768a13D70
0x873E1C729a12658E4e3f39e927687E424967CcbF
0xd0Ee0CF300DFB598270cd7F4D0c6E0D8F6e13f29
Okx ($3M USDC deposit)
0x7232d25a62dd60dcb087b5c04ec3a9e87ac86e4476b48355cd702aec47d87726
bybit (4k hype deposit)
0x16fdb642e7ac4bd7d0a3b2de0a85740b4be5dcb950a1bea68d030f0f63c66f7a
150k$, потом завод на окх
0x4158b040d1e217837915d5cef4e00d13d098d1476b9f96c46bc4e8f2c8aaf0c4
Please open Telegram to view this post
VIEW IN TELEGRAM
Манипуляция с DOOSBOT, РК от Bitget, списание профита - всё это произошло на этой неделе.
Разъяснение, что вообще произошло:
На Bitget в очень пустом стакане ставили плотность в рынок, переставляли её выше и обновляли, если плотность съедали.
Примерно 80% времени во время движения нельзя было шортить, работал аптик в лонг.
В моменте он отключился, и была возможность зайти, но после этого снова включился лонговый аптик и протолкал ещё 16%. Потом на хаях разрешили шортить, но плотность стояла, и была возможность шортануть на хаях - такая возможность была около нескольких минут, после чего монета полилась вниз и включился шортовый аптик.
После этого было мало времени, но вывести успеть было можно. Кто не вывел - тому дали РК, но позже его сняли, а потом снова раздали РК тому кто писал в поддержку битгета и списали профиты.
Некоторым, кто участвовал в этом, не дали РК, но я не видел, чтобы кто-то вывел больше $11к.
Разъяснение, что вообще произошло:
На Bitget в очень пустом стакане ставили плотность в рынок, переставляли её выше и обновляли, если плотность съедали.
Примерно 80% времени во время движения нельзя было шортить, работал аптик в лонг.
В моменте он отключился, и была возможность зайти, но после этого снова включился лонговый аптик и протолкал ещё 16%. Потом на хаях разрешили шортить, но плотность стояла, и была возможность шортануть на хаях - такая возможность была около нескольких минут, после чего монета полилась вниз и включился шортовый аптик.
После этого было мало времени, но вывести успеть было можно. Кто не вывел - тому дали РК, но позже его сняли, а потом снова раздали РК тому кто писал в поддержку битгета и списали профиты.
Некоторым, кто участвовал в этом, не дали РК, но я не видел, чтобы кто-то вывел больше $11к.
👍5🤡3🔥1
Bitget взломали на $351,6 млн
24 сентября, 18:31 UTC. Выведено из горячих кошельков. Крупнейший взлом биржи в 2026 году.
Причина, по версии Bitget: взлом бэкенда кошельков, поддельные переводы через штатную подпись. Утечку ключей биржа исключает, холодные кошельки не задеты. Стейблкоины хакер сразу обменял на ETH.
Адреса: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee (Bitget Exploiter 1) 0x469Ac1406dE92f82C0563477240a3627057425DC (Arbitrum)
Убытки покроет фонд защиты ($464 млн+).
Вывод оффнули.
Отчёт обещают в течение 24 часов.
BGB −5%.
Источник:
https://x.com/gracybitget/status/2103284083363398137?s=46
24 сентября, 18:31 UTC. Выведено из горячих кошельков. Крупнейший взлом биржи в 2026 году.
Причина, по версии Bitget: взлом бэкенда кошельков, поддельные переводы через штатную подпись. Утечку ключей биржа исключает, холодные кошельки не задеты. Стейблкоины хакер сразу обменял на ETH.
Адреса: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee (Bitget Exploiter 1) 0x469Ac1406dE92f82C0563477240a3627057425DC (Arbitrum)
Убытки покроет фонд защиты ($464 млн+).
Вывод оффнули.
Отчёт обещают в течение 24 часов.
BGB −5%.
Источник:
https://x.com/gracybitget/status/2103284083363398137?s=46
👍1
Gate перепутал акцию с щитком и ликвиднул почти 4000 позиций
30 сентября в 9:00 по мск на гейте за полторы минуты прошло больше 4 тысяч ликвидаций. Движения при этом не было.
Что случилось?
У американской компании Franklin Resources тикер BEN, и 30 сентября она выплачивала дивиденды, 0.33$ на акцию.
На Gate по фьючерсам на акции дивиденд работает просто: лонгам начисляют, у шортов списывают.
Биржа начислила эти 0.33$ не на фьючерс по акции, а на мемкоин BEN, который стоит 0.0006$. То есть с шортов списали сумму в 564 раза больше цены самой монеты. Лонги, наоборот, получили огромный плюс.
У кого была кросс-маржа, тому снесло весь аккаунт: закрылись все позиции, включая BTC, ETH и хеджи. Некоторые с депозитом в тысячу долларов теперь видят долг перед биржей около миллиона.
Гейт скорее всего откатит все это, если кому то удалось взять и вывести грац
30 сентября в 9:00 по мск на гейте за полторы минуты прошло больше 4 тысяч ликвидаций. Движения при этом не было.
Что случилось?
У американской компании Franklin Resources тикер BEN, и 30 сентября она выплачивала дивиденды, 0.33$ на акцию.
На Gate по фьючерсам на акции дивиденд работает просто: лонгам начисляют, у шортов списывают.
Биржа начислила эти 0.33$ не на фьючерс по акции, а на мемкоин BEN, который стоит 0.0006$. То есть с шортов списали сумму в 564 раза больше цены самой монеты. Лонги, наоборот, получили огромный плюс.
У кого была кросс-маржа, тому снесло весь аккаунт: закрылись все позиции, включая BTC, ETH и хеджи. Некоторые с депозитом в тысячу долларов теперь видят долг перед биржей около миллиона.
Гейт скорее всего откатит все это, если кому то удалось взять и вывести грац
❤1
ZachXBT внедрился в китайский синдикат, который отмыл 1.5B$+ группе Lazarus.
Февраль 2025, Bybit взламывают на $1.5B (TraderTraitor, КНДР). Сразу после этого 15+ акков в паблик-чатах тг и дискорда начинают писать в саппорт сервисов про зависшие ордера. Zach проверяет: ордера напрямую с денег Bybit. Пишет им под видом клиента.
Один из них - "Jimmy Green" (@long_991)
6 марта Зак закидывает 349.7к USDC на свой кошель:
0x073256b50d66a7eb005f2a504d0a4fb6ea62a276Джимми даёт адрес, куда слать USDC, взамен шлёт USDT в trc:
0xbaa551da0ae0c93025d9a983a68025a27dc15337TPwXAPwYaDCm7GrzNFiMmNnofrxEVURXRMГаз на 0xbaa5 пришёл с 0xbcb4. Этот кошель причастен к взлому bybit и есть в черном списке Bybit, так что сразу было понятно кто этот чел.
Дальше зак совершил еще пару сделок для доверия.
Адреса Джимми:
0x1893ef01e700b1359280e11736d1b89fe97ed216TS5hY6mm6UsCLNdVDWnsRA69LuAwfdn158TMGjdFeBf9T6kGB9ZmLzeaAPYWBokuyTuSВ чем Jimmy проговорился:
Заранее палил, куда переведут деньги КНДР.
За день написал, что завтра всё уйдёт в солану, и на следующий день инфа подтвердилась. Сказал, что его команда отмыла большую часть из $1.5B, и если чекать по ончейну это сходится.
Сидят в Гонконге и материковом Китае.
12 марта скинул скрин, как сам бриджит. Зак по сумме и времени нашёл эту транзу на торчейне. Лимитка была создана в течение пары минут после сообщения:
81a85130b36057428e64b6f97215f77b5a197776a8f1b3a61c8cd0ee1ebfa8c1Скинул 3 адреса в солане:
9gSwa2Mew9P21Wxs8nFgDujTurKZx1nBEVRv6K5sJP6eEvZJGsDymrSUQyF23HLKEgUpjfd9XN1GTmm8AG6pFS7H8S6T5gL2w5z4M9TCehMgQjxVm3Q6R7WDHp6WFfbtZSAyЧерез них вышли на кластер с $12M+ денег Bybit, которые в реальном времени гоняли через BTC -> ETH -> SOL -> TRON. Tether заморозил 442к USDT:
0x652d7f9edaaa8891be2de74ea568d70af823d89eЕщё этот кластер отмывал через Uniswap LiquidPool на неликах, это новая схема отмыва.
Проговорился, что у знакомой команды в 2024 зафризили $300к. Zach нашёл фриз через ончейн: 332к USDC со взлома Poloniex.
Рассказал, что отмыл $3M грязи для другого клиента.
Зак протрейсил их до горячего кошеля Huione Guarantee. Huione позже стала санкционной.
Между этим Джимми говорил про маджонг, охоту на диких кроликов, свою диету и отпуск в Диснейленде
По итогу Зак зашёл своими $349.7к и отдавал 5% с каждого ордера, а гарантий, что Джимми не кинет, не было никаких. Всё сразу ушло правоохранителям и частным расследователям, поэтому и молчал до сих пор.
С 2022 года Зак помог зафризить $75M+ по делам КНДР.
Источник
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4