Forwarded from Buchachos
Битгет взломали вроде как говорят, всего на 100кк$, для них это копейки, но на всякий вывел бабки от туда
Зачилься браток, и так всё спиздят… (часть 1)
Последние пару недель очень сильно активизировались фиши, дрейны и взломы, хотя если честно эта хуйня уже месяца 4 идёт практически без остановки.
Поэтому решил что полезно будет написать небольшой пост про безопасность, потому что иногда складывается ощущение, что быть супер ликвидным на сех выгоднее чтобы залутать 2% спредика, но это даже близко не так.
Ну начнём с базы:
Основной кошелёк не коннектить к каждой помойке, которую вам скинули в тг.
Условный кош, где лежит значительная часть депозита, вообще не должен знать о существовании половины сайтов, которыми вы пользуетесь каждый день.
🟢 Все основные дексы/свапалки, которыми постоянно пользуетесь, держать в закладках кибер, уник и другое. Потому что шанс что когда что-то появится и вам надо будет свапнуть что-то быстро вы будете проверять url каждую секунду, ну около нуля, это лишняя задача и риск которая абсолютно не нужна.
Создать отдельный кош для коннекта к помойным сетям, новым протоколам или сайтам с супер нда свапалками.
Один из вариантов это:
Холод - рабочий кош - помойный кош
🟢 Если какой-то улетит то пусть это будет помойный кош на котором у вас для теста будет лежать 100-200$, а не рабочий деп. Самый лучший вариант это придумать свою систему хранения которая будет уникальной, это вам поможет от того чтобы вас было сложнее точечно достать если кто-то надумает это сделать, тут можно с чатом поговорить и придумать много интерeсного.
🟢 Просто раз в несколько дней отменять все апрувы через revoke.cash. У вас нету ни одной причины этого не делать и держать unlimited апрувы на токены месячной давности, это просто лишний риск который в случае эскплойта подвергает вас небезопастности и потраченные пару долларов комсы и 10 минут времени стоят того чтобы вы знали что ваш кош не законекчен случайно к сайту который уже давно закрыт, но контракты при этом не сбросил.
🟢 По расширениям я бы не ставил кучу антивирусов и прочего, одно из норм расширений это defillama и malvarebytes, этого вам хватит с головой. Помойки по типу pocket universe итд я бы вообще убрал учитывая что страховку они дают максимум на тир1 дексы, при этом с каждой транзы забирают от 0.8% за транзу.
Ну и совсем база:
🟢 не переходить по рандомным ссылкам из тг и дс
🟢 не скачивать .exe, просто никакой в котором у вас хоть 1% сомнения
🟢 не качать софт с торрента или какой-то помойки, чтобы сэкономить $15 на подписке (вообще я в ахуе как челы которые зарабатывают мид 5 фигс каждый месяц не могут себе позволить купить игру или какую-то прогу потому что жмотят 20 баксов, это полный пиздец)
🟢 не хранить сид в тг сохраненных, облаке, скринах и каком-нибудь seed.txt на рабочем столе.
🟢 Если сайт просит вас открыть PowerShell, CMD, Win+R или вставить туда какую-то команду для капчи - можете считать, что капчу вы уже проебали.
Канал | Чат | Бот для коллов
Последние пару недель очень сильно активизировались фиши, дрейны и взломы, хотя если честно эта хуйня уже месяца 4 идёт практически без остановки.
Поэтому решил что полезно будет написать небольшой пост про безопасность, потому что иногда складывается ощущение, что быть супер ликвидным на сех выгоднее чтобы залутать 2% спредика, но это даже близко не так.
Ну начнём с базы:
Основной кошелёк не коннектить к каждой помойке, которую вам скинули в тг.
Условный кош, где лежит значительная часть депозита, вообще не должен знать о существовании половины сайтов, которыми вы пользуетесь каждый день.
Создать отдельный кош для коннекта к помойным сетям, новым протоколам или сайтам с супер нда свапалками.
Один из вариантов это:
Холод - рабочий кош - помойный кош
Ну и совсем база:
Канал | Чат | Бот для коллов
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🐳2🏆2❤1
Часть 2
Начнём с Bitget
24 сентября у биржи украли сначала заявленных $351.6m, а после полного пересчёта сумма выросла до $387.5m. Пострадали hot/warm wallets, cold storage, по заявлению самой биржи, не задело, а убытки обещают покрыть из фонда страхования.
Почему они так долго останавливали выводы и смотрели, что не так, хотя им риск-контроль сразу сказал, что сидки не украли, для меня загадка. В момент взлома было несколько небольших спредов на JCT, BTW и других, можно было залиться до того, как выводы всем отменили, + пару арбитражей, но ничего супер интересного не было.
Потом, как оказалось, CEO Bitget попросила THORChain не обслуживать адреса атакующего, через которые начали прогонять украденные средства.
На что THORChain, по сути, ответили: мы permissionless и decentralized protocol, Bitcoin/Ethereum тоже не спрашивают, откуда у человека деньги.
И тут началась отдельная дискуссия.
Потому что несколько месяцев назад, когда взломали уже сам THORChain примерно на $10.7m, протокол сначала автоматически остановил часть signing/trading, а потом ноды через emergency-механизмы фактически остановили сеть. То есть кнопка стоп технически существует, но они не гои отказываться от 380кк, которые можно прогнать через себя и заработать.
ссылка на пост - https://x.com/TheMoneyApe/status/2104006275059388517?s=20
Но мой любимый кейс за сегодня это GIWA.
Тут люди умудрились проебать деньги в мейннете, которого буквально не существует.
GIWA - L2 от Dunamu/Upbit.
У проекта есть testnet, но мейнета ещё нет. Там было, по факту, всё что надо: RPC, chain ID и мост для ETH. То есть это не примитивный скам с дропом от GIWA Mainnet, коннектом коша и дрейном, а челы полноценно подняли сеть и дали возможность забриджить ETH. По итогу через мост прошло что-то около 700–800 эфира, и они улетели на коши хакера.
А DYORSWAP, которые до этого сами идентифицировали сеть как GIWA Mainnet, позже подтвердили, что чейн оказался фейковым, начали собирать ончейн-трейс и заявили о подготовке компенсации пострадавшим.
Похожая ситуация была с Unichain, когда создали сайт, но там надо было изъебнуться, чтобы забриджить, и токены улетали сразу на кош хакера.
Короче, резюмируя ситуации: сейчас время, когда можно по неаккуратности очень много проебать. Вариантов и умников, которые думают, как вас наебать, с учётом развития нейронок стало просто супер много, поэтому советую каждому самому сделать выводы и принять меры осторожности.
stay safe
Канал | Чат | Бот для коллов
Начнём с Bitget
24 сентября у биржи украли сначала заявленных $351.6m, а после полного пересчёта сумма выросла до $387.5m. Пострадали hot/warm wallets, cold storage, по заявлению самой биржи, не задело, а убытки обещают покрыть из фонда страхования.
Почему они так долго останавливали выводы и смотрели, что не так, хотя им риск-контроль сразу сказал, что сидки не украли, для меня загадка. В момент взлома было несколько небольших спредов на JCT, BTW и других, можно было залиться до того, как выводы всем отменили, + пару арбитражей, но ничего супер интересного не было.
Потом, как оказалось, CEO Bitget попросила THORChain не обслуживать адреса атакующего, через которые начали прогонять украденные средства.
На что THORChain, по сути, ответили: мы permissionless и decentralized protocol, Bitcoin/Ethereum тоже не спрашивают, откуда у человека деньги.
И тут началась отдельная дискуссия.
Потому что несколько месяцев назад, когда взломали уже сам THORChain примерно на $10.7m, протокол сначала автоматически остановил часть signing/trading, а потом ноды через emergency-механизмы фактически остановили сеть. То есть кнопка стоп технически существует, но они не гои отказываться от 380кк, которые можно прогнать через себя и заработать.
ссылка на пост - https://x.com/TheMoneyApe/status/2104006275059388517?s=20
Но мой любимый кейс за сегодня это GIWA.
Тут люди умудрились проебать деньги в мейннете, которого буквально не существует.
GIWA - L2 от Dunamu/Upbit.
У проекта есть testnet, но мейнета ещё нет. Там было, по факту, всё что надо: RPC, chain ID и мост для ETH. То есть это не примитивный скам с дропом от GIWA Mainnet, коннектом коша и дрейном, а челы полноценно подняли сеть и дали возможность забриджить ETH. По итогу через мост прошло что-то около 700–800 эфира, и они улетели на коши хакера.
А DYORSWAP, которые до этого сами идентифицировали сеть как GIWA Mainnet, позже подтвердили, что чейн оказался фейковым, начали собирать ончейн-трейс и заявили о подготовке компенсации пострадавшим.
Похожая ситуация была с Unichain, когда создали сайт, но там надо было изъебнуться, чтобы забриджить, и токены улетали сразу на кош хакера.
Короче, резюмируя ситуации: сейчас время, когда можно по неаккуратности очень много проебать. Вариантов и умников, которые думают, как вас наебать, с учётом развития нейронок стало просто супер много, поэтому советую каждому самому сделать выводы и принять меры осторожности.
stay safe
Канал | Чат | Бот для коллов
❤10👍6
Гейтик ну давааай ...
Утром начали появляться скрины, где людей каким-то непонятным образом полностью ликвиднуло на BEN, а у некоторых после ликвидации ещё и нарисовался огромный минус. Сначала выглядело так, будто Gate опять что-то сломал с марк-прайсом или ликвидациями, но оказалось лч-шка.
Gate просто перепутал два BEN.
У них в TradFi есть BEN — Franklin Resources, акция примерно по $33 с дивидендом $0.33
При этом есть отдельный BEN perpetual — мемкоин, который торговался примерно по $0.0005–0.0006.
То есть с шортов списывали $0.33 за актив стоимостью около $0.000585.
Дальше акки тех, кто держал шорты, загнали в огромный минус, а тем, кто был в лонге, нарисовало очень большой плюс. Вроде вывело всем, кто успел это увидеть.
Даже не знаю, кому хуже: тому, кто вообще не трогал, или тому, кто был в шорте.
Иногда везет тому, кому везет.
Канал | Чат | Бот для коллов
Утром начали появляться скрины, где людей каким-то непонятным образом полностью ликвиднуло на BEN, а у некоторых после ликвидации ещё и нарисовался огромный минус. Сначала выглядело так, будто Gate опять что-то сломал с марк-прайсом или ликвидациями, но оказалось лч-шка.
Gate просто перепутал два BEN.
У них в TradFi есть BEN — Franklin Resources, акция примерно по $33 с дивидендом $0.33
При этом есть отдельный BEN perpetual — мемкоин, который торговался примерно по $0.0005–0.0006.
То есть с шортов списывали $0.33 за актив стоимостью около $0.000585.
Дальше акки тех, кто держал шорты, загнали в огромный минус, а тем, кто был в лонге, нарисовало очень большой плюс. Вроде вывело всем, кто успел это увидеть.
Даже не знаю, кому хуже: тому, кто вообще не трогал, или тому, кто был в шорте.
Иногда везет тому, кому везет.
Канал | Чат | Бот для коллов
❤8👍4
Forwarded from egor
Велес тепер не воздух.
Перша тачка в братка, можете його привітати!
Провозились сьогодні цілий день, максимально емоційний день шо для нього, шо для мене. Бімер ну просто максимальний заряд
За місяць, вже третій кентік купляє тачку, і я щиро радий бачити матеріалізацію плідного ворку в братви!
Дальше меньше!!!!
Перша тачка в братка, можете його привітати!
Провозились сьогодні цілий день, максимально емоційний день шо для нього, шо для мене. Бімер ну просто максимальний заряд
За місяць, вже третій кентік купляє тачку, і я щиро радий бачити матеріалізацію плідного ворку в братви!
👍8❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Хексдранкер нормально катается оказывается, нт
❤7
пока смартики арбитражат, супер смартики делают каналы с командой и будут писать в лс зинексу :D