sᴍᴀʀᴛ ᴄᴏɴᴛʀᴀᴄᴛ / ᴇᴄᴏsʏsᴛᴇᴍ

2023-04-09 22:13:31 sᴍᴀʀᴛ ᴄᴏɴᴛʀᴀᴄᴛ / ᴄʜᴀɴɴᴇʟ pinned « Друзья, хотим поделиться статистикой нашего бесплатного канала посвященному трейдингу за прошлый месяц. Сделок было не так много, как хотелось бы, однако: LRC - 40%; AVAX - 73%; COCOS - 74%; NEAR - 57%; BAT - 50%; LRC - 67%; Doge …» Відкрити / Коментувати

2023-04-09 12:30:32 Популярная DEX биржа SushiSwap стала жертвой взлома, благодаря которому удалось украсть более $3.3 млн по крайней мере у одного пользователя.

Команда #SushiSwap обнаружила эксплойт в смарт-контракте «RouteProcessor2», который используется для маршрутизации торговли. Глава SushiSwap Джаред Грей рекомендовал отозвать одобрения на всех блокчейнах.
В DeFi Llama отметили, что эксплойт затронул только тех пользователей, кто взаимодействовал с биржей в течение последних 4-х дней. Компания опубликовала список контрактов всех сетей, которые необходимо отозвать, и разработала инструмент для проверки адресов.
В результате данной атаки, соучредитель биржи QuadrigaCX Майкл Патрин лишился порядка 1800 ETH (около $3.3 млн).
По заявлению одного белого хакера, якобы он первым обнаружил эксплойт и вывел принадлежащие Майклу Патрину 100 ETH и впоследствии хотел вернуть их владельцу. Однако злоумышленники проследили вектор атаки и повторили ее.
По информации The Block — в блокчейне Ethereum проблемные контракты одобрили 190 адресов, а в сети Arbitrum — более 2000 адресов.

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-08 20:01:31 Мега крутий та швиденький розіграш на 400$ від Криптанів

Розіграш на 3 дні, буде 8 переможців, які розділять нагороду порівну по 50$ на кожного.

Підписуємось на наших криптанів:

•Crypto Fenix - Airdrops
•BTCEX СНГ
•Мутим на Фьючах
•CYBER КРИПТА
•BINANCE | Актуальні схеми
•UKRИРТА
•Avangard | Crypto
•Crypto Deen
•SMART CONTRACT / CHANNEL
•Brilliant crypto
•

Переходимо в ФОРМУ, вказуємо свій телеграм, та зручний для вас метод оплати binance pay id/банківська карта

Стоп  12 квітня о 22:30 Відкрити / Коментувати

2023-04-08 06:48:46 Даже если Вы случайно скачаете подобный вредоносный файл под видом безобидного, качественное защитное решение или сервис #VirusTotal помогут обнаружить угрозу. Как бы зловред ни маскировался, рано или поздно его обнаружат — это лишь вопрос времени.
Вы можете сами проверить, не скрываются ли на вашем устройстве программы этого класса, используя Блокнот. Скопируйте следующий «адрес биткойн-кошелька» в Блокнот или наберите его самостоятельно: bc1heymalwarehowaboutyoureplacethisaddress.
Теперь нажмите Ctrl+C и Ctrl+V. Если адрес изменился, в вашей системе наверняка скрывается зловред, который меняет содержимое буфера обмена. Работать на таком устройстве опасно. Мы рекомендуем провести полную проверку системы с помощью защитного решения. Однако если вы хотите быть уверены в безопасности вашей системы, после заражения ее придется переустановить.

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-06 07:26:22 Но как адреса в блокчейне связаны с реальными лицами?

Изначально крипто-адрес не имеет принадлежности к юридическому или физическому лицу (назовем их «субъектами»). Однако в процессе использования адреса субъект связывает себя с ним. Например, биржа указывает кошелек у себя на сайте, либо пользователь биржи проходит процедуру регистрации KYC. Эти связи фиксируются в публичных и частных базах. Алгоритм проверяет эти источники и помечает субъекты соответствующими метками.

Категории меток включают в себя:
даркнет сервисы
проверенные обменники
тотализаторы и азартные игры
вредоносное ПО
торговые площадки
майнеры
миксеры
обменники без KYC
…и так далее. Подробный перечень меток смотрите по ссылке.

Каждая категория оценивается по относительной величине риска. Например, даркнет — это субъект с высоким значением риска, тогда как у миксера риск средний.

Один субъект может иметь несколько кошельков и создавать бесконечное количество транзакций. Как только алгоритм присваивает субъекту метку, он начинает его отслеживать и помечать все адреса и транзакции, связанные с этим субъектом.

Такой алгоритм лежит в основе AML программы, которая позволяет провести скоринг (англ. score) — просканировать блокчейн и определить связь любого актива с незаконными метками. Часто в одной транзакции есть много входов и выходов (адреса кошельков). При этом каждый кошелек может участвовать в бесконечном количестве транзакций.

Если субъект участвовал в сотнях таких транзакций, то проанализировать все его связи вручную будет довольно сложно. Но даже ПО должно быть построено оптимально, иначе проверка связей может занять годы. Для таких целей идеально подходит концепция графа. В его парадигме, адреса кошельков (субъекты) представляют вершины, а суммы биткоинов, отправленных между этими адресами, формируют грани. Алгоритм маркирует каждую вершину и использует связи между ними для распределения оценок рисков по целевым адресам.

На представленном выше рисунке адреса без какой-либо связи с незаконными субъектами, такими как Darkmarket, Gambling, имеют низкую степень риска. Тогда как у адресов G, H, I и J риск высокий из-за промежуточных ссылок с этими метками.

Маркировка субъекта — это важная часть процесса, которая основана на информации о причастности субъектов к незаконной деятельности. Алгоритм анализирует разные источники и помечает субъекты в собственной экспертной БД, которая постоянно пополняется новыми метками.

Перегружая граф алгоритма с необходимой частотой можно получать актуальные значения риска для адреса кошелька в АМЛ программе.

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-05 19:29:56 DeFi-протокол ликвидности Sentiment подвергся атаке. Неизвестный украл свыше $500 000 в цифровых активах

Команда проекта подтвердила инцидент, но не озвучила сумму ущерба. Разработчики начали расследование, обратились за содействием к правоохранительным органам и аналитическим фирмам.
Согласно ончейн-исследователям, злоумышленник использовал ошибку повторного входа на платформе Balancer для исполнения вредоносного кода. Он взял флеш-кредит на #Sentiment, манипулируя данными завысил цену залога и вывел через мост #SynapseBridge 536 738,4 USDC в сети Arbitrum.

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-05 10:06:54 После достижения отметки в 20К мы переходим на #LavelTwo. Многое останется в прошлом...

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-05 09:44:27 Как работает анализ криптовалют. AML метки.

Технология блокчейн лежит в основе криптовалют и имеет ряд особенностей, которые позволяют проводить расследования любой неанонимной монеты. Перечислим их на примере блокчейна биткоина, как наиболее распространенного:

1. Ничто не удаляется в блокчейне.
Каждый блок блокчейна содержит информацию о предыдущих блоках. Как только запись о транзакции была добавлена в блок, она никогда не сможет быть удалена.

2. База данных никогда не будет утеряна.
Блокчейн является распределенной технологией, и копия его базы данных хранится на всех компьютерах его сети. А поскольку в блокчейне ничего не удаляется, чтобы избавиться от уличающих данных, нужно удалить копии блокчейна на множестве компьютеров по всему миру.

3. Информация по каждой транзакции доступна в блокчейне.
С помощью уникального адреса транзакции (TxID) каждый может свободно отслеживать сумму перечислений, источник и место назначения активов.

4. Биткоин — составной.
Каждый биткоин в вашем кошельке состоит из меньших частей со своей историей.

Благодаря этим особенностям можно отследить все связи актива при помощи аналитического алгоритма. Если транзакция прошла через рискованный адрес А, то, независимо от длины цепочки до адреса назначения Z, будет выявлено отношение Z к A.

Продолжение...

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-04 17:59:59 Некоторые немаловажные детали:

Ошибка в математике
Allbridge по просьбе партнеров, в том числе в связи с предстоящей интеграцией #Arbitrum, открыл код смарт-контракта в рамках его верификации. Ранее команда также публиковала математическую формулу, по которой работает пул ликвидности.
Однако в граничных значениях формулы была ошибка — допустимая сумма входящих и исходящих транзакций оказалась значительно выше находящейся в пулах ликвидности. 
Затем хакер перевел активы на сумму $570 000 в BNB и отправил их на #TornadoCash.
Вскоре после этого другой неизвестный повторил атаку. Он забрал порядка $160 000 в стейблкоинах. На момент написания эти средства находятся на его адресе без движения.
Кроме того, когда пул на BNB Chain опустел, другие пользователи также попытались заработать, пересылая деньги между истощенным и остальными пулами до момента остановки моста. 

Личность хакера
Команде протокола удалось связаться с первым взломщиком и договориться о возврате 1500 BNB из похищенных средств. Оставшуюся часть суммы он забрал себе в качестве вознаграждения.
По предположению Allbridge, за атакой стоял молодой хакер из Гонконга, который занимается взломом протоколов на BNB Chain. Свои действия он подробно описывал в Twitter, в частности, опубликовал приватный ключ адреса, с которого был осуществлен хак. Изначально злоумышленник не планировал возвращать средства.
Второй взломщик до сих пор не проявил никакой активности, несмотря на отправленное ему командой ончейн-сообщение с аналогичным предложением о выплате баунти.
Действия сторонних пользователей в рамках инцидента Allbridge не планирует трактовать как взлом. 

План компенсации
Сейчас Allbridge готовит план компенсации. В частности, разрабатывается форма, через которую пользователи смогут верифицировать количество активов, которые стала им недоступна из-за инцидента.
Окончательного решения еще нет. Сейчас команда проводит консультации с юристами, однако подчеркивает, что возврат средств будет полным.

CHANNEL / TRADE / CHAT Відкрити / Коментувати

2023-04-04 10:00:53 Инструменты для отслеживания незаконно полученных активов: Первый метод, применяемый AML-сервисами, — это анализ блокчейна с помощью специального программного обеспечения. Он позволяет исследователям установить связи между различными адресами кошельков, а… Відкрити / Коментувати