​​Криптоинвесторы столкнулись с атаками «ледяного фишинга»

Злоумышленники стали активно использовать атаки «ледяного фишинга» для кражи криптовалюты с кошельков инвесторов. Об этом в блоге сообщили эксперты CertiK. Аналитики отмечают, что подобные атаки представляют большую угрозу для любителей децентрализованных финансов (DeFi).

Риск обусловливается тем, что злоумышленники охотятся за правами доступа при взаимодействии с кошельками жертвы. Любой смарт-контракт на рынке DeFi тоже взаимодействует с кошельком инвестора через запрос на права доступа.

Первая стадия «ледяного фишинга» начинается с выдачи кошельком жертвы разрешения на перевод токенов через смарт-контракт. На изображении ниже видно, что по итогам операции кошелек жертвы (0x0d2e) выдал разрешение смарт-контракту от Tether на взаимодействие USDT с адресом злоумышленника (0x4632).

Затем злоумышленник (0x4632) отправил запрос на смарт-контракт от Tether для перевода USDT с кошелька жертвы (0x0d2e) на свой адрес (0x9ca3)

Для проверки выданных разрешений прав доступа пользователи могут использовать сервис Etherscan. В блоке «More Info» необходимо в выпадающем списке выбрать пункт «Token Approvals».

Если замечен адрес, который пользователь узнать не может, то в CertiK настоятельно рекомендуют отозвать выданные разрешения. Для отзыва прав доступа пользователю по адресу etherscan.io/tokenapprovalchecker достаточно подключить свой кошелек > перейти на вкладки ERC-20, ERC-721 или ERC-1155 > найти адрес для отзыва прав доступа.

Масштаб атак «ледяного фишинга» остается неизвестен, однако в CertiK считают, что подобные схемы представляют большую угрозу для Web3-сообщества.

В середине ноября аналитики фирмы по IT-безопасности Positive Technologies выяснили, что подавляющее большинство российских компаний не могут помешать киберзлоумышленнику преодолеть сетевой периметр и проникнуть во внутреннюю сеть.

Во всех исследуемых Positive Technologies организациях доказана возможность несанкционированного получения прав доступа администратора. Еще в 85% доказаны недостатки парольной политики, а 60% компаний имеют критические уязвимости, выяснили исследователи.

​​В Trust Wallet появилась поддержка кроссчейн-свопов

Команда Trust Wallet добавила в некастодиальный кошелек поддержку кроссчейн-свопов благодаря интеграции протокола THORChain.

THORChain — децентрализованный протокол на базе Cosmos, который позволяет пользователям обменивать активы через пулы ликвидности в различных сетях вроде BNB Chain и Ethereum. Проект также поддерживает операции с синтетическими активами.

Интеграция сделает кроссчейн-переводы более безопасными и упростит их выполнение. В частности, исчезнет необходимость прибегать к услугам централизованных посредников. Комиссии в подобных транзакциях не предусмотрены.

На момент написания через THORChain можно выполнить операции с участием биткоина, Ethereum, токенов стандарта BEP-2, включая BNB и BUSD.

Пользователи Trust Wallet также могут обменять активы между сетями Binance Beacon Chain (BEP-2) и Binance Smart Chain (BEP-20).

Свопы через 1inch позволяют совершать внутрисетевые обмены. Поддерживаются восемь EVM-блокчейнов — Ethereum, BNB Chain, Avalanche, Polygon, Arbitrum, Optimism, Gnosis и Fantom.

Разработчики обещали выпустить версию кошелька на iOS. Пока он доступен на Android-устройствах.

После сообщений о сборе пользовательских данных в MetaMask в сообществе в качестве альтернативы предложили использовать Trust Wallet и Rainbow.

Ранее агрегатор кроссчейн-мостов появился в некастодиальном кошельке от ConsenSys.

​​Дональд Трамп выпустил свою коллекцию из 45 тысяч NFT-токенов

Бывший президент США Дональд Трамп выпустил коллекцию из 45 тыс. невзаимозаменяемых токенов (NFT). Об этом миллиардер объявил в собственной социальной сети Truth Social, пишет РБК.

Токены с экс-президентом изображены в виде коллекционных бейсбольных карточек. NFT выпущены на блокчейне Polygon и могут быть приобретены за Ethereum или фиатную валюту.

При покупке токенов на сайте пользователям предлагается выбрать количество, которое они хотят приобрести. При одновременной покупке 45 NFT покупатель получает гарантированный билет на гала-ужин с Трампом. Это будет стоить $4455.

Все, кто приобрел хотя бы одну карточку, автоматически участвует в лотерее, выигрыш в которой дает возможность лично пообщаться с бывшим президентом США. Например, это может быть телефонный звонок, ужин в Майами или час в частной резиденции Трампа Мар-а-Лаго.

Коллекционные карточки имеют разные степени редкости от единственного экземпляра, до 2, 5, 7 или 10 копий.

Ранее экс-президент США неоднократно резко критиковал криптовалюты. В частности, он предупреждал, что крипторынок «очень опасен» и может закончиться «невиданным взрывом».

При этом он поддержал NFT-коллекцию своей жены Мелании Трамп, которая была выпущена в декабре 2021 года. Ее невзаимозаменяемые токены продавались по $150 за штуку.

​​Канадским криптобиржам запретили маржинальную торговлю

Канада ограничит доступ граждан к маржинальной торговле криптовалютами из-за «недавних событий» на рынке. Об этом Комиссия по ценным бумагам (OSC) Онтарио сообщила в пресс-релизе.

Согласно обновленным требованиям, криптобиржи также должны разделять корпоративные средства и деньги клиентов. При этом деньги клиентов должны храниться исключительно в депозитариях, квалифицированных властями Канады, США или «аналогичной юрисдикции».

Также канадский регулятор запретил местным криптовалютным биржам оказывать услуги по торговле с заемными средствами. Ограничения по торговле касаются не только индивидуальных, но и институциональных инвесторов.

В августе комиссия ввела ограничения на годовые объемы инвестирования в альткоины. Согласно новым требованиям, инвесторы из девяти канадских провинций (включая Онтарио, Саскачеван, Новая Шотландия) могут тратить не более 30 000 канадских долларов (~$22 030) в год на альткоины.

Представители местных торговых площадок уже озвучили лазейки в требованиях. Например, если инвесторы продают альткоины, то они могут продолжать заново вкладывать в криптовалюту, но не превышать допустимый порог. Также лимит обнуляется по истечении двенадцати месяцев, что позволяет накапливать альткоины в случае долгосрочной инвестиционной стратегии.

При этом ограничения касаются далеко не всех криптовалют. Например, инвесторы могут без ограничений покупать биткоин (BTC), bitcoin cash (BCH), ether (ETH) и litecoin (LTC). Ограничения по альткоинам также не распространяются на провинции Альберта, Манитоба, Квебек и Британскую Колумбию.

​​Дэвид Шварц рассказал, почему рухнула FTX

Главный технический директор Ripple перечислил и объяснил три основных фактора, которые, по его мнению, привели к падению криптоимперии FTX.

Дэвид Шварц (David Schwartz) утверждает, что связанная с криптобиржей торговая компания Alameda Research использовала средства клиентов, что, по его словам, было самой главной причиной краха проблемной FTX.

Второй причиной Шварц называет умышленное смешение средств клиентских депозитов FTX и средств, которые Alameda могла использовать для высокорискового инвестирования. В ответ на претензии со стороны новой администрации FTX ее бывший генеральный директор Сэм Бэнкман-Фрид (Sam Bankman-Fried) начал утверждать, что активы были объединены «по незнанию» и отрицает факт совершения мошенничества.

Третья причина, говорит Дэвид Шварц: несмотря на то, что Alameda обязалась использовать процедуры управления рисками, доведя их влияние до нейтрального уровня, на практике она вообще не управляла рисками.

По мнению Шварца единственный способ помешать руководителям криптовалютных компаний совершать ошибки, допущенные бывшим генеральным директором биржи FTX Бэнкманом-Фридом, — это внедрить автоматизированную систему сдержек и противовесов.

Ранее технический директор компании Ripple заявил, что, несмотря на показательную ситуацию с торговой площадкой FTX, криптовалютное сообщество вряд ли будет проявлять осторожность в дальнейшем.

​​Крипторазработчики снижают обороты

В 2022 году активность криптовалютных разработчиков в сетях значительно снизилась, пишет The Block.

Еженедельная активность разработчиков для сетей, отличных от EVM, или сетей, которые не легко совместимы с Ethereum, сталкивались с наиболее значительным снижением. Ethereum и Ethereum-совместимые сети также столкнулись с падением активности, при этом сам Ethereum по-прежнему поддерживает значительную долю всей активности.

Активность разработчиков — это статистика, используемая для оценки состояния экосистемы блокчейна; в частности, этот показатель можно использовать в качестве индикатора того, что разработчики создают «убийственные приложения», которые приносят пользу. Эта метрика может также иметь эффект снежного кома, поскольку большая активность может привлечь больше пользователей, что, в свою очередь, привлечет больше разработчиков.

По словам аналитика The Block Кевина Пэна, активность разработчиков обычно отражает общую активность и цены в сети. Когда деньги выводятся из экосистемы, как это произошло в этом году, остается меньше средств для финансирования новых проектов и разработчиков. Также меньше стимулов для быстрого возврата.

Несмотря на то, что активность в сетях значительно снизилась, уникальные контракты, развернутые на платформе масштабирования Ethereum Arbitrum, значительно увеличились в четвертом квартале. Это может быть связано с продолжающимися спекуляциями вокруг раздачи токенов Arbitrum, что привело к резкому увеличению транзакционных издержек в сети в конце июня и резкому увеличению ежедневного количества транзакций до рекордно высокого уровня.

Это также может говорить о том, что приложения и разработчики в других экосистемах, таких как крупнейшая децентрализованная биржа Avalanche от Volume Trader Joe, в последнее время обратили внимание на Arbitrum.

Ранее опытные участники криптосообщества дали прогноз Ethereum на декабрь. На фоне трансформации Ethereum мнения экспертов о будущем проекта разделились: одни считают, что изменения будут толкать курс монеты вверх, другие – что криптовалюту ждет забвение.

​​Telegram официально запустила продажу анонимных номеров с помощью криптовалюты TON

В ходе последнего обновления мессенджер Telegram добавил возможность зарегистрировать аккаунт без сим-карты, воспользовавшись анонимными номерами на базе блокчейна.

Приобрести их можно за криптовалюту Toncoin (TON) на платформе Fragment, запущенной 27 октября. Цены — от 11 TON ($20) до 31 500 TON ($57 330).

В команде мессенджера назвали такое решение «новой эрой конфиденциальности».

«При общении в Telegram Ваш номер телефона никогда не был виден незнакомцам: наши пользователи сами решают, кому его показывать, и могут запретить находить себя по номеру телефона», — говорится в тексте обновления.

В целях конфиденциальности Telegram также добавил общий таймер автоматического удаления сообщений во всех новых личных чатах, даже если первым написал собеседник.

Блокчейн-аукцион Fragment изначально создали для продажи идентификаторов учетных записей. В начале ноября на платформе купили первый юзернейм Telegram — @auto. Его стоимость составила 900 000 TON (около $1,4 млн).

​​Россияне начали скупать ASIC-майнеры

В четвертом квартале в России значительно вырос спрос на ASIC-майнеры из-за падения цен на них. Об этом сообщает «Коммерсант».

По данным дистрибьютора Chilkoot, продажи двух месяцев четвертого квартала превысили объемы за весь третий, а за девять месяцев — оказались на 65% больше прошлого года. В BitRiver за десять месяцев 2022 года спрос вырос в полтора раза.

«Юрлица стали покупать в рамках одной сделки на 30% больше оборудования, чем в начале года», — сообщил менеджер по развитию дистрибьютора Chilkoot by 3Logic Group Артем Еремин.

Эксперты предполагают, что уход с российского рынка крупных зарубежных майнинговых компаний в перспективе увеличит предложение дешевых подержанных устройств.

«Спрос на ASIС-майнеры в крупнооптовом сегменте увеличился в связи со снижением закупочных цен — они стали максимально близкими к себестоимости производства, что является наилучшей точкой входа для инвестиций», — объяснил финансовый аналитик BitRiver Владислав Антонов.

Только с августа по октябрь стоимость майнингового оборудования снизилась почти на 20%. Однако с октября цены «зафиксировались и не опускаются ниже», добавили в Chilkoot.

Согласно подсчетам аналитиков «РегБлок», общий объем рынка оборудования для добычи криптовалют составляет 3–5 млрд рублей без учета двойного использования промышленных вычислительных мощностей.

«На самом современном оборудовании при цене $0,07 за 1 кВт•ч стоимость майнинга 1 BTC составляет около $11 000», — заявил соучредитель 51ASIC Михаил Брежнев.

Специалисты прогнозируют, что вход на низком рынке в добычу биткоина «может дать существенную прибыль в виде десятков процентов на горизонте трех лет».

В мае Россия выпала из тройки лидеров по доле в хешрейте биткоина. Она занимает пятую строку после США, Китая, Казахстана и Канады, по данным CCAF.

​​В Украине передумали внедрять Binance Pay в госприложение

Минцифры Украины передумало торопиться с интеграцией платежного шлюза криптобиржи Binance в государственное приложение «Дія». Об этом у себя в Телеграм-канале сообщил основатель украинской криптобиржи Kuna Михаил Чобанян.

Он отметил, что «рано или поздно ДБР государственное бюро расследований, — рус. сделает свое дело», поскольку представители Binance «подмазывают все и вся».

«Главное в Дия их [Binance] не будет», — добавил Чобанян (орфография автора сохранена).

Ранее СМИ сообщили о партнерстве между Binance и Минцифры Украины в рамках которого государственное приложение «Дія» должно было интегрировать платежный шлюз от Binanсe. В Kuna в ответ на это убрали из листинга токен binance coin (BNB). Как заявил Чобанян, причиной бойкота Binance стал тот факт, что биржа «продолжает зарабатывать миллионы на рынке агрессора и одновременно работать в Украине». По его словам, «львиная доля всех серых денег» идет через Binance.

Глава украинского необанка Trustee Plus Вадим Груша отметил в интервью СМИ, что решение властей добавить поддержку Binance Pay в государственном приложении не только «не патриотично», но также и «небезопасно для правительства».

«Кроме того, Binance — китайская компания, а Китай не друг Украины. Мы не знаем, какие данные они отправляют и кому. В любой момент нас (украинцев) могут забанить», — подчеркнул Груша.

В Binance настоятельно отвергают обвинения в связях с Китаем. Глава Binance продолжает уверять клиентов, что биржа не является китайской компанией, а сам он и вовсе канадец. Отметим, что еще в 2021 году Binance свернула оказание услуг для пользователей из крупнейшей канадской провинции Онтарио на фоне череды расследований со стороны местного регулятора в отношении криптокомпаний.