Paradex / Backpack software

Была у меня идейка написать софт для дельта-нейтральной стратегии на биржи Paradex / Hyperliquid, но в процессе разработки моста (хлопотное дельце) руки не доходили. Ну и, вероятно, хорошо, что я не реализовал Hyperliquid, ибо второй дроп сейчас уже выглядит сомнительно)

А вот @PastFinCoding, взял и запилил бесплатный софт с открытым кодом на Paradex / Backpack, который открывает одновременно противоположные сделки. У меня как груз с плеч🫠.

Если у вас все еще есть средства 😂, вероятно, стоит покрутить, потому что на рынке осталось полтора бомжа и конкуренция отсутствует.

Про Paradex почитать у хексдранкера
Про Backpack у Лизы

Mimble Wimble DAO
Mimble Wimble LAB

Safe опубликовали хронологию и подробности атаки на Bybit

Согласно предварительному отчету Safe{Wallet}, атака произошла следующим образом:

1. Атакующие, получили доступ к ноутбуку одного из разработчиков Safe{Wallet}. Этот разработчик имел повышенный уровень доступа, необходимый для выполнения своих обязанностей, включая управление инфраструктурой и доступ к серверам.

2. Используя скомпрометированное устройство, хакеры похитили сессионные токены Amazon Web Services, что позволило им обойти многофакторную аутентификацию и получить доступ к критически важным системам Safe{Wallet}, включая S3 хранилища данных.

3. Атакующие внедрили вредоносный JavaScript-код в инфраструктуру Safe{Wallet}, в частности, в S3-бакет. Этот код был использован для манипуляции транзакциями, которые выглядели как легитимные.

4. В результате атаки было украдено более $1.4B c Bybit multisig. Хотя Bybit утверждает, что их собственные системы не были скомпрометированы, уязвимость в Safe{Wallet} стала ключевым звеном в цепочке атак.

5. После выполнения атаки хакеры удалили вредоносное ПО с устройства разработчика и очистили историю Bash, чтобы затруднить расследование.

Сложность атаки
Атака была классифицирована как сложная и высокотехнологичная, вероятно, спонсируемая КНДР.

Смарт-контракты
Отмечается, что сами смарт-контракты Safe остались нетронутыми. Атака была направлена на интерфейс и серверную инфраструктуру, а не на блокчейн-уровень.

Mimble Wimble DAO
Mimble Wimble LAB

Бридж Arbitrum One ($ETH, $USDT, $USDC) —> Monad testnet ($MON)

Запустили свой бридж (или обменник если угодно): https://bridge.mwdao.xyz/

Цена ниже, чем у конкурентов, поэтому если у кого-то есть потребность в $MON - добро пожаловать. В целом проект не ради извлечения прибыли, а ради науки и фана.

немного технических подробностей тут, много - в доке.

Mimble Wimble DAO
Mimble Wimble LAB

Abstract drain

Последние два часа происходит дрейн в сети Abstract. Я всегда скептически относился к абстракции аккаунта и возможности создать кошелек по имейлу 🙂

Но архитекторы Abstract Global Wallet пошли дальше.
Вот, например, в документации есть спецификация по сессионным ключам.

Сессионный ключ (с заранее данными апрувами при подключении кошелька и создании сессии) позволяет проводить транзакции без подтверждения оригинального владельца, любому, кто имеет доступ к сессионному ключу.

Вроде бы удобно, но тогда на владельцев бэкенда приложения ложится вся ответственность по защите этих ключей.

Видимо у какого-то сервиса не получилось в безопасность (в твиттере пишут, что это Cardex game).

Единственное, чем полезна абстракция аккаунта (по моему скромному мнению) - это мультисиг и использование кошелька как смартконтракта. Это все.

Жаль инвесторов Abstract chain. Скудный запуск -> Убогий UX при подключении AGW к приложениям -> низкий TVL -> дрейн. Жизни там, вероятно, не будет. 😐

Mimble Wimble DAO
Mimble Wimble LAB

Cboe подала заявку для Ethereum ETF 21Shares с намерением включить стейкинг

В заявке содержится запрос, согласно которому траст сможет осуществлять стейкинг своих активов Ethereum.

Теперь предложение ожидает подтверждения от SEC, после чего откроется 240-дневный период для принятия решения об одобрении данной заявки.

SEC ранее выступала против включения стейкинга в Ethereum ETF, что заставляло эмитентов исключать эту концепцию из регистрационных заявлений, чтобы избежать регуляторного внимания.

Если SEC разрешит стейкинг в Ethereum ETF, это может увеличить приток средств в эти продукты и укрепить имидж ETH.

В своем криптовалютном прогнозе на 2025 год банковская фирма Standard Chartered предположила, что цена ETH может вырасти до 14 000 долларов к концу года, если SEC оперативно одобрит стейкинг в этих продуктах.

источник

Mimble Wimble DAO
Mimble Wimble LAB

Как получить $1000 за 7 транзакций в тестнете Berachain?

Я очень плотно отрабатывал тестнет Berachain Bartio. По сути фуллтайм последние полгода.

Не думаю, что в СНГ(а вероятно и в мире) кто-то написал модулей для абьюза софтом экосистемных проектов Berachain больше, чем я. (проходка 100) Как базовую архитектуру использовал платный BeramachineV2 от askaer.

Мне есть что поведать. В том числе по существу заявлений некоторых горлопанов о том, что askaer не умеет писать софты)

Но сегодня о другом ⬇️

Я отрабатывал проект https://bartio.yeetit.xyz/ на котором заработал около 800к+ testnet $BERA, и у меня была сложность с отправкой сообщения на сайт после транзакции, потому что сообщение уходило частично байтами и я не понимал как его расшифровать и воспроизвести.

Для помощи в изысканиях обратился к преподу из AIOstudy. Для тестов отправил ему на пустой кошель 1111 $BERA.

Он сделал 7 транзакций в течении 2 часов только в смартконтракт YEET, чтобы проверить свою теорию о том как расшифровать байты, которые уходят на сервер. И отправил мне остаток обратно. Это все.

За эти семь транзакций он получил дроп 70 BERA или около $1000 на хаях. Приятно, что безвозмездная помощь иногда вознаграждается.

Прошу еще раз обратить внимание, что кошелек не взаимодействовал с краном Berachain, тоесть по факту получил токены с ОТС и совершил всего 7 транзакций за 2 часа.

ps
У AIOstudy скоро будет обучение web3 python, и если вы немного понимаете в computer science и хотите качнуть web3 скилы, а так же имеете усидчивость и волю к победе, то обратите внимание на курс. Там askaer мощно докладывает про сильные темы web3, без воды. Кто чувствует пробелы в знаниях - проследуйте по рефке https://aiostudy.com?r=ff42f7a1

Mimble Wimble DAO
Mimble Wimble LAB