CoinPhoton

Присоединяйтесь к нашему чату группы Binance здесь
https://app.binance.com/uni-qr/group-chat-landing?channelToken=xkRAwODO5H7_cqOy8-Vl2Q&type=1&entrySource=sharing_link

Circle выпустила примерно $3.25 миллиарда в USDC на сети Solana за последние семь дней, через несколько эмиссий по $250 миллионов — что отмечает крупнейшую недельную волну эмиссии стейблкоинов на Solana в 2026 году.
Эта активность является частью более широкого тренда роста эмиссии USDC на Solana. За последний месяц Circle выпустила более $10.25 миллиардов USDC на сети, с ежедневной эмиссией, которая иногда достигала $750 миллионов. Этот стабильный приток новых USDC сигнализирует о растущем спросе и увеличении активности в экосистеме Solana.
Рост обусловлен несколькими факторами, включая расширяющееся использование стейблкоинов в криптотрейдинге, продолжающийся рост DeFi на Solana и растущее участие институциональных инвесторов. Высокая пропускная способность Solana и низкие транзакционные издержки делают платформу привлекательной для торговли и переводов в больших объемах, что еще больше увеличивает спрос на ликвидность стейблкоинов.
Продолжающаяся эмиссия USDC на Solana также отражает более широкий сдвиг в ликвидности стейблкоинов с других блокчейнов в сторону Solana, которая все больше становится важным узлом для торговли в больших масштабах и деятельности DeFi.

Группа Ant запустила Anvita, платформу, которая позволяет ИИ-агентам автономно совершать транзакции на криптоинфраструктуре.
Anvita состоит из двух основных продуктов. Anvita TaaS предоставляет токенизированную инфраструктуру реальных активов для финансовых учреждений, охватывающую эмиссию, хранение и управление казной. Тем временем, Anvita Flow — это сеть, созданная для ИИ, где автономные агенты могут находить друг друга, сотрудничать и производить расчеты в реальном времени, используя стейблкоины.
Ключевым техническим моментом является интеграция протокола x402 от Coinbase и Cloudflare. Это позволяет агентам выполнять мгновенные микротранзакции в USDC, исключая необходимость в традиционных платежных системах, подписках или ручных одобрениях.

Шарль Гийемет, технический директор Ledger, предупреждает, что искусственный интеллект в корне изменяет экономику кибератак в криптопространстве — делая их значительно дешевле, быстрее и более масштабируемыми.
По его словам, ИИ подрывает основополагающий принцип кибербезопасности: асимметрию, при которой защита традиционно была проще, чем нападение. В прошлом выполнение сложных атак — таких как реверс-инжиниринг программного обеспечения или цепочка нескольких уязвимостей — требовало высококвалифицированных специалистов, работающих месяцами. С современными инструментами ИИ те же задачи теперь можно выполнить за секунды или минуты, что резко снижает барьер стоимости и позволяет более широкому кругу атакующих участвовать.
В то же время ИИ также создает новые риски на стороне разработки. Поскольку инженеры все больше полагаются на код, сгенерированный ИИ, уязвимости безопасности могут быть непреднамеренно введены и быстро распространены по проектам. Это усиливает системный риск, особенно в крипте, где одна уязвимость в смарт-контрактах или инфраструктуре может привести к крупномасштабным финансовым потерям.
Для решения этих задач Гийемет утверждает, что индустрии нужно выйти за рамки традиционных аудитов кода, которые в основном сосредоточены на выявлении известных уязвимостей. Вместо этого он выступает за формальную проверку — метод, который использует математические доказательства для гарантии того, что код ведет себя точно так, как задумано, при всех условиях. Этот подход, хотя и более сложный и ресурсозатратный, предлагает более высокий уровень уверенности против все более сложных угроз, управляемых ИИ.
Для отдельных пользователей он подчеркивает, что основные принципы безопасности по-прежнему имеют значение. В частности, аппаратные кошельки — устройства, которые хранят приватные ключи в оффлайне и не подключены к интернету — остаются одной из самых надежных защит от удаленных атак, даже по мере того как угроза развивается с ИИ.

Drift сообщает, что работает с правоохранительными органами, судебно-экспертными партнерами и экосистемными командами для расследования атаки 1 апреля. Команда считает, что уязвимость была долгосрочной операцией, которая началась за несколько месяцев до этого, вероятно, с участием поддельной торговой фирмы, которая завоевала доверие участников Drift через конференции, чаты в Telegram и интеграции с хранилищами.
Согласно предварительным выводам Drift, злоумышленники могли использовать несколько точек входа, включая репозиторий с вредоносным кодом и приложение TestFlight. Компания сообщает, что скомпрометированные кошельки были заморожены, кошельки злоумышленников были помечены на биржах и у операторов мостов, и Mandiant была привлечена для помощи в расследовании.
Drift также сообщает, что есть средне-высокая уверенность в том, что те же самые злоумышленники, стоящие за взломом Radiant Capital в октябре 2024 года — группа, связанная с Северной Кореей, отслеживаемая как UNC4736, AppleJeus или Citrine Sleet — могут быть ответственны. Однако Mandiant еще не официально атрибутировала атаку, и расследование все еще продолжается.
Drift сообщает, что работает с правоохранительными органами, судебно-экспертными партнерами и экосистемными командами для расследования атаки 1 апреля. Команда считает, что уязвимость была долгосрочной операцией, которая началась за несколько месяцев до этого, вероятно, с участием поддельной торговой фирмы, которая завоевала доверие участников Drift через конференции, чаты в Telegram и интеграции с хранилищами.
Согласно предварительным выводам Drift, злоумышленники могли использовать несколько точек входа, включая репозиторий с вредоносным кодом и приложение TestFlight. Компания сообщает, что скомпрометированные кошельки были заморожены, кошельки злоумышленников были помечены на биржах и у операторов мостов, и Mandiant была привлечена для помощи в расследовании.
Drift также сообщает, что есть средне-высокая уверенность в том, что те же самые злоумышленники, стоящие за взломом Radiant Capital в октябре 2024 года — группа, связанная с Северной Кореей, отслеживаемая как UNC4736, AppleJeus или Citrine Sleet — могут быть ответственны. Однако Mandiant еще не официально атрибутировала атаку, и расследование все еще продолжается.
$DRIFT

Майкл Сэйлор, соучредитель MicroStrategy, считает, что Биткойн уже выиграл глобальную "медийную войну", но предупреждает, что изменения на уровне протокола — особенно BIP-110 — могут представлять собой его самый большой оставшийся риск.
В то же время Дэвид Бэйли пригласил сторонников BIP-110 начать диалог, усилив дебаты, которые разделяют сообщество Биткойн.
BIP-110 предлагает изменить способ выбора новых блоков, позволяя майнерам голосовать за действительные блоки, вместо того чтобы строго следовать правилу "самой длинной цепи". Цель состоит в том, чтобы добавить гибкость к консенсусу и улучшить устойчивость к определённым атакам на майнинг.
Сэйлор утверждает, что рост Биткойн теперь в большей степени обусловлен институциональным капиталом, чем традиционными циклами халвинга, которые, по его мнению, больше не доминируют. Тем не менее, его главная озабоченность заключается в том, что ошибочные идеи на уровне протокола могут привести к вредным, непреднамеренным последствиям для сети.
Предложение — введенное Датоном Омом и поддержанное Bitcoin Knots — также нацелено на временное ограничение немонетарных данных в блокчейне. Оно нацелено на Ordinals, токены BRC-20 и большие данные OP_RETURN, которые, по мнению критиков, засоряют блокчейн и увеличивают стоимость транзакций.
Сообщество Биткойн глубоко разделено. Сторонники считают BIP-110 необходимым для сохранения Биткойн как эффективной денежной системы. Противники, включая Адама Бэка, предупреждают, что это может создать опасный прецедент, подорвать доверие и открыть дорогу цензуре.
Ещё одной спорной темой является предложенный порог активации в 55% хеш- мощности — значительно ниже традиционного стандарта в 95% для обновлений Биткойн.
С учетом продолжающегося сигнализирования и возможного решения о активации к концу 2026 года, BIP-110 стал более чем техническим предложением — это фундаментальный тест будущего направления Биткойн: оставаться минимальной денежной системой или расширяться в более широкие эксперименты с цепочками с компромиссами.
$BTC

Последний документ Google предупреждает, что квантовые компьютеры могут сломать текущую криптографию уже в 2029 году, что заставляет индустрию блокчейна ускорить переход к пост-квантовой безопасности. Компьютерный scientist Гай Зыскинд утверждает, что традиционные предположения о 10-летнем окне миграции теперь "опасно оптимистичны", учитывая недавние достижения.

Ключевой проблемой является то, что криптографически релевантный квантовый компьютер (CRQC) может перехватить и изменить транзакции до их подтверждения, потенциально превращая мемпулы в цели для атак в реальном времени. Это угрожает основной модели доверия сетей блокчейна и вызвало призывы к серьезным архитектурным изменениям, включая квантово-устойчивый консенсус и зашифрованные мемпулы.

Зыскинд подчеркивает, что пост-квантовая криптография — особенно методы на основе решеток — необходима, наряду с шифрованием мемпулов для предотвращения таких проблем, как фронт-раннинг, извлечение MEV и утечки конфиденциальности.

Хотя обновление до квантово-безопасных систем может предотвратить будущую кражу, оно не может защитить прошлые данные. Основной риск заключается в "ретроактивной декрипции", когда квантовые атакующие могут позже декодировать исторические данные, находящиеся в цепочке, которые должны были оставаться конфиденциальными.

Статья заключает, что если системы конфиденциальности не будут построены с нуля с пост-квантовой безопасностью, все исторические данные могут в конечном итоге быть раскрыты — делая квантовый риск не только проблемой будущего, но и постоянной угрозой для прошлой конфиденциальности.

Квантовый риск вызывает опасения по поводу безопасности Биткойна
Google Quantum AI недавно предположил, что будущий квантовый компьютер сможет вывести приватный ключ Биткойна из публичного ключа примерно за 9 минут, вызвав широкое беспокойство. Атака основывается на алгоритме Шора, который может нарушить криптографию эллиптической кривой, обеспечивающую безопасность транзакций Биткойна.
На практике это создает окно "атаки на мемпул": поскольку транзакции Биткойна требуют ~10 минут для подтверждения, злоумышленник может иметь ~41% шанс извлечь приватный ключ и перенаправить средства до подтверждения. Однако такая атака потребует квантового компьютера, значительно превосходящего сегодняшние возможности (по оценкам <500,000 кубитов против ~1,000 в настоящее время).
Больший риск заключается в другом — около 6.9 миллионов BTC (примерно одна треть предложения) уже находятся в кошельках с открытыми публичными ключами, включая ранние адреса и повторно используемые кошельки. Их можно будет взломать без временного давления, как только появятся мощные квантовые машины.
Хотя сеть Биткойна продолжит работать (майнинг использует SHA-256, менее подвержен квантовым ускорениям), основная гарантия собственности может рухнуть. Долгосрочным решением является пост-квантовая криптография, область, в которой Биткойн еще не начал переход.

Chainlink разблокирует 19 миллионов $LINK
Согласно EmberCN, Chainlink завершил свою плановую квартальную разблокировку, переместив 19 миллионов LINK (около 165 миллионов долларов) с трех адресов нециркулирующего предложения.
Из этого 14.375 миллионов LINK (125 миллионов долларов) были отправлены на Binance, в то время как 4.625 миллионов LINK (40.1 миллионов долларов) были переведены на мультиподписной кошелек (0xD50...8Af). Chainlink обычно проводит такие разблокировки каждые три месяца, при этом большинство токенов отправляется на биржи, а меньшая часть выделяется на вознаграждения за стекинг.

Группа хактивистов продает данные 80 миллионов вьетнамских абонентов
Согласно Dark Web Informe, на форуме киберпреступности был выставлен на продажу массивный набор данных, якобы содержащий информацию более чем о 80 миллионах вьетнамских номеров телефонов, а также 70 миллионах голосовых записей.
Группа хактивистов SCTH (Sadboy Cyber Team Hacktivist Indonesia) утверждает, что infiltrated инфраструктуру телекоммуникаций Вьетнама, собирая данные, такие как номера телефонов, аккаунты, продолжительность звонков и временные метки с 2018 по 2026 год, с общим размером около 34 ГБ.
Группа требует, чтобы вьетнамское правительство ужесточило контроль над своими гражданами и выслало вьетнамских граждан, проживающих нелегально в Индонезии, а также призывает к действиям против лиц, обвиняемых в мошенничестве в отношении индонезийцев. Она угрожает выпустить дополнительные наборы данных, если ее требования не будут выполнены.
Набор данных в формате XLSX с более чем 80 миллионами строк и продается за 160 долларов, с доступным образцом.

Сэйлор призывает покупать Биткойн в праздник
Майкл Сэйлор призвал покупать Биткойн в Страстную пятницу, когда BTC колебался около $67,000, ниже среднего成本а стратегии в $75,694 по всем ее 762,099 BTC активам.
Пост получил поддержку от Ларка Дэвиса, но критику от Дэна Гамбарделло, который сказал, что это было нечувствительно к религиозному значению праздника. Стратегия купила 47,455 BTC на сумму $3.3 миллиарда с середины февраля.

Рынок труда США показал более сильное, чем ожидалось, восстановление в марте, добавив 178,000 рабочих мест, превысив прогнозы (59,000) и изменив негативную динамику февраля. Тем не менее, общая картина все еще указывает на замедление рынка труда.

Уровень безработицы слегка снизился до 4.3%, в основном из-за падения участия в рабочей силе, а не из-за более активного найма.

Рост заработной платы ослаб, увеличившись всего на 0.2% по сравнению с предыдущим месяцем и на 3.5% по сравнению с прошлым годом, что является самым медленным годовым увеличением с мая 2021 года.

Здравоохранение возглавило прирост рабочих мест (+76,000), за ним следуют строительство и транспорт, в то время как государственный сектор и финансы потеряли рабочие места.

Несмотря на заголовочный прирост рабочих мест, основные данные показали:

Рабочая сила сократилась на 396,000 человек

Меньше людей сообщили о том, что они трудоустроены

Широкая безработица (включая недоиспользование) выросла до 8%

Перспективы:

Рынок труда остается хрупким с медленными тенденциями найма в целом

Федеральная резервная система, вероятно, сохранит процентные ставки без изменений, приняв выжидательную позицию

Рынки не ожидают снижения ставок в ближайшей перспективе, особенно с учетом того, что инфляция все еще остается высокой

👉 Итог: Сильные заголовочные данные по рабочим местам, но слабые основные сигналы указывают на охлаждение рынка труда, а не на полное восстановление.

Китайские полупроводниковые компании в прошлом году показали рекордные доходы, что было вызвано бурным спросом на ИИ, глобальными дефицитом микросхем памяти и экспортными ограничениями США, которые ускорили стремление Китая к технологической самообеспеченности.

Компании, такие как SMIC, Hua Hong и Moore Threads, сообщили о сильном росте, с ожиданиями ещё более высокого дохода в 2026 году, поскольку внутренний спрос на инфраструктуру ИИ продолжает расти. Ограничения США стали катализатором, заставив китайских технологических гигантов больше полагаться на местных производителей микросхем.

Ключевые факторы роста включают:

Взрывной спрос на ИИ микросхемы и инфраструктуру дата-центров

Расширение электромобилей, поддерживающих микросхемы зрелых узлов

Глобальный дефицит микросхем памяти, поднимающий цены выше

Китайские компании по производству памяти, такие как CXMT, также увидели значительные прибыли, воспользовавшись ограниченным доступом к иностранной высококачественной памяти (HBM), что создало возможности для местных альтернатив, несмотря на более низкую производительность.

Тем не менее, остаются проблемы. Китайские компании все еще отстают от мировых лидеров, таких как TSMC, в производстве передовых микросхем из-за отсутствия доступа к критически важному оборудованию от компаний, таких как ASML. Несмотря на то, что Китай быстро строит свою собственную экосистему полупроводников, достижение полной технологической независимости займет время.

Будущий рост зависит от того, сможет ли Китай перейти за пределы базовых микросхем и успешно разработать передовые технологии, такие как микропроцессоры следующего поколения и высококачественная память.

Чанпэн Чжао, основатель Binance, выпустил резкое предупреждение о безопасности криптовалют, признав, что не ожидал, что фишинговые атаки могут затронуть даже аппаратные кошельки.
“Я не знал, что фишинг может происходить с аппаратными кошельками. Всегда SAFU!”
Аппаратные кошельки по-прежнему являются одними из самых безопасных вариантов хранения, поскольку приватные ключи остаются оффлайн. Тем не менее, они не защищены от человеческой ошибки. Если пользователи обмануты и подпишут злонамеренные транзакции — через фальшивые веб-сайты, поддельные интерфейсы кошельков или замаскированные запросы на одобрение — их активы все равно могут быть украдены.
Современные фишинговые атаки значительно более продвинуты, чем простые мошеннические электронные письма. Злоумышленники могут почти идеально воспроизводить легитимные платформы, что затрудняет различение настоящего и фальшивого. Как только пользователь подключает свой кошелек и одобряет транзакцию без надлежащей проверки, сам аппаратный кошелек не может предотвратить утрату.
Сообщение CZ подчеркивает более широкий сдвиг в безопасности криптовалют: защита больше не заключается только в использовании правильных инструментов, но и в поддержании строгой дисциплины пользователя. Проверка URL, двойная проверка деталей транзакций и избегание неизвестных платформ теперь являются необходимыми привычками.
Вывод очевиден: аппаратные кошельки мощные, но не абсолютные. В криптовалюте ваша безопасность в конечном итоге зависит от вашего поведения — потому что окончательное одобрение всегда исходит от вас.
#CZ #CZBİNANCE #cz判罚 $BNB

Цены на нефть сорта Brent для физических грузов резко выросли до 141,36 долларов за баррель, что является самым высоким уровнем с финансового кризиса 2008 года, согласно данным S&P Global. Этот шаг ясно отражает серьезность краткосрочной нехватки физического предложения, так как продолжающиеся перебои в поставках через Ормузский пролив продолжают нагружать глобальную энергетическую систему.
Замечательно, что текущие цены на нефть теперь торгуются примерно на 32 доллара выше фьючерсов на нефть Brent за июнь. Этот разрыв предполагает, что финансовые рынки могут частично сглаживать ощущение стресса, в то время как условия на физическом рынке рассказывают совсем другую историю. Другими словами, фьючерсы создают восприятие "менее плохого", но фактические потоки нефти показывают, где нехватка наиболее очевидна.
Амрита Сен из Energy Aspects утверждает, что финансовые рынки эффективно маскируют истинный уровень нехватки в других местах. Она отмечает, что цены на дизель в Европе приблизились к 200 долларам за баррель, что указывает на то, что шок больше не ограничивается сырой нефтью, а распространился по всей цепочке энергетических продуктов.
Похожую точку зрения высказал генеральный директор Chevron Майк Уирт, который предупредил, что цены на фьючерсы не полностью отражают масштаб перебоев в поставках, вызванных закрытием Ормузского пролива. По его словам, рынки торгуют на основе ограниченной информации и краткосрочных настроений, в то время как физические последствия транспортных узких мест все еще постепенно вливаются в глобальную систему.
В этом контексте рост цен на нефть сорта Brent — это не просто рекордная цифра, это сигнал о том, что энергетический риск смещается от геополитического нарратива к реальному кризису цен. И если расхождение между спотовыми и фьючерсными ценами сохранится, рынок может быть вынужден пересмотреть серьезность шока гораздо раньше, чем ожидалось.

Взлом Drift на сумму 285 миллионов долларов занимает место среди крупнейших крипто-взломов с 2023 года
Взлом на сумму 285 миллионов долларов, нацеленный на протокол Drift, официально вошел в четверку крупнейших крипто-взломов за последние три года. Инцидент уступает лишь взломам, связанным с Bybit (1,4 миллиарда долларов), DMM Bitcoin (308 миллионов долларов) и PlayDapp (290 миллионов долларов).
Согласно словам технического директора Ledger, ранние показатели предполагают, что атака может быть связана с северокорейскими злоумышленниками. Если это подтвердится, это будет следовать хорошо установленному шаблону, наблюдаемому в предыдущих высокопрофильных взломах, приписываемых группам, связанным с КНДР, включая WazirX (235 миллионов долларов) и Radiant Capital (53 миллиона долларов).
Убытки продолжают расти из года в год
Данные показывают стабильное увеличение общей стоимости украденных криптоактивов:
2023: 1,7 миллиарда долларов
2024: 2,2 миллиарда долларов (+29%)
2025: 2,7 миллиарда долларов (+23%)
2026: уже 420 миллионов долларов в первом квартале
Взлом Drift на сумму 285 миллионов долларов, в сочетании с дополнительными 137 миллионами долларов, выведенными из 15 DeFi-протоколов в первом квартале, привел к тому, что общие убытки в 2026 году превысили 420 миллионов долларов всего за три месяца.
Те же векторы атак, повторяющиеся сбои
Примечательно, что основные методы атак остаются неизменными. Злоумышленники продолжают использовать хорошо известные уязвимости, включая:
Компрометацию частных ключей
Ошибки в смарт-контрактах
Манипуляцию оракулами
Атаки повторной входа
Это давние проблемы с установленными стратегиями смягчения, однако они продолжают существовать, в значительной степени из-за пробелов в операционной безопасности, аудите и практике управления рисками.
Отрасль сталкивается с риском в 3 миллиарда долларов в 2026 году
При текущем темпе общие убытки, связанные с криптовалютой, в 2026 году могут превысить 3 миллиарда долларов к концу года. В то время как индустрия цифровых активов продолжает расширяться, так же увеличивается и ее поверхность атаки — усиливая необходимость в более строгих стандартах безопасности по всем протоколам, биржам и более широкой экосистеме.
$DRIFT $SOL

Китай арестовал фигуру Huione в крупном деле о отмывании криптовалюты
Китайские власти арестовали Ли Сюн, бывшего председателя группы Huione, на фоне растущего контроля над предполагаемой ролью компании в содействии отмыванию миллиардов долларов в незаконных крипто-потоках.
Арест произошел на фоне усиливающихся усилий Китая по подавлению трансакций капитала через границу. Ли Сюн обвиняется в связях с крупной сетью, обрабатывающей незаконные средства, что отмечает переход от регуляторных предупреждений к прямому принуждению. Huione уже долгое время находится под контролем международных регуляторов из-за своего участия в высокорискованных крипто-транзакциях.
Американские власти ранее связывали Huione с миллиардами в незаконных потоках по экосистеме криптовалют. Такие обвинения обычно увеличивают затраты на соблюдение норм и уменьшают реальную ликвидность в затронутых каналах. Когда ключевой узел нарушается, неформальные маршруты капитала сталкиваются с значительным давлением.
Дело подчеркивает более широкую переоценку крипто-инфраструктуры в регионе. За пределами бирж, процессоры платежей и сети переводов теперь находятся под более строгим контролем, особенно в отношении прозрачности балансовых отчетов и потоков средств. Этот усиленный надзор может изменить поведение институциональных игроков в краткосрочной перспективе.
Для платформ, участвующих в трансакциях через границу, юридические риски становятся ключевой переменной. Доверие к рынку может ослабнуть, поскольку множество юрисдикций расследуют взаимосвязанные организации, подталкивая капитал к платформам с более сильной прозрачностью и контролем.

Тайвань рассматривает резерв в биткойнах на фоне риска войны
Тайвань пересматривает свою стратегию резервов по мере роста геополитической напряженности, и биткойн становится потенциальным финансовым хеджем. Местный аналитический центр предполагает, что цифровые активы могут служить ликвидным буфером, если традиционные системы будут нарушены в ходе конфликта.
Чиновников призывают расширить национальные резервные рамки за пределы золота, иностранных валют и облигаций. Портативность биткойна и независимость от внутренних банковских систем делают его кандидатом для экстренных сценариев. Тайвань уже удерживает около 210 BTC (около 14 миллионов долларов) от уголовных конфискаций, что указывает на ограниченное, но реальное воздействие.
Сторонники утверждают, что биткойн не заменит традиционные резервы, но может дополнить их, особенно для геополитически чувствительной экономики, сталкивающейся с потенциальными блокадами или сбоями в платежах. Его децентрализованная природа позволяет осуществлять трансакции через границы, даже когда финансовая инфраструктура скомпрометирована.
Если правительства начнут рассматривать биткойн как стратегический резервный актив, это может укрепить долгосрочный спрос и усилить его нарратив "цифрового золота", потенциально привлекая больше институционального капитала.

Эксплуатация Solana Drift ставит под угрозу как минимум 200 миллионов долларов – 285 миллионов долларов
Серьезная эксплуатация на Drift, ведущей торговой платформе на Solana, нацелилась на несколько хранилищ, ставя под угрозу как минимум 200 миллионов долларов — и, возможно, до 285 миллионов долларов. Этот инцидент вызвал серьезные опасения как по поводу технических уязвимостей, так и по поводу внутренних контрольных недостатков.
Новые детали указывают на то, что это была не простая эксплуатация смарт-контракта, а тщательно спланированная атака, осуществленная на протяжении нескольких недель. Нападающий, как сообщается, занимался «прачечным» трейдингом фальшивого токена под названием CVT, чтобы сфабриковать правдоподобную историю цен, позволяя оракулам распознавать его как легитимный.
Получив доступ к скомпрометированному администраторскому ключу, нападающий выставил CVT в качестве залога и вручную увеличил лимиты на вывод средств — фактически отключив ключевые механизмы безопасности. Всего за 12 минут несколько хранилищ были опустошены, включая активы, такие как USDC, JLP и MOODENG.
Это указывает на более глубокую структурную проблему, выходящую за рамки уязвимостей кода. Хранилища служат основой капиталовложений и реальной ликвидности на платформе. После компрометации не только истощается ликвидность, но и доверие к защитным механизмам системы сильно ослабляется.
Инцидент подчеркивает критический риск в инфраструктуре DeFi: привилегированный доступ. Если одна скомпрометированная учетная запись может отменить контроль рисков, выставить непроверенные активы и обойти лимиты на вывод средств, то сама модель безопасности становится хрупкой. Это было столько же неудачей внутреннего управления и контроля доступа, сколько техническим нарушением.
Широкое воздействие может распространиться по всей экосистеме Solana. Инвесторы могут пересмотреть свою подверженность стратегиям доходности, что приведет к ужесточению ликвидности и росту затрат на капитал в краткосрочной перспективе. Средства, вероятно, будут смещаться в более защитные позиции, поскольку настроение по рискам ухудшается.
В конечном итоге восстановление Drift будет зависеть не только от устранения уязвимости, но и от восстановления доверия — через более строгие контроль доступа, улучшенную валидацию оракулов и прозрачное общение с пользователями.
$SOL $DRIFT

Согласно Tokenomist, ожидаются основные разблокировки, превышающие 5 миллионов долларов, в течение следующих семи дней от HYPE, $SUI , ENA, GUN, OPN и EIGEN. Тем временем, крупные линейные разблокировки, превышающие 1 миллион долларов в день, включают RAIN, SOL, CC, TRUMP, WLD, DOGE и TAO, что приводит к общей прогнозируемой стоимости разблокировки более чем 643 миллиона долларов.