⚡️NFT рынок оживает?

В крайнюю неделю произошел небольшой риск-он на рынке NFT.

🔷Обьем продаж выросли в болшинстве сетей

🔷 Самый большой рост обьемов произошел у #IMX и #FLOW

при этом колличество покупателей на рынке особо не выросло

💪LayerZero Hopium - OKX намекает на айрдроп?✏️

Биржа OKX сегодня выпустили загадочное видео со слоганом "Наверное, ничего", но через несколько минут быстро удалили его( намерено )

Это привлекает внимание по двум причинам:
▫️ Цветовая схема только в черно-белых тонах
▫️ Использовали анимацию часто ассоциируемую со Старгейтом

Что еще более удивительно:
▫️ OKX Ventures - инвестор LayerZero
▫️ Высокий % портфельных компаний OKX Ventures сделали эирдроп: Arbitrum, Sei, Connext, Gitcoin, Gods
▫️ Значительный % портфельных компаний OKX Ventures, о которых громко ходят слухи о предстоящем эирдропе: zkSync, Scroll, Starknet, Berachain, LayerZero

Стоит отметить, что OKX выпустили "Руководство по эирдропу LayerZero" еще в июле 2023 года

→ Видео также показывало конкретную дату ближе к концу: 14 ноября 2023 года

🔔Рынок оживился, а OKX сделал вирусный тизер выхода какого-то проекта уже через 4 дня. Будет ли это LayerZero или что-то другое на данный момент неизвестно, но хопиум присутствует так как все звезды для выхода Л0 уже выстраиваются

Пишите мысли в комментариях👇

🔥Чат🔥

🆘Крипто 90-ые. СиЗи решает вопросы

СиЗи сегодня поделился историей: руководители одного из клиентов были заманены на "деловую поездку" в Черногорию, где их похитили и заставили опустошить свои крипто-кошельки.

😱Общий ущерб составил около 12,5 миллионов долларов🕊

Биржа Бинанс исследовала активность в блокчейне и сегодня ранее связались с партнерами, чтобы заморозить кошелек, так как все средства были взяты в USDT и переведены на кошелек Tron.

❌Им удалось заморозить около 11,8 миллионов из украденных 12,5 миллионов долларов

Это реальное событие. Будьте в безопасности. 🙏

При этом СиЗи указал что если бы деньги вывели в Монеро или подобных вылютах, то ничего сделать уже было бы нельзя, но так как похитители лохи - то они у них вытащили деньги назад❌

Stay Safu

🚀 Главные Тенденции Layer-1 Блокчейнов в 2023

Congecko Research сделал новую аналитику рынка по части Layer-1 чейнов👇

🔹 Эфириум (ETH) - Лидер Рынка

- TVL: $23.0 млрд на октябрь 2023 года.

- Пиковое значение TVL: $31.5 млрд в апреле 2023 года после объединения Ethereum (Shapella/Shanghai Upgrade).

- Доминирование на рынке: 63.1% от общего TVL топ-10 L1 блокчейнов в октябре 2023 года.


🔹 Tron (TRX) - Второе Место

- TVL: Достиг пика в $7.9 млрд в октябре 2023 года.

- Рост с начала года: 91.6%.


🔹 Binance Smart Chain (BSC) - Третье Место

- TVL: $2.8 млрд в октябре 2023 года.

- Пиковое TVL: $5.7 млрд в феврале 2023 года.


🔹 Solana (SOL) - Наибыстрейший Рост среди Топ-10

- Рост TVL: 97.2% с начала года.

- TVL: $415.0 млн в октябре 2023 года.


🔹 Новички на Рынке

Aptos, SUI, Pulsechain, Tenet, SEI, Celestia: Не смогли войти в топ-10 по TVL.

Pulsechain: Занимает большую часть TVL среди новичков, с $186.8 млн.


🔹 Общие Тенденции

- TVL топ-10 L1 блокчейнов: $36.5 млрд на октябрь 2023 года.

- Эфириум, TRX и BSC: Составляют 92.5% от общего TVL топ L1 блокчейнов.


🎙Выводы:

- Эфир сохраняет доминацию( но теряет долю с Q3 )

- TRX +Solana растут за крайний квартал

- Новые блокчейны не смогли получить какой-либо адопшн на рынке

🐭Disney приходит в Web3


🟧Dapper Labs партнерится с развлекательным конгломератом стоимостью 159 миллиардов долларов, чтобы привести IP Web3 к масс адопшену.

Вы думаете, что эпизод с NFT "Симпсонов" был случайностью?🤔

🟢Disney приобрела 21st Century Fox в 2019 году, которая владела правами на "Симпсонов".

🏓Тезисы


🔹Disney запускает платформу для коллекционирования NFT под названием Disney Pinnacle в сотрудничестве с Dapper Labs, создателем NBA Top Shot.

🔹Платформа вдохновлена физическими значками, продаваемыми в тематических парках Disney, и предлагает цифровые коллекционные значки, созданные как NFT на блокчейне Flow.

🔹На Disney Pinnacle будут представлены цифровые значки на основе персонажей и свойств от Disney, Pixar и Star Wars, включая известных персонажей, таких как Базз Лайтер, Вуди, принцессы Disney и Дарт Вейдер.

🚩Marvel, другой бренд, принадлежащий Disney, не был упомянут для включения в запуск платформы.

🔹Disney Pinnacle специально разработан для мобильного использования, предлагая улучшенные функции и обновленный экономический дизайн, направленный на достижение баланса между доступностью для обычных поклонников и эксклюзивными активами для коллекционеров.

Платформа открыла вайтлист и планирует постепенно привлекать пользователей для бета-тестирования, пока нет конкретного временного графика для полного публичного запуска🔥🔥🔥

п.с.


Ридхима Кан, вице-президент Dapper по развитию бизнеса и партнерствам, содействовала сотрудничеству между Disney и Dapper Labs.

Dapper Labs, известная своим успехом с NBA Top Shot, разработала блокчейн Flow для более широких потребительских приложений, таких как платформы для коллекционирования и игры.

Объявление о Disney Pinnacle совпадает с недавними признаками возрождения рынка NFT, предполагая предстоящую волну более качественных и удобных для пользователя платформ и приложений NFT.


➡️Не упусти вайтлисты

💪Главные советы по инвестированию. Как заработать в крипте?✏️

➡СМОТРЕТЬ ВИДЕО✅

Главные советы по инвестированию. Как заработать в крипте? Делюсь главне инсайдами, которые я понял за 6 лет инвестирования.🤔

📋Темы которые затронул в видео:

- Почему поиск самого лучшего проекта, инструмента - это обман?🚀

- Правило 1: Точка входа решает💎

- Правило 2: Финансовые потоки.🤔

- Как применить это советы в своих стратегиях?⭐️

p.s.

➡подписываемся скоро расскажу про интересные темы андер радар, гемные истории на даунтренде + буду рассказывать фишки и свой опыт по работе с мултиакками и тестнета

▶️Messari Pro: Обзор Стейблкоинов 15 ноября 2023 года

Отчет

🟠 За последние 30 дней наблюдается небольшой рост общей капитализации стейблкоинов до $125.7 млрд.

🟠Суплай USDC снизился на 4.39% за месяц, в то время как USDT продолжает расти (+31% с начала года).

🟠Протоколы, такие как Lybra и Prisma, показывают увеличение общей стоимости заложенных активов (TVL) до $304 млн и $358 млн соответственно.


Подробнее о Рынке:


🟢Рост USDT укрепляет его позиции в развивающихся странах и среди тех, кто ищет доступ к долларам США. USDC предлагает доходность до 5% годовых через Coinbase.

🟢Новые протоколы как Lybra и Prisma позволяют использовать LST (например, stETH) в качестве залога, при этом пользователи могут получать доход от стейкинга ETH.

🟢Lido и Coinbase в совокупности занимают около 44.7% рынка стейкинга. При стоимости ETH в $2000 и коэффициенте обеспечения в 200%, теоретический максимум стейблкоинов, обеспеченных LST, составляет около $10.4 млрд.

➡️Конкуренция за LST депозиты между различными DeFi-протоколами продолжает расти.


Обзор Экосистем:


🟣Arbitrum: Рост капитализации стейблкоинов до $1.8 млрд. Благодаря программе STIP, стейблкоины и ликвидность продолжают притекать в сеть.

🟣Solana: Увеличение притока стейблкоинов на 4.3%, что повышает общую капитализацию до $1.5 млрд.


Ставки доходности по стейблам:

- Почти каждый основной стейблкоин предлагает APY свыше 4.0%.

- Всплеск спроса на LUSD, вызванный стратегией обмена LUSD на DAI для получения 5% годовых, временно повысил его APY.


p.s.

Протокол Prisma - выглядит интересной нишей и набирает популярность👇

- Рост TVL Prisma на 547% за последний месяц.
-Протокол заработал $3.2 млн за месяц на комиссиях за выпуск, погашение и непрерывные займы.

➡️Чат

⏰ Отчёт a16z "Состояние криптовалют в 2023 году" . Краткая выжимка

A16Z представили подробный отчет про состояние криптовалют в 2023 году. Подается очень много красивой информации, которая шиллит крипту. Сделал для вас краткий отчет, самые важные инсайты для меня👇

🟢Нарратив о том, что крипто вредна для экологии - сходит на нет
🟢Миф что крипта - инструмент криминала - сходит на нет

В целом очень правильно упакованый шиллерский трактат о крипте👑

Выжимка⭐️

1. Значение Web3:

🟠Web3 представляет собой трансформацию интернета, акцентируя внимание на пользу для потребителей за пределами финансовых услуг.

Переход от централизованного контроля крупными технологическими компаниями к децентрализованному, управляемому сообществом управлению.

Основные аспекты: децентрализованные сервисы, присвоение ценности пользователями и создателями, наделение полномочий через токенизацию.

2. Состояние криптоиндустрии:

🟠Криптовалюта набирает обороты в США, ей владеют более 40 миллионов американцев.

🟠Данные показывают значительное принятие в различных политических и этнических группах.

🟠Продолжается двузначный рост активных пользователей, несмотря на колебания рынка.

3. Политические последствия:

🟠США рискуют потерять лидерство в инновациях web3 из-за отсутствия активной политической стратегии.

🟠Подчёркивается необходимость политики, способствующей инновациям и защите потребителей.

🟠Выделяется роль стейблкоинов в потенциальном укреплении глобального господства доллара США.

4. Криптовалюта и окружающая среда:

🟠Разрушается миф о том, что все криптоактивности вредны для окружающей среды.

🟠Переход Ethereum на Proof of Stake (PoS) значительно сократил энергопотребление( другие отрасли потребляют значительно больше энергии)

5. Разрушение заблуждений:

🟠Менее 2% общей криптоактивности связаны с незаконными операциями.

🟠Врождённая прослеживаемость блокчейнов делает их менее привлекательными для криминальных действий по сравнению с традиционными финансовыми методами.


➡️Чат

1️⃣Что за PRC-20? Рекорды комиссий Polygon. Тренд BRC-20 продолжается🍓


- 16 ноября в сети Polygon наблюдался резкий скачок комиссий на 1000%! Цена газа взлетела до 5000 Gwei (~$0,1)

- Транзакции выросли с 2,89 млн до 16,5 млн - исторический максимум! Но даже при этом, комиссии Polygon остались ниже, чем в Ethereum.


Причины👇

1️⃣И причина тому - бум создания токенов POLS, вдохновленных проектом Ordinals ( альтернатива BRC-20 )

Новый стандарт PRC-20 позволил создавать невзаимозаменяемые токены, подобные Ordinals в Bitcoin. Самая популярная коллекция - Baby Shark.


2️⃣Также команда Polygon запустила новый токен POL для замены MATIC. Это шаг в сторону дальнейшего развития экосистемы.

п с

17-ноября - Объем торгов Bitcoin Ordinals за 24 часа превысил $27 миллионов, установив НОВЫЙ ИСТОРИЧЕСКИЙ РЕКОРД🔥


на саму цену полигона - это никак не отыграло


🔗Как вывод, можно отметить, что тренд на биткоин нфт все еще живет и продолжает расти ( в добавок недавно на бинанс листили ординалов), а Polygon в очередной раз пытается хвататься за каждый тренд подражая и создавая форки ( L2, ретродропы, теперь ординалы)

🔄Рект Протокола Voltz: Конец Эпохи и Новое Начало

Сегодня мы стоим на пороге важной вехи в истории протокола Voltz. Позвольте представить вам краткий, но содержательный обзор недавних событий и будущих планов.


1️⃣ Конец Voltz:

По итогам голосования сообщества, принято решение о прекращении новых сделок с последним активным пулом.

Важно: для расчета по просроченным позициям необходимо напрямую взаимодействовать со смарт-контрактами.

2️⃣ Возможность Заявки на 4 Сезон:

Все, кто заработал поапы и реварды в 4 сезоне, могут теперь их заклеймить через приложение Voltz.

Обратите внимание➡️: заявка доступна до конца года, после чего функционал в приложении может быть недоступен.

3️⃣ Будущее После Voltz:

Voltz Protocol завершает свой путь, отмечая двухлетие с момента запуска и значительный рост.

Протокол добился значительных успехов: более $30 млрд условных сделок, занимая третье место среди DEX после Uniswap и dYdX.

4️⃣ Что Ждет нас Впереди:

✔️Команда Labs готова к новым вызовам, выходя за рамки текущего проекта.

📣Команда работает над новым проектом, который унаследует опыт Voltz и привнесет новые идеи.


Вообще выглдят как конкретный рект. Проект собрал бабок, потом заработал на комиссиях и пулах. Привлек деньги дроп-хантеров и тех, кто сжег там комсу, а теперь конкретно написал что этот проект закрывается, а все эти 2 года был в разработке другой проект о котором сообщат позже.

Многие беливеры начали писать что мол - это ребендинг и будет продолжаться работы команды, но в посте четко написано что будет другой проект с другой бизнес-моделью, а команда постарается перенести комьюнити в новый проект( что исключает ребрендинг)

⏳Binance начнет бычий рынок? Конец конфликта✔️

🔔Сегодня ожидается обьявление от МИНЮСТ США касательно урегулировании конфликкта с биржей Binance на пресс-конференции вечером.

Ранее, известно, что биржа Binance перевела $3,9 млрд в USDT между кошельками за пару дней до того, как Минюст США объявил об урегулировании судебного дела с биржей в ответ на штраф в 4 млрд долларов.

На этих слухах, пошли покупки BNB на сотни миллионов долларов и сейчас цена развернулась в моменте на + 10%🔥🔥🔥

😵‍💫В чем логика?

Бинанс - один из самых влиятельных игроков и ММ на рынке крипты и все эти биржа находилась под колпаком SEC с непонятными притензиями.

Сечас же амеры сказали конкретную цену за откуп - 4 лярда и дальше веротяно биржа сможет работать в прежнем режиме и уже агрессивно вернуться за борьбу на рынке ➡️➡️

они могут запустить памп многих активов на рынке и перестанут сдерживать свою активность. На этом и растет BNB и в след за ним идут некоторые щитки

СиЗи уходит с биржи Binance?🆒

Forbes выдал инсайд что СиЗи должен будет покинуть пост ген директора Binance в случае их сделки с SEC ( на которую они по всей очедивности согласились)

Крипта уже не будет прежней😁

🚀 Blast: Инсайды и Реальные Риски! Новый гем👑 | Часть 1

Сегодня мы рассмотрим новый проект в криптовалютной сфере - Blast, построенный на базе Optimistic Rollup в котором 50% наград на коммьюнити аирдропом будет раздано депозиторам ( AIRDROP CONFIRMED ) 🚀

Blast хотят сыграть в дефи секторе на нарративе дохода на активы, помещенные внутрь L2(типо stETH)

🟠Команда и Финансирование:

Создатель - Пэкман, команда с опытом в MakerDAO и Blur.
Привлекли $40 млн из экосистемы Blur и $20 млн от Paradigm, Standard Crypto, eGirl Capital, Андрея Канга и Ларри Цермака.

🟠Доходность:

- Нативный доход на ETH - 4%.
- Доход на стейблы (USDC, USDT, DAI) - 5%.

🟠Фарминг и Дроп ( иксы для нас )

- Возможность фарминга Blast Points до запуска Mainnet в феврале 2024 г.
- Получение нафармленных Blast Points - 24 мая 2024 г.

➡️➡️➡️Инвайты:

- Регистрация только по инвайтам.

- Группы по инвайтам с бонусами и суперспинами при достижении объемов.

🔞Риски

Риски включают отсутствие L2 контракта, возможность скама и хака, заморозку средств до февраля 2024 г.

Мнения инфлов:

-Adam Cochran выражает сомнения в проекте, называя его мультисиг кошельком с ограниченными возможностями.

- Пользователи высказывают опасения о финансовой пирамиде, рисках и неясности контрактов.

🟠Результаты и TVL

- TVL Blast превысил $57M в первые сутки

- $8М внесено стейблами, $49М в эфире.

-Адрес моста Blast: https://etherscan.io/address/0x5f6ae08b8aeb7078cf2f96afb089d7c9f51da47d

Инвайты для захода в проект👇

➡️blast.io/3W2AE
➡️ blast.io/HZQR4
➡️ blast.io/RYTLM
➡️ blast.io/JFAQM
➡️ blast.io/1LCEH

(Если у вас возникает 500 Internal error - в браузерной строке нужно заменить ru на en или ввести код вручную)

😵‍💫Messari Обзор Экосистем: Институциональное принятие Avalanche

⭐️Выжимка

🟠Рост Avalanche на 131% за последние 30 дней: Avalanche превзошла Solana, продемонстрировав рост на 131% за последний месяц. Такой успех обусловлен заметной институциональной поддержкой от Citi и JPM.

🟠Solana обгоняет Ethereum по активным адресам: Solana превзошла Ethereum по количеству активных адресов, в то время как активность на основной цепи Avalanche снизилась из-за переноса активов на подсети.

🟠Удвоение объемов DEX: Объемы торгов на основных цепях выросли с $10 млрд до более $23 млрд за последние 30 дней, благодаря увеличению цен и общей активности на цепях.

🌟Динамика Solana

Солана и ее экосистема привлекают внимание с запуском новых токенов и ростом цены на 106% за последний месяц. Однако Avalanche, меньше освещенная, за последнее время показала рост на 131% за 30 дней.

🌟Драйверы успеха Avalanche:

Citi и JPM активно принимают участие в сети Avalanche через свои подсети, сделавшие успешные PoC, такие как решение RFS для валютного рынка.

Avalanche продолжает разрабатывать продукты, экспериментировать и предоставлять инструменты разработчикам.

AvaCloud: Управляемая блокчейн-сервисная платформа, предоставляющая легкие решения для развертывания и управления цепями.

DAAs растут за счет DeFi: Avalanche, несмотря на рост объемов DEX, остается наименее используемой цепью по активным адресам.

Trader Joe: Лидер по объемам DEX на Avalanche, с более чем вдвое увеличившимся числом активных адресов за последние 30 дней.

Новые проекты: BasePaint и FrenPet


*️⃣Другие блокчейны

Рост TVL: Polygon, Optimism и Arbitrum выросли на 30-58% за последние 30 дней, принося $6.5 млрд общего роста TVL в основных экосистемах.

Solana и Avalanche лидируют по росту TVL: Солана и Avalanche имеют наибольший рост TVL за последний месяц, хотя он отстает от роста цены токенов.

DEX Активность: Solana и Avalanche обеспечивают значительный рост объемов DEX с приростом в 545% и 613% за последние 30 дней.

Отчет

💪FLOW BLOCKCHAIN: перспективы роста, разочарование. FLOW vs IMX✏️

➡СМОТРЕТЬ ВИДЕО✅

FLOW BLOCKCHAIN. Какие перспективы роста у проекта? Разочарование спустя 3 года. Сравнение FLOW vs IMX.🤔

📋Темы которые затронул в видео:

- История развития FLOW BLOCKCHAIN🚀

- Почему ушли все иксы? Разочарование спустя 3 года.💎

- Про перспективы и Disney Pinnacle🤔

- Сравнение с IMX и планы⭐️

p.s.

Disney Pinnacle ➡️ https://disneypinnacle.com/

➡подписываемся скоро расскажу про интересные темы андер радар, гемные истории на даунтренде + буду рассказывать фишки и свой опыт по работе с мултиакками и тестнета

✏️Подвижки с ETF для Bitcoin

Позавчера, 22-числа появлялась инфа о том, что SEC встречается с представителями Grayscale чтобы уладить вопросы касательно ETF на биток

😵‍💫Сегодня уже есть оффициальная информация, о том, что заявка от Grayscale была обновлениями с поправками

Вся публичная информация вокруг ETF намекает нам , о том , что Grayscale с очень большой вероятностью получит одобрение на свой ETF, что в свою очередь толкнет рынок

p.s.

до халвинга осталось 150 дней🧐

🔞Blast - это скам века или дефи будещего? Технический ресерч✏️| Часть1

Тех инжерер Polygon - Jarrod Watts сделал подробный технический ресерч проекта Blast и пришел к выводу, что Blast - это просто 3/5 multisig и ваши деньги в любой момент могут забрать.

1️⃣Давайте начнем с начала

Свежий кошелек 0x52c31 разворачивает два контракта:

1/ 0xa01: Контракт Blast Deposit Proxy
2/ 0x5f6: Контракт реализации Blast Deposit

Если вы не знакомы с такими установками "прокси-контрактов", ничего страшного, мы к этому вернемся позже.

После развертывания этих контрактов 0x52c31 передает права собственности контрактам Gnosis Safe.

Gnosis Safe, или контракты "Safe", являются наиболее популярными и надежными мульти-сиг контрактами.

Для выполнения транзакции требуется подпись большинства участников, то есть 3/5.

2️⃣

У Safe-контракта, который теперь владеет контрактами Blast, установлено 5 хранителей.

Это означает, что для выполнения транзакций от имени этого Safe-контракта требуется подпись большинства, то есть 3/5.

Все 5 из них - довольно новые кошельки, с неизвестными владельцами.

3️⃣

С обычными смарт-контрактами после их развертывания на блокчейне нельзя изменить код.

Прокси-смарт-контракты позволяют выполнять "апгрейды" (изменения) смарт-контракта без полной замены всего контракта. (Это обычно используется для исправления ошибок или добавления функций)

4️⃣

Прокси Blast реализует контракт UUPSUpgradeable от OpenZeppelin.

Это включает функции, такие как "_upgradeTo", позволяющие изменять логику контракта реализации.

Но это означает, что контракты, с которыми взаимодействуют пользователи, могут сохранять тот же адрес контракта.

Наихудший сценарий из-за этой возможности апгрейда заключается в том, что владелец (мульти-сиг) изменяет логику контракта на что-то злонамеренное.

Это звучит довольно страшно, верно?💪

Но, на самом деле, эти "поддерживающие колеса" реализованы в большинстве L2 сегодня. (Оптимизм роллапы, такие как Optimism и Arbitrum, тоже имеют это)

Согласно L2Beat:

Код OP Mainnet & Base, обеспечивающий безопасность системы, может быть произвольно изменен без уведомления.
У Arbitrum One есть задержка около 12 дней для внесения изменений, но совет может вносить изменения без задержки.

То же самое и в мире zkEVM:

Код Linea, Scroll & zkSync, обеспечивающий безопасность системы, может быть произвольно изменен без уведомления.

У Polygon zkEVM есть задержка около 10 дней для внесения изменений (если не активирован чрезвычайный режим).

Причина, по которой у этих роллапов есть мульти-сиги, способные выполнять апгрейды, заключается в временной безопасности на этапе зрелости технологии.

Как L2Beat подчеркивает в своем блоге о стадиях L2, в конечных стадиях роллапа следует ограничить способность этих советов по безопасности решать "серьезные недостатки".


Способности советов по безопасности снижаются с течением времени.

Однако также важно, чтобы члены были известны публично.

5️⃣

Так что, хотя у Blast действительно есть потенциал для выполнения мульти-сигом кодового апгрейда и мгновенного похищения средств, в настоящее время многие другие решения L2 имеют ту же способность.🤖


Часть1; Часть2

🔞Blast - это скам века или дефи будещего? Технический ресерч✏️| Часть 2

Часть1; Часть2


6️⃣

Blast не является L2.

Смарт-контракт Blast:

1/ Принимает средства от пользователей.
2/ Стейкает средства пользователей в протоколах, таких как LIDO.

Здесь нет тестнета, транзакций, моста, роллапа и отправки данных транзакций на Ethereum.

Это не L2.

Отправляя средства в контракт Blast, вы фактически доверяете 3-5 незнакомым людям стейкировать ваши средства.

Вы не сможете вернуть эти средства в любой момент времени, пока эти 3-5 человек не решат сделать другое в будущем.

7️⃣

Blast НЕ ИМЕЕТ СПОСОБА вернуть ваши средства до тех пор, пока:

3/5 мульти-сиг, состоящий из незнакомых людей, не развернет новый контракт.

У этого контракта будет функция для вывода ваших средств.

Они переведут все средства на этот новый контракт.🤯

8️⃣

Что если я вам скажу, что им даже не нужно выполнять апгрейд, чтобы украсть все средства в контракте (КОТОРЫЕ никто не может вывести)?

Что ж, давайте посмотрим.

Функция "enableTransition" запрашивает контракт "mainnetBridge" в качестве аргумента.

Этот контракт "mainnetBridge":

Получает доступ ко ВСЕМ стейкнутым ETH
Получает доступ ко ВСЕМ DAI
Так что это за контракт "mainnetBridge"?

Blast одобряет произвольный контракт "mainnetBridge" для расходования максимально возможного количества его LIDO и DAI...

Вот он, оператор assert в функции "_setMainnetBridge".

Он ... проверяет, что у адреса вообще есть какой-то код!

Да, лишь бы это не был адрес EOA; его можно одобрить на расходование всех средств в контракте. Более 200 миллионов уже.

9️⃣Как они могли бы обезопасить проект

Так что, гипотетически говоря, они могли бы:

1/ Создать чрезвычайно простой смарт-контракт и установить его в качестве контракта "mainnetBridge"

2/ Сделать так, чтобы этот смарт-контракт получал ВСЕ ETH и DAI (более 200 миллионов)

Вызвать смарт-контракт для вывода всех средств на EOA-кошелек.

🏓ВЫВОД

Два основных угрозы, которые мы рассмотрели:

1/ Злонамеренное обновление кода, одобренное 3/5 мульти-сигом для похищения средств.

2/ Создание злонамеренного смарт-контракта и установка его в качестве смарт-контракта "mainnetBridge" для похищения средств, также при участии 3/5 мульти-сига.

Это не значит что проект 100% скам, но в данном случае важно понимать что вы просто переводите свои деньги на счет парочке людей под репутацию фондов, которые занесли в проект и рано или поздно тут могут возникнуть проблемы ( децентрализации тут никакой и не пахнет)

Инвайты для лудоманов⚡️

➡️ blast.io/RYTLM
➡️ blast.io/JFAQM
➡️ blast.io/1LCEH