#wallet

Загадковий кейс зі зломом, коли через фотографію вкрали колекцію токенів на $4 млн, стає зрозумілим. Було багато справедливих питань про технічний бік такого хака. У ході розслідування Trust Wallet з'ясували, як це сталося. Напередодні злочинець передав жертві електронну версію NDA та запит на інформацію KYC. Підроблена угода про нерозголошення містила шкідливе ПО, яке зчитувало інформацію зі смартфона. Далі злочинець переконав жертву перевести кошти з мультипідписного гаманця на єдиний гаманець Trust, щоб підтвердити володіння NFT, та в процесі цього скопіював потрібну йому інформацію. Фото балансу було зроблено просто для відведення очей. На наш погляд, схема заслуговує на епізод в наступній серії Бондіани.

Схоже, у нас з'явився новий вид крадіжки активів з гаманця — через фотографування екрана з балансом. Людина, що назвалася інвестором, викрала у фаундера проєкту Webaverse цілу колекцію NFT на суму близько $4 млн. Шахрай пояснив, що йому необхідно переконатися в наявності NFT перед тим, як підписати договір про партнерство. Потерпілий наполягає, що він лише показав шахраю інтерфейс балансу Trust Wallet. Ні сід-фрази, ні приватного ключа він не передавав. Злодій сфотографував екран «для звіту» та вийшов покурити. За кілька хвилин баланс спорожнів, а потенційний партнер не повернувся. Незвичайну історію підтверджує Etherscan. Але дивно, що пограбування сталося 26 листопада, а повідомляється про нього тільки зараз. Потерпілий плекав надію, що він розплющить оці та побачить, що це був лише сон?

Компанія Arkham Intelligence підготувала додаток, який запускає через ім'я користувача у Twitter пошук його активності на різних блокчейнах, включно з Ethereum, Polygon і BNB Chain. Додаток вміє: знаходити адреси гаманців, з якими контактував об'єкт пошуку; фільтрувати останні транзакції користувача; візуалізувати його дії на блокчейні. Усіх охочих приєднатися до цієї офігенної ініціативи запрошують записатися у Waitlist. Першими до листа очікування записалися, мабуть, податкові служби та представники FRS.

Глава аналітичного відділу Matrixport Маркус Тілен вважає, що реальною ціллю SEC не є стейблкоїни. Звинувачення проти Paxos — непряме. Удар планується завдати по Binance, яка зберігала кошти клієнтів на одному гаманці із заставою для власних токенів. За правилами корпоративні активи бірж повинні бути на окремих рахунках і не можуть враховуватися як підтвердження резервів. Тобто підтвердити свої резерви BUSD Binance не може. Paxos Trust Company, який є єдиним емітентом стейблкоїна біржі, у цьому випадку є свідком, а не обвинуваченим. Невже CZ впав на ті ж граблі, що і Кучерявий Сем, переплутав гаманець клієнтів із власним? Не хочеться вірити. Також є надія, що в нього було все набагато краще з бухгалтерією.

Компанія з блокчейн-безпеки PeckShield попереджає: за двома найбільшими витратами газу стоять шахраї з нульовими переказами. Схема така: 🛑 Створюються нові адреси, що імітують вже наявні. 🛑Здійснюється нульовий переказ за допомогою функції TransferFrom з будь-якого гаманця через смарт-контракт. 🛑 Це формує липову історію транзакцій, яка відображається в гаманцях користувачів і на Etherscan. Залишається чекати на переказ від жертв, які не перевірили адресу перед відправленням коштів.

Понад 40 блокчейн-компаній запропонували турецькій владі створити офіційний криптогаманець, щоб мати змогу приймати донати на користь постраждалих від руйнівного землетрусу. Нагадаємо, що сьогодні через підземні поштовхи в Туреччині та Сирії загинуло близько 2 тисяч осіб. Очікується, що кількість жертв збільшиться, оскільки сотні будівель повністю зруйновано. Криптовалютні спільноти завжди миттєво реагують на такі гуманітарні кризи. Так, багато донатів отримала Україна відразу після нападу країни-бензоколонки. Туреччина, тримайся!

Злами та фішингові атаки підштовхнули розробників гаманця Coinbase доопрацювати безпеку користувачів. Тож тепер в Coinbase Wallet доступні: 📌попередній перегляд транзакції, щоб уникнути заміни токенів. 📌перегляд чорного списку клієнтів, які запідозрені у шахрайстві. 📌попереднє сповіщення власника гаманця у разі, якщо якийсь смарт-контракт намагається зняти кошти з його балансу. 📌пуш-повідомлення про майбутнє спалювання токенів. Що ж, непогано, непогано! Але ми вважаємо, що повний контроль буде в тому випадку, якщо гаманець ще зможе повідомляти про прослизання (price slippage). Отоді настане справжній трейдерський дзен.

Команда розробників Aptos перевела понад 1 млн токенів APT (~$20,000,000) зі свого гаманця на біржу Binance. Всього на ньому зберігається понад 1/3 від загального запасу APT на загальну суму $985 млн. Якщо версія про злив монет розробниками підтвердиться, ціна APT може піти в чуттєву корекцію. Хоча APT привернула трейдерів різким зростанням більш ніж на 450% за місяць, треба виходити з факту, що проект надмірно централізован: 97% пропозиції припадає на всього 20 гаманців. Це відкриває достатній простір для маніпулювання.