🛫 В третий раз еду на The Trends, поиск успешных трейдеров продолжается 17–19 ноября на ВДНХ пройдёт The Trends VI — большое событие про инвестиции и технологии. Я был на нём уже дважды: в 2024-м и в прошлом году. В этот раз формат снова поменялся: за три дня пройдут 10 конференций — от Web3 и ИИ до финансовых рынков. Из 🌶горячего — Moscow Trading Week. 🔖 Что такое Moscow Trading Week Это конференция внутри The Trends, которую организаторы проводят вместе с генеральным спонсором — 🏦 Альфа-Банком. Она для тех, кто работает в рынке профессионально: трейдеров, инвесторов, брокеров, банков, бирж, регуляторов, и т.д. По данным организаторов, за три дня будет 10 тематических блоков, больше 60 спикеров и около 7 000 гостей. Кроме основной сцены — выставка компаний, бизнес-зал для переговоров и VIP-лаунж (это «на боХатом», если что). 🧐 Зачем туда иду я Как вы знаете, с учётом предыдущего опыта, к ритейл-трейдингу я отношусь скептически: найти того, который стабильно торгует в плюс, по-прежнему утопия. Короче все вы знаете про сплошной заработок на рефках и «игру с нулевой суммой» - бла-бла-бла, душнить не буду... Но две темы программы попадают ровно в то, о чём мы пишем в этом канале. 1️⃣ ИИ в финансовом секторе — инструменты и алгоритмы, которые уже меняют рынок. После эксперимента nof1, где ИИ-модели торговали криптой и акциями на реальные деньги, хочу услышать от банков и брокеров, что из этого уже реально работает у них, а что пока в демо. 2️⃣ Классика vs крипто (помножить на регулирование) — это почти как Сталлоне vs Шварц в нашем детстве. Для России это сейчас самая горячая тема: с 1 декабря Сбер пускает розницу в крипту, а регулируемый крипторынок должен заработать до конца года. Мне интересно, как к этому готовятся сами биржи. Также в программе — переход рынков на круглосуточную торговлю, который мы уже видели на примере токенизированных акций. 🎁 Как попасть ➡️ когда: 17–19 ноября ➡️ где: Москва, ВДНХ, павильон 55 (метро «ВДНХ» или «Ботанический сад» для тех, кто пока не «на боХатом») ➡️ билеты: зарегистрироваться можно бесплатно, а BUSINESS и VIP — со скидкой 15% по промокоду TURING по этой ссылке • • • • • • • • • • После форума, как обычно, расскажу, что из обещанного было по делу, а что оказалось очередным «успешным успехом». 🔔 ПОДПИСАТЬСЯ НА КАНАЛ 💱 Проверенная обменка

🛫 Виталик держит телефон 100 дней в авиарежиме Пока индустрия подсчитывает убытки от хаков — за одни выходные 20+ взломанных проектов — Бутерин выложил в своём блоге разбор личной модели обороны — прямой ответ на эту волну атак. 🔖 Что он поменял в быту 1️⃣ Телефон в авиарежиме, только Wi-Fi. Так оператор получает меньше данных о перемещениях. Сотовый аппарат Виталик называет круглосуточным трекером: к геоданным имеют доступ спецслужбы, подрядчики и рекламщики, а анонимная симка не спасает — устройство видно по уникальному номеру IMEI, зашитому в сам аппарат. 2️⃣ X — через сторонний клиент Firefly, без ленты рекомендаций. Лента подбирает не самое полезное, а то, что сильнее цепляет, — чаще всего самое злое и конфликтное, потому что на таком дольше залипаешь. По словам Виталика, этот поток был затягивающим, но ничему не учил и только портил настроение. Как это Виталик связал с безопасностью (разве что безопасность головного мозга🧠) — понятно не очень 3️⃣ Часть крипто-операций ушла с сайтов в командную строку. Обновление ENS (привязка сайта к .eth-имени) он теперь делает консольным инструментом, который ему написал 😃. 🖥 Почему консоль, а не сайт Логика такая: Каждый раз, заходя в веб-приложение, браузер заново скачивает весь его код с сервера — значит, каждый раз вы полностью доверяете этому серверу. Взломали сервер — и вот уже вполне настоящий сайт по настоящему адресу отдаёт вредоносный код. И это не конспирология: на этой же неделе через подмену DNS у регистратора Name.com угнали фронтенды пачки DeFi-сайтов (Flap, Kintsu, Pickle Finance и др.). Контракты остались целы, но на подменённых страницах людям подсовывали дрейнеры кошельков. Вид атаки достаточно олдовый. Точно так же в 2021-м через подменённый фронтенд увели ~$120M у DeFi-проекта BadgerDAO. Только задумайтесь, сколько операций вы делаете через веб-интерфейсы (биржи, кошельки и т.д.) — это ровно тот акт доверия к чужому серверу, о котором пишет Виталик. 🚫 Где модель ломается Все понятно, но есть одно «но». Это не для всех. Писать себе CLI руками ИИ, жить на Wi-Fi и возить офлайн-карты может техно-энтузиаст уровня Бутерина; для обычного же человека это скорее похоже не на модель противодействия угрозам, а на «роскошь времени и навыков». Да и инструмент, который «написал ИИ», — это тоже код, которому надо доверять, так что ИИ-генерация сама по себе = новая поверхность атаки. Отсюда вывод — пишите ручками, тов. Бутерин 🧐 • • • • • • • • • • Виталик напоминает: свобода в крипте — это не больше сервисов и подключений, а меньше точек, через которые до тебя можно дотянуться. Направление верное, и правило «доверяй контракту, не доверяй сайту» давно обкатано кровью. Но его подход требует именно того, чего у массы нет: времени, навыка и личного ИИ-помощника. 🔔 ПОДПИСАТЬСЯ НА КАНАЛ 💱 Проверенная обменка

💀 $6,3 млрд за 20 минут: как КНДР обчистила Binance 🔖 Что случилось Такого крипта ещё не видела. 29 октября хакеры за ~20 минут вывели около $6,3 млрд с горячих кошельков биржи Binance сразу в девяти сетях — это по $5 млн в секунду. О-Х-Р-Е-Н-Е-Т-Ь 😵‍💫 31.10 ФБР официально назвало исполнителя — северокорейская группа TraderTraitor, подразделение Lazarus (та же группа, что увела $1,5 млрд у Bybit в 2025-м). Это крупнейшая кража в истории крипты: прошлый рекорд был вчетверо меньше. ⚙️ Как это удалось провернуть Самое интересное — приватные ключи никто не крал. Хакеры взломали ноутбук DevOps-инженера Binance и через него попали во внутренний сервис, который отправляет выводы клиентов. Дальше биржа сама подписывала переводы хакеров: для системы они выглядели как обычные выводы. Так опустошили 16 из 17 атакованных кошельков. С главным горячим кошельком в сети Ethereum сыграли тонко — через трюк с EIP-7702. Это прошлогоднее обновление Ethereum: обычный кошелёк может подписать «доверенность» на смарт-контракт, и дальше все его команды выполняет код этого контракта. Удобно для автоматизации — и смертельно, если доверенность выписана не тому (на чужой код). Правда была одна загвоздка: такая доверенность срабатывает, только если в ней указан точный порядковый номер следующей транзакции кошелька. А hot wallet 🪙Binance без остановки отправляет выводы клиентов, и номер всё время сдвигается. Поэтому хакеры заготовили заренее 50 доверенностей — на 50 номеров вперёд — и отправили их одной транзакцией. Одна из них сработала. С этого момента кошелёк биржи почти 4️⃣ часа подчинялся контракту-пылесосу 🤕: первым же вызовом функции sweep() тот выгреб ~167 тыс. ETH, 1,6 млрд USDT и ещё 62 токена — совокупно около $2,5 млрд за раз, оставив 1 ETH на комиссии. 💵 Что было дальше 🪙Tether, 🪙Circle и другие эмитенты практически сразу заморозили в своих стейблах суммарно около $3 млрд. А вот 18 270 🪙 BTC (~$1,5 млрд) заморозить никак нельзя — биткойн на уровне протокола не блокируется, и хакеры достаточно легко разбили его по 19 кошелькам. Остальные ~$1,8 млрд тоже вне досягаемости: часть украденных стейблов хакеры успели обменять на 🪙 ETH (переплатив за срочность около 16%), и сейчас у них ~525 тыс. ETH (~$1,2 млрд) плюс 🪙 XRP, 🪙 SOL и 🪙 TRX ещё примерно на $450 млн. Почти всё это пока лежит нетронутым — обналичка таких сумм обычно растягивается на недели и месяцы. Binance успешно покрыла убыток своими деньгами — $6,34 млрд из страхового фонда SAFU, фьючерсного страхфонда и казны, восполнено уже ~95%. Когда выводы открыли, за первые часы чистый отток составил $3,64 млрд — это всего 2,1% от ~$171 млрд клиентских активов на бирже. Да и рынок крупнейший взлом в истории пережил на удивление спокойно: 🪙 BTC и 🪙 BNB в моменте просели лишь на 4–5%. Полный Proof of Reserves (доказательство, что биржа реально держит деньги клиентов) обещают уже завтра, 3 ноября. Сейчас это главный документ: Binance только что заплатила $6,34 млрд из своих резервов, и отчёт должен показать, что на каждый клиентский доллар у неё по-прежнему есть реальный доллар — то есть дыру закрыли своими деньгами, а не клиентскими. • • • • • • • • • • Безопасность биржи упирается не в стойкость математики, а в людей и доступы: криптографию никто не ломал — обманули саму систему подписи абсолютно легитимным механизмом. Binance устояла только потому, что ей было чем закрыть дыру — этим она и отличается от FTX. Там клиентские депозиты тайком уходили в аффилированный хедж-фонд Alameda Research, который тратил их на рискованные ставки, займы и инвестиции, а никакого Proof of Reserves не было. Когда в 2022-м клиенты бросились выводить деньги, в кассе недоставало около $8 млрд. 🔔 ПОДПИСАТЬСЯ НА КАНАЛ 💱 Проверенная обменка