Телеграм канал «CryptOVER - Хозяин блокчейна»

👺 Хацкеры попытались встроить стилер прямо в популярный NPM-пакет Injective.

⚙️ Заражённой оказалась версия injectivelabs/sdk-ts 1.20.21 — это официальный SDK, через который разрабы собирают кошельки, DEX, DeFi-сервисы, торговых ботов и платёжные приложения в сети Injective. Основной пакет скачивают около 50 000 раз в неделю.

Хацкеры получили доступ к акку разраба и протащили заражённую версию ещё через 17 связанных пакетов Injective.

🤩 Под угрозой оказались как минимум 87 зависимых пакетов с общим числом загрузок свыше 112 000.

Сам вредонос маскировался под обычный сбор технической статистики. Но при создании или подключении кошелька он перехватывал seed-фразы и приватные ключи, после чего отправлял их на сервер хацкеров.

То есть разраб мог собрать на нём кошелёк или DeFi-приложение и даже не понять, что встроил стилер прямо в свой продукт😐

👺 В кошельке Tangem нашли критическую уязвимость — защиту карты можно полностью обойти с помощью лазера.

Исследователи Ledger Donjon одним точным лазерным импульсом смогли сбросить установленный пароль, подкинуть свой и получить полный доступ к кошельку. После чего атакующие могут спокойно вывести все средства.

😐 Уязвимы все карты Tangem, которые сейчас находятся в обращении. Не помогает даже отключение функции восстановления пароля в приложении. А исправить дыру обновлением не получится — прошивка на самих картах не обновляется.

Благо, что для атаки нужен физический доступ к карте, вскрытие чипа, лабораторное оборудование примерно за $250k, но все равно не приятно.

Холодный кошелёк оказался действительно холодным. Просто размораживается лазером😏

🇪🇺 После ограничений Бананс в ЕС, около 70% пользователей вывели бабки на личные кошельки.

На другие лицензированные площадки, соответствующие MiCA ушло лишь 30%. То есть регуляторы рассчитывали пересадить людей с “неправильной” биржи на правильную. А работяги выбрали забрать все и уйти.

🔶 Глава Бананс Ричард Тенг считает, что это ставит под сомнение эффективность MiCA: вместо дополнительной защиты пользователи оказались вне биржевого KYC, AML и контроля лицензированных кастодианов.

Параллельно несколько стран ЕС уже пригласили Бананс подать новые заявки на лицензии, пока биржа активнее расширяется в Азии.

⚔️ Будет ли эскалация на Ближнем Востоке?

Так вот, она уже началась. Трумп уже объявил перемирие с Ираном законченным, США возобновили удары, а Тегеран ответил атаками по американским объектам.

😏 Предыдущая «мирная сделка» скорее всего оказалась не миром, а лишь короткой паузой: чтобы остудить и насытить рынок нефтью, опустить ценник к квартальным экспирациям, побрить лонги, перегруппироваться и подготовиться к более глобальной войне возможно с сухопутной операцией.

250-летие независимости США уже отпразновали. Основные политические дедлайны прошли, да и договориться по ядерке не удалось. Поэтому долго держать эту "паузу" нет смысла.

Судя по всему, рано или поздно, с большой вероятностью начнётся сильная эскалация и очередной рост цен на нефть📈

👀 Обзор крипторынка

📈 Позитива крипторынку дала Корейская фонда, которая резко выросла на +5%.

🪙 BTC торгуется в районе — $64 212
🔷 ETH колеблется около — $1 783
📈 Больше всех за сутки рост показал — DEXE +24.1%
📉 Самое большое падение показал — AERO -4.2%

📊 Индикаторы:
😨 Индекс страха и жадности — 28
💲 Индекс альтсезона — 46
📈 Коэффициент Лонг/Шорт — 47/53
💰 Капитализация крипторынка — $2,18 трлн.
👑 Доминация биткоина — 59.06%

🐋 JPMorgan считает, что главная угроза для Битка — не возможные продажи Strategy, а переход банков и институционалов на закрытые блокчейны.

🤖 Ethereum Foundation запустила флот ИИ-агентов против кода Эфира – ИИ копает системное ПО, криптографию и контракты. Уже нашли реальные баги.

💵 PayPal запустила свой стейблкоин PYUSD на блокчейне Polygon.

👺 За крайние полгода криптоиндустрия потеряла более $1,3 млрд из-за взломов.

⚛️ BitGo добавила защиту от квантовых угроз для биткоин-кошельков на базе UTXO.

🇰🇿 В Казахстане заработали 5000 POS-терминалов Alatau City Bank, поддерживаемых биржей Бананс.

🇺🇸 Hyperliquid и Phantom обратились в CFTC с просьбой пересмотреть правила регулирования DeFi.

🔮 Прогноз:
По рынку без изменений. Локальный отскок в рамках боковика не имеет значения. Делать какие либо выводы можно, только с начала новой недели.

Как ощущается ситуация на рынке

💸 Бананс теряет стейблкоины.

За 30 дней запасы USDC на бирже, по данным трекеров, просели примерно на -21,6% — с $5,75 млрд до $4,6 млрд.

Одновременно по USDT в Ethereum были несколько крупнейших однодневных оттоков почти на $1 млрд.

🤨 И это важный сигнал потому, что стейблы на биржах это щекели, на которые обычно выкупают просадки. А если USDC и USDT уходят с крупнейшей площадки, у спота становится меньше быстрой покупательной силы.

Бабки могли уйти в холодное хранение, DeFi или OTC. Но биржевым стаканам от этого не легче: подушка тоньше, рынок нервнее, свечи легче двигаются.

Если отток продолжится и стейблы не вернутся на биржи, любой слив может оказаться сильнее, чем должен📉