Телеграм канал «Пульс денег»

Рост Bitcoin и крипторынка после новостей о перемирии США и Ирана
Bitcoin, эфир и весь крипторынок во вторник вечером резко пошли вверх. Повод, Белый дом сообщил, что США и Иран договорились…

Bitcoin, эфир и весь крипторынок во вторник вечером резко пошли вверх. Повод, Белый дом сообщил, что США и Иран договорились о перемирии. Рынок отреагировал быстро, напряжение спало и пошёл классический risk-on. Проще говоря, участники снова начали заходить в риск и подбирать активы.
Читать на сайте

Токен Aave обвалился до минимума за два года из-за ухода ключевых партнеров
Нативный токен децентрализованного кредитного гиганта Aave приблизился к двухлетнему минимуму после новостей о том, что еще один участник экосистемы покидает…

Нативный токен децентрализованного кредитного гиганта Aave приблизился к двухлетнему минимуму после новостей о том, что еще один участник экосистемы покидает проект.

AAVE токен одноименного протокола децентрализованного кредитования, во вторник просел почти до минимальных значений за два года. Давление усилилось на фоне продолжающихся разногласий внутри DAO и практически сразу после релиза обновленного протокола V4.

Ethereum-актив опускался до локального минимума в $86,15 ранее во вторник, это самая низкая отметка с июля 2024 года. Позже котировки немного отскочили, до примерно $89,12, но картина остается медвежьей: минус около 17% за последний месяц и более 86% от исторического пика 2021 года на уровне $661,69. Рынок, мягко говоря, не в восторге.

Заметная часть просадки пришлась на последние сутки. AAVE потерял свыше 6% после того, как Chaos Labs компания, специализирующаяся на риск-менеджменте в блокчейн-среде, объявила о своем уходе с позиции одного из двух риск-менеджеров DAO Aave.

"С ноября 2022 года Chaos Labs оценивал каждый заем, инициированный в Aave, и управлял рисками во всех рынках и сетях Aave V2 и V3, при этом без существенных проблемных долгов", написал основатель компании Omer Goldberg в X. "Сегодня мы отказываемся от этого мандата и намерены проактивно завершить сотрудничество", добавил он.

По словам Голдберга, решение не было спонтанным. Оно сформировалось на фоне ухода других ключевых контрибьюторов, расширения зоны ответственности после запуска V4, а также операционных убытков, сопровождавших это сотрудничество.

Альтернативы, по сути, были не слишком вдохновляющими: либо продолжать работать в минус, либо пытаться вытянуть задачи с ограниченными ресурсами, понимая, что этого недостаточно для уровня крупнейшего DeFi-протокола. В итоге компания отказалась даже от предложения почти удвоить годовое вознаграждение до $5 млн. Такой оффер, казалось бы, жирный, но не перекрыл издержки.

После ухода Chaos Labs единственным риск-менеджером протокола в краткосрочной перспективе остается LlamaRisk. Компания будет работать совместно с Aave Labs командой, стоящей за протоколом, чтобы обеспечить плавный переход и непрерывное покрытие рисков. Об этом сообщил основатель и CEO Aave Stani Kulechov.

"Мы уважаем решение Chaos Labs отказаться от роли одного из риск-менеджеров DAO Aave", отметил Кулечов. Он также поблагодарил компанию за вклад в развитие протокола, подчеркнув, что их работа сыграла заметную роль в эволюции Aave.

LlamaRisk, по его словам, уже глубоко интегрирована в процессы DAO и хорошо знакома с архитектурой и параметрами протокола. Команда получит увеличенный бюджет и, при необходимости, расширит штат. Aave Labs, в свою очередь, подключит дополнительные инженерные и аналитические ресурсы, чтобы закрыть возможные пробелы в переходный период.

При этом реакция комьюнити оказалась не столь однозначной. В одном из постов в X, который Кулечов репостнул, а такие действия обычно трактуются как негласная поддержка, пользователь заявил, что происходящее выглядит как попытка давления со стороны Chaos Labs. Требования компании он назвал чрезмерными. В индустрии такие моменты обычно быстро подхватываются и начинают разгоняться, создавая дополнительный FUD.

Chaos Labs не первый участник, покинувший экосистему Aave за последние месяцы. В феврале разработчик BGD Labs объявил о выходе, сославшись на радикально изменившееся распределение ролей внутри DAO на фоне стремления Aave Labs стать более централизованным контрибьютором.
Читать на сайте » » »

Прогноз цены биткоина: подтолкнёт ли CPI 10 апреля BTC к $75K?
Обратный отсчёт до выхода данных CPI: почему публикация 10 апреля станет моментом истины для рывка биткоина к $75KБиткоин консолидируется чуть…

Обратный отсчёт до выхода данных CPI: почему публикация 10 апреля станет моментом истины для рывка биткоина к $75K
Читать далее > > >

Aave теряет ключевого риск-менеджера Chaos Labs на фоне споров и ухода участников
Aave остается без ключевого риск-менеджера Chaos Labs на фоне ухода контрибьюторов и споровОдной из главных точек напряжения стало обновление Aave…

Aave остается без ключевого риск-менеджера Chaos Labs на фоне ухода контрибьюторов и споров

Одной из главных точек напряжения стало обновление Aave V4. Оно приносит новую архитектуру и заметно расширяет фронт работы по риск-менеджменту.
Подробнее » » »

Bitcoin приближается к $68 000 на фоне слабого спроса и продаж китов
Bitcoin во вторник снова просел к отметке $68 000, тогда как традиционные рынки в Гонконге были закрыты из-за длинных выходных.…

Bitcoin во вторник снова просел к отметке $68 000, тогда как традиционные рынки в Гонконге были закрыты из-за длинных выходных. По завершению череды неудачных попыток закрепиться вблизи $70 000 рынок первой криптовалюты оказался особенно чувствителен к движению вниз.
Подробнее > > >

Algorand взлетел на 50% после заявления Google о квантовых рисках для Bitcoin и Ethereum
Algorand продемонстрировал стремительный рост, токен ALGO буквально выстрелил с $0.08 до $0.12. Рынок отреагировал довольно нервно, но при этом уверенно,…


Читать далее »»»

Drift заявила, что взлом на $270 млн был шестимесячной операцией КНДР
Drift сообщила, что эксплойт на $270 млн оказался результатом шестимесячной операции, связанной с северокорейской разведкой. Речь идет о тщательно спланированной…

Drift сообщила, что эксплойт на $270 млн оказался результатом шестимесячной операции, связанной с северокорейской разведкой. Речь идет о тщательно спланированной кампании, детали которой команда протокола опубликовала в воскресенье.

По данным Drift, злоумышленники впервые вышли на контакт осенью 2025 года на одной из крупных криптоконференций. Они представились количественной трейдинговой фирмой, заинтересованной в интеграции с протоколом. На первый взгляд, стандартный онбординг партнёров в DeFi, ничего подозрительного.

Группа демонстрировала высокий технический уровень, имела проверяемый профессиональный бэкграунд и хорошо понимала, как устроен протокол. Вскоре был создан Telegram-чат. Дальше месяцы предметных обсуждений: торговые стратегии, интеграция vault’ов, рабочие процессы. Всё выглядело как нормальная операционка в индустрии, без красных флагов.

В период с декабря 2025 года по январь 2026 года эта команда развернула собственный Ecosystem Vault в Drift. Они провели немного рабочих сессий с контрибьюторами, внесли больше $1 млн собственного капитала и фактически выстроили полноценное присутствие внутри экосистемы. Не просто поговорили, а реально зашли в продукт.

Контрибьюторы Drift встречались с представителями группы персонально, на крупных индустриальных ивентах в разных странах. Это происходило вплоть до февраля и марта. К моменту атаки, которая произошла 1 апреля, отношения длились уже почти полгода. Доверие, по сути, было выстроено.

Команда выделяет два вектора компрометации. Один из участников скачал приложение через TestFlight, это платформа Apple для распространения предрелизных приложений, которая обходит стандартную модерацию App Store. Именно его группа представила как собственный кошелёк. Второй вектор связан с репозиторием. Drift указала на известную уязвимость в VSCode и Cursor, одних из самых популярных редакторов кода. Сообщество безопасности предупреждало о ней ещё с конца 2025 года. Суть проста и неприятна: достаточно открыть файл или папку, чтобы без какого-либо уведомления исполнился произвольный код. Никаких алертов, тихий execution.

После компрометации устройств злоумышленники получили доступ к тому, что им было нужно, двум подписям мультисиг-кошелька. Именно они позволили провести атаку с использованием durable nonce, ту самую, о которой ранее писал CoinDesk. Предподписанные транзакции пролежали больше недели без движения, а затем были активированы 1 апреля. За менее чем минуту из vault’ов вывели $270 млн, чистый дренаж.

Атрибуция указывает на группу UNC4736, структуру, связанную с государством КНДР, также известную как AppleJeus или Citrine Sleet. На это указывают как ончейн-трассировки средств, ведущие к атакующим Radiant Capital, так и операционные пересечения с уже известными персонами, связанными с DPRK.

При этом люди, которые лично появлялись на конференциях, не были гражданами Северной Кореи. Для подобных операций это типичная практика, используются посредники с полностью проработанными легендами, от трудовой истории до профессиональных контактов. Всё сделано так, чтобы пройти любой due diligence без лишних вопросов.

Drift призвала другие протоколы пересмотреть контроль доступа и исходить из того, что любое устройство, имеющее отношение к мультисигу, может стать точкой атаки.
Читать далее >>>