В мою бытность студентом юридической академии у нас по арбитражному процессу был замечательный преподаватель, практикующий юрист с довольно громким в то время именем, который крайне благодушно относился к студентам, - ему было просто невозможно не сдать экзамен.
Мы его как-то перед Новым годом под шампанское спросили, мол, откуда такой либерализм? Довольный собой профессор, откинувшись на спинку своего кресла, поделился секретом: «Как вам известно, детишки, я неплохо зарабатываю в реальных судах, а преподавание это так - для души и симпатичных студенток. Так вот, со многими из вас я через несколько лет вероятно встречусь в процессах по разные стороны баррикад, как вы сами-то думаете, выгодно ли мне чтоб вы получали зачеты за красивые глаза?»
Казалось бы - при чем тут новое крипторегулирование и мое очередное неучастие в списках приглашенных на рабочие конференции? )))
Совсем больше не головорез и не террорист Президент Сирии рассчитался в ресторане золотой карточкой Visa. Вообще, я бы для него персональный дизайн выпустил с отрезанными головами политических оппонентов в обеих руках. Недорабатывают международные платежные системы, конечно
😎Как хакер взломал Maya Protocol и сжег пулы ликвидности на $11 млн
В смарт-контрактах DeFi-протоколов самая опасная уязвимость - это не всегда один критический 0-day. Иногда достаточно филигранно связать полдюжины мелких недочетов, чтобы сама встроенная защита протокола выпотрошила собственные резервы.
⚡️Именно так взломали кроссчейн-протокол Maya Protocol (форк архитектуры THORChain). Атакующий упаковал в одну транзакцию 23 сообщения, сбил внутренний учет транзакций и заставил сеть поверить, что произошла кража средств.
🔍В ответ автоматический механизм защиты запаниковал и выделил экстренную "компенсацию" в полупустой пул - нарисовав из воздуха почти 50 миллионов ничем не обеспеченных токенов CACAO.
В резервах столько монет физически не было, транзакция выплаты упала с ошибкой, но из-за бага логики виртуальный баланс не откатился назад. Хакер просто забрал 99,9% раздутого пула и быстро обменял фантомные миллионы на реальные BTC, ETH и стейблкоины, выведя около $1,7 млн чистого профита.
Реальный же масштаб бедствия оказался в разы тяжелее прямого взлома: наводнение рынка фантомными токенами обрушило курс CACAO на 89%, а арбитражные боты добили пулы, выкачав суммарно около $11 млн ликвидности.