Peckshield: Смарт-контракт Ethereum Alarm Clock атакован хакерами
Будильник Эфириума позволяет пользователям сети заранее планировать будущие транзакции, определяя адрес получателя, сумму и желаемое время транзакции. Также пользователи должны заранее оплатить сборы за газ.
Согласно сообщению компании PeckShield, занимающейся безопасностью и анализом данных, хакерам удалось использовать лазейку в запланированном процессе транзакций, что позволило получать прибыль от возвращенных сборов за газ при отмене транзакций.
В рамках эксплойта злоумышленник сначала вызывал функцию cancel() в контракте Ethereum Alarm Clock с аномально высокой комиссией за транзакцию.
Эксплойт происходил на следующем этапе, когда сумма возмещения комиссии за транзакцию рассчитывалась слишком высоко, и выплачивалась более высокая сумма.
По данным обозревателя Etherscan, мониторинг истории транзакций показал, что хакеры смогли украсть 204 ETH в качестве возврата платы за газ на сумму примерно $260 000.
Будильник Эфириума позволяет пользователям сети заранее планировать будущие транзакции, определяя адрес получателя, сумму и желаемое время транзакции. Также пользователи должны заранее оплатить сборы за газ.
Согласно сообщению компании PeckShield, занимающейся безопасностью и анализом данных, хакерам удалось использовать лазейку в запланированном процессе транзакций, что позволило получать прибыль от возвращенных сборов за газ при отмене транзакций.
В рамках эксплойта злоумышленник сначала вызывал функцию cancel() в контракте Ethereum Alarm Clock с аномально высокой комиссией за транзакцию.
Эксплойт происходил на следующем этапе, когда сумма возмещения комиссии за транзакцию рассчитывалась слишком высоко, и выплачивалась более высокая сумма.
По данным обозревателя Etherscan, мониторинг истории транзакций показал, что хакеры смогли украсть 204 ETH в качестве возврата платы за газ на сумму примерно $260 000.
Хакеры провели фишинговую атаку через учетную запись биржи GateIO
PeckShieldAlert рассказал, что в сообщении хакеры пообещали, что первые 1 000 пользователей, кто подключит свой криптовалютный кошелек по ссылке, ведущей на фишинговую копию сайта Gate io, якобы получат $500 000.
Благодаря предупреждению специалиста по кибербезопасности, сообщество Gate io оперативно восстановило контроль над своей учетной записью и удалило вредоносную рекламу.
Однако количество жертв, пострадавших от фишинговой атаки, как, впрочем, и сумма украденных злоумышленниками средств, пока неизвестны.
Число кибератак с использованием фишинга растет во всем мире. Этим методом не брезгуют пользоваться даже известные хакерские группировки.
Недавно национальное агентство полиции Японии и Агентство финансовых услуг (FSA) заявили, что северокорейская группа хакеров Lazarus уже несколько лет методично атакует местные криптовалютные сервисы, используя фишинговые атаки.
По их словам, группа рассылает сотрудникам криптокомпаний фишинговые электронные письма, в которых хакеры выдают себя за руководителей фирм.
В августе специалисты по кибербезопасности из Netskope предупредили владельцев цифровых активов об увеличении числа случаев фишинговых атак с использованием инструментов SEO на Google Sites и MicrosoftAzure.
PeckShieldAlert рассказал, что в сообщении хакеры пообещали, что первые 1 000 пользователей, кто подключит свой криптовалютный кошелек по ссылке, ведущей на фишинговую копию сайта Gate io, якобы получат $500 000.
Благодаря предупреждению специалиста по кибербезопасности, сообщество Gate io оперативно восстановило контроль над своей учетной записью и удалило вредоносную рекламу.
Однако количество жертв, пострадавших от фишинговой атаки, как, впрочем, и сумма украденных злоумышленниками средств, пока неизвестны.
Число кибератак с использованием фишинга растет во всем мире. Этим методом не брезгуют пользоваться даже известные хакерские группировки.
Недавно национальное агентство полиции Японии и Агентство финансовых услуг (FSA) заявили, что северокорейская группа хакеров Lazarus уже несколько лет методично атакует местные криптовалютные сервисы, используя фишинговые атаки.
По их словам, группа рассылает сотрудникам криптокомпаний фишинговые электронные письма, в которых хакеры выдают себя за руководителей фирм.
В августе специалисты по кибербезопасности из Netskope предупредили владельцев цифровых активов об увеличении числа случаев фишинговых атак с использованием инструментов SEO на Google Sites и MicrosoftAzure.
ОАЭ предлагают блокчейн-компаниям финансирование и резидентство
Объединенные Арабские Эмираты (ОАЭ) заявили о своем намерении создать в стране условия наибольшего благоприятствования для инкорпорации технологических компаний из Азии и Европы.
В частности, предлагается быстрое лицензирование бизнеса и предоставление сотрудникам привлекательных вариантов проживания.
«С начала года мы заметили, что многие компании хотели бы переехать в ОАЭ из-за инфляции и ужесточения нормативно-правовой базы во многих частях мира, включая Азию, особенно в Сингапуре и Гонконге», – сказал министр внешней торговли Тани Аль-Зейуди (Thani Al Zeyoudi)
Сейчас на рассмотрении администрации ОАЭ находятся запросы от 300 блокчейн-компаний. Тани Аль-Зейуди отметил, что почти 40 компаний находятся на продвинутой стадии возможного переезда.
По его словам, правительство планирует достигнуть желаемой цели в течение ближайших двух лет.
Поставщики услуг цифровых активов и популярные криптобиржи активно используют благожелательную нормативную среду для лицензирования своей деятельности в ОАЭ.
Объединенные Арабские Эмираты (ОАЭ) заявили о своем намерении создать в стране условия наибольшего благоприятствования для инкорпорации технологических компаний из Азии и Европы.
В частности, предлагается быстрое лицензирование бизнеса и предоставление сотрудникам привлекательных вариантов проживания.
«С начала года мы заметили, что многие компании хотели бы переехать в ОАЭ из-за инфляции и ужесточения нормативно-правовой базы во многих частях мира, включая Азию, особенно в Сингапуре и Гонконге», – сказал министр внешней торговли Тани Аль-Зейуди (Thani Al Zeyoudi)
Сейчас на рассмотрении администрации ОАЭ находятся запросы от 300 блокчейн-компаний. Тани Аль-Зейуди отметил, что почти 40 компаний находятся на продвинутой стадии возможного переезда.
По его словам, правительство планирует достигнуть желаемой цели в течение ближайших двух лет.
Поставщики услуг цифровых активов и популярные криптобиржи активно используют благожелательную нормативную среду для лицензирования своей деятельности в ОАЭ.
Laguna Labs запускает привязанный к уровню инфляции «флэткоин»
В своем заявлении Laguna Labs сообщила, что в отличие от привычных стабильных криптовалют, цена «флэткоинов» привязана к стоимости жизни.
В случае с Nuon показатель «ежедневно рассчитывается на основе объективных и достоверных данных об инфляции».
Идея такого «флэткоина» была почерпнута из дискуссий в социальной сети Twitter, в которых участвовали такие крупные участники индустрии, как генеральный директор Coinbase Брайан Армстронг (Brian Armstrong), сооснователь Эфириума Виталик Бутерин и другие.
В ходе этих обсуждений была выражена мысль о том, что токен необходимо привязывать альтернативным способом, чтобы он сохранял свою покупательную способность в течение времени.
Пока деталей о функционале тестовой сети для токена Nuon не много, но разработчики уже могут пробовать выпускать «флэткоины».
Хотя концепция токена, привязанного к инфляции, не нова, пока реальных тестов такого актива практически не было.
В апреле компания Frax Finance запустила стейблкоин Frax Price Index, стоимость которого привязана к индексу потребительских цен. Аналогичный токен есть и у проекта Volt Protocol.
В своем заявлении Laguna Labs сообщила, что в отличие от привычных стабильных криптовалют, цена «флэткоинов» привязана к стоимости жизни.
В случае с Nuon показатель «ежедневно рассчитывается на основе объективных и достоверных данных об инфляции».
Идея такого «флэткоина» была почерпнута из дискуссий в социальной сети Twitter, в которых участвовали такие крупные участники индустрии, как генеральный директор Coinbase Брайан Армстронг (Brian Armstrong), сооснователь Эфириума Виталик Бутерин и другие.
В ходе этих обсуждений была выражена мысль о том, что токен необходимо привязывать альтернативным способом, чтобы он сохранял свою покупательную способность в течение времени.
Пока деталей о функционале тестовой сети для токена Nuon не много, но разработчики уже могут пробовать выпускать «флэткоины».
Хотя концепция токена, привязанного к инфляции, не нова, пока реальных тестов такого актива практически не было.
В апреле компания Frax Finance запустила стейблкоин Frax Price Index, стоимость которого привязана к индексу потребительских цен. Аналогичный токен есть и у проекта Volt Protocol.
📌Активы Celsius могут быть проданы до конца этого года
✔️Судья одобрил предложенные Celsius процедуры торгов, установив график, согласно которому активы фирмы могут быть проданы к концу года.
✔️Приказ судьи также включает назначение омбудсмена по защите конфиденциальности потребителей, который будет обеспечивать защиту информации о клиентах на протяжении всего процесса продажи.
✔️Судья одобрил предложенные Celsius процедуры торгов, установив график, согласно которому активы фирмы могут быть проданы к концу года.
✔️Приказ судьи также включает назначение омбудсмена по защите конфиденциальности потребителей, который будет обеспечивать защиту информации о клиентах на протяжении всего процесса продажи.
Приложение Block CashApp добавило поддержку Lightning Network
Ранее компания уже объявляла, что поддерживает небольшие транзакции с BTC в сети Lightning Network, однако пользователи могли оплачивать счета только с помощью QR-кодов.
Теперь все транзакции будут проходить через эту сеть, если пользователь не укажет иную. Функция будет иметь лимит в размере $999 в неделю и доступна только для клиентов из США, за исключением жителей Нью-Йорка.
Сервис Cash App внедрил торговлю биткоинами в 2018 году и вскоре стал очень популярным в США и Великобритании. В прошлом году 81% дохода приложения в размере $12.3 млрд пришлось на первую криптовалюту. Сейчас пользовательская база приложения насчитывает 44 млн активных пользователей в месяц.
Клиенты могут вносить BTC на сумму $10 000 каждые семь дней, а также им предоставляется налоговая форма для целей бухгалтерского учета в приложении.
Кроме того пользователи могут инвестировать часть или весь депозит в биткоин, используя функцию «оплата в биткоинах» без комиссии. В противном случае комиссия за транзакцию составляет около 2%.
Ранее компания уже объявляла, что поддерживает небольшие транзакции с BTC в сети Lightning Network, однако пользователи могли оплачивать счета только с помощью QR-кодов.
Теперь все транзакции будут проходить через эту сеть, если пользователь не укажет иную. Функция будет иметь лимит в размере $999 в неделю и доступна только для клиентов из США, за исключением жителей Нью-Йорка.
Сервис Cash App внедрил торговлю биткоинами в 2018 году и вскоре стал очень популярным в США и Великобритании. В прошлом году 81% дохода приложения в размере $12.3 млрд пришлось на первую криптовалюту. Сейчас пользовательская база приложения насчитывает 44 млн активных пользователей в месяц.
Клиенты могут вносить BTC на сумму $10 000 каждые семь дней, а также им предоставляется налоговая форма для целей бухгалтерского учета в приложении.
Кроме того пользователи могут инвестировать часть или весь депозит в биткоин, используя функцию «оплата в биткоинах» без комиссии. В противном случае комиссия за транзакцию составляет около 2%.
Андре Кронье: «Криптоиндустрия обязана внедрить страхование депозитов»
Андре Кронье (Andre Cronje) призвал регуляторов к усилению защиты пользователей криптобирж и платформ DeFi, ссылаясь на сложности по возврату активов, возникшие у пользователей обанкротившейся компании Celsius.
«Средства правовой защиты в рамках текущего режима регулирования неэффективны. Политика большинства криптобирж вынуждает инвесторов отказаться от прав на свои активы. В результате банкротства платформы в лучшем случае они будут считаться необеспеченными кредиторами», – сказал он.
Кронье считает, что криптоиндустрия обязана внедрить для защиты пользователей страхование депозитов, пруденциальный надзор и средства защиты прав потребителей. В этом случае при банкротстве криптокомпнии у инвесторов есть «возможность обратиться в соответствующий пруденциальный орган или в суд.
«Страхование вкладов – это средство, доступное потребителям в традиционном банковском деле, которое недоступно пользователям криптовалютных бирж», – отметил Кронье.
Он заявил, что надзорные органы в секторе могут повысить доверие к криптовалютам. Так, центральные банки осуществляют надзор за частными банками в отношении таких факторов, как «капитал, качество активов, надежность управления, прибыль, ликвидность и чувствительность к риску».
Андре Кронье (Andre Cronje) призвал регуляторов к усилению защиты пользователей криптобирж и платформ DeFi, ссылаясь на сложности по возврату активов, возникшие у пользователей обанкротившейся компании Celsius.
«Средства правовой защиты в рамках текущего режима регулирования неэффективны. Политика большинства криптобирж вынуждает инвесторов отказаться от прав на свои активы. В результате банкротства платформы в лучшем случае они будут считаться необеспеченными кредиторами», – сказал он.
Кронье считает, что криптоиндустрия обязана внедрить для защиты пользователей страхование депозитов, пруденциальный надзор и средства защиты прав потребителей. В этом случае при банкротстве криптокомпнии у инвесторов есть «возможность обратиться в соответствующий пруденциальный орган или в суд.
«Страхование вкладов – это средство, доступное потребителям в традиционном банковском деле, которое недоступно пользователям криптовалютных бирж», – отметил Кронье.
Он заявил, что надзорные органы в секторе могут повысить доверие к криптовалютам. Так, центральные банки осуществляют надзор за частными банками в отношении таких факторов, как «капитал, качество активов, надежность управления, прибыль, ликвидность и чувствительность к риску».
Комиссар CFTC: «Развитие криптоотрасли ставит под угрозу стабильность финансовой системы»
По словам Кристи Голдсмит Ромеро (Christy Goldsmith Romero), последствия краха Terra для криптовалютной отрасли были сравнимы с кризисом 2008 года для традиционной финансовой индустрии.
Но так как связь между криптовалютными рынками и традиционными финансами крепнет, то и потрясения на рынках цифровых активов могут влиять на общую финансовую стабильность.
«Рынок цифровых активов остается сравнительно небольшим, поэтому уровень риска для финансовой системы, который может возникнуть в случае большого потрясения, органичен.
Но в ближайшем будущем это может измениться, особенно учитывая растущий интерес к криптоактивам со стороны представителей сферы традиционных финансов», – отметила комиссар CFTC на форуме Международной ассоциации свопов и деривативов (ISDA).
Ромеро уверена, что пенсионные фонды не должны инвестировать средства в цифровые активы, чтобы граждане были защищены от рисков криптовалютной отрасли. При этом интерес к биткоину и другим криптоактивам со стороны американских пенсионных фондов постоянно растет.
При этом Ромеро призвала американские власти не торопиться с жестким регулированием криптовалютной отрасли. Она считает, что с рисками необходимо бороться по мере их возникновения. Одним из способов такой борьбы, по ее мнению, может стать «предоставление дополнительных полномочий CFTC».
Комиссия по торговле товарными фьючерсами США (CFTC) уже неоднократно заявляла об амбициях на регулирование криптовалютной отрасли США. По мнению регулятора, криптовалюты по своей сути являются товаром, который подпадает под юрисдикцию ведомства.
По словам Кристи Голдсмит Ромеро (Christy Goldsmith Romero), последствия краха Terra для криптовалютной отрасли были сравнимы с кризисом 2008 года для традиционной финансовой индустрии.
Но так как связь между криптовалютными рынками и традиционными финансами крепнет, то и потрясения на рынках цифровых активов могут влиять на общую финансовую стабильность.
«Рынок цифровых активов остается сравнительно небольшим, поэтому уровень риска для финансовой системы, который может возникнуть в случае большого потрясения, органичен.
Но в ближайшем будущем это может измениться, особенно учитывая растущий интерес к криптоактивам со стороны представителей сферы традиционных финансов», – отметила комиссар CFTC на форуме Международной ассоциации свопов и деривативов (ISDA).
Ромеро уверена, что пенсионные фонды не должны инвестировать средства в цифровые активы, чтобы граждане были защищены от рисков криптовалютной отрасли. При этом интерес к биткоину и другим криптоактивам со стороны американских пенсионных фондов постоянно растет.
При этом Ромеро призвала американские власти не торопиться с жестким регулированием криптовалютной отрасли. Она считает, что с рисками необходимо бороться по мере их возникновения. Одним из способов такой борьбы, по ее мнению, может стать «предоставление дополнительных полномочий CFTC».
Комиссия по торговле товарными фьючерсами США (CFTC) уже неоднократно заявляла об амбициях на регулирование криптовалютной отрасли США. По мнению регулятора, криптовалюты по своей сути являются товаром, который подпадает под юрисдикцию ведомства.
Таиланд и Венгрия подписали меморандум для совместного развития блокчейна
Президент TFA Чонладет Хемараттана (Chonladet Khemarattana) заявил, что электронная коммерция, мобильные платежи и цифровые валюты быстро развиваются в Таиланде, и международное сотрудничество необходимо для дальнейшего развития местных финансовых технологий.
«Сотрудничество с венгерскими компаниями поможет Таиланду получить больше опыта и инициировать новые идеи или услуги в будущем», – сказал он.
Хемараттана отметил, что 20% держателей криптовалюты в мире живут в Таиланде. По данным Chainalysis, страна заняла восьмое место в Глобальном индексе принятия криптовалюты за 2022 год. Тайская платежная компания TripleA утверждает, что почти 6.5% населения страны владеет цифровыми активами.
TFA – некоммерческая организация, основанная в 2016 году для предоставления местной индустрии финансовых технологий. Венгерская коалиция по блокчейну была создана Министерством инноваций и технологий страны совместно с Национальным центром данных и экономических знаний в марте 2022 года.
Недавно Таиланд завершил участие в тестировании государственной цифровой валюты в рамках глобального проекта mBridge с участием ОАЭ, Гонконга и Китая.
Президент TFA Чонладет Хемараттана (Chonladet Khemarattana) заявил, что электронная коммерция, мобильные платежи и цифровые валюты быстро развиваются в Таиланде, и международное сотрудничество необходимо для дальнейшего развития местных финансовых технологий.
«Сотрудничество с венгерскими компаниями поможет Таиланду получить больше опыта и инициировать новые идеи или услуги в будущем», – сказал он.
Хемараттана отметил, что 20% держателей криптовалюты в мире живут в Таиланде. По данным Chainalysis, страна заняла восьмое место в Глобальном индексе принятия криптовалюты за 2022 год. Тайская платежная компания TripleA утверждает, что почти 6.5% населения страны владеет цифровыми активами.
TFA – некоммерческая организация, основанная в 2016 году для предоставления местной индустрии финансовых технологий. Венгерская коалиция по блокчейну была создана Министерством инноваций и технологий страны совместно с Национальным центром данных и экономических знаний в марте 2022 года.
Недавно Таиланд завершил участие в тестировании государственной цифровой валюты в рамках глобального проекта mBridge с участием ОАЭ, Гонконга и Китая.
Чанпэн Чжао: Мы поможем интегрировать в Twitter платежи криптовалютами
По мнению Чанпэн Чжао (Changpeng Zhao), Twitter плохо монетизирован, у него есть множество технических проблем, таких как боты. Однако, несмотря на недостатки, платформа имеет огромную ценность.
Руководитель Binance заявил, что не испытывал сомнения, инвестируя в Twitter вместе с другими компаниями, такими как Sequoia Capital Fund, Fidelity Management and Research. По его словам, Twitter поддерживает свободу слова для криптосообщества:
«Мы, долгосрочные инвесторы, верим в сильных предпринимателей и надежные платформы. Мы верим в свободу слова и смотрим на все это с точки зрения 10, 20, 50, 100 лет, поэтому небольшое месячное колебание цен нас не беспокоит»
Чжао заявил, что вложил деньги, поскольку надеется сыграть роль в возможном переходе Twitter на Web3, например, добавив платежи на основе криптовалют.
«Мы хотим помочь мессенджеру решить такие насущные проблемы, как взимание платы за членство в сообществе, которую можно очень легко реализовать, используя как платежное средство криптовалюты», — объяснил генеральный директор Binance.
Кроме инвестиций в полмиллиарда долларов США, Binance создает отдельное подразделение, которое поможет социальной сети Twitter бороться с учетными записями ботов при помощи технологии блокчейна.
По мнению Чанпэн Чжао (Changpeng Zhao), Twitter плохо монетизирован, у него есть множество технических проблем, таких как боты. Однако, несмотря на недостатки, платформа имеет огромную ценность.
Руководитель Binance заявил, что не испытывал сомнения, инвестируя в Twitter вместе с другими компаниями, такими как Sequoia Capital Fund, Fidelity Management and Research. По его словам, Twitter поддерживает свободу слова для криптосообщества:
«Мы, долгосрочные инвесторы, верим в сильных предпринимателей и надежные платформы. Мы верим в свободу слова и смотрим на все это с точки зрения 10, 20, 50, 100 лет, поэтому небольшое месячное колебание цен нас не беспокоит»
Чжао заявил, что вложил деньги, поскольку надеется сыграть роль в возможном переходе Twitter на Web3, например, добавив платежи на основе криптовалют.
«Мы хотим помочь мессенджеру решить такие насущные проблемы, как взимание платы за членство в сообществе, которую можно очень легко реализовать, используя как платежное средство криптовалюты», — объяснил генеральный директор Binance.
Кроме инвестиций в полмиллиарда долларов США, Binance создает отдельное подразделение, которое поможет социальной сети Twitter бороться с учетными записями ботов при помощи технологии блокчейна.
Чанпэн Чжао рассматривает возможность покупки одного или нескольких банков
По словам Чанпэна Чжао (Changpeng Zhao), на текущий момент нет определенного банка для выкупа. Кроме того, пока неясно, будет ли биржа полностью приобретать банк, либо же это будут менее значительные инвестиции.
Чжао отметил, что инвестиции со стороны Binance в традиционные банки могут быть полезны обеим компаниям. Когда крупнейшая криптовалютная биржа мира работает с каким-либо банком, это привлекает к нему значительное количество новых клиентов.
«Есть люди, которые владеют определенными типами местных лицензий, сервисами традиционного банкинга, поставщиками платежных услуг и банками. Мы ищем таких людей», – рассказал Чжао на конференции Web Summit, прошедшей в Лиссабоне.
По словам Чанпэна Чжао (Changpeng Zhao), на текущий момент нет определенного банка для выкупа. Кроме того, пока неясно, будет ли биржа полностью приобретать банк, либо же это будут менее значительные инвестиции.
Чжао отметил, что инвестиции со стороны Binance в традиционные банки могут быть полезны обеим компаниям. Когда крупнейшая криптовалютная биржа мира работает с каким-либо банком, это привлекает к нему значительное количество новых клиентов.
«Есть люди, которые владеют определенными типами местных лицензий, сервисами традиционного банкинга, поставщиками платежных услуг и банками. Мы ищем таких людей», – рассказал Чжао на конференции Web Summit, прошедшей в Лиссабоне.
