Эксперт призывает к проверке административных ключей, а не только кода, после эксплойта Drift на сумму 200 миллионов долларов

Автор: Омкар Гобдол (Все время указано по восточному времени, если не указано иное)

Токен SOL блокчейна Solana, работающего по принципу "программируемой блокчейн", достиг пятинедельных минимумов после эксплойта в одной из крупнейших децентрализованных бирж бессрочных контрактов, Drift, что подчеркнуло, что риски безопасности выходят за рамки просто смарт-контрактов.

"Если вы разрабатываете решения в сфере DeFi, проверяйте область применения ваших административных ключей. Не только смарт-контракты".

Используя эту возможность, злоумышленник создал фиктивный рынок залога для бесполезного токена под названием CVT. Они установили максимальные значения параметров риска, чтобы система рассматривала сотни миллионов этих бесполезных токенов как безопасный и высокоценный залог. В той же транзакции они заменили оракул цены CVT на тот, которым они полностью контролировали, искусственно завысили его стоимость до небес, отключили предохранители для основных активов (удалив лимиты на вывод), таких как USDC, eETH и другие, и вывели более 250 миллионов долларов в токенах.

Это также сработало из-за того, что Drift использует единый общий пул ликвидности, в котором хранятся залоги и средства для торговли всех пользователей, что обеспечивает беспрепятственный процесс торговли. (Представьте, что вы кладете все свои деньги на один банковский счет и теряете все из-за взлома).

Реальная проблема заключалась не в ошибке в коде. Это была огромная "площадь поверхности" этого административного ключа или огромный ущерб, который один скомпрометированный подписант может нанести, переписывая протокольные правила управления рисками, назначая оракулов и отключая защитные механизмы.

Это не первый случай, когда скомпрометированный привилегированный ключ привел к значительным потерям. Всего 10 дней назад Resolv была опустошена на сумму 25 миллионов долларов в токенах после того, как злоумышленники скомпрометировали ключ SERVICE_ROLE.

Таким образом, сообщение ясно: безопасность протокола теперь зависит не меньше от надежного управления и контроля ключей, чем от аудита смарт-контрактов.

Что касается рынков, то снижение SOL на 3%, до 78,30 доллара США, самого низкого уровня с конца февраля, соответствует слабости биткоина.

Причиной является, как всегда, возобновленная угроза президента Дональда Трампа в отношении Ирана, что привело к росту цен на нефть. В краткосрочной перспективе эти новости могут продолжать влиять на традиционные и крипто-рынки. Будьте бдительны!

Для получения более полного списка событий на этой неделе, посетите сайт CoinDesk.

2 апреля, 8:30 утра: Данные по первичным заявкам на пособие по безработице в США за неделю, заканчивающуюся 28 марта (предыдущее значение: 210 тысяч).

DAO Unlock голосует за перевод 3 ETH на свой мультиподпись Base для обмена на USDC для покрытия текущих и будущих операционных расходов. Голосование заканчивается 2 апреля.

2 апреля: Ethena (ENA) выпустит 2,18% своего объема в обращении, что составляет 16,05 миллиона долларов.

BTC упал на 2,53% от 4 вечера ET в среду, когда он стоил 66 459,24 доллара США (за 24 часа: -3,1%).

CoinDesk 20 упал на 3,59% до 1891,30 (за 24 часа: -3,81%).

Составной процентный доход для стейкинга Ether CESR увеличился на 1 пункт до 2,77%.

Процентная ставка для финансирования BTC составляет 0,0001% (0,0635% годовых) на Binance.

S&P/TSX Composite закрылся ростом на 0,58% на уровне 32 957,95.

S&P 40 Latin America закрылся ростом на 0,95% на уровне 3658,43.

Процентная ставка по 10-летним казначейским облигациям США выросла на 5,1 пункта до 4,372%.

Фьючерсы E-mini S&P 500 снизились на 1,17% до 6540,50.

Фьючерсы E-mini Nasdaq-100 снизились на 1,51% до 23830,00.

Фьючерсы E-mini Dow Jones Industrial Average снизились на 0,97% до 46353,00.

На графике показаны дневные колебания цены Solana в формате японских свечей, с облаком Ichimoku, индикатором тренда, выделенным заштрихованной областью между зелеными и красными линиями.

Цена токена снова опустилась ниже облака, что указывает на продолжение общего снижения. Эта картина похожа на то, что мы видели в середине января, после чего цены резко упали.

Облако Ichimoku, изобретенное японским журналистом, широко используется для определения изменений тренда. Пересечения выше и ниже облака, как правило, указывают на бычий и медвежий сдвиг в тренде.

Coinbase Global (COIN): закрытие в понедельник на уровне 172,99 (-0,93%), предрыночная цена -3,17% на уровне 167,50.

Circle Internet (CRCL): закрытие на уровне 90,74 (-4,89%), предрыночная цена -1,59% на уровне 89,30.

Galaxy Digital (GLXY): закрытие на уровне 17,37 (-5,85%), предрыночная цена -2,42% на уровне 16,95.

Bullish (BLSH): закрытие на уровне 35,07 (-1,85%), предрыночная цена -2,79% на уровне 34,09.

MARA Holdings (MARA): закрытие на уровне 8,04 (-1,47%), предрыночная цена -2,74% на уровне 7,82.

Riot Platforms (RIOT): закрытие на уровне 12,55 (+1,54%), предрыночная цена -4,94% на уровне 11,93.

Core Scientific (CORZ): закрытие на уровне 15,30 (+2,27%), предрыночная цена -3,66% на уровне 14,74.

CleanSpark (CLSK): закрытие на уровне 8,62 (+1,29%), предрыночная цена -3,38% на уровне 8,33.

Strategy (MSTR): закрытие на уровне 122,78 (-1,62%), предрыночная цена -2,09% на уровне 120,21.

Strive (ASST): закрытие на уровне 10,16 (+1,40%), предрыночная цена -3,44% на уровне 9,81.

SharpLink Gaming (SBET): закрытие на уровне 6,46 (+0,16%), предрыночная цена -3,72% на уровне 6,22.

Upexi (UPXI): закрытие на уровне 0,99 (+0,20%), предрыночная цена -5,16% на уровне 0,94.

Lite Strategy (LITS): закрытие на уровне 1,13 (-2,59%), предрыночная цена -5,31% на уровне 1,07.

Трамп вызывает беспокойство на рынке и в политике, устанавливая нечеткие сроки для Ирана.

«Мы нанесем им сокрушительный удар»: Рынки разочарованы, цены на нефть снова растут после выступления Трампа.

Золото и серебро падают, поскольку инвесторы сомневаются в плане выхода Трампа.

Буум биткоин-резервов подходит к концу, поскольку некоторые компании и правительства продают свои активы.