Составлено: ChainCatcher

Важные новости:

MEV-робот JaredFromSubway подвергся атаке, убытки составили 7,5 миллиона долларов

Secret Network понесла убытки в 4,67 миллиона долларов из-за уязвимости кросс-чейн, атака оставалась незамеченной в течение семи дней

Майкл Сейлор снова опубликовал информацию о трекере биткойнов, на следующей неделе может раскрыть данные о наращивании

Какие важные события произошли за последние 24 часа?

MEV-робот JaredFromSubway подвергся атаке, убытки составили 7,5 миллиона долларов

По данным ChainCatcher, согласно мониторингу аналитиков блокчейна, известный MEV-робот Ethereum JaredFromSubway подвергся атаке, убытки составили около 7,5 миллиона долларов. Злоумышленник, создав ложные MEV-арбитражные пути, заставил робота автоматически генерировать авторизацию токенов и, пока авторизация не была отменена, использовал открытую авторизацию для перевода WETH, USDC и USDT из контракта робота на адрес кошелька злоумышленника. Анализ показывает, что эта атака не является традиционной фишинг-атакой или уязвимостью смарт-контракта, а представляет собой целенаправленное использование механизма автоматического выполнения робота.

Secret Network понесла убытки в 4,67 миллиона долларов из-за уязвимости кросс-чейн, атака оставалась незамеченной в течение семи дней

По данным ChainCatcher, исследовательская организация блокчейна Common Prefix раскрыла, что хакеры 10 июня использовали уязвимость контракта кросс-чейн моста Secret Network и Axelar, подделав депозит и выпустив необеспеченные токены, после чего обменяли их на наличные на сумму около 4,67 миллиона долларов.

Атака оставалась незамеченной в течение семи дней, пока 17 июня одна нормальная кросс-чейн транзакция не провалилась из-за недостатка средств на эскроу-счете, что и выявило аномалию. Корень уязвимости заключался в том, что при изменении модели эскроу на модель выпуска в контракте были удалены две ключевые функции, отвечающие за проверку источника перевода, и с момента развертывания в начале 2023 года не проводился внешний аудит. Secret Network отметила, что инфраструктура моста Axelar не смогла активировать какие-либо эффективные механизмы мониторинга аномалий или экстренной приостановки до того, как активы были массово украдены.

Украденные средства были маршрутизированы через Osmosis на Ethereum и обменены на ETH на CoW Protocol, после чего были распределены на такие биржи, как KuCoin, ChangeNow и HitBTC. В настоящее время около 672 тысяч долларов все еще находятся на кошельке злоумышленника Axelar. Secret Network уже запросила заморозку этого адреса у Axelar, но получила отказ. Представители Axelar подчеркнули, что их основной протокол никогда не подвергался воздействию, а использованный контракт не был разработан или поддерживался Axelar. В настоящее время Axelar отключила соответствующие кросс-чейн соединения и заявила, что работает в координации с биржами и правоохранительными органами.

Петиция о отмене налога на виртуальные активы в Корее получила 58,571 согласие, скоро будет представлена на рассмотрение в парламент

По данным ChainCatcher, согласно отчету Edaily, корейская петиция о "отмене налога на виртуальные активы (криптовалюту)" получила согласие 58,571 человека, согласно закону о парламенте, соответствующая петиция должна быть представлена на рассмотрение на первом заседании комитета через 30 дней после передачи.

Согласно действующему закону о подоходном налоге, с 1 января следующего года доходы от передачи или займа виртуальных активов будут классифицированы как прочие доходы и подлежат налогообложению. Доходы от виртуальных активов свыше 2,5 миллиона вон (около 1,800 долларов) будут облагаться общим налогом в 22%, включая налог на другие доходы (20%) и местный подоходный налог (2%).

Безопасная компания: поддомен Gitcoin подвергся фронтальной атаке, подозревается внедрение фишинговой программы

По данным ChainCatcher, блокчейн-безопасная компания Blockaid сообщила, что их система обнаружила признаки фронтальной атаки на поддомен Gitcoin files[.]gitcoin[.]co, на сайте, предположительно, содержится вредоносный код под названием "Eleven drainer", предназначенный для кражи активов из кошелька. Blockaid предупреждает пользователей о том, что в настоящее время не следует взаимодействовать с этим сайтом, соответствующие проблемы находятся на стадии расследования и исправления.

Адам Бэк: Стратегия не обнулится, негативный взгляд на STRC не имеет оснований

По данным ChainCatcher, пионер крипто-панков Адам Бэк заявил, что негативное мнение рынка о Strategy и ее привилегированных акциях STRC не имеет оснований, поскольку то, что делает Strategy, по сути, просто продажа биткойнов для выплаты акций", и это не изменяет их стратегию резервирования биткойнов, и как раз "доказывает, что можно выплачивать доходы инвесторам через биткойн, одновременно снижая долю долга."

Адам Бэк далее отметил, что Strategy демонстрирует рынку новую финансовую модель, согласно которой в будущем биткойн может стать альтернативным активом для наличных, используемым для управления корпоративными активами и капитальными операциями, в то время как FUD-эмоции вокруг MSTR и STRC преувеличены, Strategy не "обнулится", ее долгосрочная ценность заключается в постоянном удержании биткойнов и продвижении понимания рыночной валютной природы биткойна.

Майкл Сейлор снова опубликовал информацию о трекере биткойнов, на следующей неделе может раскрыть данные о наращивании

По данным ChainCatcher, основатель Strategy Майкл Сейлор снова опубликовал информацию о трекере биткойнов и заявил: "Смотрится лучше с большим количеством точек."

Согласно предыдущим закономерностям, Strategy всегда раскрывает информацию о наращивании биткойнов на следующий день после публикации соответствующих новостей.

Популярные мемы

Согласно данным платформы GMGN по отслеживанию и анализу мем-токенов, по состоянию на 22 июня 09:00,

в последние 24 часа пять самых популярных токенов ETH: ASTEROID, sato, AAVE, PRISM, LINK

в последние 24 часа пять самых популярных токенов Solana: QAI, RTM, three, SOLANGELE, DUCKY

в последние 24 часа пять самых популярных токенов Base: PEAK, SOSO, ABS, FUN, CLANKER

Какие интересные статьи стоит прочитать за последние 24 часа?

10 парадоксальных осознаний о платежах в Латинской Америке

Больше всего меня поразила шестая, когда я был в Латинской Америке, я думал, что стабильные монеты — это структурированный высокоприбыльный бизнес. Однако реальность, которую я увидел на месте, заключается в том, что они уже конкурируют за обнуление.

Победителем не станет тот, кто лучше всего справляется с обменом, а тот, кто лучше всего справляется с следующими уровнями (кошельки, карты, доходы, бренды).

Каждому таксисту, бармену, банковскому менеджеру и регулятору, который готов потратить время, чтобы объяснить что-то иностранцу с плохим испанским и еще худшим португальским.

Колеса моего чемодана рано или поздно будут отремонтированы.

Но то, что я узнал в этой поездке, не будет стерто.

Perp DEX: Война следующего поколения бирж

Hyperliquid говорит: на цепочке Perp может стать системой биржи и новым входом; Aster говорит: чтобы привлечь пользователей CEX, необходимо решить проблемы производительности и конфиденциальности; Lighter говорит: следующий этап будет переходом от конкуренции по опыту к конкуренции по механизмам доверия; dYdX / GMX говорят: старая модель не лишена ценности, но отраслевые стандарты изменились; Coinbase говорит: война Perps уже расширяется за пределы.

И эта "война" только начинается.

Невозможный треугольник на самом деле является ложной проблемой

Сегодняшние публичные блокчейны по сути похожи на таблицу Google: с одной стороны, они берут с вас аренду, а с другой — выставляют все ваши данные на показ незнакомцам. А версия, которая может хранить ваши секреты, — это чистое обновление, именно она в конечном итоге приведет к тому, что следующий триллион долларов будет переведен на блокчейн.

Честно взглянем на то, что на самом деле предлагают большинство криптовалютных продуктов сегодня. Если убрать механизм консенсуса, публичный блокчейн — это просто общая таблица Google, записывающая все транзакции, только она медленнее, дороже и доступна для чтения каждому конкуренту и хищнику на планете.

По сравнению с настоящей таблицей Google, единственная реальная добавленная ценность заключается в децентрализованном консенсусе: гарантии того, что никто не сможет тайно изменить какую-либо строку. Эта гарантия реальна и имеет ценность. Но сегодня это единственное увеличение ценности.

Каждая биржа и каждый DeFi-протокол, построенные на основных публичных блокчейнах, в конечном итоге арендуют эту характеристику.

С добавлением доказуемой соблюдаемой конфиденциальности это уже не просто худшая электронная таблица. Это становится чем-то, что невозможно найти в старом мире: машиной, которая может подтвердить, что транзакция истинна, но не раскрывает содержание транзакции.