crypto

Всем вторник! Выпуск 417

Уже прошел месяц нового года, точнее пролетел прям шустро. Запомнился он не только морозами, но и крутыми прям яркими событиями в мире и на графиках. Начнем сегодня с сырьевых и не только товаров, потому что там произошли поистине знаковые, яркие и исторические движения. Драгоценные металлы, которые и так задавали не хилый темп весь прошлый год и особенно под конец, этот год начали сразу максимально ярко, продолжив восходящие движения. Причины можно называть самые разные, но все видится на графике, когда что-то растет уже настолько резко и увеличивающимися темпами, то фундаментальные факторы начинают терять всякий смысл, а набирает обороты старая добрая человеческая жадность. Она уже надула очень много пузырей в прошлом и будет надувать дальше. Конечно, драг металлы постепенно росли на фоне неопределенности политики ФРС, вместе с ней еще местами непрекращающейся тарифной истерики, и как следствие дешевеющего доллара. Но тут сразу надо заметить, что доллар хоть и дешевел, но не так сильно, и вторую половину 25го да провел, по сути, в широком боковике. А вот металлы со временем стали уже без стеснений надуваться, потому что так устроены рынки, когда что-то растет хорошо, долго и показательно, туда в конечном итоге залезут уже вообще все, правда скорей всего под конец этой истории.

Классический «treasury risk»: атаковали не контракт, а казну. Step Finance подтвердил компрометацию части treasury-кошельков в Solana, после чего рынок утоптал токен за сутки.

Ключевые факты:

• Сумма: 261 854 SOL (около $27 млн). 

• По данным ончейна, SOL были анстейкнуты и переведены с адресов, связанных с проектом. 
  

• Команда подтвердила инцидент и подключила сторонние команды кибербезопасности. 
  

• Детали вектора атаки и статус пользовательских средств пока не раскрыты публично. 
  

• STEP снизился более чем на 80% за 24 часа после новости. 
  

Контекст:
Step Finance — портфельный трекер/агрегатор позиций в Solana, у проекта есть валидатор и медиа SolanaFloor. 

Что для вас критичнее как риск в крипте — уязвимость смарт-контрактов или компрометация ключей/доступов к treasury?

Когда в ончейн-среде начинают действовать AI-агенты, резко всплывает простая проблема: «кто это вообще» и «почему этому можно доверять». Подпись транзакции доказывает контроль ключа, но не доказывает качество работы и проверяемость результата.

Что предложили:
Разработчики Ethereum готовят стандарт ERC-8004 — попытка стандартизировать слой доверия к AI-агентам:

• чтобы агенты могли находить друг друга

• подтверждать идентичность

• переносить репутацию между компаниями и сетями

• и обходиться без закрытых списков и ручных допусков

Три реестра (ядро концепции):

1. Identity registry
   Постоянная ончейн-идентичность агента (ERC-721-подобный идентификатор) + файл с описанием функций, интерфейса связи и поддерживаемых протоколов.

2. Reputation registry
   Публичные сигналы репутации: структурированный фидбек от пользователей и других агентов.
   Базовые данные — ончейн, более сложные оценки — оффчейн.

3. Validation registry
   Механизм независимой проверки результатов: агент запрашивает валидацию, валидаторы публикуют, что и кем проверено.

Всем вторник! Выпуск 416

Сегодня будет последняя торговая сессия в этом 2025 году. Завтра торгов не будет, в нашей стране 31 число наконец сделали выходным, а это значит, что уже очень скора всем захочется чтоб и 30е число тоже было же выходным. Как и последняя в году торговая сессия, сегодня будет последний выпуск уходящего 25года, поэтому в нем будем говорить не столько про новости, они уже как-то поднадоели, и хочется уже праздника, а будем подводить итоги. Тем более вчера выдался довольно яркий день, особенно на нашем фондовом рынке. Этот день в миниатюре изобразил примерную обстановку, которая царила на нашем рынке весь этот год.

Рано утром наш фондовый рынок немного неуверенно снижался, после роста накануне, но потом почти ракетообразно полетел наверх после очередного вброса о переговорах, что там все все обсудили и президент Украины, считает, что Президент Америки уверен, что президент России готов к миру. На этой радостной новости наш рынок очень сильно подрос, а потом выдохнул, подумал, пораскинул мозгами и похоже оценил, что это просто очередной вброс без каких-либо серьезных решений.

За последние сутки произошло серьёзное событие в крипто-безопасности:

Пользователи Trust Wallet потеряли криптовалюту на сумму более $6–7 млн USD в результате инцидента, связанного с браузерным расширением Trust Wallet (Chrome). Деньги выводились с кошельков без подписи транзакций пользователями.

Причина: уязвимость/компрометация версии браузерного расширения v2.68, которая, судя по всему, позволяла злоумышленникам получить доступ к seed-фразам и приватным ключам, как только пользователь импортировал кошелёк в эту версию.

Важная деталь:

— Инцидент затронул только браузерное расширение — не мобильное приложение и не все версии.
— Компания выпустила исправленную версию 2.69 и рекомендовала срочно обновиться или удалить расширение.
— Binance/Trust Wallet официально заявили, что покроют потери пострадавших через фонд SAFU (~$7m).
---

Почему это произошло

1) Компрометация браузерного расширения
Расследования на уровне исследователей кода предположили, что в обновлённую версию расширения был внедрён недокументированный код (файл 4482.js), который мог отправлять чувствительную информацию на сторонний домен.

Всем четверг! Выпуск 414

Начнем сегодня с Америки, потому что вчера там была главная новость недели, ФРС понизила ставку как того рынок и ожидал на 25 б.п. ФРС тут никого не обманула и ставку понизили до минимального уровня за три года, теперь главная долларовая ставка планеты находится в диапазоне 3,5-3,75% годовых. Радость для инвесторов состоит в том, что надежда на дальнейшее снижение все еще сохраняется. Если раньше участники рынка были уверены, что в следующем году ставку понизят как минимум 2 раза и суммарно на 1 п.п., то сейчас инвесторы все еще верят в как минимум одно снижение ставки. Инвесторам не очень нравится, как Пауэлл, которого кстати могут заменить, отказался дать оценку на будущее, но отметил, что рынок труда проявляет слабость. И эту нерадость инвесторы, восприняли как возможную потенциальную паузу для дальнейших снижений. В дополнении ФРС будет в ближайшее время скупать американские трежеря, то есть проводить политику QE, практически сразу после того, как они свернули QT. ТО есть нальют в систему дополнительной ликвидности, но опять же не оч понятно сколько это продлиться. Особенно, учитывая, что глава ФРС может скора поменяться, а вместе с ним и политика американского ЦБ.

Всем понедельник! Выпуск 413

Главные новости все еще поступают от геополитики, а в ней ничего сильно нового за последние дни не появлялось. Единственным ярким моментом стали комментарии российского президента, о готовности войны с Европой, если ей это нужно, а так же резкие высказывания против проблем на море. Высказывания носили достаточно жесткий характер, учитывая, что поступают они от главнокомандующего, поэтому тут рынок отреагировал соответственно и сильно пролился. Эхом данный негатив пытался перекинуться и на следующий день, но поскольку более не последовало никаких новых злых заявлений и тем более действий, то позитив вернулся на наш фондовый рынок и весь негатив в котировках был выкуплен полностью. В остальном более не поступало чего-то яркого ни в заявлениях, ни в действиях. Бесконечные встречи, перелеты, переговоры и комментарии продолжаются. Процесс это долгий, как уже кучу раз обсуждалось, главное, что настроение пока сохраняется умеренно позитивное и вектор этого настроение направлен вверх.