Здравствуйте, кто пользуется данными системами, подскажите, вот поступили вам деньги на карту, как правильно оформить эти поступления, как налог. Так, чтобы в целом к вам потом не было вопросов о получении этих доходов 😃
Инфа взята из X (twitter)
Прочитал полный репорт по взлому — и, честно, немного попотел. Короче, вся ваша крипта, что сидит в браузерных кошельках (типа Metamask и прочих), написана на JS. И да, разрабы этих кошельков — не боги, они тоже юзают чужие библиотеки, чтобы не изобретать велосипед.
А сегодня взломали аккаунт чувака, который написал кучу этих самых библиотек — тех, что используют БУКВАЛЬНО ВСЕ. И засунули туда вредоноску в последнем обновлении. То есть, обновился — и получил подарочек (минус деп).
Многие кошельки и расширения уже откатились на чистые версии и выпустили патчи. Но не все. ПОКА ВСЕ РАСШИРЕНИЯ В ХРОМЕ — ВЫКЛЮЧИТЬ НАФИГ! Прямо сейчас. Не жди, не думай — просто выруби.
Что делать дальше:
✅ Жди официальных анонсов от своих кошельков — когда скажут “фикс вышел” — только тогда обновляйся.
✅ Обновляй расширения ВРУЧНУЮ — зайди на страницу каждого в Chrome и нажми “обновить”.
✅ Сиди в дискордах своих кошельков — спрашивай у админов, когда фикс, не стесняйся.
✅ Пока не услышишь “всё ок” — не включай расширения обратно. Даже если очень хочется.
Первоисточник заразы — библиотеки — уже чинят, но процесс идёт. Так что не паникуй, но действуй. Твоя крипта дороже твоего ленивого “авось пронесёт”.
Берегите себя и свои кошельки, братишки. 💪
Слава богу, что кнопки long и short не затронуты хакером
HerrKrikMunk Я очень далёк от этой темы.
Прочитал автора поста внимательно два раза, и с каждым разом всё становилось ещё сложнее, как телёнок из мясорубки.
Можно нормальным ЧЕЛОВЕЧЕСКИМ языком объяснить: зачем создают фермы и что они майнят?
Это типа на бирже люди играют: то продают, то покупают акции и делают деньги на разнице курсов?
Или они ищут выставленный на продажу биткоин, покупают и всё на этом?
Или нужно отгадать комбинацию цифр, как в лото?
Есть тут знающие, но не крсноязычные?
Большая просьба: объясните.
Попробую ЧЕЛОВЕЧЕСКИМ языком. Да, нужно отгадать комбинацию цифр как в лото за это в награду на свой адрес ты получишь 3.125 Биткоина.
Некий Сатоши Накамото создать сети придумал механизм защиты от обесценивания из-за чрезмерной эмиссии каждые 4 года награда уменьшается в два раза, например в приблизительно в 26-10-2055 награда за будет составлять 0.01220703, а в будущем упадёт почти до 0, всего будет добыто 21миллион монет, многие говорят, что Биткоин майнинг умрёт, но это не так и вот почему.
Дело в том, что майнер не просто находит награду он обрабатывает все переводы в сети, Вася отправил Пети один Биткоин сеть требует комиссию, таких переводов вместе с наградой в один блок может попасть до 3 000 награда с комиссий уже сегодня может превышать награду за выигрыш в “лото”.
В биткоин сети нет одного главного сервера, есть узлы любой может его установить тут в пример можно привести торрент сеть, это когда вы скачали сериал и начали его раздавать вместе со всеми, теперь вы равный участник сети, майнеры постоянно снимают новую серию. Так же узел хранит информацию отправленных переводов, но ещё не обработанных майнером, если вы зададите слишком низкую комиссию ваш перевод может зависнуть на недели, был случай, когда перевод с низкой комиссией подтвердился спустя 5 лет, хотя отправитель может отменить свой перевод пока он не подтверждён.
В этой сети все равны и нету главного сервера или хозяина, который смог бы отменить, заблокировать, наложить санкции на твои активы или твой перевод поэтому сеть называют децентрализованной и это важнейшее отличие от всех видов денег, которые существовали ранее на планете.
В посте спросили, чем обеспечен Биткоин? Биткоин ничем не обеспечен.
Биткоин уже сегодня сломал правила игры в мировой экономике, его используют во всем мире для расчётов между странами.
Про бумажки ммм и луковицы тюльпанов можете не писать, ведь были ещё и шкуры животных, наконечники стрел, стеклянные бусы, перья птиц, ракушки и даже соль была деньгами…
ps: если у вас есть криптовалюта держитесь по дальше от хранения больших сум на биржах и в стейблкоинах usdt.
Сегодня какой-то рекордный показатель по добыче монет, 72 штуки за сутки. Максимум показывало 36 штук
Скажите пожалуйста, я просто далек от этой темы вообще. А что вообще считают эти фермы? Они решают какие то уравнения? Или доказывают какие то теоремы?
Посол я знаю, что есть суперкомпьютеры, которые производят разные вычисления для науки. Ну там с простыми числами работают, уточняют число пи и тп.
Посмотри, что такое хеш функция, она как мясорубка если в неё засунуть рандомное число на выходе получаешь другое рандомное число и в обратную сторону она не работает, то есть из фарша нельзя получить изначальное число. И вот так ты суёшь туда числа пока не получишь число, которое требуется на сегодня исходя их текущей сложности сети майнинга, сеть меняет сложность числа в зависимости от скорости нахождения новых блоков. Как только хеш найден создаётся блок с транзакциями из пула неподтверждённых транзакций и чем больше ты заплатил комиссию за перевод тем быстрее твоя транзакция попадёт из пула в блок. Чем больше блоков записано после блока с твоей транзакцией, тем больше подтверждений, бывает 2 майнера одновременно находят блок и происходит как бы временное раздвоение сети, сеть ждёт в какой сети быстрей найдут следующий блок узлы выбирает более длинную сеть, в которой больше подтверждений. Один блок весит около 1mb на сегодня блокчейн биткоина весит уже около 700gb, ты можешь установить, например один из старейших кошельков Bitcoin Core он скачает тебе на ПК полную ноду, такое хранение можно назвать децентрализованным ты не доверяешь свой баланс бирже.
Доработанный в соответствии с пикабушными правилами пост.
Закончился первый сезон в play2earn крипто-игре PPKAS и уже распределены награды между игроками. Лягушонок-неведома зверушка в скафандре, летающая на ракете, принесла в среднем каждому игроку около 50$ за август, играющим совсем без доната чуть меньше, около 30$.
Лично мне за август начислили более 36000 пепекасов (или пепеков, как их ещё иногда называют), поэтому ставлю тег "Моё", курс токена PPKAS можно посмотреть на coingecko.
Лягушонок зовёт в полёт
Важный момент - в игре создаётся кошелёк, на который и приходит награда в токенах, далее их можно вывести на биржи и продать. Разработчики не просто создали очередного Хомяка, тут миссия - рассказать игрокам об особенностях блокчейна Kaspa, на котором сама игра и построена. В середине августа в игру встроили обучалку, играть не сложно, но на устаревших устройствах игра тормозит. Суть простая - лягушонок собирает трилеммы, которые превращаются в энергию, питающую виртуальные асики. Асики ежечасно майнят пепекоины, которые можно потратить в игре на всякое полезное, но в конце месяца их остаток обнуляется и пропорционально ему игроку начисляются токены пепекасы, которые уже можно вывести и продать на бирже. На ютубе (если у кого-то работает ютуб) есть подробное видео как играть на русском языке: https://www.youtube.com/watch?v=_nOPvjYWwWU
P.S. Да, в игре очень приятная музыка. Это факт. Через Шазам она не искалась, значит похоже была написана специально для игры. Причём композитор реально плодовитый, в последние дни добавились новые треки (в стиле старого доброго Армин Ван Бюрена).
Мне нравятся вот эти 2 старых трека, зацените:
https://cloud.mail.ru/public/zuZZ/DX7x7i4Ga
https://cloud.mail.ru/public/hDEw/sGdkkqjSA
Космическая музыка вплывает в деловой наш разговор
Рефссылки именно вот тут нет, так как они теперь запрещены на Пикабу на бесплатных акках, это немного досадно, потому что именно при регистрации по чьей-то рефссылке в PPKAS начисляют бонусы новым игрокам.
P.P.S. Дополнение. При первичной публикации в комментарии пришёл матёрый криптотренер и майнер, который написал, что "вас хомяков побреют через 3 месяца". Не совсем понятно как нас "хомяков побреют", если игра бесплатная, а я например просто бесплатно играю и за всё время внёс в неё 6 касп, то есть примерно 50 рублей, хотя это не обязательно было, но я внёс, чтобы лежали на кошельке для оплаты транзакций, если надумаю выводить пепеки, потом выведу эти 6 касп если что (транзакции в блокчейне каспа копейки стоят).
В общем вот такая игруха, будет минутка можно глянуть видео на ютубе "PPKAS. Игровые механики, как играть.", я думаю и других видеороликов по игре сейчас там много будет, любые вопросы задавайте в комментариях :)
Недельный график
4х часовой график
Если сравнивать с прошлим циклом, то расти BTC осталось еще 240% и на это есть около 90 дней +/-. Цена может подняться до 229 382 тясячи долларов.
Мир, в котором миллионы людей зарабатывают на жизнь выращиванием цифровых питомцев, ещё недавно казался утопией.
На Филиппинах студенты покупали еду за счёт виртуальных сражений. В Венесуэле таксисты меняли профессию на разведение аксолотлей в блокчейне. Экономика Axie Infinity стала явлением – игрой, которая превратилась в работу для 2,8 миллионов человек по всему миру.
А потом эта экономика исчезла в один миг. Не из-за падения курса, не из-за медленного кризиса, а словно кто-то выдернул кабель из розетки. На другом конце света хакеры с государственными паспортами решили пополнить казну своего режима и заодно профинансировать ракеты.
23 марта 2022 года группа Lazarus – элитное подразделение северокорейских киберспецслужб – взломала мост Ronin Network, по которому текли средства между Ethereum и игрой. Из системы исчезло 173 600 ETH и 25,5 млн USDC – в сумме $615 миллионов. Самое поразительное: кражу не замечали почти неделю.
Ronin был создан студией Sky Mavis как сайдчейн для Ethereum – лёгкая магистраль, где транзакции проходили быстрее и дешевле, чем в основной сети. Его сердце – мост, соединявший блокчейны и позволявший игрокам вносить и выводить токены.
Система держалась на девяти валидаторах. Чтобы провести перевод, требовалось пять подписей. На бумаге это казалось достаточной защитой. Но в реальности оказалось ахиллесовой пятой: злоумышленники получили контроль именно над пятью ключами. Два – принадлежали самой Sky Mavis, ещё один – сообществу Axie DAO, и этого хватило, чтобы санкционировать любые операции.
Сначала никто ничего не заметил. Но уже 23 марта хакеры «выписали себе чек» на сотни миллионов долларов. Шесть дней сеть продолжала работать в штатном режиме, пока обычный пользователь не попытался вывести 5 000 ETH и получил отказ.
Проверка показала: резерв пуст.
Для Sky Mavis это стало днём, разделившим жизнь компании на «до» и «после». Перед командой стоял экзистенциальный выбор. Можно было признать крах – сумма в $615 миллионов многократно превышала резервы студии. Можно было отмахнуться от проблемы, списав её на техническую аварию. Но основатель Тран Тхань Трунг выбрал третий путь – спасать экосистему любой ценой.
В апреле компания привлекла $150 миллионов инвестиций, главным донором выступила Binance. В финансировании участвовали Animoca Brands, a16z, Paradigm и другие фонды. Эти деньги плюс собственные средства позволили компенсировать убытки пользователям.
Одновременно мост был пересобран: количество валидаторов увеличили до 13, а для подтверждения теперь требовалось 8 подписей. Добавили независимых операторов, круглосуточный мониторинг и аудит. Ошибка, стоившая полмиллиарда долларов, стала горьким, но бесценным уроком: жертвовать децентрализацией ради удобства смертельно опасно.
Почти сразу следствие вывело на Lazarus Group. Эти северокорейские хакеры известны давно: атака на Sony Pictures, кража $81 млн из Центробанка Бангладеш, нападения на биржи в Южной Корее и Японии. Их цель всегда одна – пополнение бюджета государства, изолированного санкциями.
Ronin стал продолжением этой линии.
Для КНДР это был не просто грабёж, а часть программы выживания: украденные криптовалюты должны были конвертироваться в валюту для финансирования ядерных и ракетных разработок.
Метод атаки был изящен и подл: через фишинговые письма с поддельными вакансиями разработчиков. Lazarus изучали резюме сотрудников Sky Mavis, создавали фальшивые предложения о работе, присылали документы с вредоносным кодом.
Один щелчок – и доступ к валидаторам оказался у них в руках.
Но украсть деньги оказалось проще, чем ими распорядиться.
Lazarus пыталась раздробить активы и вывести их через децентрализованные биржи и сервисы анонимизации. Уже в конце марта они продали первую партию в 6 500 ETH. Но аналитики отслеживали каждый шаг.
К середине апреля на кошельках группы оставались сотни миллионов, и США внесли адреса в санкционный список OFAC. Средства превратились в «ядовитые» – их невозможно было обменять без риска блокировки. В августе 2022-го власти США пошли ещё дальше и ввели санкции против Tornado Cash, миксера, через который проходила часть похищенных активов.
Тем не менее Lazarus удалось вывести часть денег – через цепочку подпольных обменников, обналичив часть в азиатских странах. Сколько именно средств дошло до северокорейской военной программы, осталось тайной. Но уже сам факт: виртуальные питомцы из игры профинансировали ракеты, угрожающие Японии и Южной Корее.
В Юго-Восточной Азии Axie Infinity была не просто развлечением – это был источник дохода $300-600 в месяц, часто превышавший зарплату на реальной работе. Люди брали кредиты под покупку игровых питомцев, создавали «гильдии» арендаторов, кормили семьи токенами AXS и SLP.
И вдруг – обрыв.
Активы оказались заморожены, токены зависли в мосту, курсы рухнули. Студенты не могли оплатить учёбу, семьи в Венесуэле лишались единственного источника дохода. Игра, которая была спасением в кризис, сама стала кризисом.
Объявление Sky Mavis о компенсациях вернуло надежду, но доверие было подорвано. Когда мост заработал вновь, многие игроки вывели средства при первой возможности. Экономика Axie уже не смогла восстановиться – её монопольная эпоха в «play-to-earn» закончилась.
Ronin показал, что криптовзломы перестали быть делом одиночек.
Впервые в истории целое государство использовало кражу цифровых активов для финансирования военной программы. Это изменило восприятие индустрии навсегда.
В мире децентрализованных финансов нет границ, но государственные интересы остаются. Северокорейские хакеры атаковали вьетнамскую игру, чтобы профинансировать оружие против Южной Кореи и Японии. То, что начиналось как кризис в гейминге, стало вопросом национальной безопасности.
Sky Mavis сумела пройти через катастрофу: возместила ущерб, усилила инфраструктуру, сохранила компанию. Но урок оказался суровее любых прошлых историй. Bitfinex доказал, что кризис можно превратить в доверие. Poly Network показал, что иногда хакер может оказаться философом. Ronin напомнил: за атакой может стоять государство, и тогда ставка выходит за пределы рынка – это уже вопрос мировой политики.
Ronin Network войдёт в историю как момент, когда из-за уязвимости в коде рухнула целая цифровая экономика, а миллионы людей лишились источника дохода. Но парадокс в том, что этот удар стал не только катастрофой, но и уроком.
Он показал, что децентрализация – это не абстрактный принцип, а реальная страховка от катастрофы. Что любой «мост» в блокчейне – это артерия, и её разрыв смертельно опасен. Что в мире криптовалют на кону стоят не только графики и токены, но и судьбы людей.
И, главное, Ronin напомнил: защищённость цифровых экосистем – это не техническая мелочь, а вопрос выживания. Игры, протоколы и целые экономики могут исчезнуть за одну ночь, если забыть об этом.
За пять историй мы проследили эволюцию цифрового криминала – от хаотичного падения Mt. Gox до высокотехнологичных атак государственных хакеров.
Надеюсь, каждый читатель нашел здесь что-то новое для себя. Я, погружаясь в эти истории, точно переосмыслил многие вещи и сделал очевидные выводы.
Парадокс в том, что эти катастрофы не убили криптовалюты – они их закалили. Принцип «не ваши ключи = не ваши монеты» из программистского жаргона превратился в народную мудрость. Аудиты из формальности стали жизненной необходимостью. Децентрализация из философского принципа – в практическое требование выживания.
Индустрия взрослела через боль. Каждый взлом становился прививкой для экосистемы. Сегодняшние протоколы безопаснее не потому, что технологии стали совершенными, а потому, что мы научились на чужих ошибках.
Давайте и мы будем учиться на чужих ошибках, чтобы совершать уже свои. В конце концов, прогресс всегда строился на том, что кто-то рискнул первым – и заплатил за это :)
Спасибо за ваше внимание и время, потраченное на прочтение.
