Мошенники и биржи

[Евгений12]

Почему на крипторынке вопрос безопасности стоит на первом месте? Потому что "нет законов", а это увеличивает количество желающих "попробовать силы" во взломе. И потому что безопасностью занимаются на более низком (чем требования, например, для банков) уровне. И потому что работают по модели "быстрее выпускаем релиз и пылесосим лаве, правки будем вносить по ходу":

Хакеры взломали криптовалютный маркетмейкер Wintermute и украли активы на сумму около $160 млн, сообщил основатель платформы Евгений Гаевой в Twitter (соцсеть заблокирована в России). Он также сообщил, что компания остается платежеспособной, так как имеет на своем балансе вдвое больше средств, чем было похищено.

Wintermute - это маркетмейкер, предоставляющий ликвидность более 50 криптоплатформам, таким как Binance, Kraken, FTX, Coinbase и многим другим. Также, в начале августа фирма стала участником стоящей за алгоритмическим стейблкоином USDD организации TRON DAO Reserve, получив право на выпуск и сжигание токена проекта.

При атаке были выведены 90 различных активов, использующихся в DeFi-сервисах. Только два из них были похищены на суммы более $1 млн, но не более $2,5 млн, поэтому крупных распродаж быть не должно, считает Гаевой. (с)

 

[MasikLS]

Почему на крипторынке вопрос безопасности стоит на первом месте? Потому что "нет законов", а это увеличивает количество желающих "попробовать силы" во взломе. И потому что безопасностью занимаются на более низком (чем требования, например, для банков) уровне. И потому что работают по модели "быстрее выпускаем релиз и пылесосим лаве, правки будем вносить по ходу":

Хакеры взломали криптовалютный маркетмейкер Wintermute и украли активы на сумму около $160 млн, сообщил основатель платформы Евгений Гаевой в Twitter (соцсеть заблокирована в России). Он также сообщил, что компания остается платежеспособной, так как имеет на своем балансе вдвое больше средств, чем было похищено.

Wintermute - это маркетмейкер, предоставляющий ликвидность более 50 криптоплатформам, таким как Binance, Kraken, FTX, Coinbase и многим другим. Также, в начале августа фирма стала участником стоящей за алгоритмическим стейблкоином USDD организации TRON DAO Reserve, получив право на выпуск и сжигание токена проекта.

При атаке были выведены 90 различных активов, использующихся в DeFi-сервисах. Только два из них были похищены на суммы более $1 млн, но не более $2,5 млн, поэтому крупных распродаж быть не должно, считает Гаевой. (с)

Сравнение банков и продуктов на блокчейне абсолютно не коректно - банки это централизованные учреждения использующие централизованные сервера для хранения своих данных, они безопасны если к ним не получит доступ мошенник. Блокчейн децентрализован - это абсолютно другой подход и тут дело не в требованиях, законах и тд, а в том что есть потолок безопасности который преодолеть пока не получается. Но важно понимать что взламывают не блокчейны, а мосты и в фарм протоколы.

 

[Tonstarter]

Будьте аккуратнее в интернете в последнее время стало очень много мошенников сам не раз попадался на такие проекты и потерял более 100-200$

В последнее время только? Они всегда были, как потерял деньги если не секрет, поделись опытом. чтобы в будущем ограничить других от такой же участи.

 

[MashaSlot]

Сравнение банков и продуктов на блокчейне абсолютно не коректно - банки это централизованные учреждения использующие централизованные сервера для хранения своих данных, они безопасны если к ним не получит доступ мошенник. Блокчейн децентрализован - это абсолютно другой подход и тут дело не в требованиях, законах и тд, а в том что есть потолок безопасности который преодолеть пока не получается. Но важно понимать что взламывают не блокчейны, а мосты и в фарм протоколы.

Здесь ещё есть фактор в то том, что мало кто в этом разбирается.

 

[MashaSlot]

Отличное замечание. Большинство хаков и эксплойтов - ошибка кодеров, которые писали контракты для проекта. Пару незамеченных бекдоров потом оборачиваются в такие вот взломы

А для того, чтобы взломать систему, нужно быть просто хорошим программистом?

 

[Tonstarter]

Отличное замечание. Большинство хаков и эксплойтов - ошибка кодеров, которые писали контракты для проекта. Пару незамеченных бекдоров потом оборачиваются в такие вот взломы

Мои мысли по этому поводу что большинство бекдоров оставлено нарошно, чтобы потом можно было взломать контракт, а разрабы сами указывают на них хакерам имея потом процент.

 

[MashaSlot]

Хакеры были, есть и будут. И от этого никуда не денешься. Поэтому постоянно меняют защиту и усиливают ее

А защиту создают те же хакеры, которые потом могут ее взломать?

 

[MashaSlot]

Мои мысли по этому поводу что большинство бекдоров оставлено нарошно, чтобы потом можно было взломать контракт, а разрабы сами указывают на них хакерам имея потом процент.

Ну это тоже способ заработка. Иногда даже более выгодный.

 

[MashaSlot]

В последнее время только? Они всегда были, как потерял деньги если не секрет, поделись опытом. чтобы в будущем ограничить других от такой же участи.

Мошенников более, чем достаточно. Особенно на вопросе кредитования онлайн

 

[MashaSlot]

Почему на крипторынке вопрос безопасности стоит на первом месте? Потому что "нет законов", а это увеличивает количество желающих "попробовать силы" во взломе. И потому что безопасностью занимаются на более низком (чем требования, например, для банков) уровне. И потому что работают по модели "быстрее выпускаем релиз и пылесосим лаве, правки будем вносить по ходу":

Хакеры взломали криптовалютный маркетмейкер Wintermute и украли активы на сумму около $160 млн, сообщил основатель платформы Евгений Гаевой в Twitter (соцсеть заблокирована в России). Он также сообщил, что компания остается платежеспособной, так как имеет на своем балансе вдвое больше средств, чем было похищено.

Wintermute - это маркетмейкер, предоставляющий ликвидность более 50 криптоплатформам, таким как Binance, Kraken, FTX, Coinbase и многим другим. Также, в начале августа фирма стала участником стоящей за алгоритмическим стейблкоином USDD организации TRON DAO Reserve, получив право на выпуск и сжигание токена проекта.

При атаке были выведены 90 различных активов, использующихся в DeFi-сервисах. Только два из них были похищены на суммы более $1 млн, но не более $2,5 млн, поэтому крупных распродаж быть не должно, считает Гаевой. (с)

Самая главная задача разработчиков, наверное, запустить, словить, а потом скрыть.

 

[MashaSlot]

Сравнение банков и продуктов на блокчейне абсолютно не коректно - банки это централизованные учреждения использующие централизованные сервера для хранения своих данных, они безопасны если к ним не получит доступ мошенник. Блокчейн децентрализован - это абсолютно другой подход и тут дело не в требованиях, законах и тд, а в том что есть потолок безопасности который преодолеть пока не получается. Но важно понимать что взламывают не блокчейны, а мосты и в фарм протоколы.

Наверное у тех, кто обслуживает банки и биржи, разный подход, да и интерес тоже.

 

[MashaSlot]

Очень расплывчато вы спросили. Взломать всю систему невозможн априори. Чтобы найти эксплойт нужно иметь хорошую техническую корочку и понимание работы алгоритмов, иначе заметить уязвимость очень сложно

Значит нужно иметь ещё какое-то понимание? Или все-таки чаще это тебе, кто защиту пишет?

 

[MashaSlot]

Н

Мои мысли по этому поводу что большинство бекдоров оставлено нарошно, чтобы потом можно было взломать контракт, а разрабы сами указывают на них хакерам имея потом процент.

У тогда те, кто занимается подобным, совсем не имеет элементарной чести. Или денег много не бывает?