Postagens do Canal Web 3.0 :: Web3

митап: напоминаю, что в группе начался митап на английском языке по Web3 & Law тематике: https://t.me/+vxxe6VJFynQwZjIy

коротко: 11 лет назад происходит то же, что и сегодня... просто сегодня они делают вид, что НЕ действуют: https://menaskop.livejournal.com/6638.html. 11 лет - это много для людей, но не государств... в этом плюс и минус.

безопасность: и про bybit - выводы: https://teletype.in/@menaskop/bybit-hack-02 - первичные, но будут ещё...

коротко: важно, чтобы вы поддержали эту короткую заметку, а мы не забывали о главном в этом взломе: https://hackernoon.com/bybit-only-has-itself-to-blame

Web 3.0 :: Web3 pinned «Вы используете CEXs?»

#фа: индексы. их очень много. часто индикаторы, торгуемые индексы и неторгуемые индексы смешивают в одно. если коротко, то:
1. индикатор - какая-то простая величина и/или их соотношение; 
2. индекс же - вещь более сложная, комплексная. 

в принципе, торговать можно и индикаторами, но всё же обеспеченным деривативом является прежде всего индекс. 

вот ряд примеров, которые ещё не приводил:
3. CFD на фондовые индексы — это финансовые инструменты, которые отражают стоимость групп индексов, включающих публично торгуемые компании, таких как S&P 500, Dow Jones Industrial Average и NASDAQ.
4. GMCI запустил индекс для отслеживания американских криптопротоколов, таких как XRP, SOL и DOGE и другие: Индекс, состоящий из 13 активов, призван 
5. предоставить стандартизированный ориентир для стратегий крипто-инвестиций, ориентированных на США. XRP, SOL и DOGE в настоящее время составляют около 66% состава индекса, а также LINK, AVAX, SUI, ADA и LTC среди других компонентов.
6. NCI - Nasdaq Crypto Index: специально разработан таким образом, чтобы быть динамичным по своей природе, широко представлять рынок и легко отслеживаться инвесторами… Nasdaq Crypto Index (NCI) был разработан для создания эталона, который упрощает доступ к этому классу активов, придерживаясь следующих принципов: Адаптируемость; Репрезентативность; Инвестируемость. 

проблема пока та же, что и 5 лет назад: все пробуют повторить индексы старого образца, а не сделать новые. но сейчас с этим проще: есть движения вперёд. о них - в следующей статье…

безопасность: начал собирать факты по взлому: https://teletype.in/@menaskop/bybit-hack-01

байбит: итак, bybit дело - это яркий представитель информационной атаки. вот что нужно было мне зафиксировать и я это постарался осуществить в разных соц. сетях:

01. никакого эксплоита не было и атака делалась по лекалам предыдущих, т.е. её провести могла даже группа скрипт-киддис, которая просто купила данные о подписантах.
02. связь с Лазарус установил один из главных врагов и создателей мифа о Лазарус - Зак: никаких доказательств он не представил, всё ушло напрямую бирже, но Аркхам эти доказательства принял и выплату сделал.

03. всё это похоже на поиск козла отпущения:
-- взлом был? очевидно да.
-- нужен ли для него грозный Лазарус? нет.
-- профит кто-то, кроме биржи и хайпующих вокруг получил? нет, т.к. отмывать 1.5 млрд придётся очень долго.

04. в итоге мы имеем простую схему:
-- лажа байбит -> обвинения зака -> все СМИ разносят не то, что байбит облажались, а то, что виноваты в этом Лазарус.

05. пруфы:
-- https://www.bloomberg.com/news/articles/2025-02-21/bybit-says-exchange-wallet-hacked-1-5-billion-estimated-loss
-- https://www.forbes.com/sites/digital-assets/2025/02/21/latest-on-the-bybit-record-breaking-14-billion-dollar-crypto-hack/
-- https://colitco.com/xrp-price-drops-market-uncertainty-bybit-hack/
-- https://www.fxstreet.com/cryptocurrencies/news/bybits-14-billion-hack-traced-to-lazarus-group-zachxbt-202502220215
-- https://cryptonews.com/news/zachxbt-identifies-north-koreas-lazarus-group-behind-1-46b-bybit-hack-arkham-confirms/
-- https://www.mitrade.com/insights/news/live-news/article-3-655221-20250222

-- https://habr.com/ru/news/884788/
-- https://www.rbc.ru/crypto/news/67b8a3e19a79475d9effecf6

06. ну и т.д. и вот уже никакой лажи биржи, а настоящий высокотехнологичный взлом и Северная Корея - зло! и Зло Невероятное, а знаете почему?..

коротко: а вот позиция другого человека - не моя. но в ней почему-то те же удивительные тезисы :) и выводы.

коротко: Lazarus Group стала очень удобным объяснением: таких понятий в мире вообще много. каких? которые якобы что-то объясняют, но не объясняют ровным счётом ничего. думаю, что образ взяли из Голливуда, как всегда: там тоже постоянно были русские/азиатские реже - иные хакеры, которые всё могли и умели. Но вот как, почему и зачем - это можно было всегда опустить.

и вот уже по чатам понеслось: "взлом похож на Radiant". а что это значит? в блоге я делал разбор, как именно там подменяли подписи на мультисиге и др. детали, но большинству даже невдомёк, что с тех самых пор техника точно перестала быть уникальной.

и пазл складывается простой:
-- биржа заработала 1.4 млрд: 1.4 млрд потеряла
-- виноватого нашли - это LG
-- ETH покрасили
-- всё

то есть ровным счётом ничего не произошло за рамками реального взлома: это как посадить дворового наркомана за очередную кражу/убийство/etc., потому что он базово "плохой", всегда под рукой и в целом - против ничего не скажет. у меня в городе так ловили 2х опасных маньяков: несколько наркоманов сидели, после пыток, за них, а те продолжали убивать. к тому же нашли маньяков не те, кто должен, а те, кому заплатили. да и то - случайно.

что я хочу сказать этим постом?
-- что централизованный мир опять и опять напоминает сборище раз...гильдяев, которое не хочет исправлять собственные ошибки, а хочет найти и показать пальцем на козла отпущения;
-- никаких реальных крипто-детективов до сих пор нет: есть удобные, кот. говорят то, что нужно, подсвечивая то, как надо;
-- вся эта галиматья со взломами - в первую очередь про то, что людям нужен повод поговорить, а не повод что-то с-делать.

всё бы ничего, если бы потом козлами отпущения не делали Дж. Ассанжа,. Р. Ульбрихта, Э. Сноудена и далее по списку. и да, заканчивается этот список "плохими русскими": они, вроде, совсем сбоку-припёку, зато надёжно: кошельки красного цвета? - значит в топку. удобно? конечно. справедливо? "хренасдва". но зато всё подшито, подвязано и "понятно".