Эксперт заявил, что необходимо проверять административные ключи, а не только код, после эксплуатации Drift на сумму 200 миллионов долларов

Автор: Омкар Годболе (все времена указаны по восточному времени, если не указано иное)

Токен SOL программируемой блокчейн-платформы Solana достиг пятинедельного минимума после эксплуатации уязвимости на одной из крупнейших бессрочных децентрализованных бирж, Drift, что подчеркнуло, что риски безопасности выходят за рамки только смарт-контрактов.

«Если вы создаёте проекты в DeFi, проведите аудит всей поверхности действия вашего административного ключа. Не только смарт-контрактов», — заявил Омер Голдберг, основатель Chaos Labs, объясняя, что пошло не так.

Голдберг объяснил в своей ветке на X что злоумышленник скомпрометировал административный ключ Drift. Этот единственный ключ предоставил злоумышленнику божественный контроль — подобно тому, как если бы кто-то получил мастер-пароль от всего банковского хранилища без ограничений и сигнализаций.

Используя эту возможность, злоумышленник создал фальшивый рынок залога для бесполезного токена под названием CVT. Они максимально повысили параметры риска, в результате чего система восприняла сотни миллионов этих мусорных токенов как надежный и высокоценный залог. В той же транзакции они переключили оракул цены CVT на полностью контролируемый ими, искусственно раздутый до заоблачных уровней, сняли ограничения на ключевых активах (удалив лимиты на вывод), таких как USDC, eETH и другие, и вывели токенов на сумму свыше 250 миллионов долларов.

Это также сработало благодаря тому, что Drift использует единый общий пул ликвидности, в котором хранятся залоги и торговые средства всех пользователей, что обеспечивает беспрепятственный торговый опыт. (Представьте, что вы кладёте все свои деньги на один банковский счёт и теряете всё из-за взлома по подписи).

Истинной проблемой не была ошибка в коде. Настоящая сложность заключалась в огромной «поверхности атаки» этого административного ключа, или в масштабном ущербе, который мог нанести один скомпрометированный подписант, переписывая правила управления рисками на уровне всего протокола, назначая оракулы и отключая средства безопасности.

Это не первый случай, когда компрометация привилегированного ключа привела к значительным убыткам. Всего за 10 дней до этого Resolv был опустошён на сумму в $25 миллионов в токенах после того, как злоумышленники получили доступ к ключу SERVICE_ROLE.

Итак, послание ясно: безопасность протокола теперь зависит как от надежного управления и ключевых контрольных механизмов, так и от аудитов смарт-контрактов.

Что касается рынков, падение SOL почти на 3% до $78,30, что является самым низким уровнем с конца февраля, соответствует слабости биткоина BTC$73 420,21, эфира (ETH), XRP (XRP) и более широкого рынка, представленного индексом CoinDesk 20.

Виновником вновь выступает президент Дональд Трамп с обновлённой угрозой в адрес Ирана, что подняло цены на нефть. В краткосрочной перспективе такие заголовки могут продолжать влиять на движения как традиционных, так и криптовалютных рынков. Будьте внимательны!

Читайте также: Для анализа сегодняшней активности в альткоинах и производных финансовых инструментах смотрите Криптовалютные рынки сегодня

Что смотреть

Для более полного списка событий этой недели смотрите "" CoinDesk.Крипто Неделя Впереди"."

• Крипто
  • Ничего не запланировано.
• Макроэкономика
  • 2 апреля, 8:30 утра: Первичные заявки на пособие по безработице в США за неделю, закончившуюся 28 марта (предыдущие данные: 210 тыс.)
• Доходы (Оценки на основе данных FactSet)
  • Ничего не запланировано.

События токенов

Для более полного списка событий этой недели смотрите "" CoinDesk.Крипто Неделя Впереди"."

• Голосования и созывы по вопросам управления
  • Unlock DAO голосует за перевод 3 ETH на свой мультиподписной кошелек Base для обмена на USDC с целью покрытия текущих и будущих операционных расходов. Голосование заканчивается 2 апреля.
  • Aavegotchi DAO является голосование для выбора девять подписантов с мультиподписью, поддерживают порог подписей 5 из 9 и устанавливают свою ежеквартальную компенсацию в размере 1 000 долларов, выплачиваемую в GHST. Голосование заканчивается 2 апреля.
  • Arbitrum DAO является голосование через два предложения о переходе Кодекса поведения и Процедур в формат живых документов, управляемых OpCo, а также о обновлении до ArbOS 60 Elara. Голосование заканчивается 2 апреля.
• Разблокировки
  • 2 апреля: Ethena (ENA) разблокирует 2,18% своего находящегося в обращении предложения на сумму 16,05 миллиона долларов.
• Запуски токенов
  • Крупных запусков нет.

Конференции

Для более полного списка событий этой недели смотрите "" CoinDesk.Крипто Неделя Впереди"."

• День 4 из 4: EthCC (Канны, Франция)
• 2 апреля: Программа Канн 2026 (Канны, Франция)

Движения рынка

• BTC упал на 2,53% с 16:00 по восточному времени в среду и составляет $66 459,24 (24 часа: -3,1%)
• ETH упал на 4,66% до $2,043.77 (за 24 часа: -4,16%)
• Индекс CoinDesk 20 снизился на 3,59% до 1,891.30 (за 24 часа: -3,81%)
• Составной процент ставок Ether CESR вырос на 1 б.п. до 2,77%
• Финансовая ставка по BTC составляет 0,0001% (0,0635% в годовом исчислении) на Binance

• Индекс DXY вырос на 0,51% и составляет 100,16
• Фьючерсы на золото упали на 3,56% до $4,641.60
• Фьючерсы на серебро снизились на 6,47% до $71,15
• Индекс Nikkei 225 завершил торги снижением на 2,38% на отметке 52 463,27
• Индекс Hang Seng закрылся снижением на 0,7% на отметке 25 116,53
• FTSE снизился на 0,08% и составляет 10 356,15
• Индекс Euro Stoxx 50 снизился на 1,61% и составляет 5 640,26
• Индекс DJIA закрылся в среду ростом на 0,48% на уровне 46 565,74
• Индекс S&P 500 закрылся ростом на 0,72% на уровне 6 575,32
• Индекс Nasdaq Composite закрылся ростом на 1,16% на уровне 21 840,95
• Индекс S&P/TSX Composite закрылся ростом на 0,58% на отметке 32 957,95
• Индекс S&P 40 Латинской Америки закрылся ростом на 0,95% на уровне 3 658,43
• Доходность 10-летних казначейских облигаций США выросла на 5,1 базисных пункта и составляет 4,372%
• Фьючерсы E-mini S&P 500 снизились на 1,17% до 6 540,50
• Фьючерсы E-mini на Nasdaq-100 снизились на 1,51% и торгуются на уровне 23 830,00
• Фьючерсы на индекс E-mini Dow Jones Industrial Average снизились на 0,97% до 46 353,00

Статистика Bitcoin

• Доминирование BTC: 58,58% (+0,04%)
• Соотношение эфир-биткоин: 0.03079 (-2.02%)
• Хэшрейт (семидневное скользящее среднее): 1,016 EH/s
• Цена хэшрейта (спотовая): 31,48 $
• Общие комиссии: 2.55 BTC / $174,507
• Открытый интерес по фьючерсам CME: 107 610 BTC
• Цена BTC в золоте: 14,4 унции
• Рыночная капитализация BTC по отношению к золоту: 4,44%

Технический анализ

• График отображает ежедневные ценовые колебания Solana в формате свечного графика с облаком Ишимоку, индикатором тренда, выявляемым затемнённой областью между зелёной и красной линиями.
• Цена токена снова упала ниже облака, что указывает на продолжение общего снижения. Шаблон похож на то, что мы наблюдали в середине января, после чего цены резко упали.
• Облако Ишимоку, изобретённое японским журналистом, широко используется для выявления изменений тренда. Пересечения выше и ниже облака считаются индикаторами бычьих и медвежьих сдвигов в трендах.

Крипто-акции

• Coinbase Global (COIN): закрылась в понедельник на уровне $172,99 (-0,93%), в предторговой сессии снизилась на 3,17% до $167,50
• Circle Internet (CRCL): закрытие на уровне $90,74 (-4,89%), снижение на 1,59% до $89,30
• Galaxy Digital (GLXY): закрытие на уровне $17.37 (-5.85%), снижение на 2.42% до $16.95
• Bullish (BLSH): закрытие на уровне $35.07 (-1.85%), снижение на 2.79% до $34.09
• MARA Holdings (MARA): закрытие на уровне $8.04 (-1.47%), -2.74% на отметке $7.82
• Riot Platforms (RIOT): закрытие на уровне $12.55 (+1.54%), снижение на 4.94% до $11.93
• Core Scientific (CORZ): закрытие на отметке $15.30 (+2.27%), снижение на 3.66% до $14.74
• CleanSpark (CLSK): закрылась на уровне $8,62 (+1,29%), -3,38% на уровне $8,33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): закрылся на уровне $34,86 (+0,11%)
• Exodus Movement (EXOD): закрытие на уровне $6.68 (+2.77%)

Компании криптовалютных казначейств

• Strategy (MSTR): закрыта на отметке $122.78 (-1.62%), -2.09% на уровне $120.21
• Strive (ASST): закрытие на уровне $10.16 (+1.40%), снижение на 3.44% до $9.81
• SharpLink Gaming (SBET): закрыто по цене $6.46 (+0.16%), -3.72% на уровне $6.22
• Upexi (UPXI): закрытие на уровне $0.99 (+0.20%), снижение на 5.16% до $0.94
• Lite Strategy (LITS): закрытие на уровне $1.13 (-2.59%), -5.31% на отметке $1.07

Потоки ETF

Спотовые BTC ETF

• Ежедневный чистый отток: -173,7 миллиона долларов
• Совокупные чистые потоки: 55,92 миллиарда долларов
• Общий объем удерживаемого BTC ~ 1,29 миллиона

Спотовые ETF на ETH

• Ежедневный чистый поток: -7,1 млн долларов
• Кумулятивный чистый приток: 11,58 млрд долларов
• Общее количество ETH ~ 5,71 миллиона

Источник: Инвесторы Farside

Пока Вы Спали

Трамп вызывает рыночную и политическую тревогу неясными сроками по Ирану (Bloomberg): Рынок казначейских облигаций США объемом $31 трлн зафиксировал худшую месячную динамику с конца 2024 года в марте, при этом инвесторы в облигации обеспокоены тем, что война, вызвавшая рост цен на нефть, может разжечь инфляцию.

«Мы собираемся нанести им серьёзный удар»: Рынки разочарованы, нефть вновь растёт после выступления Трампа (euronews): Нефть резко подорожала, а европейские акции снизились после того, как Трамп в своем первом национальном обращении с момента начала войны с Ираном заявил, что США продолжат атаки на Иран.

Золото и серебро падают на фоне сомнений инвесторов в плане выхода Трампа (The Wall Street Journal): Цены на золото и серебро опустились в красную зону, вместе с промышленными металлами и акциями. Спотовые цены на золото снизились на 3%, примерно до 4 670 долларов за тройскую унцию. Спотовая цена на серебро упала более чем на 5%.

Бум казначейских запасов биткоина начинает сворачиваться, поскольку некоторые компании и правительства распродают свои активы(CoinDesk): Те, кто вбегал в биткоин BTC$73 420,21 за последние два года, теперь направляются к выходу, и это не очень хороший знак для рынка.