Експерт радить аудіювати адміністративні ключі, а не лише код, після експлоїта Drift на $200 мільйонів

Автор: Омкар Годболе (усі часи за східним часом, якщо не зазначено інше)

Токен SOL програмованого блокчейну Solana досяг п’ятитижневих мінімумів після експлойту на одній із найбільших перпетуальних децентралізованих бірж Drift, що підкреслило, що ризики безпеки виходять за межі лише смартконтрактів.

«Якщо ви працюєте у сфері DeFi, проведіть аудит всієї площі застосування вашого адміністративного ключа. Не лише смарт-контрактів», – сказав Омер Голдберг, засновник Chaos Labs, пояснюючи, що пішло не так.

Гольдберг пояснив у своєму треді в X що зловмисник отримав доступ до адміністративного ключа Drift. Цей єдиний ключ надав зловмиснику божественний контроль — ніби передати комусь головний пароль від усієї банківської сховища без жодних обмежень або сигналізацій.

Використовуючи цю можливість, зловмисник створив фальшивий ринок забезпечення для безвартісного токена під назвою CVT. Вони максимізували параметри ризику, через що система розглядала сотні мільйонів цих марних токенів як безпечне, високовартісне забезпечення. У тій самій транзакції зловмисник змінив оракул ціни CVT на той, який повністю контролював, штучно підняв його вартість до астрономічних рівнів, зняв механізми аварійної зупинки основних активів (усунувши обмеження на зняття), таких як USDC, eETH та інших, і вивів токенів на суму понад 250 мільйонів доларів.

Це також спрацювало завдяки тому, що Drift має єдиний спільний пул ліквідності, який утримує заставу та торгові кошти всіх учасників, забезпечуючи безперебійний досвід торгівлі. (Уявіть, що ви кладете всі свої гроші на один банківський рахунок і втрачаєте все через хак з підробкою підпису).

Справжньою проблемою не була помилка в коді. Суттєвою була величезна «поверхня атаки» цього адміністративного ключа, або той масовий збиток, який міг спричинити один скомпрометований підписувач, переписуючи загально-протокольні правила ризику, призначаючи ораклів та вимикаючи захисні механізми.

Це не вперше, коли використання скомпрометованого привілейованого ключа призводить до значних втрат. Усього за 10 днів до того Resolv було виведено на суму $25 мільйонів у токенах після того, як зловмисники отримали доступ до ключа SERVICE_ROLE.

Отже, послання зрозуміле: безпека протоколу нині залежить настільки ж від сильної системи управління та ключових контрольних механізмів, як і від аудиту смарт-контрактів.

Що стосується ринків, майже 3%-ве падіння SOL до $78,30, найнижчий рівень з кінця лютого, відповідає слабкості біткоїна BTC$73 596,45, ефіру (ETH), XRP (XRP) та ширшого ринку, представленого індексом CoinDesk 20.

Винуватцем знову є відновлена загроза президента Дональда Трампа на адресу Ірану, що призвело до зростання цін на нафту. У короткостроковій перспективі ці заголовки можуть продовжувати впливати на рухи як традиційних, так і криптовалютних ринків. Будьте уважні!

Читайте також: Для аналізу сьогоднішньої активності в альткоїнах та деривативах див. Крипторинки Сьогодні

Що варто стежити

Для більш повного переліку подій цього тижня дивіться CoinDeskКрипто тиждень попереду".

• Крипто
  • Нічого не заплановано.
• Макро
  • 2 квітня, 8:30 ранку: Попередні первинні заявки на допомогу з безробіття в США за тиждень, що закінчився 28 березня (Попередні дані 210 тис.)
• Прибутки (Оцінки на основі даних FactSet)
  • Нічого не заплановано.

Події Токенів

Для більш повного переліку подій цього тижня дивіться CoinDeskКрипто тиждень попереду".

• Голосування та обговорення в рамках управління
  • Unlock DAO голосує за переказ 3 ETH на свій мультисиг Base для обміну на USDC з метою покриття поточних та майбутніх операційних витрат. Голосування завершується 2 квітня.
  • Aavegotchi DAO є голосування для обрання дев’ять підписантів з мультипідписом, підтримують поріг підписів 5 із 9 та встановлюють свою квартальну винагороду у розмірі 1000 доларів США, виплачувану у GHST. Голосування закінчується 2 квітня.
  • Arbitrum DAO є голосування по всьому дві пропозиції щодо переходу свого Кодексу поведінки та Процедур у динамічні документи, якими керує OpCo, а також щодо оновлення до ArbOS 60 Elara. Голосування закінчується 2 квітня.
• Відкриття
  • 2 квітня: Ethena (ENA) розблокує 2,18% свого обігового запасу вартістю 16,05 млн доларів.
• Запуски токенів
  • Жодних значних запусків.

Конференції

Для більш повного переліку подій цього тижня дивіться CoinDeskКрипто тиждень попереду".

• День 4 з 4: EthCC (Канн, Франція)
• 2 квітня: Pragma Cannes 2026 (Канн, Франція)

Ринкові рухи

• BTC знизився на 2,53% із 16:00 за східним часом у середу до $66 459,24 (за 24 години: -3,1%)
• ETH знизився на 4,66% до $2,043.77 (за 24 години: -4,16%)
• Індекс CoinDesk 20 знизився на 3,59% до 1 891,30 (за 24 години: -3,81%)
• Складна ставка стейкінгу Ether CESR зросла на 1 базисний пункт і становить 2,77%
• Ставка фінансування BTC становить 0,0001% (0,0635% річних) на Binance

• Індекс долара США (DXY) зросла на 0,51% до рівня 100,16
• Ф'ючерси на золото знизилися на 3,56% до $4 641,60
• Ф'ючерси на срібло знизилися на 6,47% до $71,15
• Індекс Nikkei 225 закрився зі зниженням на 2,38% на рівні 52 463,27
• Індекс Hang Seng закрився зниженням на 0,7% на рівні 25 116,53
• Індекс FTSE знизився на 0,08% до рівня 10 356,15
• Індекс Euro Stoxx 50 знизився на 1,61% до 5 640,26
• Індекс DJIA у середу закрився зростанням на 0,48% на рівні 46 565,74
• Індекс S&P 500 закрився з підвищенням на 0,72% на рівні 6 575,32
• Індекс Nasdaq Composite закрився зростанням на 1,16% на рівні 21 840,95
• Індекс S&P/TSX Composite закрився з ростом на 0,58% на рівні 32 957,95
• Індекс S&P 40 Латинської Америки закрився на рівні 3 658,43, підвищившись на 0,95%
• Доходність 10-річних казначейських облігацій США зросла на 5,1 б.п. до 4,372%
• Ф’ючерси E-mini на індекс S&P 500 знизилися на 1,17% до 6 540,50
• Ф’ючерси E-mini Nasdaq-100 знизилися на 1,51% до 23 830,00
• Ф’ючерси на індекс E-mini Dow Jones Industrial Average знизилися на 0,97% до рівня 46 353,00

Статистика Bitcoin

• Домінування BTC: 58,58% (+0,04%)
• Співвідношення Ether-біткоїн: 0.03079 (-2.02%)
• Хешрейт (семиденний ковзний середній): 1,016 EH/s
• Ціна хешування (спотова): $31.48
• Загальні комісії: 2.55 BTC / $174,507
• Відкритий інтерес ф’ючерсів CME: 107,610 BTC
• BTC у ціні золота: 14,4 унції
• Ринкова капіталізація BTC порівняно з золотом: 4.44%

Технічний аналіз

• Діаграма показує щоденні коливання ціни Solana у форматі свічкових графіків з хмарою Ічімоку, індикатором тренду, який визначається затемненою областю між зеленими та червоними лініями.
• Ціна токена знову опустилася нижче за хмару, що свідчить про продовження загального спаду. Цей патерн схожий на той, який ми спостерігали в середині січня, після чого ціни різко впали.
• Хмару Ічімоку, винайдену японським журналістом, широко використовують для виявлення змін трендів. Перетини вище та нижче хмари вважаються свідченням бичачих і ведмежих зсувів у трендах.

Крипто Акції

• Coinbase Global (COIN): закриття понеділка на рівні $172.99 (-0.93%), -3.17% до $167.50 на передринковій сесії
• Circle Internet (CRCL): закриття на рівні $90,74 (-4,89%), -1,59% на $89,30
• Galaxy Digital (GLXY): закриття на рівні $17.37 (-5.85%), -2.42% на $16.95
• Bullish (BLSH): закрито на рівні $35.07 (-1,85%), -2,79% на рівні $34.09
• MARA Holdings (MARA): закрито на рівні $8.04 (-1.47%), -2.74% на $7.82
• Riot Platforms (RIOT): закриття на рівні $12.55 (+1.54%), -4.94% на рівні $11.93
• Core Scientific (CORZ): закриття на рівні $15.30 (+2.27%), -3.66% на $14.74
• CleanSpark (CLSK): закрився на рівні $8,62 (+1,29%), -3,38% на $8,33
• CoinShares Valkyrie Bitcoin Miners ETF (WGMI): закрито на рівні $34.86 (+0.11%)
• Exodus Movement (EXOD): закрито на рівні $6.68 (+2.77%)

Криптовалютні Казначейські Компанії

• Strategy (MSTR): закриття на рівні $122.78 (-1.62%), -2.09% на рівні $120.21
• Strive (ASST): закриття на рівні $10.16 (+1.40%), -3.44% на рівні $9.81
• SharpLink Gaming (SBET): закрито на рівні $6.46 (+0.16%), -3.72% до $6.22
• Upexi (UPXI): закрито на рівні $0.99 (+0.20%), -5.16% на рівні $0.94
• Lite Strategy (LITS): закрито на рівні $1.13 (-2,59%), -5,31% на рівні $1.07

Потоки ETF

Спотові ETF на BTC

• Щоденний чистий потік: -173,7 мільйона доларів
• Накопичені чисті потоки: 55,92 млрд доларів США
• Загальні обсяги BTC становлять близько 1,29 мільйона

Спотові ETF на ETH

• Щоденний чистий потік: -7,1 млн доларів
• Накопичувальні чисті потоки: 11,58 мільярда доларів США
• Загальний обсяг володінь ETH ~ 5,71 мільйона

Джерело: Інвестори Farside

Поки Ви спали

Трамп збурює ринки й політичну напруженість невизначеним терміном щодо Ірану (Bloomberg): Ринок державних облігацій США вартістю 31 трильйон доларів показав найгірший місячний результат з кінця 2024 року у березні, оскільки інвестори у облігації занепокоєні тим, що викликаний війною стрибок цін на нафту спричинить інфляцію.

«Ми завдамо їм потужного удару»: Ринки розчаровані, ціни на нафту знову зростають після виступу Трампа (euronews): Ціни на нафту різко зросли, а європейські акції впали після того, як Трамп заявив у своїй першій національній промові з початку війни з Іраном, що США продовжать атаки на Іран.

Золото та срібло падають через сумніви інвесторів щодо плану виходу Трампа (The Wall Street Journal): Ціни на золото та срібло впали в червону зону, разом із цінами на промислові метали та акції. Спотові ціни на золото знизилися на 3%, приблизно до $4,670 за тройську унцію. Спотові ціни на срібло впали більш ніж на 5%.

Бум біткойн-резервів згасає, оскільки деякі компанії та уряди продають свої активи (CoinDesk): Ті, хто поспішив інвестувати у біткойн BTC$73 596,45 протягом останніх двох років, тепер виходять з ринку, і це не є добрим знаком для ринку.