Стрічка

DefiLlama совместно с Trueo запустили рынки предсказаний на основе ончейн-данных

Теперь пользователи могут делать ставки на реальные показатели DeFi-протоколов, а результаты будут определяться на основе данных DefiLlama

Что доступно:

> Доходы протоколов - Hyperliquid, Pump, Aero, Uniswap, Collector Crypt и Papertrade

> Взломы - произойдет ли взлом Aave или Morpho в этом месяце, а также каким будет размер крупнейшего взлома за неделю или месяц

> Ончейн-метрики - капитализация RWA и объем торгов на DEX в Robinhood Chain

> TVL - у какой сети будет больше заблокированных средств к концу недели, Solana или Base

Все эти рынки доступны прямо в интерфейсе DefiLlama

defillama.com/predictions

Мой портфель!

Украденные средства Ledger продолжают отмывать через Tornado Cash и Zcash

За два дня злоумышленник отправил через Tornado Cash почти 3000 ETH, после чего начал переводить средства в Zcash

Схема следующая:

\> ETH разбиваются на небольшие суммы и отправляются в Tornado Cash

\> После миксера средства обмениваются на ZEC и поступают в защищенный пул Zcash, где скрываются отправитель, получатель и сумма

\> Затем ZEC выводятся из пула, конвертируются в USDC и распределяются по новым кошелькам

Но самое интересное, что исследователям удалось проследить движение средств даже через два инструмента приватности

Они сопоставляли транзакции по времени, особенностям их создания и точным суммам переводов

По их данным, удалось идентифицировать все 108 выходов из защищенного пула Zcash за два дня

На данный момент:

\> $10 млн USDT уже заморожены Tether

\> $2,85 млн USDC находятся на трех адресах и могут быть заморожены Circle

\> Еще $1,11 млн попали на общий счет, где смешались с чужими средствами

По сути, даже использование Tornado Cash и защищенного пула Zcash не гарантирует, что движение средств невозможно отследить

При этом речь идет о методе сопоставления транзакций, а не о взломе приватности самих протоколов

МАНЕРО 🗿

Tether может удалить ваш баланс. Не заморозить. Удалить

В контракте USDT есть функция destroyBlackFunds. Она существует еще с момента запуска USDT в Ethereum в 2017 году.

Работает она так:

> проверяет, что адрес уже находится в черном списке

> записывает его баланс в переменную, которую разработчики назвали dirtyFunds

> обнуляет баланс

> вычитает эту сумму из общего предложения USDT

> записывает событие в блокчейн

Обратной функции нет. После выполнения destroyBlackFunds этот баланс исчезает навсегда.

При этом функция черного списка называет адрес, который туда добавляют, _evilUser. Именно так пользователь обозначен непосредственно в коде.

Вызвать destroyBlackFunds может только владелец контракта Tether - и в Ethereum, и в Tron. Суд сам этого сделать не может. Регулятор тоже. Если государству нужно изъять USDT, технически операцию выполняет Tether.

Дальше идет второй этап.

Tether может выпустить такое же количество новых USDT и отправить их на нужный адрес - например, пострадавшему, суду или государственному кошельку.

В итоге общее предложение не меняется. USDT просто исчезают с одного адреса и появляются на другом.

В марте 2025 года Минюст США описывал именно такую схему в деле о конфискации примерно $9 млн в USDT: сжигание старых токенов и выпуск новых.

Мой портфель!

Компания CryptoBilis более 4 лет была авторизованным продавцом аппаратных кошельков Ledger, Trezor и OneKey

В марте 2026 года владельцы продали бизнес человеку из северного Китая, которого подозревают в связях с КНДР

По опубликованной версии, новый владелец начал устанавливать в Ledger Nano X специальные шпионские модули прямо перед продажей устройств

Как работала схема?

> Внутрь оригинального Ledger устанавливается дополнительная микросхема

> Она отслеживает информацию, которая появляется на экране устройства, включая seed-фразу

> Полученные данные передаются третьей стороне, которая может восстановить кошелек и вывести средства

Самое интересное, что стандартная проверка подлинности Ledger не способна обнаружить такую закладку, поскольку само устройство остается оригинальным

Бывший владелец CryptoBilis уже прокомментировал ситуацию. По его словам, после продажи компании они подписали NDA, который запрещал публично сообщать о сделке до 19 октября

Получается, партнеров и покупателей о смене владельца тоже не предупредили

И вот какое совпадение: за несколько недель до окончания действия NDA с кошельков начали выводить средства

Мой портфель!