Нулевой Закон | Chat

причина тряски в акциях производителей чипов и памяти краткое изложение: 24.07 Леопольд (Leopold Aschenbrenner - гений, миллиардер, основатель хедж фонда Situational Awareness - SA) рассылает письмо, в котором говорится, что SA сильно пострадала и ищет капитал 27.07 Citadel внезапно заявляет, что Варш собирается повысить ставки 29.07 статья в FT о том, как SA ищет возможности для привлечения капитала 30.07 Леопольд продал все акционерные позиции SA одному покупателю (Citadel) • в общем, ничего нового - крупная рыба скушала рыбку поменьше (хоть и гениальную). попутно половина населения Южной Кореи поймала маржин-колл gg

Пятничное believe in something 🍸

fully filled on everything its fucking time Или нет

ха-ха я пошутил или нет

Pension признал ликвидацию мега шорта по эфиру https://x.com/pensionusdt/status/2090395163495383072?s=46 «мой шорт на $106M $ETH был полностью ликвидирован. в общем, конечно, у меня был хедж против этой шорт-позиции, как только я снова стал буллиш еще месяц назад в своём тг коллил $2,222 за Ethereum (Это правда, он коллил 2222 - но выглядело скорее как прикол. Сложно было это воспринять серьезно)

напомнило)

Вчера мой аккаунт в крипто-необанке Tria сдрейнили. Просто пришло сообщение о withdraw - около 1к USDC улетело на неизвестный кошелек. Дальше все как в тумане: - Проверил получателя по солскану - точно дрейн, чел просто 1 за 1 дрейнит акки - зашортил TRIA на бинанс - начал рейд по разжиганию FUD в твиттере (так сказать pump my own bags, но наоборот) техническая справка: атака была направлена на Solana смарт-контракт Rain Cards - провайдера инфры для многих необанков (Tria, Avici, Solayer etc). механика атаки, если совсем просто: инструкция AddCollateralAdmin требовала две подписи - владельца аккаунта и админа контракта. атакующий подписал своим ключом одну инструкцию, а обе проверки указывали на неё же (индекс 0), так что Solana дважды проверила подпись атакующего, отрапортовала «валидна», и программа зачла ему админский ключ. подпись математически честная, вот только чья она - никто не спросил. баг не новый. ровно то же самое нашли у Relay осенью 25-го, разбор у Asymmetric называется Wrong Offset и лежит в открытом доступе дальше конвейер в три строчки: SubmitSignatures - AddCollateralAdmin - становишься админом чужого коллатерала - WithdrawCollateralAsset → повторяешь 9000 раз → ты богаче на 1 млн$ (не забудь свопнуть стейблы в эфир, а эфир отправить на Tornado Cash) продолжение: через час после опустошения моего аккаунта Rain, Tria, Avici практически одновременно выпустили пресс-релизы в стиле “нам вообще плевать, даже не вспотели - все компенсируем” - мой шорт пришлось закрывать и действительно, сегодня к вечеру тихо пикнуло уведомление и мои жалкие 1к$ вернулись на кошелек Tria (а Avici по слухам еще и накинули 10% сверху - вообще чистый флекс🤌) p.s. как видите, Tria - респектабельная контора, средства SAFU, минус небольшой убыток по шорту. Чтоб компенсировать этот минус - пожалуйста, РЕФКА на криптокарту Tria, не обессудьте! (кешбек по тратам картой 6%!! ШЕСТЬ!!) и еще раз реф код: 9BUR2DARC0