TONka→GRAM.smska🌶

💻 Хакер NEAR Intents вышел на связь. И вот почему Хронология: 1 октября протокол теряет $3,8 млн на баге во взаимодействии инфраструктуры Omni со смарт-контрактом. Шевченко в тот же вечер пишет «We have identified you, sir» и даёт 48 часов — срок истекает примерно в 00:18 UTC 4 октября. Вчера в 10:22 UTC адрес отправил 1 BNB на кошелёк возврата с сообщением про Signal. За час до этого — 0,295 ETH с тем же текстом. Шевченко ответил: «Спасибо за сотрудничество». Почему хакер нервничает ZachXBT отследил, что средства ушли на KuCoin и были переброшены в биткоин. KuCoin — централизованная биржа с KYC. То есть деньги прошли через точку, где остаются следы личности. Отсюда и «мы вас установили» выглядит не блефом. А теперь неудобная арифметика У NEAR Intents две баг-баунти программы на HackenProof, максимум по каждой — $300 000. Украдено $3,8 млн. Даже при самом щедром раскладе легальная выплата в двенадцать раз меньше добычи. «Responsible disclosure» здесь — эвфемизм для «верни деньги, и мы не доведём дело до правоохранителей». Так что торг идёт не о вознаграждении, а о свободе. Отдельная ирония 29 сентября через NEAR Intents пытались прогнать больше $50 млн, украденных у Bitget. Протокол тогда успел заморозить около $503 тысяч. Через два дня он сам стал жертвой. Окно закрывается завтра. Если деньги не вернутся — узнаем, была ли идентификация настоящей или это был самый дорогой покер-фейс сезона 🃏 @smska

🤖 Bybit добавила ИИ-аналитика в каждый аккаунт Не просто чат-бот с общими советами. Агент видит твои сделки, позиции, комиссии и фандинг — и разбирает конкретно твою торговлю. Главная польза тут не в обучении новичков, а в другом: он ловит повторяющиеся ошибки. Ты можешь годами резать прибыль слишком рано или ловить ликвидации в одной и той же ситуации — и не замечать паттерна, потому что каждая сделка выглядит отдельной историей. Агент видит всё разом. Плюс тестируют торговлю через ИИ — при первом запуске создаётся отдельный субаккаунт. Вот на этом моменте включаем голову. Отдельный субаккаунт — правильное решение, изоляция средств. Но ИИ не знает, что рынок сделает завтра. Он хорошо разбирает прошлое и плохо предсказывает будущее. Держите там сумму, потерю которой переживёте спокойно. Разбор торговли — берите без раздумий, это бесплатный аудит собственных привычек. Автоторговля — только как эксперимент на малой доле. 👉 Залетаем на Bybit — плюс бонус до 100 USDT за регистрацию 💸 А максимальный 30000 USDT за выполнение всех условий. @smska

☕️ @wallet выводят из доверенного списка Сначала в начале сентября сняли галочку верификации. Теперь убрали из доверенных. Шаги разные, направление одно. Почему это не спонтанно @wallet — продукт The Open Platform, стороннего юрлица с оценкой в $1 млрд и деньгами от Ribbit Capital. 150 млн зарегистрированных пользователей. Кастодиальный по умолчанию: ключи держит оператор, доступ может закрыть по своему усмотрению. Gram Wallet — собственный продукт Telegram, некастодиальный, встроен в клиент. Пока у Telegram своего кошелька не было, @wallet был витриной экосистемы и получал все привилегии. Как только появился свой — стал конкурентом, который сидит внутри чужого приложения и забирает 150 млн пользователей. Дальше очевидно: сняли статус, снимут видимость, потом ограничат функциональность. Что делать держателям Если держишь средства в @wallet — это хороший момент задуматься о выводе. Не потому что завтра закроют, а потому что кастодиальный сервис, потерявший поддержку платформы, на которой живёт, — это лишний слой риска без единого плюса. Меня там забанили несколько лет назад без объяснений. Так что к списку рисков могу добавить личный опыт. Telegram убирает чужой кошелёк ровно в тот момент, когда выкатывает свой. Бизнес как он есть — просто без объявления войны ☕️ @smska

⚠️ Bybit опубликовала чёрный список контрагентов. 50+ площадок Основание — Section 23 пользовательского соглашения. В списке привычные имена для СНГ: Garantex, EXMO, Payeer, Bitpapa, Chatex, Cryptex, Grinex, Rapira, WhiteBird, Bitzlato. Плюс HTX — крупная биржа, а не какой-то обменник. Плюс миксеры Samourai Wallet, ChipMixer, Bitcoin Fog и даркнет-площадки Sinbad и Hydra. Отдельно — Lazarus Group, ХАМАС, «Ансаралла», ИГИЛ. Два пункта, которые важнее самого списка Первый: ограничения распространяются на прямые и косвенные связи. То есть достаточно получить монеты, у которых в истории есть контакт с площадкой из списка. Ты сам туда не заходил — но твоя транзакция несёт след. Второй: Bybit прямо говорит, что список не исчерпывающий. Отсутствие площадки в нём не делает её безопасной. Последствия при срабатывании: блокировка транзакции или средств, приостановка и закрытие аккаунта, отчёт регулятору и ликвидация открытых позиций. Почему сейчас Binance сделала то же самое в августе — ограничила HTX, Rapira, BitPapa, EXMO. Bybit догоняет. А публикация выходит сразу после взлома Bitget на $351,6 млн, когда по сетям снова поехали грязные деньги. Что это значит на практике Основной риск — P2P. Купил USDT у человека, который до этого прогнал их через обменник из списка, и след приезжает вместе с монетами на твой аккаунт. Если торгуешь через P2P, стоит проверять адреса отправителя через любой AML-скринер до приёма средств. Три минуты против замороженного депозита. Чистая история транзакций перестала быть паранойей и стала гигиеной. Биржи теперь смотрят не только на тебя, но и на того, кто платил тебе 🔍 @smska

💎 Переводы по юзернейму. Удобно и очень публично В бете Telegram появилась привязка адреса Gram-кошелька к аккаунту. Отправляешь не на длинную строку, а на @username. Плюс список действий по долгому тапу на адрес. Удобство очевидное. Проблема тоже. Мы это уже разбирали, когда датамайнеры вскрыли код кошелька Все транзакции пишутся в публичный блокчейн. Привязка юзернейма к адресу закрывает последний недостающий кусок: теперь связка «ник → адрес → вся история платежей» собирается парсингом, без запросов и ордеров. Любой, кто знает твой ник, видит баланс и куда ты отправлял деньги. Навсегда. Почему это особенно неприятно сейчас За последние месяцы мы писали про кита, которого нашли по публичной коллекции номеров. Про семью во Франции, где сотрудника отрасли выбрали по месту работы. Про Мексику, где деловой партнёр знал о холодном кошельке. Каждый раз отправной точкой была публично доступная информация о владельце. Теперь эту информацию отдают в один тап. Что надеюсь увидеть в релизе Привязку по желанию, отключаемую. И, в идеале, возможность иметь второй кошелёк без привязки — для всего, что не хочешь показывать. Если сделают привязку по умолчанию и без опции отключить — это будет худшее решение в истории продукта, который называет себя некастодиальным и приватным. Удобство и анонимность здесь напрямую конкурируют. Главное, чтобы выбор оставили за пользователем, а не сделали за него 🔓 @smska

🚨 Bitget: $351,6 млн. Возможно, крупнейший взлом 2026 года Несанкционированные переводы засекли в 18:31 UTC. Пострадали горячий и тёплый слои трёхуровневой системы кошельков, холодные, по словам CEO Грейси Чен, не тронуты. Выводы заморожены для всех. Депозиты и торговля работают. Деталь, по которой видно уровень атакующего Он собрал активы с нескольких сетей — ETH, USDT, USDC, AVAX, BNB, XAUT — в один свежий кошелёк, а потом успел обменять замораживаемые стейблкоины на ETH до того, как эмитенты среагировали. Tether и Circle могут заморозить свои токены по запросу. ETH заморозить нельзя. Человек знал это и уложился в окно. Что настораживает в отчётности Сама биржа назвала сумму почти вдвое больше, чем оценивали независимые исследователи до подтверждения — PeckShield и Hacken видели $174–183 млн. Честность или попытка опередить худшие оценки — покажет отчёт. Фонд защиты пользователей, по заявлению Bitget, держит больше $464 млн и покрывает убыток полностью. Только вот содержимое фонда независимо никто не проверял. Как и сохранность холодных кошельков. Как оценивать ситуацию Прецедент есть: Bybit после февраля 2025-го держал выводы открытыми и выстоял. Разница в том, что Bitget выводы закрыл — и вот это главный тест. Смотреть надо не на заявления, а на две вещи: когда откроют выводы и что будет в отчёте через 24 часа. Если выводы заработают быстро и без очередей — фонд реален. Если тянут — вопросы. Пока средства на бирже не в твоём кошельке, они не твои. Старое правило снова напомнило о себе — на $351 млн 🔓 @smska

😬 TON на 8 месте по комиссиям приложений. И один нюанс на $7,7 млн $7,8 млн за неделю — формально рядом с Polygon и его Polymarket. Но почти всё это один Fragment: покупки Premium и звёзд. То есть в топ-10 сеть вытащил не блокчейн, а мессенджер, продающий подписки. Вторая цифра в таблице интереснее первой Chain Fees у TON — $15 тысяч за неделю. Сравните: Solana $6,6 млн, Ethereum $3,5 млн, Base $5 млн, даже BSC $769 тысяч. $15 тысяч — это меньше, чем у Hyperliquid, который вообще L1 под одну биржу. При этом месяц назад сеть падала от 400 транзакций в секунду. Разрыв между App Fees и Chain Fees говорит всё: активность в экосистеме есть, но она не в блокчейне. Она в приложении, которое просто использует блокчейн как кассу. Почему это важно, а не придирка к цифрам Комиссии сети — это спрос на блокпространство. Люди платят за то, что им нужно место в блоках: свопы, ликвидации, NFT, DeFi. У Solana и Ethereum это миллионы. У TON — пятнадцать тысяч. Fragment при этом работает и приносит реальные деньги. Просто это выручка Telegram, а не показатель здоровья блокчейна. TON в топ-10 не потому, что построил экосистему, а потому что Дуров продаёт Premium. Убери Fragment — и сеть пропадёт из таблицы 📉 @smska

💰 10 миллиардов Stars на подарки. $150 млн Цифра красивая. Но красивее становится, если положить рядом вторую. $70 000 в день Telegram снимает только за передачу подарков. Это $25 млн в год — с вторичного рынка, где Telegram не производит вообще ничего. Просто комиссия за то, что ты передаёшь купленный подарок другому человеку. А теперь неудобное сопоставление Держатели гифтов сидят в минусе 70-90% по большинству позиций. Готовность скинов — 304 из 1056. Двадцать четыре подарка ждут апгрейда, часть с прошлого года. Хэллоуин-коллекции даже не начинали. То есть покупатели заплатили $150 млн за первичку, платят ещё $70 тысяч ежедневно за движение этих активов — и ждут обещанные улучшения второй год. Экономика тут работает идеально ровно для одной стороны. Telegram получает деньги на входе, потом на каждой передаче, а обязательства по доработке не имеют дедлайна. Что до «Пашок занят кошельком» Gram Wallet раскатывают месяц. Кружки научились быть квадратными. Лимит юзернеймов подняли до 20. Ресурсы у компании явно есть. Вопрос не в том, что нет рук — вопрос в приоритетах. А приоритет очевиден: направление, которое приносит $25 млн в год пассивно, менять незачем. Зачем чинить то, что и так платит? 🎁 @smska

❌ BitMEX закрылась. Сегодня, в 04:00 UTC Ровно два месяца от анонса до финала. Регистрации остановили 23 июля, 26 августа перевели в reduce-only, сегодня — всё. Средства пользователей не пострадали. Вход в аккаунты и вывод работают. Что уходит вместе с ней BitMEX придумала бессрочный своп в 2016 году. Тот самый инструмент, на котором сегодня стоит вся индустрия деривативов — от Binance до dYdX. Каждый, кто торгует фьючерсами без даты экспирации, пользуется изобретением этой биржи. В лучшие годы через неё проходило $11–16 млрд в день. Это была главная площадка для плечевой торговли, и «ликвидация на BitMEX» была частью фольклора рынка. Почему закрылась Не крах. Совет HDR Global Trading принял решение после стратегического ревью. До этого — $130 млн штрафов от DOJ и CFTC и сорвавшаяся продажа бизнеса. Хейс, Дело и Рид построили индустрию деривативов, а потом заплатили штрафы за то, как они это сделали. Контекст важнее самой новости Мы разбирали это в июле: BitMEX и BitMart закрылись с разницей в три дня, обе — добровольно, обе вернули деньги. Сравните с Mt. Gox, где кредиторы ждали двенадцать лет, или с FTX, где $8–10 млрд просто украли. Эпоха 2014–2019 умирала от хаков. 2022-й — от левериджа. 2023–2026 уходят сами, тихо, с выплатами. Биржа, изобретшая перпетуал, закрылась так, как в 2014-м не умел никто: аккуратно, без потерь для пользователей. Индустрия всё-таки выросла ⚰️ @smska

🤖 Bybit запустил ИИ-агента, который учит крипте с нуля На бирже появился бесплатный ассистент прямо в аккаунте. Объясняет человеческим языком: как купить первый биткоин, что происходит на графике, почему сделка ушла в минус и как вообще собрать портфель. Работает как чат: задаёшь вопрос — получаешь разбор. Хоть «что такое стоп-лосс», хоть «почему альты падают вслед за битком». Для новичка, у которого $100 и полное непонимание рынка, это реально удобно. Раньше за такими ответами шли в ютуб к инфоцыганам или в чаты, где советуют заходить в очередной мемкоин. Теперь можно спросить у агента, который хотя бы не продаёт тебе курс. Одна важная оговорка: ИИ объясняет, но за решения отвечаешь ты. Он может рассказать, как работает плечо, но не знает, что рынок сделает завтра. Используй как учителя, а не как сигнальщика. Плюс при регистрации — бонусы до $30 000. Это средства для торговли, не на вывод, так что условия отыгрыша читай сразу. 👉 Забрать ИИ-агента и бонусы