CP v2

Category: Finansai

  • Satoshi laikų bitkoinų „banginis“ pajudino 2 650 BTC: šimtai milijonų eurų atsidūrė pas brokerius

    Satoshi laikų bitkoinų „banginis“ pajudino 2 650 BTC: šimtai milijonų eurų atsidūrė pas brokerius

    Ankstyvųjų bitkoino laikų, dar vadinamų Satoshi era, investuotojas ar kasėjas po ilgos tylos atliko kelias stambias transakcijas, kurios iškart patraukė rinkos stebėtojų dėmesį. Blokų grandinės analizės paslaugas teikianti „Onchain Lens“ pranešė, kad į rinką pajudėjo tūkstančiai BTC.

    Pagal viešai matomus grandinės duomenis, per tris pervedimus buvo perkelta 2 650 BTC, kurių vertė tuo metu siekė apie 187 mln. eurų. Šios lėšos nukeliavo į dvi institucinei prekybai ir tarpininkavimui kriptoturto rinkoje žinomas bendroves – „FalconX“ ir „Cumberland“.

    Tokie pervedimai dažnai vertinami kaip signalas, kad gali būti ruošiamasi pardavimui arba portfelio pertvarkymui, tačiau vienareikšmės išvados daryti neįmanoma. Kriptoturtas gali būti perkeliamas ir dėl saugumo, ir dėl prekybos strategijų, ir dėl pasirengimo užstatui ar kitoms finansinėms operacijoms.

    „Neaišku, ar pervedimas reiškia ketinimą parduoti, tačiau tokia veikla neretai būna prieš pardavimus“, – sakė „Onchain Lens“.

    „Onchain Lens“ vertinimu, šis adresas vis dar gali kontroliuoti apie 6 000 BTC, kurių vertė siektų maždaug 426 mln. eurų. Toks likutis reiškia, kad net ir po pervedimų tai išlieka vienas reikšmingesnių „senųjų“ bitkoino turėtojų portfelių.

    Rinkoje pastaruoju metu fiksuojama ir daugiau panašių epizodų, kai ilgai nejudėję dideli adresai staiga suaktyvėja. Analitikai paprastai stebi ne tik pervedimo faktą, bet ir tai, ar lėšos pasiekia biržas, ar institucinius brokerius, nes tai gali turėti įtakos trumpalaikiam likvidumui ir kainos svyravimams.

    Po pastarojo sujudimo bitkoino kaina per parą ūgtelėjo apie 0,6 proc. ir siekė maždaug 71 000 eurų. Vis dėlto rinka išlieka jautri stambių turėtojų veiksmams, nes didelių kiekių pasiūla trumpu laikotarpiu gali daryti spaudimą kainai, ypač jei dalis turto būtų realizuota.

  • „Tether“ su Gruzijos valdžia planuoja GELT: ką žada lari stablecoin ir kam jis bus skirtas

    „Tether“ su Gruzijos valdžia planuoja GELT: ką žada lari stablecoin ir kam jis bus skirtas

    Didžiausia pasaulyje stablecoin leidėja „Tether“ pranešė planuojanti išleisti GELT – skaitmeninį žetoną, susietą su Gruzijos lariu. Bendrovė teigia, kad projektas vystomas bendradarbiaujant su Gruzijos valdžia ir turėtų tapti oficialiu šalies stablecoin.

    „Tether“ aiškina, kad GELT būtų skaitmeninė lario reprezentacija, skirta pigesniems pervedimams, greitesniam atsiskaitymų įvykdymui ir programuojamiems mokėjimams. Tokie sprendimai paprastai orientuojami į kasdienes įmokas, verslo atsiskaitymus ir tarptautinius pervedimus, kur svarbus greitis ir kaštai.

    Ko tikimasi iš GELT?

    Pagal „Tether“ pranešimą, GELT turėtų prisidėti prie tarpvalstybinės prekybos ir mokėjimų, taip pat prie platesnės prieigos prie programuojamos finansų infrastruktūros Gruzijoje ir regione. Tai reiškia, kad žetonas galėtų būti naudojamas ne tik kaip skaitmeninis atsiskaitymo vienetas, bet ir kaip technologinis „bėgių“ sluoksnis įvairioms mokėjimų paslaugoms.

    Gruzijos ministras pirmininkas Irakli Kobachidzė bendrovės pranešime akcentavo skaidrumo ir skaitmeninės ekonomikos kryptį.

    „Kartu su tokiais partneriais kaip „Tether“ Gruzija deda pamatus labiau susietam, skaidriam ir skaitmeniškai įgalintam finansų pasauliui“, – sakė Irakli Kobachidzė.

    „Tether“ vadovas Paolo Ardoino savo ruožtu pabrėžė, kad stablecoin iš „nišinio“ instrumento vis dažniau tampa globalios finansų sistemos infrastruktūros dalimi. Pasak jo, aiškesnė reguliacinė architektūra sudaro sąlygas realiai inovacijai ir praktiniam įsisavinimui.

    Reguliavimas ir JAV kryptis

    „Tether“ nurodo, kad Gruzijos skaitmeninio turto reguliavimo sistema kurta siekiant reikšmingo suderinamumo su besiformuojančiomis JAV stablecoin taisyklėmis, įskaitant GENIUS įstatymą. Toks argumentas svarbus rinkai, nes reguliacinis aiškumas yra vienas pagrindinių veiksnių, lemiančių, ar stablecoin gali būti plačiai integruojamas į finansų paslaugas.

    Bendrovė pridūrė, kad daugiau detalių apie GELT struktūrą, diegimo eigą ir reguliacinį įgyvendinimą pateiks vėliau. Kol kas neatskleidžiama, kokioje blokų grandinėje žetonas veiktų, kaip būtų organizuojamos atsargos ir kokie būtų prieigos ar platinimo kanalai.

    „Tether“ strategija: vietinės valiutos stablecoin

    GELT planai atitinka „Tether“ kryptį leisti su konkrečių jurisdikcijų fiat valiutomis susietus stablecoin. 2022 metais bendrovė pristatė su Meksikos pesu susietą MXNT, kuris, anot „Tether“, vis dar aktyvus.

    Tuo pačiu „Tether“ anksčiau turėjo su euru susietą EURT, tačiau vėliau jį uždarė, o išpirkimai buvo nutraukti 2025 metais dėl reguliacinės aplinkos pokyčių Europoje. Šis pavyzdys rodo, kad stablecoin ateitį dažnai lemia ne vien technologija ar paklausa, bet ir taisyklės, kurios skirtinguose regionuose gali keistis labai greitai.

    Dar viena kryptis – JAV rinka: „Tether“ praneša oficialiai paleidusi USAT po to, kai Kongresas priėmė stablecoin reglamentavimą GENIUS įstatymo forma. Tuo pat metu pagrindinis „Tether“ produktas USDT, nors ir turi didžiulę rinkos kapitalizaciją, JAV klientams nėra prieinamas, todėl bendrovė ieško atskirų sprendimų skirtingoms rinkoms.

  • Tyrėjai įspėja apie „TrapDoor“: kenkėjiški paketai taikosi į kripto kūrėjus ir pinigines

    Tyrėjai įspėja apie „TrapDoor“: kenkėjiški paketai taikosi į kripto kūrėjus ir pinigines

    Kibernetinio saugumo bendrovės „Socket“ tyrėjai pranešė aptikę naują kenkėjiškų programų platinimo kampaniją „TrapDoor“, nukreiptą į kriptovaliutų kūrėjų aplinkas. Pasak jų, atakos taikiniais tapo ekosistemos, susijusios su Aptos, Sui ir Solana, o platinimui pasitelkti populiarūs programavimo paketų katalogai.

    Tyrimo duomenimis, identifikuota daugiau nei 34 kenkėjiški paketai, išplatinti per tris registrus: „npm“, „PyPI“ ir „Crates.io“. Iš viso suskaičiuota daugiau nei 384 šių paketų versijos, o dalis pavadinimų buvo parinkti taip, kad primintų įprastus kūrėjų įrankius ir bibliotekas.

    Kaip veikia ataka?

    Tyrėjų teigimu, „TrapDoor“ sukurta vogti jautrius duomenis iš programuotojų kompiuterių ir darbo aplinkų. Tarp taikinių įvardijami SSH raktai, kriptovaliutų piniginių saugyklos, „AWS“ prisijungimai, „GitHub“ prieigos raktai ir naršyklių prisijungimų duomenų bazės.

    Kenksmingas kodas aktyvuojamas skirtingais būdais, priklausomai nuo ekosistemos. „npm“ atveju tai gali būti automatiniai diegimo scenarijai, „Python“ paketuose vykdymas inicijuojamas importavimo metu, o „Rust“ aplinkoje pasitelkiami projekto surinkimo scenarijai, kurie startuoja kompiliavimo metu.

    Kodėl taikomi būtent kūrėjai?

    Kripto projektų kūrėjų kompiuteriuose ir CI aplinkose dažnai laikomi raktai, žetonai bei prieigos prie infrastruktūros duomenys, todėl vienas sėkmingas užkratas gali atverti kelią daug platesnei kompromitacijai. Nutekinti prisijungimai gali būti panaudoti tiek lėšoms iš piniginių, tiek prieigai prie kodų saugyklų, debesijos resursų ar projektų tiekimo grandinės.

    „Socket“ tyrėjai atkreipė dėmesį, kad paketų pavadinimai buvo kuriami taip, jog atrodytų susiję su kripto, DeFi, saugumo ar net DI darbo srautais. Tokia taktika didina tikimybę, kad kūrėjai atsisiųs paketą manydami, jog tai pagalbinis įrankis ar populiarios bibliotekos priedas.

    Ką verta daryti dabar?

    Praktikoje svarbiausia peržiūrėti, kokie paketai pastaruoju metu buvo įtraukti į projektus, ir įsitikinti jų kilme bei reputacija. Taip pat verta apriboti, kokius slaptus raktus kūrimo aplinka gali pasiekti pagal nutylėjimą, ir atskirti darbo stotis nuo kritinių raktų saugyklų.

    Ekspertai primena, kad tokio tipo kampanijos rodo augančią programinės įrangos tiekimo grandinės riziką: užtenka vieno „patogaus“ paketo, kad užkratas patektų į organizacijos vidų. Dėl to vis dažniau rekomenduojama taikyti griežtesnę priklausomybių kontrolę, registrų leidimų ribojimą ir nuolatinę saugumo stebėseną.

    „Matome mažos apimties, bet didelės žalos kampaniją: paketų nėra daug, tačiau taikomasi į aplinkas, kuriose saugomi itin vertingi autentifikavimo ir finansiniai duomenys“, – sakė „Socket“ tyrėjai.

  • Ethereum atnaujinimui Hegota siūlo EIP-8182: privatūs ETH ir ERC-20 pervedimai pačiame tinkle

    Ethereum atnaujinimui Hegota siūlo EIP-8182: privatūs ETH ir ERC-20 pervedimai pačiame tinkle

    Ethereum bendruomenėje vėl įsibėgėja diskusija dėl privatumo baziniame tinkle. Layer 2 tinklo Facet bendraįkūrėjas Tomas Lehmanas pasiūlė į Hegota atnaujinimo paketą įtraukti EIP-8182, kuriuo būtų siekiama įdiegti gimtuosius privačius ETH ir ERC-20 pervedimus.

    Pasiūlymo esmė – protokolo valdoma uždengta lėšų talpykla, kuri veiktų kaip sisteminė sutartis. Tokia architektūra, anot autoriaus, leistų aplikacijoms ir piniginėms naudotis vienu bendru privatumo sluoksniu, o ne skaidyti vartotojus į atskirus, tarpusavyje konkuruojančius privatumo sprendimus.

    Vienas bendras privatumo „baseinas“

    EIP-8182 numato UTXO principu paremtą dizainą ir griežtą saugumo modelį: be administratoriaus rakto, be tarpinės proxy logikos ir be „pauzės“ mechanizmo. Idėja yra sumažinti valdymo rizikas ir padaryti sprendimą labiau panašų į protokolo funkciją, o ne į valdomą produktą.

    Operacijų išleidimas būtų tikrinamas kriptografiniais įrodymais, o verifikavimas būtų apibrėžiamas per tinklo šakos valdomą mechanizmą. Praktinis pažadas vartotojui – galimybė siųsti lėšas į bet kurį įprastą Ethereum adresą ar ENS vardą, nereikalaujant atskiro „privatumo adreso“ formato.

    Problema, kurią bando spręsti pasiūlymas

    Tomas Lehmanas argumentuoja, kad dabartiniai privatumo sprendimai dažnai susiduria su struktūriniu barjeru: nauji privatumo telkiniai iš pradžių neturi pakankamo vartotojų skaičiaus, todėl anonimiškumo aibė yra per maža. Tuo pačiu vartotojai nenori jungtis prie sprendimo, kol anonimiškumo garantijos nėra įtikinamos.

    Pasak pasiūlymo autoriaus, konkurencija tarp kelių telkinių dar labiau suskaldo anonimiškumo aibes ir silpnina privatumo naudą tiems, kurie juos naudoja. Vienas bendras protokolo lygmens telkinys, jo teigimu, galėtų sumažinti šį „užburto rato“ efektą ir palengvinti integraciją piniginėms bei programoms.

    Hegota kryptis ir susiję EIP

    EIP-8182 nėra vienintelis privatumo infrastruktūros grandinės pasiūlymas, siejamas su Hegota kryptimi. Greta minimi ir kiti pakeitimai, kurie sprendžia labiau specifinius privatumo mechanikos klausimus, pavyzdžiui, kaip efektyviau apmokėti išėmimo mokesčius ar kaip įgalinti tam tikrus bendro siuntėjo dizainus.

    Hegota planuojamas kaip 2026 metais antroje metų pusėje numatomas Ethereum atnaujinimas, kurio kontekste aptariamos ir platesnės tinklo savybės, įskaitant atsparumą cenzūrai. Todėl privatumo diskusijos šioje fazėje dažnai vertinamos ne tik kaip vartotojo patogumo klausimas, bet ir kaip bazinio protokolo savybių kryptis.

    „Jei privatumo telkiniai konkuruoja tarpusavyje, anonimiškumo aibės išsiskaido, o privatumo garantijos silpnėja“, – sakė Tomas Lehmanas.

    Artimiausiu metu dėl EIP-8182 likimo spręs Ethereum kūrėjų ir tyrėjų procesas: bus vertinamas kriptografinio dizaino tvirtumas, įgyvendinimo sudėtingumas, suderinamumas su ekosistema ir galimos reguliacinės rizikos. Privatumo funkcijos Ethereum tinkle istoriškai kelia daug diskusijų, todėl tikėtina, kad pasiūlymas sulauks intensyvaus techninio nagrinėjimo.

  • Bitcoin atvėso po ETF pinigų nutekėjimo: analitikai mato ne pasitraukimą, o kapitalo rotaciją

    Bitcoin atvėso po ETF pinigų nutekėjimo: analitikai mato ne pasitraukimą, o kapitalo rotaciją

    Pirmadienį bitkoino kaina laikėsi žemiau 78 000 eurų ribos, rinkoms vertinant geopolitines antraštes ir mažesnį likvidumą švenčių metu. Analitikų vertinimu, kainos „pauzė“ po ankstesnio šuolio kol kas nereiškia institucinių investuotojų atsitraukimo.

    Dėmesio centre atsidūrė neatidėliotiniams bitkoino ETF tenkantys srautai, nes per gegužės 18–22 dienomis pasibaigusią savaitę fiksuotas apie 1 160 000 000 eurų grynasis lėšų nutekėjimas. Tai buvo antra iš eilės savaitė, kai iš šių fondų pasitraukė daugiau nei 1 000 000 000 eurų, nors bitkoinas tuo pat metu trumpam buvo pakilęs virš 82 000 eurų.

    Vienas iš veiksnių, kurie anksčiau padėjo stabilizuoti kainą, buvo „Strategy“ pranešta apie maždaug 25 000 bitkoinų įsigijimą už apie 1 790 000 000 eurų laikotarpiu nuo gegužės 11 iki 17 dienos. Rinkos dalyviai tokius pirkimus dažnai vertina kaip signalą, kad paklausa didesniais mastais išlieka, net jei trumpuoju laikotarpiu kaina svyruoja dėl naujienų ir nuotaikų.

    „Institucinis susidomėjimas nedingo, jis persiskirsto“, – sakė BRN tyrimų vadovas Timothy Misir.

    BRN duomenimis, kai bitkoino neatidėliotiniams ETF teko išpirkimai, dalis kapitalo krypo į kitus produktus: XRP ETF pritraukė apie 20 000 000 eurų, „Solana“ ETF papildė apie 14 000 000 eurų, o naujai paleisti „Hyperliquid“ ETF sulaukė apie 65 000 000 eurų. Tuo pat metu „Ethereum“ ETF, remiantis tais pačiais skaičiavimais, neteko apie 193 000 000 eurų.

    „Ethereum“ kainą papildomai slėgė ir JAV vertybinių popierių reguliuotojo sprendimai, susiję su planų dėl tam tikrų tokenizuoto turto prekybos išimčių atidėjimu. Investuotojai tai vertino kaip ženklą, kad reguliacinis aiškumas dėl naujų finansinių produktų JAV gali ateiti lėčiau, nei tikėtasi, o tai trumpuoju laikotarpiu didina rizikos premiją.

    Išvestinių priemonių rinkoje analitikai fiksavo mažėjantį numanomąjį nepastovumą, kai neatidėliotinė kaina svyravo siaurame intervale. Didesnės apimties pasirinkimo sandorių galiojimo pabaigos paprastai sustiprina vadinamąjį „magneto“ efektą, kai kaina linksta prie labiausiai „apkrautų“ streikų zonų, todėl trumpalaikiai judesiai gali tapti aštresni.

    Artimiausiomis dienomis kryptį gali lemti ir makroekonominiai rodikliai, ypač JAV vartojimo, infliacijos bei BVP duomenys. Jei rodikliai patvirtins lėtesnę infliaciją ir mažėjančias palūkanų normų kėlimo rizikas, rizikingesni aktyvai gali gauti papildomą impulsą, o priešingu atveju rinka gali perskaičiuoti lūkesčius greičiau, nei spės prisitaikyti ETF srautai.

    Analitikų vertinimu, dabartinis vaizdas labiau primena kapitalo rotaciją tarp skirtingų kripto aktyvų ir jų ETF, o ne bendrą institucinių dalyvių pasitraukimą. Vis dėlto, kol išlieka geopolitinė įtampa ir reguliaciniai neapibrėžtumai, kainų dinamika gali išlikti jautri trumpalaikėms naujienoms.

  • Indonezija užblokavo „Polymarket“: valdžia prilygino prognozių rinką neteisėtam lošimui

    Indonezija užblokavo „Polymarket“: valdžia prilygino prognozių rinką neteisėtam lošimui

    Indonezijos Ryšių ir skaitmeninių reikalų ministerija užblokavo prieigą prie kriptovaliutų ekosistemoje žinomos prognozių rinkos platformos „Polymarket“. Šis žingsnis siejamas su platesniu valdžios vykdomu susidorojimu su internetiniais lošimais, kurie šalyje yra draudžiami įstatymais.

    Ministerija teigia, kad tokio tipo paslaugos iš esmės skatina statymus ir spekuliaciją dėl neaiškių įvykių baigčių, todėl patenka į nelegalių lošimų apibrėžimą. Kartu pranešta, kad pradėta ieškoti su „Polymarket“ siejamų socialinių tinklų paskyrų, kad prieigos ribojimas būtų visapusiškas.

    Kuo remiasi Indonezijos sprendimas?

    Už skaitmeninės erdvės priežiūrą atsakingi pareigūnai viešai nurodė, kad prognozių rinkos, net jei jos pristatomos kaip informacinė ar analizės priemonė, praktiškai veikia kaip lažybos. Indonezijoje toks modelis laikomas nesuderinamu su nacionaline teisine sistema, kurioje lošimai yra neteisėti.

    Valdžia akcentuoja ir vartotojų apsaugą, ypač jaunų žmonių, kurie skaitmeninėje aplinkoje lengvai pasiekia panašias paslaugas. Pasak institucijų, rizika susijusi ne tik su finansiniais praradimais, bet ir su galimais teisės aktų pažeidimais bei priklausomybės nuo lošimų problemomis.

    Platformos populiarumą išaugino politinės prognozės

    „Polymarket“ Indonezijoje sulaukė didesnio dėmesio po to, kai platformoje pasirodė su šalies prezidentu Prabowo Subianto susiję kontraktai. Vartotojai spėliojo apie scenarijus, susijusius su jo politine ateitimi, nors jo kadencija turėtų tęstis iki 2029 metų.

    Susidomėjimas sutapo su naujais vyriausybės signalais dėl strateginių žaliavų eksporto kontrolės centralizavimo, įskaitant anglį ir palmių aliejų. Šie sektoriai svarbūs ir tarptautiniams investuotojams, todėl politinės rizikos tema natūraliai tapo patraukli prognozių rinkų dalyviams.

    Indonezija prisijungė prie augančio ribojimų sąrašo

    Indonezijos sprendimas nėra išskirtinis pasauliniame kontekste, nes prognozių rinkos vis dažniau atsiduria reguliuotojų akiratyje. Skirtingose šalyse tokios platformos vertinamos tai kaip finansiniai instrumentai, tai kaip lošimų produktai, o teisinė kvalifikacija lemia ir priežiūros griežtumą.

    Pavyzdžiui, Brazilijoje institucijos ribojo prieigą prie „Polymarket“ ir panašių paslaugų, argumentuodamos neatitikimais vietos išvestinių finansinių priemonių taisyklėms ir investuotojų apsaugos rizikomis. Argentinoje taip pat buvo siekiama nacionaliniu mastu apriboti platformos pasiekiamumą, pabrėžiant licencijavimo ir amžiaus bei tapatybės patikros spragas.

    Jungtinėse Valstijose prognozių rinkos taip pat susiduria su teisminiais ir reguliaciniais ginčais, ypač valstijų lygmeniu, kai sporto ar politinių įvykių kontraktai prilyginami nelegaliems lošimams. Tai rodo, kad riba tarp inovatyvių finansinių produktų ir lošimų daugelyje jurisdikcijų lieka ne iki galo aiški.

    Kol kas „Polymarket“ viešai neatsakė, kaip vertina Indonezijos sprendimą ir ar ketina ieškoti teisinio ar techninio kelio grįžti į rinką. Vis dėlto Indonezijos žingsnis signalizuoja, kad prognozių rinkų plėtra vis dažniau susidurs su klausimu, kaip jos dera su lošimų, finansų ir skaitmeninių paslaugų reguliavimu.

  • „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    „Gnosis Safe“ modulio spraga: per 2 valandas pavogta 2,9 mln. eurų, „Squid“ atsiriboja

    Per išpuolį, nukreiptą į trečiosios šalies „Gnosis Safe“ modulį, per maždaug dvi valandas iš 86 „Safes“ buvo ištuštinta apie 2,9 mln. eurų vertės kriptoturto. Apie incidentą pranešė saugumo bendrovės „Blockaid“ ir „PeckShield“, analizavusios atakos eigą ir lėšų judėjimą.

    Pažeidžiamas kontraktas, viešai patvirtintas „Base“ tinklo naršyklėje „Basescan“ kaip „SquidRouterModule“, sukėlė painiavą dėl pavadinimo sutapimo. Kryžminių pervedimų protokolas „Squid“ pabrėžė, kad šio modulio nekūrė, neįdiegė ir nevaldė, o jo pagrindinis maršrutizatorius architektūriškai atskirtas ir nebuvo paliestas.

    „Kontraktas, pavadintas SquidRouterModule, nėra susijęs su Squid. Kol kas nežinome, kas jį parašė ar įdiegė“, – sakė pseudonimu prisistatantis „Squid“ bendraįkūrėjas Fig.

    Techninė atakos esmė siejama su tuo, kad modulis kaip tariamą saugaus pranešimo įrodymą priimdavo skambintojo perduodamą pastovią teksto eilutę. Toks dizainas sudarė sąlygas užpuolikui vykdyti savavališkus veiksmus ir išleisti aukų „Safe“ laikomus žetonus be įprastų parašų, teigia „Squid“ ir incidentą analizavę tyrėjai.

    „Blockaid“ nurodė, kad užpuolikas naudojo „Foundry“ pagrindu sukurtus išnaudojimo kontraktus ir iškvietė modulio „DelegateBundler“ kelią, apsimesdamas autorizuotais delegatais kiekviename „Safe“. Tuomet buvo inicijuoti savavališki keitimai per „Uniswap V3“ likvidumo telkinius, o dalis turto nukreipta per užpuoliko suformuotą schemą.

    Pagal „PeckShield“ informaciją, pavogtas turtas buvo keičiamas į užpuoliko sukurtą menkavertį žetoną, o vėliau, išėmus likvidumą, pajamos konsoliduotos į maždaug 2,7 mln. eurų vertės DAI. Analitikai taip pat siejo pirminį užpuoliko finansavimą su „Tornado Cash“, kas dažnai apsunkina lėšų kilmės atsekamumą.

    Incidentas dar kartą išryškino rizikas, susijusias su papildiniais ir moduliais, kurie integruojami į plačiai naudojamas kriptoturto saugojimo ar valdymo sistemas. Net jei pagrindinė platforma yra audituota, trečiųjų šalių komponentai gali tapti silpniausia grandimi, ypač kai jų logikoje paliekami supaprastinti patikros mechanizmai.

    „Squid“ atkreipė dėmesį, kad ankstyvi vieši pranešimai, kuriuose minėtas „SquidRouter“, buvo techniškai netikslūs. Pasak projekto, modulis tik pasirinko integraciją su „Squid“ tarp kitų protokolų ir nebuvo derintas su komanda, todėl atsakomybė už šio konkretaus kontrakto kūrimą ir eksploatavimą jai nepriskirtina.

  • ECB įspėja dėl euro stabilizuotų kriptovaliutų švelninimo: tai gali branginti bankų finansavimą

    ECB įspėja dėl euro stabilizuotų kriptovaliutų švelninimo: tai gali branginti bankų finansavimą

    Europos Centrinis Bankas (ECB) už uždarų durų įspėjo ES finansų ministrus, kad siūlymai sušvelninti taisykles euro stabilizuotų kriptovaliutų leidėjams galėtų susilpninti bankus ir padidinti rizikas finansų stabilumui. Apie tai pranešta po diskusijų, kuriose buvo svarstoma, kaip paskatinti euro stabilizuotų žetonų rinką, šiuo metu atsiliekančią nuo JAV doleriu paremtų sprendimų.

    Diskusijų esmė buvo likvidumo reikalavimai: dalis politikos formuotojų ir ekspertų siūlo leisti stabilizuotų kriptovaliutų emitentams laikyti mažiau itin likvidžių atsargų ir sukurti aiškesnį mechanizmą, kaip krizės metu būtų užtikrinamas išpirkimas. ECB pozicija griežta: jei tokie emitentai gautų lengvesnę prieigą prie likvidumo, bankų indėliai galėtų sparčiau persikelti į žetonus, o tai didintų bankų finansavimo kainą ir ribotų kreditavimą.

    „Jei dideli indėlių srautai persikeltų iš bankų į stabilizuotų kriptovaliutų emitentus, bankų finansavimas brangtų, o jų galimybės skolinti mažėtų“, – sakė diskusijas žinantis šaltinis.

    Dar viena jautri idėja, kuri sulaukė pasipriešinimo, buvo galimybė stabilizuotų kriptovaliutų bendrovėms krizės metu remtis centrinių bankų likvidumu. ECB argumentas paprastas: centrinio banko „paskutinės instancijos skolintojo“ funkcija tradiciškai skirta prižiūrimiems bankams, todėl išplėtus šią schemą privačioms kriptovaliutų įmonėms būtų kuriama moralinės rizikos paskata ir neryški atsakomybės riba.

    Ginčas vyksta platesniame kontekste, kai Europos Komisija vertina, ar reikia tikslinti MiCA reglamento taikymą stabilizuotoms kriptovaliutoms. MiCA, kuris taikomas nuo 2024 metų, numato reikalavimus atsargų sudėčiai ir išpirkimo procedūroms, kad vartotojai galėtų atgauti lėšas, o staigus išpirkimų bumas neperaugtų į sisteminį sukrėtimą.

    Rinkos dalyviai pabrėžia konkurencingumo aspektą: JAV stabilizuotų kriptovaliutų ekosistema auga greičiau, o doleriu paremti žetonai dominuoja pagal apimtis ir likvidumą. ECB ir dalis centrinių bankų atstovų akcentuoja priešingą riziką: jei euro žetonams būtų sukurta palankesnė aplinka be pakankamų apsaugų, europinės finansų sistemos pažeidžiamumas didėtų, ypač masinių išpirkimų atvejais.

    ECB kartu tęsia darbus dėl skaitmeninio euro, kurį institucija sieja su saugesne, viešojo sektoriaus atsiskaitymų infrastruktūra. Kritikai baiminasi, kad plačiai naudojamas skaitmeninis euras galėtų mažinti bankų indėlių bazę, o ECB atsako, jog dizaino sprendimai turi užkirsti kelią staigiam indėlių nutekėjimui ir išlaikyti pinigų politikos perdavimo kanalų veikimą.

  • „StablR“ stabiliosios monetos EURR ir USDR prarado susiejimą: per multisig spragą prileista 12 mln. eurų

    „StablR“ stabiliosios monetos EURR ir USDR prarado susiejimą: per multisig spragą prileista 12 mln. eurų

    Europos stabiliosios monetos leidėja „StablR“ pranešė tirianti incidentą, po kurio jos žetonai EURR ir USDR savaitgalį laikinai prarado susiejimą su bazinėmis valiutomis. Remiantis blokų grandinės analizėmis, užpuolikas perėmė leidybos (mintinimo) sutarties administravimo teises ir išleido milijonus nepadengtų žetonų, o vėliau juos išpardavė decentralizuotose biržose.

    Su incidentu susijusi informacija pirmiausia pasirodė viešuose blokų grandinės įrašuose ir tyrėjų pranešimuose, kuriuos vėliau patvirtino ir pati bendrovė. „StablR“ nurodė, kad identifikavo išnaudojimą, ėmėsi veiksmų poveikiui suvaldyti ir ketina pateikti patikrintas detales bei tolesnius žingsnius, kai tik jie bus galutinai patvirtinti.

    Kaip veikė ataka

    Saugumo specialistai incidentą sieja su vieno iš pasirašančiųjų privačiojo rakto kompromitavimu, kai kritinėms funkcijoms buvo naudojamas multisig mechanizmas su pernelyg žemu slenksčiu. Tokiu atveju užpuolikui pakanka gauti vieno pasirašančiojo kontrolę, kad jis galėtų pakeisti administratoriaus teises ir vykdyti žetonų leidybą.

    Skaičiuojama, kad buvo išleista apie 12 mln. eurų vertės naujų USDR ir EURR žetonų, neturėjusių atitinkamo padengimo. Iškart po to reikšminga dalis jų buvo iškeista į likvidesnį turtą decentralizuotose biržose, o tai, esant palyginti plonam likvidumui, dar labiau išjudino kainą ir sustiprino nuokrypį nuo susiejimo.

    Dalies lėšų judėjimas, kaip nurodė tyrėjai, buvo sustabdytas bendradarbiaujant su infrastruktūros ir paslaugų teikėjais. Vis dėlto rinka į incidentą sureagavo staigiai: EURR ir USDR kurį laiką buvo prekiaujami gerokai žemiau teorinės vertės, kol investuotojai vertino riziką ir laukė aiškesnių leidėjo veiksmų.

    Ką tai reiškia stabiliosioms monetoms

    Šis atvejis dar kartą parodė, kad stabiliosios monetos rizika slypi ne tik išmaniosiose sutartyse, bet ir valdymo bei raktų administravimo procesuose. Net ir tada, kai sutarties kodas nėra pažeistas, privilegijuotos prieigos praradimas gali leisti neleistinai didinti pasiūlą, o tai tiesiogiai kerta per rinkos pasitikėjimą ir susiejimo stabilumą.

    Kritinis veiksnys yra likvidumas ir pasitikėjimas išpirkimu: kai rinkoje atsiranda neaiškios kilmės pasiūlos perteklius, arbitražas gali neveikti taip, kaip tikimasi, o kainos decentralizuotose biržose tampa ypač jautrios dideliems sandoriams. Dėl to nuokrypis nuo susiejimo gali trumpam tapti savipakankamas, kol atsiranda aiškus mechanizmas sustabdyti leidybą ir atkurti kontrolę.

    Reguliavimo ir rinkos kontekstas

    Incidentas iškilo jautriu laikotarpiu Europos stabiliosioms monetoms, kai po MiCA įsigaliojimo vis daugiau dėmesio skiriama leidėjų valdymui, rizikos kontrolei ir veiklos atsparumui. Nors taisyklės pirmiausia orientuotos į rezervus, atskaitomybę ir vartotojų apsaugą, praktikoje vis dažniau akcentuojama, kad operacinė sauga, įskaitant multisig ir raktų apsaugą, yra tokia pat svarbi kaip ir finansinis padengimas.

    Pastaraisiais metais kriptoturto rinkoje ryškėja tendencija, kad didžiausi nuostoliai kyla ne iš egzotiškų kodo klaidų, o iš privilegijuotos prieigos praradimo, netinkamų pasirašymo slenksčių ir silpnos vidinės kontrolės. Būtent todėl rinkos dalyviai vis dažniau reikalauja griežtesnių pasirašymo politikų, nepriklausomų auditų ir aiškių „avarinių“ procedūrų, kurios leistų greitai sustabdyti rizikingas funkcijas.

    „StablR“ atvejis taps testu, kaip greitai leidėjas sugebės atkurti pasitikėjimą, paaiškinti padarinių mastą ir pateikti technines bei organizacines priemones, kurios užkirstų kelią panašiam scenarijui ateityje. Investuotojams tai priminimas, kad vertinant stabilias monetas svarbu žiūrėti ne vien į rezervų deklaracijas, bet ir į tai, kaip saugoma prieiga prie leidybos mechanizmų.

  • Vitalikas Buterinas apie pokyčius Ethereum Foundation: mažesnė komanda ir retesni ETH pardavimai

    Vitalikas Buterinas apie pokyčius Ethereum Foundation: mažesnė komanda ir retesni ETH pardavimai

    Ethereum bendraįkūrėjas Vitalikas Buterinas paviešino ilgą įrašą socialiniame tinkle X, kuriame sureagavo į kelis mėnesius trunkančią įtampą Ethereum Foundation viduje. Jis pabrėžė, kad tai yra asmeninė jo pozicija, o ne oficialus valdybos pareiškimas, tačiau pripažino, kad pertvarkos kryptis jau apsibrėžta.

    Pasak Buterino, fondas siekia tapti „mažesniu laivu“ nei ankstesniais metais: labiau susikoncentruoti į kelias esmines sritis, o ne aprėpti viską. Viena iš praktinių pasekmių, kurią jis įvardijo tiesiai, yra sprendimas parduoti mažiau ETH, kad organizacija galėtų ilgiau išlaikyti finansinį stabilumą.

    Kas vyksta Ethereum Foundation viduje?

    Įrašas pasirodė tuo metu, kai viešojoje erdvėje daugėja kalbų apie reikšmingų tyrėjų ir kūrėjų pasitraukimus iš Ethereum Foundation. Buterinas patvirtino, kad fondas išgyvena struktūrinius pokyčius, o dalį pereinamojo laikotarpio darbų vykdo laikinasis vadovas Bastianas Aue, perėmęs pareigas iš Tomo Stanczako.

    Buterinas taip pat nurodė, kad valdyba plečiama, o jo paties įtaka organizacijoje ilgainiui mažės. Anot jo, tai nėra problema, o veikiau pageidaujama kryptis, jei fondas nori labiau atitikti decentralizacijos idėją, kurią Ethereum bendruomenė nuolat kelia kaip prioritetą.

    Jis akcentavo, kad Ethereum Foundation neturėtų būti suvokiamas kaip vienintelis Ethereum centro taškas, o veikiau kaip vienas iš tinklo „mazgų“ su aiškiai apibrėžta paskirtimi. Toks požiūris reiškia, kad dalis projektų ir iniciatyvų sąmoningai bus vystomos už fondo ribų, kad galėtų pritraukti išorinį kapitalą ir išlaikyti platesnę ekosistemos pusiausvyrą.

    Mažiau ETH pardavimų ir siauresnis fokusas

    Buterinas atkreipė dėmesį, kad fondas valdo tik nedidelę visos ETH pasiūlos dalį, ir tai, jo vertinimu, yra mažiau nei kai kurių kitų blokų grandinių fondų turimos dalys. Vis dėlto jis pripažino, kad bendruomenėje juntamas nuovargis dėl neatitikimo tarp deklaruojamų vertybių ir kai kurių sprendimų, todėl organizacija turi aiškiau pagrįsti savo veiksmus.

    Kalbėdamas apie finansus, Buterinas teigė, kad Ethereum Foundation renkasi ilgaamžiškumą, o ne veiklų plotį, todėl mažins ETH pardavimų apimtis. Toks sprendimas, jo argumentu, suteikia daugiau laiko finansuoti kritines iniciatyvas ir kartu mažina spaudimą rinkai, kai fondas periodiškai realizuoja turimas atsargas.

    Šis signalas svarbus ir platesniam kriptovaliutų rinkos kontekstui, nes didelių turėtojų pardavimai dažnai tampa jautria tema investuotojams. Nors Buterinas nepateikė konkrečių pardavimų grafikų, pats principas, kad parduodama rečiau, rinkoje paprastai vertinamas kaip siekis mažinti nepastovumo riziką.

    Kokias technines kryptis Buterinas laiko svarbiausiomis?

    Techninėje dalyje Buterinas išskyrė tris prioritetus, kurie, jo nuomone, turėtų apibrėžti kitą Ethereum etapą. Pirma kryptis yra formali verifikacija ir tikslas priartėti prie „įrodomai be klaidų“ veikiančio Ethereum, tam pasitelkiant ir dirbtinį intelektą ten, kur tai padeda testavimui bei įrodymų kūrimui.

    Antras prioritetas yra grandinės konsensuso patikimumas ir atsparumas sutrikimams, siekiant, kad tinklas nepriklausytų nuo ad hoc socialinių susitarimų ar gelbėjančių sprendimų, kai dalis infrastruktūros iškrenta. Trečia kryptis yra tarpininkų mažinimas, apimantis sprendimus, kuriais mažinama priklausomybė nuo tarpininkaujančių paslaugų ir stiprinamas vartotojų savarankiškumas.

    Buterinas taip pat aiškiai atmetė idėją, kad Ethereum turėtų varžytis vien tik greičiu. Jo vertinimu, vien našumo lenktynės, aukojant decentralizacijos principus, ilgainiui veda į vidutinišką rezultatą, todėl Ethereum turi išlaikyti aiškius skirtumus nuo kitų tinklų ir susitelkti į saugumą bei atsparumą.

    ETH, kaip turtas, Buterino tekste apibūdintas kaip finansiškai svarbiausias Ethereum „produktas“, tačiau jis pripažino, kad dalis darbų, reikalingų ETH ekosistemai, gali būti ne Ethereum Foundation atsakomybė. Tai reiškia, kad ateityje gali atsirasti daugiau išorinių organizacijų ar iniciatyvų, kurios atliks dalį šiandien iš fondo tikimos funkcijos.