Btctip.cz

22.03.2023 18:40 Podle některých zpráv by mohl počet uživatelů v Indii překročit hranici 150 milionů. To by znamenalo, že Indie má na globálním trhu s kryptoměnami více než polovinu uživatelů. Toto prvenství samozřejmě souvisí s obrovskou populací, zároveň je ale Indie fintechovou zemí, kde jsou stále oblíbenější digitální platby. Indie je zároveň zemí s 5. největší ekonomikou The post V Indii je 5x více uživatelů kryptoměn než ve Spojených státech appeared first on BTCTip.

21.03.2023 18:20 Hackeři zodpovědní za útok na půjčovací protokol Euler Finance naznačili, že jsou připraveni vyjednávat o vrácení ukradených 180 milionů dolarů. Útočníci použili stejný typ komunikace jako vývojáři Euler Finance a na výzvy k vrácení ukradených prostředků odpověděli prostřednictvím blockchainu. Zprávy na blockchainu se staly zajímavým komunikačním nástrojem, který využili také oběti útoku prosící o vrácení The post Hackeři stojící za útokem na Euler Finance odpověděli a chtějí vyjednávat appeared first on BTCTip.

18.03.2023 20:40 V dnešním Krypto Kompasu ustálíme mušku rychlým pohledem na makro stav trhu. Dále, pokud vás zajímá spíše konkrétní krypto dění a zajímavé novinky našeho oblíbeného tržního sektoru, neváhejte a z obsahu si vyberte sekci, která vás zajímá. Pojďme na to. The post Krypto Kompas #6: USD tiskárna opět v akci, ARB airdrop a další zprávy appeared first on BTCTip.

17.03.2023 20:40 Jeden z významných influencerů, v kryptoměnové komunitě známý jako BitBoy, splnil svou hrozbu a zveřejnil údajnou identitu zakladatele Shiba Inu. Ve svém videu na YouTube předkládá několik důkazů o tom, že tvůrcem této kryptoměny je Neyma Jahan. Ten však tyto informace vehementně popírá na svém Twitteru. Důkazy ukazují na společníka Sama Bankman-Frieda Identita zakladatele Shiba The post Tvůrce kryptoměny Shiba Inu byl zřejmě odhalen appeared first on BTCTip.

17.03.2023 15:30 Je to jen několik dní, co jsme vás informovali o útoku na decentralizovaný půjčovací protokol Euler Finance. Útok proběhl 13. března a útočník ukradl kryptoměny v hodnotě téměř 200 milionů dolarů. Platforma Euler Finance vydala následně prohlášení, ve kterém vyzývala útočníka k navrácení 90 % ukradených prostředků. V opačném případě mělo být zahájeno trestní stíhání. The post Oběti útoku Euler Finance posílají on-chain zprávy hackerovi a prosí o vrácení peněz appeared first on BTCTip.

15.03.2023 19:40 V kryptoměnové komunitě dobře známý Vitalik Buterin prodal nejrůznější altcoiny v celkové hodnotě 700 000 dolarů. Převážně se jednalo o meme coiny, které mu byly darovány na jeho adresu. Vyvolal tím samozřejmě velkou kontroverzi a řadu otázek. Na druhou stranu je Buterin známý tím, že si nenechává darované mince od nejrůznějších projektů, které mu jej The post Zakladatel Etherea se zbavil altcoinů v hodnotě 700 000 dolarů appeared first on BTCTip.

15.03.2023 15:10 Před třemi dny se podařilo sólovému těžaři vyhrát závod s ostatními obrovskými pooly a sám vytěžil celý blok s číslem 780 112. Tento těžař použil službu Solo CK Pool pro vytvoření samostatného poolu, pomocí kterého se mu podařilo trefit správné Nonce a získat odměnu 6,25 bitcoinů jen pro sebe. Šťastlivec, který to trefil Moc často The post Těžař samotář vytěžil celý blok a získal odměnu 3 500 000 Kč appeared first on BTCTip.

15.03.2023 15:10 Pokud jste posledních pár dní nestrávili v hodně hluboké jeskyni, do které neprorazí signál ani z 5G antén, potom vám neuniklo, že se možná právě teď odehrává něco, co spustí kaskádu důsledků a krach bankovního systému horší, než během výbuchu realitního trhu roku 2008. Nyní zažíváme historii, pojďme se podívat, co se děje, jak to souvisí s kryptem a pokusit se rozluštit, co lze čekat. The post Zánik Sillicon Valley Bank a propad USDC: čeká nás zkáza? appeared first on BTCTip.

15.03.2023 15:10 Nedávno jsme psali o dalším z řady útoků na DeFi protokoly, při kterém bylo tentokrát ukradeno téměř 200 milionů dolarů z půjčovací platformy založené na Ethereu. Ze služby Euler Finance bylo pomocí flash loan útoky ukradeno téměř 200 milionů dolarů a vývojáři nyní nabízejí hackerovi dohodu. Požadují, aby hacker vrátil 90 % ukradených prostředků do The post Euler Finance nabízí hackerovi dohodu výměnou za ukradených 200 milionů dolarů appeared first on BTCTip.

15.03.2023 15:10 Máme za sebou pár historických dní, během kterých málem zkolabovaly 3 banky v USA, kdy došlo k první vládní záchraně bank od roku 2008 a neposledně, kdy se Bitcoin rozhodl, že právě nyní je načase ukázat dominanci. Jak dlouho momentální vzestup vydrží? Na to se jako každý start týdne podíváme s naším analytikem Trad3rem. The post Analýza Trhu 14.3.2023: Bitcoin dominuje! appeared first on BTCTip.

15.03.2023 15:10 Bezpečnostní firma Halborn, specializující se na audit kódů u kryptoměn, upozornila na kritické chyby v kódu, jež jsou přítomny u více než 280 různých kryptoměn. Podle této kybernetické firmy je ohroženo nejméně 25 miliard dolarů v kryptoměnách. Firma to uvedla v příspěvku na svém blogu 13. března 2023 a soubor zjištěných zranitelností nazvala “Rab13s”. Firma The post Bezpečnostní firma označila přes 280 kryptoměn s kritickými chybami v kódu appeared first on BTCTip.

15.03.2023 15:10 Nedávno jsme informovali o útocích na decentralizované protokoly, které proběhly v únoru 2023. Březen je teprve na začátku a už jsme mohli být svědky několika dalších útoků. Ten poslední byl mířený na platformu Euler Finance, ze který byly ukradeny stablecoiny a tokeny v hodnotě téměř 200 milionů dolarů. Eurer Finance je decentralizovaný protokol pro půjčování The post Další útok na DeFi protokol a ukradené tokeny za 200 milionů dolarů appeared first on BTCTip.

09.03.2023 22:20  DeFi Puls #2: Perpetuální DEX burzy Decentralizované burzy jsou od roku 2020 dost možná nejrychleji se vyvíjejícím sektorem kryptoměnového trhu. Není taky divu, finance, obchodování a tržní mechanismy jsou naprostým jádrem kryptoměn jako takových. Od dob Uniswapu a prvních on-chain dobrodružství se toho však v DEX prostoru mnoho změnilo. Obzvláště potom v oblasti perpetuálních burz, tedy kategorie perpetuals. Pojďme se podívat, jak se vyvíjí sektor perpetuálních DEX burz, které z nich jsou momentálními lídry trhu, jak rozeznat schopnou konkurenci, jak funguje rozdělování výdělků burzy uživatelům a neposledně, co se v této oblasti kryptoměn chystá do budoucna. Co je to decentralizovaná a perpetuální burza? V krátkosti, decentralizovaná burza je burza fungující bez nutnosti zprostředkovatele transakcí mezi nákupčím a prodejce, umožňující uživatelům obchodovat s kryptoměnami on-chain v plně peer-to-peer prostředí. Většina krypto obchodníků dnes již dobře zná klasické AMM burzy typu Uniswap a Curve na Etheru, PancakeSwap na Binance chainu či agregátory jako je Cow Swap nebo 1Inch. AMM je základním typem DEX burz, pomocí kterých lze využít přístup k on-chain likviditě a obchodovat přímo z vaší software či hardware peněženky. Obrázek: růst tržního objemu DEX burz v porovnání s centralizovanými burzami od vzniku prvních AMM Zásadním rozdílem je tedy proti centralizovaným burzám fakt, že během používání DEX burzy jako uživatelé neodevzdáváme svá aktiva žádné třetí straně, tedy samotné burze, instituci či bance. Během používání decentralizovaných on-chain burz se kryptoměny vždy nachází v našich peněženkách a není třeba je nikam vkládat. Momentální aktivita DEX burz Od dob, kdy se většina účastníků trhu pohybovala na swaperech jako je Uniswap či PancakeSwap se mnohé změnilo. Tržní prostředí DEX burz je dnes dominováno novou generací protokolů, zejména těch, kde lze obchodovat na páku, podobně jako na Binance Futures. Takzvané perpetuální DEX burzy jsou nyní jedněmi z nejvýdělečnějších krypto projektů celého průmyslu. Jak můžete vidět z obrázku níže, žebříček nejpoužívanějších decentralizovaných burz dneška vykresluje vcelku odlišný obrázek, než tomu bylo ještě před dvěma lety, obzvláště tedy v sekci derivátů. I přesto, že lídrem trhu je stále hlavní DEX burza Etherea Uniswap, nyní zde máme další významné hráče právě v kategorii obchodování na páku, tedy perpetuals.  Rozdílné druhy DEX burz Pokud se chcete rovnou dozvědět, které z momentálních DEXů jsou lídry sektoru perpetuals, přeskočte na další odstavec. Zde si v rychlosti vysvětlíme rozdílné druhy DEX burz dnešního krypto trhu: Automated Market Makers : Hlavním typem momentálně používaných DEX jsou takzvané AMM burzy. AMM, tedy v překladu burzy tvořící automatizované trhy, jsou od roku 2020, tedy jejich vzniku a nástupu dosavadně dominantní burzy Uniswap, v podstatě standardem pro DeFi trh. AMM burzy jsou bezesporu jednou z nejdůležitějších DeFi inovací. Bez AMM DEXů by se DeFi rozhodně nedostalo až tam, kde je dnes. AMM DEXy jsou v podstatě on-chain směnárny. Namísto klasické centrální knihy příkazů, které jsou součástí burz typu Binance či Bitfinex, a které centrálním mechanismem propojují příkazy obchodníků, jsou nákupní i prodejní příkazy AMM DEXů vyplněné dopředu pomocí on-chain likvidity. On-chain likvidita je zpřístupněna pomocí bazénků s likviditou tvořených 50:50 mírou tokenů daného páru. Například, poskytovatel likvidity zde do bazénku s likviditou přidá 1000 USD spolu s ekvivalentním hodnotou ETH. Poskytovatel likvidity poté pobírá část poplatků, které platí nákupce či prodejce výměnou za to, že je mu zpřístupněna likvidita k prodeji či nákupu. Veškeré kroky obchodu na AMM burzách se tedy dějí na blockchainu a trhy jsou tím pádem přístupné kdykoli, kdekoli a komukoli. AMM burzy jsou nyní stále ve fázi prudkého vývoje. Během psaní tohoto článku se dějí neustálé inovace a na trh přichází další a další technologie, které posouvají laťku tržní a kapitální efektivity decentralizovaných trhů stále výše. Nejúspěšnějšími decentralizovanými AMM burzami jsou: Uniswap Sushi Swap Cuve DAO PancakeSwap 1INCH Balancer GMX: král sektoru Perpetuals Druhem decentralizovaných burz, na které s v dnešním článku soustředíme primárně, jsou právě perpetuals burzy. Zářným příkladem a zároveň lídrem sektoru je GMX. GMX je taktéž tahounem L2 ekosystému Arbitrum, Ethereum sítě, na které lze obchodovat za razantně nižší transakční poplatky. GMX nabízí spotové i pákové obchodování , přičemž hluboká likvidita burzy zajišťuje nulový cenový skluz při nákupu i prodeji. Na rozdíl od výše zmíněných AMM burz, které využívají mnoha párů zajišťujících individuální likviditu, GMX tento problém řeší jediným velmi hlubokým poolem zvaným GLP. GLP je index aktivum složené z několika hlavních kryptoměn jako je BTC, USDC, ETH a několik dalších. GLP je zároveň aktivum pobírající úroky z výdělečnosti burzy, tedy poskytující #realyield . Úspěch a výdělečnost protokolu GMX lze popsat nejjednodušeji pohledem na Cryptofees.com, kde vidíme, že i přes nízkou volatilitu posledního týdne GMX na poplatcích za obchody pobralo 256,000 USD. Poplatky a revenue protokolu jsou však dvě rozdílné metriky. Jakou výdělečnost má tedy GMX za poslední dejme tomu měsíc? Čas mrknout na Token Terminal: Od února do startu března si GMX nevedlo vůbec zle: revenue dosáhlo na téměř 6 milionů USD, přičemž roční obrat se momentálně pohybuje okolo 68 milionů. Z těchto čísel lze jednoduše vyčíst, jak výdělečný je model on-chain obchodování a protokolů poskytujících DEX infrastrukturu. Decentralizované burzy již teď dosahují opravdu megalomanských tržních objemů, nicméně, v porovnání s budoucím růstem kryptoměn se stále jedná o pouhou kapku v oceánu. #Realyield: sdílení profitů DEX burz s uživateli Dále, v případě perpetuals DEX burz lze počítat s tím, že #realyield, tedy úroky, které držitelé tokenů pobírají za staking, a které jsou přímo sdíleným obratem burz ve formě poplatků například v ETH či USDC, lze počítat s růstem APR % přímo úměrným s růstem tržního objemu, a tedy růstem krypto sektoru jako takového. Jak funguje #realyield v případě našeho příkladu GMX? GMX a GLP jsou momentálně velmi oblíbenými tokeny, právě z důvodu možnosti pobírat poplatky za: Stakování GMX: stakeři pobírají 30 % celkových poplatků burzy Poskytovatelé likvidity : poskytovatelé likvidity získávají podíl ze 70 % celkových poplatků burzy Pochopitelně, výše vámi pobíraného úroku úzce souvisí s velikostí vámi zakoupené pozice tokenů GMX, či vámi poskytnuté likvidity a následného převodu do poplatky pobírajícího aktiva GLP. Yield je zde vyplácen ve formě ETH coinů. Tento způsob vyplácení, tedy konverzi poplatků burzy v ETH a následné předání GMX a GLP holderům vytváří naprosto jinou dynamiku celého projektu, na rozdíl o DeFi 1.0 projektů, jež doposud vyplácely formou nativního tokenu protokolu, čímž docházelo k neustálé inflaci a zvyšování cirkulované zásoby tokenu. #RealYield model je zásadním krokem trhu směrem k vytváření výdělečných protokolů hodnocených dle míry reálné adopce. Jaké další decentralizované burzy kromě GMX můžeme na trhu najít? Lídři trhu: Nejvýdělečnější DEX burzy Kromě výše popsaného projektu GMX se nyní v krypto trhu vyskytují i další protokoly poskytující podobné služby, avšak s jistými odlišnostmi, a to zejména v oblasti poplatků. Jelikož jsou poplatky na burze GMX relativně vysoké, v trhu se pochopitelně průběžně vyskytují kompetitivní burzy. Zde si popíšeme některé z těch, které se do budoucna projevují jako velmi slibné a konkurenceschopné: ·         Gains Network Gains Network lze momentálně považovat za nejschopnějšího konkurenta GMX. Projekt Gains a nativní token GNS pochází původem z L2 sítě Polygon. Nicméně, pravou míru adopce Gains jako projekt nalezl až po přechodu na znatelně oblíbenější L2 síť Arbitrum. Mezi hlavní výhody Gains Network patří nižší obchodní poplatky, než nabízí burza GMX, přítomnost na více L2 sítích , a také relativní podhodnocení, pokud se podíváme na poměr celkového obchodního objemu a valuace obou projektů. Objem obchodů na burze Gains Network nedávno překročil hranici 30 miliard USD. Dále, oblíbenou funkcí Gains je vyšší hranice maximální páky, a to až 150x pro krypto páry, 100x pro syntetické akcie a až 1000x ve Forex sekci. Výdělečnost Gains Network rovněž mluví za své a i přesto, že se stále nacházíme v medvědím trhu, zde lze pozorovat znatelný organický růst tržního objemu, jehož důsledkem je vysoká výdělečnost burzy pohybující se okolo 2 milionů dolarů měsíčně. Dále, držitelé tokenu GNS mohou pobírat okolo 15-20 % APR za staking. Stejně jako v případě GMX se toto číslo může měnit na základě obratů burzy, jelikož se jedná o realyield založený na výši každodenních poplatků. Tokenomika projektu GNS je pro investory rovněž zajímavá, jelikož je již nyní téměř celá zásoba v cirkulaci a inflace tokenu je pouhých 0.45 %. ·         Level Finance Level Finance je v sektoru perpetuals DEX relativně novým koněm. Level a nativní token projektu LVL sídlí na Binance chainu. Momentálně je Level lídrem perpetuals burz na Binance blockchainu. Zajímavostí v případě Level Finance je fakt, že je zde investorem známý bývalý CEO burzy Bitmex, Arthur Hayes. Arthur je mimochodem rovněž jedním z největších investorů burzy GMX. Level Finance je novým a zároveň kontroverzním projektem v oblasti DEX burz. I přesto, že se zde nachází potenciál pro růst jakožto hlavní perpetuals DEX burzy Binance chain ekosystému, všímavým on-chain analytikům neuniklo, že je zde velká část obchodního objemu neorganická. Zároveň je v případě Level Finance potřeba podotknout, že momentálně není v cirkulaci ani desetina celkové zásoby LVL tokenů. Level Finance má jako burza rozhodně potenciál, nicméně v tuto dobu se jedná o investici typu vysoké riziko X vysoký možný výdělek. Jaké DEX burzy sledovat do budoucna? Kromě GMX, Gains Network a Level Finance se v sektoru perpetuals rýsuje hned několik burz s vysokým potenciálem, které se však momentálně stále nachází ve fázi vývoje či prozatím nedosahují širší adopce. ·         Vertex Vertex Protocol je hybridní perpetuals DEX burzou poskytující kombinaci AMM směnárny s klasickou burzou disponující knihou příkazů a funkcemi jako jsou limit příkazy k nákupu a prodeji. Vertex se momentálně nachází ve fázi beta testování, přičemž uživatelé se mohou účastnit testování alfa verze na testnetu Arbitrum Goerli. Pro vstup na burzu jakožto tester přejděte na hlavní stránku burzy , klikněte na „Switch to Arbitrum Goerli“ a následně si vyžádejte testnet tokeny a začněte nanečisto obchodovat. Spekulací je zde pochopitelně nadcházející airdrop jako odměna brzkým testerům burzy. Vertex se dost možný vyplatí mít na radaru a my metriky tohoto projektu rozhdoně budeme sledovat velmi zblízka. Na trhu momentálně chybí kvalitní decentralizované perpetuals burzy s nízkými poplatky a knihou příkazů . Právě tento sektor má v plánu Vertex obsadit a je možné, že se z této burzy stane další kompetitivní hráč ekosystému Arbitrum. Pro bližší informace o burze Vertex sledujte jak hlavní web a Twitter tak Discord projektu: Vertex Twitter Vertex Discord ·         Kujira Kujira je velmi zajímavým a hráčem sektoru DEX burz i DeFi jako takového. Kujira není pouhou burzou, ale celým DeFi blockchainem postaveným a napojeným na technologii ekosystému Cosmos. Kujira je samozvaným “blockchainem pro realyield“ a “decentralizovaným ekosystémem pro protokoly, developery a uživatele webu 3.0 hledající udržitelné finanční služby.“ Hlavními komponenty Kujira ekosystému je nativní tokej KUJI a stablecoin USK. Hlavním tahákem tokenu KUJI je, že zde investoři mají možnost stakovat a pobírat veškeré poplatky z aktivity celého ekosystému. KUJI stakeři jsou navíc odměňováni varietou různých krypto aktiv, které jsou používány na burze a v DeFi aplikacích Kujira. Může se tedy jednat o yield ve formě například BTC, ETH, ATOM, BNB, DOT a dalších krypto aktivech či stablecoinech. Dalším lákadlem projektu je i potenciál pro kontinuální airdropy stakerům nových projektů a protokolů spouštěných na blockchainu Kujira. Pokud jste zažili airdrop sezónu Cosmos ekosystému, víte, že tyto události mohou být velmi jednoduchým způsobem budování portfolia. Nativní token KUJI má nulovou inflaci a velmi nízkou tržní kapitalizaci. Lze vyvodit, že Kujira může být velmi výhodnou investicí v případě , že blockchain a zdejší protokoly dosáhnou dostatečné trakce. Jak sledovat postupný vývoj adopce různých DEXů i projektů zmíníme v posledním odstavci. ·         VELA Exchange VELA Exchange je dalším významným hráčem v sektoru DEX burz i L2 ekosystému Arbitrum. VELA je relativně novým hráčem DEX sektoru, nicméně již teď je burza pod náporem aktivních uživatelů. Momentální 24hodinový tržní objem se zde pohybuje okolo 75 milionů dolarů. Zároveň zde obchoduje přes 30,000 unikátních uživatelů. VELA Exchange se těší z úspěchu a zájmu uživatelské základny zejména díky organicky pojatému marketingu a neposledně kombinací DEX a CEX funkcí platformy. Statisticky si VELA vede velmi dobře: Dosažený objem obchodů: 3,2 miliardy USD Počet uživatelů: 36,000 + Získané poplatky : 1,700,000 USD Bonusové zmínky: dYdX: vysoce adoptovaný protokol, avšak velmi vysoká FDV valuace Perpetual Protocol: kvalitní protokol, nedostatečný revenue share MUX Protocol: velmi nadějný perpetuals protokol s vysokou pákou; dostatečný revenue share Cap : nízká adopce, velmi dobrý revenue share Kromatika : nízká adopce, inovativní funkce Mycelium Kde sledovat metriky výdělečnosti a růstu DEX burz? Nyní již sice víte, kteří z hráčů perpetuals DEX sektoru jsou těmi hlavními tahouny trhu, nicméně, stále je třeba umět pozorovat vývoj trhu, tok likvidity a uživatelů napříč protokoly v reálném čase. K tomuto účelu nás nenapadá doporučit nic jiného, než dost možná dva nejkvalitnější nástroje pro DeFi analýzu na trhu: DeFiLama a Token Terminal. DeFiLama DeFiLama je základním nástrojem v arzenálu všech zkušených krypto investorů i obchodníků. V rozhraní DeFiLamy si naprosto jednoduše zjistíte, který z blockchainů, ať už L1 či L2 sítí se nyní těší zájmu uživatelů, a tím pádem i přívalů likvidity. V záložce DeFi jednoduše vyberete žebříček „Chains“ a krátce na to vám bude jasné, které ekosystémy momentálně rostou. Dalším krokem je pochopitelně namířit mušku na perpetuals DEX protokoly, které na těchto blockchainech dominují. Token Terminal Token Terminal je naprosto parádní pomůckou pro důkladnou analýzu protokolů, jejich výkonů, měsíčních obratů, poplatků, tokenomiky a dalších metrik. Lze říci, že bez fundamentální analýzy DeFi projektů pomocí dashboardů jako je Token Terminal se dnes již v kryptu neobejdete. Pro analýzu protokolu v Token Terminalu stačí zadat ticker do vyhledávače a na stránce grafu si nechat zobrazit metriku, která vás zajímá. Mezi nejužitečnější metriky patří: Výdělečnost Poplatky Počet aktivních developerů Počet denních uživatelů Závěr Perpetuals DEX burzy i veškeré ostatní projekty sloužící k obchodování či všeobecně vytváření DeFi trhů se všemi k tomu patřícími funkcemi jsou základním kamenem kryptoměnového sektoru jako takového. Obchodování je srdečním tepem celého trhu a vědět, která žíla trhu je nejdůležitější a zároveň nejzdravější součástkou ekosystému může být do budoucna jednoduchým, avšak zároveň velmi profitabilním způsobem, jak získat aktivní podíl v krypto průmyslu. Nakonec je třeba zmínit, že veškeré informace v tomto článku slouží pouze pro orientaci a nejsou v žádném případě finanční radou. DeFi je stále divokým západem, kde každý z investorů funguje sám za sebe a na vlastní odpovědnost. Pomůcky zmíněné v tomto článku vám však mohou pomoci ochránit se před vstupem do protokolů, které za prozatím všudypřítomný risk nestojí. Hodně štěstí! Příspěvek DeFi Puls #2: Perpetuální DEX burzy pochází z

08.03.2023 17:21  Projekty decentralizovaných financí přišly v důsledku různých hacků o 21 milionů dolarů v průběhu února 2023. Uvedla to analytická platforma DefiLama, která se zabývá shromažďováním dat z útoků na DeFi projekty. Za jeden z největších hacků v únoru můžeme označit napadení projektu Platypus Finance, které vedlo ke ztrátě 8,5 milionů dolarů. Nejedná se ale ani zdaleka o jediný útok na decentralizované projekty v průběhu února 2023. BonqDAO - 1,7 milionu dolarů Decentralizovaný protokol na půjčování virtuálních eur oznámil problémy hned 1. února. Svým uživatelům oznámili vývojáři, že jejich protokol byl cílem Oracle útoku. Tento typ hacku umožnil útočníkům manipulovat s cenou nativních tokenů s názvem AllianceBlock. Útočník zvýšil cenu tohoto tokenu a vytvořil si obrovské množství tokenu Bonq Euro. Všechny tokeny následně vyměnil za jiné prostřednictvím Uniswapu. To vedlo ke snížení ceny nativního tokenu Alliance Block téměř na nulu a jeho krachu. Bezpečnostní firma HackShield odhalila, že útočník zřejmě ukradl až 120 milionů dolarů. Nakonec se ale ukázalo, že se podařilo vybrat jen jeden milion dolarů, kvůli nedostatku likvidity na protokolu BonqDAO. Oracle attack Kryptoměnový útok tohoto typu cílí na oracle mechanismus, který má za úkol doručovat informace o cenách tokenů do chytrých kontraktů. Při útoku na tento mechanismus využije hacker slabého místa a manipuluje s informacemi, které oracle poskytuje. Typicky se jedná o úpravu ceny tokenu nebo změnu informací o transakcích v daném smart kontraktu. Pokud se například podaří útočníkovi zmanipulovat ceny, může to vést k velkému výkyvu hodnoty daného tokenu. DeFi projekty se smart kontrakty jsou na tyto útoky zvláště náchylné, protože právě oracle mechanismus je jednou z hlavních součástí sítě. Vývojáři se mohou proti útokům bránit například provozováním několika oracle mechanismů, které by si mezi sebou pravidelně kontrolovaly data. Útočník by tak musel najednou napadnout hned několik částí sítě a získání kontroly by tak nebylo vůbec snadné. Orion protokol - 3 miliony dolarů Hned na druhý den, tedy 2. února, byla napadena decentralizovaná burza Orion Protocol. Při útoku byly odcizeny přibližně 3 miliony dolarů. Hackeři v tomto případě použili reentrance útok, při kterém použili špatně napsaný chytrý kontrakt k vyvedení finančních prostředků z burzy. Útočníci opakovaně posílali příkazy k výběru prostředků, které v žádném případě nevlastnili. CEO protokolu Alexey Koloskov potvrdil útok ještě ten den a všechny uživatele ujistil, že jejich prostředky jsou v bezpečí. Navíc celý problém svedl na špatný software třetích stran, které v jednom z chytrých kontraktů používali k experimentování s novými funkcemi. Z burzy byly během útoku ukradeny 3 miliony dolarů a útočník je samozřejmě neznámý. https://twitter.com/alexeykoloskov/status/1621269289234751495 DForce Network - 3,65 milionů dolarů Další DeFi protokol, který se v únoru stal obětí reentrance útoku se jmenuje dForce Network. Během útoku se z půjčovny tokenů ztratilo 3,65 milionů dolarů. Informace o útoku zveřejnil twitterový kanál tohoto protokolu, záhy ale přišel velký zvrat. Tři dny po útoku se všechny peníze zase vrátily do protokolu a útočník se ukázal být white hat hackerem. Jeho identita samozřejmě nebyla prozrazena, vrátil ale úplně všechny peníze do posledního centu. https://twitter.com/dForcenet/status/1625002152002310146 Reentrancy attack Útok tohoto typu cílí na špatně napsaný kód, který zabezpečuje smart kontrakty. Při tomto typu útoku využívá hacker toho, že některé smart kontrakty mohou komunikovat s jinými a vrátit se zpět jako uzavřené bez toho, aby dokončily své vlastní transakce. To umožňuje útočníkovi spustit kód vícekrát, než bylo v původním smart kontraktu zamýšleno. Typicky se jedná o útok, při kterém útočník vytvoří smart kontrakt, který bude emitovat tokeny výměnou za určitý počet etherů. Tento kontrakt ale útočník připraví tak, že tokeny budou emitovány ještě před ověřením zůstatku na účtu hackera. Tato chyba umožní útočníkovi využít reentrancy attack a neustále posílat nové a nové transakce na vytvoření smart kontraktu bez toho, aby měl na svém účtu dostatek etherů. Vývojáři se pro tomuto typu útoků mohou bránit pouze neprůstřelně napsanými smart kontrakty. Uživatelé by si tak měli kontrolovat, zda kód DeFi protokolu, který se rozhodli používat, prošel auditem kódu. Platypus Finance - 9,1 milionů dolarů Další únorový útok byl veden na DeFi protokol Platypus Finance. Jednalo se o flash loan útok, který vedl k odcizení 8,5 milionů dolarů. Následný audit, který si nechala půjčovací služba vyhotovit ukázal, že útok byl možný kvůli špatnému pořadí příkazů v kódu. Tento špatně napsaný kód umožnil hackerům ukrást v několika vlnách útoků 9,1 milionů dolarů. Devět dnů po útoku zatkla francouzská policie dva podezřelé spojené s hackem a zabavila přibližně 220 000 dolarů v kryptoměnách. Jednalo se ale jen o zlomek uloupených prostředků a dalších téměř 9 milionů dolarů se nepodařilo vystopovat. https://twitter.com/Platypusdefi/status/1631573948147306497 Flash loan attack Útok známý jako flash loan attack využívá konceptu rychlé půjčky v kryptoměnách. Útočník využije smart kontraktu na decentralizované platformě, aby si půjčil velké množství kryptoměn v rámci jedné transakce. Daný smart kontrakt pak obsahuje podmínky této transakce, které musí být splněny pro přijetí prostředků. V rámci této transakce útočník manipuluje s těmito podmínkami, případně upravuje hodnotu aktiv ve svůj prospěch. Typicky si tedy útočník půjčí velký velký obnos v daném tokenu za nízkou cenu, aby následně zmanipuloval cenu tokenu na vyšší hodnoty a token prodal. Využití tohoto typu útoku je poměrně náročné, protože vyžaduje pokročilé znalosti blockchainu a smart kontraktů. Kromě dobrých znalostí musí mít hacker také velké množství prostředků, aby mohl vytvořit potřebný tlak na trh. Zejména u menších projektů v podstatě neexistuje způsob, jak se tomuto typu útoku bránit. Hope Finance: 1,86 milionů dolarů Ke konci února se uživatelé projektu Hope Finance vydávající vlastní stablecoin na Arbitrumu stali oběťmi podvodníka. Ten upravil smart kontrakty a postupně vybral téměř 2 miliony dolarů. Všechny vybrané stablecoiny skončily ve službe Tornado Cash. Bezpečnostní firma CertiK zaměřená na Web3 projekty upozornila na incident 21. února. Samotný účet Hope Finance informoval uživatele jen chvíli předtím a zároveň poradil, jak stakované prostředky rychle vybrat. https://twitter.com/Hope_fin/status/1627941848206516224 O útoku se ví jen tolik, že hacker upravil smart kontrakt pro výběr a prostředky uživatelů z různých transakcí chodily přímo na účet hackera. Pro technicky zdatnější můžeme doplnit, že útočník upravil TrandingHelper kontrakt. Pokud pak zavolal funkci OpenTrade na GenesisRewardPoolu a všechny prostředky byly přeneseny na peněženku útočníka. Dexible: 2 miliony dolarů Multichainová směnárna Dexible je další v řadě, která se stala cílem kvůli svým smart kontraktům. Útočníci se tentokrát zaměřili na funkci selfSwap a podařilo se jim ukrást 2 miliony dolarů v kryptoměnách. Směnárna na útok upozornila až následující den a uvedla, že útočníkům se podařilo využít slabého místa v nově přidaném smart kontraktu. To umožnilo útočníkům ukrást peníze jakékoliv peněženky, která měla nějakou platbu ve schvalovacím procesu. Napadeni ale mohli být jen uživatelé, kteří povolili nativní aplikaci směnárny manipulovat s jejich tokeny. Pomocí přesměrování smart kontraktu tak útočníci vybrali přes 2 miliony dolarů, které zmizely přes Tornado Cash. https://twitter.com/DexibleApp/status/1626575966003757056 Příspěvek DeFi projekty přišly jen v únoru v důsledku hacků o 21 milionů dolarů pochází z

06.03.2023 21:13  S příchodem moderních hardwarových peněženek a ověřeného softwaru je nákup a držení bitcoinů hračkou. V minulosti by se ale bitcoinová komunita dala přirovnat k Divokému západu, kde vám nebyla odpuštěna žádná chyba. Historie Bitcoinu je plná lidského pochybení, špatně napsaného softwaru a krádeží, přesně jako na Divokém západě. Vytvoření 92 miliard bitcoinů V srpnu 2010 se na fóru ozval vývojář Bitcoinu Jeff Garzik, aby upozornil své kolegy, že jeden z bloků vypadá opravdu podivně. Nedávno jsme psali o přetečení proměnné a chybě, která způsobila, že se do oběhu najednou dostalo téměř 200 miliard bitcoinů. Oprava této chyby byla ekvivalentem umření ve videohře, kdy hráči načtou poslední uloženou pozici. Jednalo se o jeden z největších problémů v bitcoinové síti. Jednalo se ale o jeden ze dvou velkých problémů, které Bitcoin na své cestě musel překonat. Více o této zajímavé události se dozvíte v článku: Víte, že v roce 2010 omylem vytěžilo 184 miliard bitcoinů? Velké problémy Mt. Gox Tato burza, která vznikla k internetového obchodu s herními kartami, dnes již neexistuje a je k tomu dobrý důvod. Už od začátku si celou burzu programoval sám Francouz Mark Karpeles. Tomu také odpovídala kvalita kódu, který nikdy s nikým nekonzultoval ani neudělal audit. Výsledkem bylo napadení hackery v roce 2011, kdy útočníci srazili cenu bitcoinu na pouhé centy z předchozích 30 dolarů. To samozřejmě vedlo k masovým prodejům bitcoinů na této adrese a Mt. Gox si tak vyzkoušel první kryptoměnový bank run. Zanedlouho poté bylo z burzy ukradeno 340 milionů dolarů v kryptoměnách a Mt. Gox se zhroutila. V té době mnoho lidí věřilo, že burza nebyla napadena hackery, ale že všechny kryptoměny ukradl sám Mark Karpeles. Do dnešního dne ale nebyl jeho vina dokázána a tak to vypadá, že kryptoměny opravdu ukradli hackeři. Aukce bitcoinů ze Silk Road Na rozdíl od zabavených drog se americké úřady rozhodly vydražit bitcoiny zabavené na Silk Road. I tuto aukci ale provázela jedna smolná událost za druhou. Před aukcí vláda omylem rozeslala potenciálním účastníkům zvací e-mail, u kterého ale zapomněla skrýt adresy ostatních příjemců. Každý, kdo e-mail obržel tedy mohl vidět ostatní účastníky aukce. Nakonec se tato jména samozřejmě dostala na internet. Jeden z pozvaných a vývojář Bitcoinu jménem Amir Takki provozoval britskou burzu Intersango. Když se v jeho zemi zjistilo, že spolupracuje s vládou jiné země byla jeho burza zavřena v roce 2012. Jedním z adresátů emailu byl také Sam Lee z bitcoinového fondu Bitcoins Reserve. Ten nakonec udělal tu nejzákladnější chybu uživatele internetu. Kvůli zveřejnému e-mailu se stal rychle cílem podvodníků, kteří se z něj snažili vymámit kryptoměny. Lee obržel email tvrdící, že pochází od mediální společnosti. Přiloženy dokument měl být seznam otázek pro rozhovor. Ve skutečnosti ale odkazoval na podvodnou webovou stránku, do které Lee zadal své heslo. Když to udělal, útočník převzal jeho e-mail a požádal CTO společnosti o převod 100 bitcoinů. Podvodníkovi to vyšlo a Bitcoin Reserve byl chudší o 100 bitcoinů. Nejsnadnější sociální inženýrství v historii Čas od času se objeví sofistikované útoky hackerů, kteří útočí na burzy i jednotlivce. Tento případ je ale tou nejsnadnější loupeží v historii Bitcoinu, útočník o bitcoiny prostě požádat a také je dostal. Kanadská firma Rogers Data Centra . Hackerovi se podařilo ukrást 149 bitcoinů tak, že poslal zprávu společnosti Rogers Data Centre a požádat o přístup k bitcoinům. Tak snadné to měl. Hacker se vydával za generálního ředitele této společnosti a jednoduše napsal, že se jmenuje James Grant a potřebuje přístup k serverům, kde jsou uložené bitcoiny. Auroracoin na Islandu Islandská finanční krize v roce 2008 vznikla v důsledku nadměrného financování úvěrů a vysokou zadlužeností domácností. Během celosvětové finanční krize, při které prudce vzrostly úroky z mezibankovních úvěrů, na Islandu zkolabovaly tři největší banky. V tu dobu se na Islandu objevuje zaručeně skvělé řešení v podobě kryptoměny se jménem Auroracoin. Ta byla navržena jako národní měna pro Island. Chytré hlavy vymysleli, že bude nejlepší tuto národní měnu rozdat všem registrovaným obyvatelům. Na konci března 2008 tedy každý občan dostal 31,á auroracoinu. Většina lidí ale plánovalo, že zdarma získané kryptoměny ihned prodají a tak se také stalo. Islandská kryptoměna zkolabovala hned první den, kdy byla v oběhu, protože většina obyvatel ji hned prodala. Auroracoin také nebyl vůbec bezpečný, protože těžaři v této síti dostávali jen velice malou odměnu a po pádu hned v první den fungování přestala většina lidí těžit. Cena už se nikdy nevrátila na hodnotu při vydání. V den vydání stál auroracoin 2000 Kč, aktuálně stojí jen 50 haléřů. Bitcoiny na smetišti Nesmíme samozřejmě zapomenout ani na nejslavnějšího bitcoinového smolaře všech dob. James Howell z Walesu vyhodil do koše svůj pevný disk, na kterém byly uložené privátní klíče k 7 500 bitcoinům. V dobách, kdy komunita okolo Bitcoinu ještě připomínala Divoký západ, vznikaly pro každou transakci soubory na disku. Každá jednotlivá transakce vytvořila novou peněženku a tu uložila na pevný disk jako soubor obsahující privátní klíče. Přístup k takto uloženým bitcoinům je tedy možný pouze v případě, že stále máte tento soubor. James Howell si svou chybu uvědomil ve chvíli, kdy na internetu začala kolovat zpráva o doktoru Kristofferovi Kochovi. Ten se pochlubil, že si koupil dům za bitcoiny, které v roce 2009 nakoupil za pouhých 27 dolarů. Nešťastníků, kteří vyhodili své bitcoiny do koše je v historii hned několik. Podobná situace byla k vidění také v seriálu Teorie velkého třesku, kde hlavní hrdinové hledají notebook s vytěženými bitcoiny, aby nakonec zjistili, že byly uložené na flash disku, který je dávno ztracený. James Howell, smolař z Wallesu, své bitcoiny ale nikdy nenašel, přestože strávil několik let svého života hledáním na městské skládce. Příspěvek Bitcoinoví smolaři, špatně napsaný kód a miliony dolarů ztraceným v bitcoinech pochází z