Kaspathon: подробности первого хакатона для разработчиков от Kaspa 8

Из-за нового официального расширения для браузера Chrome произошел взлом Trust Wallet. Это привело к краже около $7 млн пользовательских средств. Взлом затронул только одну версию расширения, версию 2.68. Он заключался в краже сид-фраз кошельков с помощью встроенного вредоносного кода. Согласно сообщениям, пользователи мобильных устройств и других версий браузеров не пострадали.

Как произошел взлом Trust Wallet?

Инцидент начался 24 декабря 2025 года, когда Trust Wallet выпустил версию 2.68.0 своего расширения для Chrome. Сначала пользователи сообщали о единичных случаях потери средств. Кошельки опустошались вскоре после доступа к ним или импорта через расширение. То, что выглядело как единичные случаи, быстро указало на более масштабную проблему.

В Рождество исследователь блокчейна ZachXBT опубликовал публичное предупреждение, пока украденные средства еще перемещались по сети. Он связал утечку средств из кошельков напрямую с обновлением v2.68. Его анализ помог установить, что это была не ошибка пользователя или фишинг, а скомпрометированное расширение для браузера.

Trust Wallet подтвердил утечку данных. Компания заявила, что затронута только версия 2.68, и призвала пользователей немедленно обновиться до версии 2.69. Согласно информации в Chrome Web Store, расширение для Chrome насчитывает около миллиона пользователей.

Позже Trust Wallet подтвердил, что украли около $7 млн цифровых активов в нескольких блокчейнах.

Какие пользователи пострадали?

Риску подвергались только пользователи, которые установили или вошли в расширение Trust Wallet для Chrome версии 2.68 до 26 декабря, 11:00 UTC.

Согласно данным Trust Wallet и исследователей в области безопасности:

• Пользователей мобильного приложения это не коснулось.
• Другие версии расширений для браузеров не были затронуты.

Доступ к кошелькам, полученный через версию 2.68, может быть полностью скомпрометирован.

Во многих случаях кошельки опустошались в течение нескольких минут после разблокировки расширения или импорта сид-фразы. Пострадали сотни кошельков, включая адреса Bitcoin, Ethereum и Solana.

Как работал вредоносный код?

По данным компании SlowMist, специализирующейся на безопасности блокчейна, атака произошла через вредоносную библиотеку стороннего разработчика. Вместо этого злоумышленник напрямую модифицировал собственный код расширения Trust Wallet. Вредоносную логику внедрили в аналитический компонент расширения.

Вот как это работало:

1. Код перебирал все кошельки, хранящиеся в расширении.
2. Это инициировало запрос мнемонической фразы для каждого кошелька.
3. Когда пользователи разблокировали кошелек, зашифрованная сид-фраза раскрылась.
4. Расшифрованная мнемоническая фраза была отправлена ​​на сервер, контролируемый злоумышленником.
5. Данные были украдены на api.metrics-trustwallet[.]com. Домен зарегистрировали 8 декабря 2025 года. Запросы к серверу начались 21 декабря, за несколько дней до публикации вредоносного обновления.

Злоумышленник использовал легитимную библиотеку аналитики с открытым исходным кодом под названием posthog-js в качестве прикрытия. Вместо отправки данных на правильную точку доступа аналитики, трафик перенаправлялся на сервер злоумышленника.

Компания SlowMist заявила, что это был внутренний компромисс в кодовой базе, а не отравленная зависимость.

InterLink Labs запускает инициативу по управлению эмиссией токена ITLG через собственную децентрализованную автономную организацию (DAO). Предложение направлено на пересмотр модели выпуска и предусматривает двукратное снижение базовой скорости эмиссии ITLG во время майнинга.

Инициатива InterLink

InterLink функционирует как блокчейн-платформа, предназначенная для создания «человеческой сети» в условиях развития технологий искусственного интеллекта. Пользователи, называемые «человеческими узлами», участвуют в системе, подтверждая свою личность и внося свой вклад посредством таких действий, как майнинг, за который они получают вознаграждение в токенах ITLG.

Эта модель подтверждения личности гарантирует участие только реальных людей. Это отличает ее от сетей, где преобладают боты, и способствует созданию основы доверия. Двухтокенная структура проекта включает ITLG для внутреннего участия и таких полезных функций, как голосование в управлении и стейкинг, в то время как ITL выполняет более широкие платежные функции в рамках экосистемы.

С момента запуска InterLink уделяет особое внимание устойчивому развитию, используя такие механизмы, как сжигание токенов и кредитный скоринг. Например, неактивные узлы возвращают свои непроверенные ITLG в пул мастернод. При этом часть токенов сжигается навсегда для повышения дефицита. Рост сети был стабильным. И в начале этого года она достигла четырех миллионов пользователей.

Платформа, насчитывающая уже более пяти миллионов пользователей, интегрирует такие функции, как Human Credit Score (HCS). Это система на основе искусственного интеллекта. Она оценивает активность пользователей для обеспечения справедливого распределения токенов и предотвращения манипуляций. Этот рейтинг влияет на все – от вознаграждения за майнинг до доступа к премиальным функциям. Это подтверждает приверженность проекта долгосрочной жизнеспособности.

Каковы подробности предложения № 13?

Предложение направлено на снижение базовой нормы эмиссии ITLG на 50%. Это изменение автоматически снизит количество токенов, зарабатываемых за одну сессию майнинга. Происходит это без изменения таких основных механизмов, как частота сессий или процессы верификации. Предложение опубликовали на платформе InterLink DAO, где держатели токенов могут обсуждать и голосовать, используя свои балансы ITLG.

Команда InterLink объяснила, что первоначальные темпы эмиссии, оптимизированные для роста на старте, сейчас менее подходят. Поскольку пользовательская база значительно выросла. Цель халвинга – усилить дефицит. Для этого ограничат поступление новых токенов в обращение, при этом сохранив пропорциональное вознаграждение для всех пользователей.

Это основано на предыдущих решениях в области управления. В таких, например, как одобрение интеграции HCS и механизмов сжигания возвращенных токенов, в рамках которых уже были сожжены миллионы ITLG для поддержания экономической стабильности. Пользователи могут участвовать до шести ежедневных майнинговых заявок, а также в групповых сессиях. При этом рост HCS зависит от постоянного участия. Предложение поощряет участие сообщества, призывая членов голосовать, исходя из своего видения будущего сети.

Компания DAWN – нью-йоркская децентрализованная сеть физической инфраструктуры (DePIN). Она ориентирована на широкополосный доступ. Она объявила о привлечении $13 млн в рамках раунда финансирования серии B. Его проведение возглавила Polychain Capital. Согласно заявлению компании, эти средства направят для расширения беспроводной широкополосной сети DAWN по всей территории США.

В результате раунда финансирования серии B общий объем привлеченных средств DAWN превысил $48 млн. Эту сумму получали в ходе предыдущих раундов, включавших:

• раунд серии A и его продолжение, возглавляемые Dragonfly Capital;
• стратегические инвестиции от управляющей компании VanEck.

Какую роль компания DAWN играет в секторе широкополосной связи DePIN

DAWN работает в категории DePIN – сегменте блокчейн-проектов. Их целью является децентрализация владения и управления физической инфраструктурой. В случае DAWN это широкополосный интернет, предоставляемый через беспроводные узлы. Они управляются отдельными лицами и организациями, а не централизованными интернет-провайдерами.

Компания позиционирует свою сеть как альтернативу традиционным моделям интернет-провайдеров. Все они обычно полагаются на крупномасштабное развертывание оптоволоконных или кабельных сетей и централизованное владение. Протокол DAWN позволяет участникам:

• развертывать беспроводное оборудование;
• обеспечивать подключение к интернету;
• получать вознаграждения в блокчейне на основе измеримой сетевой активности.

Этот подход соответствует более широкой тенденции в криптоиндустрии к приложениям, ориентированным на инфраструктуру и предоставляющим реальные услуги. Такие проекты, как Helium, также работающий на блокчейне Solana, продемонстрировали первые успехи в децентрализованных беспроводных сетях. DAWN отличается тем, что нацелен на сценарии использования многогигабитного широкополосного доступа и делает акцент как на густонаселенных городских районах, так и на регионах, где проводная инфраструктура остается слишком дорогой.

Как зародился DAWN?

Компания DAWN возникла из команды Andrena, ранее занимавшейся предоставлением услуг беспроводного доступа в интернет. Ребрендинг ознаменовал переход от традиционного поставщика услуг связи к протокольной модели, которая интегрирует стимулы на основе блокчейна в координацию и владение сетью.

Компания DAWN, основанная в Нью-Йорке, использует Solana для управления транзакциями, распределения вознаграждений и координации узлов. Высокая пропускная способность Solana и низкие транзакционные издержки позволяют DAWN обрабатывать частые микротранзакции, связанные с использованием сети, без существенного увеличения накладных расходов, что является необходимым условием для широкополосных сетей, генерирующих непрерывные потоки данных.

Согласно ранее опубликованным интервью руководителей DAWN, цель проекта – перенести право собственности на инфраструктуру на периферию сети. При этом контроль распределяется между операторами узлов, а не одним провайдером. Компания стремится уменьшить зависимость от монополистических структур интернет-провайдеров и снизить затраты на развертывание. Особенно в районах с ограниченной конкуренцией со стороны традиционных широкополосных сетей.

Компания MyPrize интегрировала блокчейн Avalanche в свою платежную и расчетную инфраструктуру. Это позволяет обменивать и отслеживать выигрыши на своей платформе социального казино непосредственно в блокчейне. Теперь все основные функции расчетов из внесетевых систем проходят обработку на основе блокчейна. При этом они сохраняют существующие варианты оплаты фиатными деньгами. Для пользователей это означает более быструю выплату выигрышей, запись результатов в блокчейне и возможность получать призы в USDC без изменения стратегии игры.

Что такое компания MyPrize?

MyPrize – это расположенное в Майами социальное казино. Оно сочетает в себе бесплатные игры в стиле казино с прямыми трансляциями контента от создателей контента. Игроки не делают ставок на реальные деньги в традиционном смысле. Вместо этого они участвуют в таких играх, как слоты, рулетка и блэкджек. Проиходит это в комнатах для прямых трансляций, которые ведут создатели контента, где призы распределяются в зависимости от игрового процесса и правил платформы.

Платформа ориентирована на совместную игру. Зрители могут присоединиться к стримерам и другим пользователям и играть вместе в режиме реального времени. Такая структура предъявляет высокие требования к платежным системам. Поскольку результаты, призовые фонды и выплаты часто затрагивают множество пользователей одновременно.

Ранее в этом году компания MyPrize собрала $21 млн. И сообщила, что на сегодняшний день общая сумма обработанных выигрышей игроков превысила $1,15 млрд.

Почему MyPrize интегрировала Avalanche?

Интеграция с Avalanche расширяет существующие платежные системы MyPrize, основанные на фиатных деньгах, а не заменяет их. Пользователи по-прежнему могут использовать Apple Pay, кредитные карты и банковские переводы. Разница заключается в том, что вывод призов, завершение игровых сессий и отслеживание результатов теперь обрабатываются непосредственно в Avalanche.

Это изменение решает три практических вопроса:

1. Скорость расчетов. Благодаря технологии блокчейн, окончательность расчетов позволяет получать призы за считанные секунды, а не ждать пакетной обработки.
2. Прозрачность. Запись результатов в блокчейне обеспечивает проверяемую историю разрешения игровых ситуаций.
3. Масштабируемость Потребительские платформы с игровым процессом в режиме реального времени должны обрабатывать большие объемы транзакций без задержек.

Avalanche был выбран из-за низкой задержки и способности быстро завершать транзакции в больших масштабах. По данным MyPrize, теперь все выплаты призов могут осуществляться в блокчейне с использованием USDC.

Компания YO Labs – это разработчик протокола YO Protocol. Речь о децентрализованной финансовой платформы, ориентированной на оптимизацию доходности. Она объявила о привлечении $10 млн в рамках раунда финансирования серии А. Сбор инвестиций возглавила Foundation Capital, а поддержали:

• Coinbase Ventures;
• Scribble Ventures;
• Launchpad Capital.

Собранные деньги пойдут на расширение возможностей протокола по работе с несколькими цепочками и функций оценки рисков. Финансирование поступает в то время, как платформы DeFi продолжают привлекать капитал на фоне растущего интереса к автоматизированным инструментам генерации дохода. При этом YO Labs позиционирует свой протокол как единую точку интеграции для пользователей и приложений, стремящихся к получению доходности с учетом риска в нескольких блокчейнах.

Компания YO Labs: что такое Yield Optimizer

Протокол YO (Yield Optimizer) – это унифицированный уровень доходности. Он объединяет несколько блокчейнов и позволяет получать доход через единый интерфейс. Он оценивает возможности более чем в 50 протоколах и цепочках DeFi. Протокол использует систему оценки рисков, унаследованную от Exponential.fi, для их анализа и ранжирования. Затем система автоматически перераспределяет капитал. И отдает приоритет тем, которые демонстрируют наилучшие показатели с учетом риска.

Ключевые особенности включают некастодиальное управление активами. То есть пользователи сохраняют контроль над своими активами, а не переводят их на платформу. Размещение пулов осуществляется на основе инициативы сообщества. Это способствует прозрачности, позволяя участникам предлагать и голосовать за включение активов. Протокол интегрируется с различными поставщиками кошельков и агрегаторами. В число последних входит: Tuyo, приложение Base, Binance, Enso, CowSwap, Odos и Velora. YO обеспечивает беспрепятственный доступ как для индивидуальных вкладчиков, так и для институциональных пользователей.

Протокол YO решает проблему фрагментации DeFi. Он сканирует пулы в режиме реального времени на предмет возможностей получения дохода и применяя стратегии диверсификации. Эта схема направлена ​​на балансирование потенциальной доходности и снижение рисков, используя модели, основанные на данных, для оценки таких факторов, как ликвидность, волатильность и безопасность протокола. Например, хранилища внутри протокола распределяют средства между несколькими пулами. И корректируют распределение на основе текущих оценок для поддержания оптимальной экспозиции.

В основе архитектуры платформы с самого начала лежит совместимость с несколькими блокчейнами, что позволяет поддерживать операции в различных сетях без необходимости управления отдельными интеграциями. В ее базовую архитектуру заложен механизм учета рисков, основанный на методологиях Exponential.fi для оценки и фильтрации возможностей. Это делает протокол YO подходящим для криптоприложений и финтех-сервисов, которым необходимы встроенные функции доходности без создания собственных уровней оптимизации.

Solana Updates показывает, что произошло несколько важных обновлений в сфере DeFi, реальных активов, мобильной инфраструктуры и межсетевого взаимодействия. Эти обновления включают в себя новые раунды финансирования, новые торговые инструменты, расширение RWA (активы, взвешенные по риску), мобильную токеномику, межсетевой мост к Base и ожидаемое одобрение ETF на Solana. Эти изменения помогают продемонстрировать роль блокчейна как высокопроизводительной среды для торговли, кредитования, игр и перемещения активов.

Solana Updates: Asgard Finance привлекла 2,2 млн долларов

Компания Asgard Finance завершила посевной раунд финансирования в размере $2,2 млн. Его возглавил фонд Robot Ventures. Ну а участие приняли:

• Solana Ventures;
• Colosseum;
• Primal;
• Presto;
• mtnDAO;
• Dead King Society.

Проект разрабатывает систему структурированной торговли на платформе Solana под названием Credit Backed Positions, или CBP. CBP позволяет пользователям открывать счета, обеспеченные кредитами, и брать займы под залог для реализации стратегий с использованием заемных средств. Тестовые пользователи создали позиции в CBP на сумму более $35 млн, что свидетельствует о предварительном спросе.

Платформа предоставляет:

• Кредитные счета, позволяющие брать займы под залог.
• Торговля с кредитным плечом: длинные и короткие позиции до десяти раз.
• Поддержка лимитных ордеров с фрагментированным исполнением.
• Некастодиальный доступ, позволяющий пользователям контролировать средства.
• Интеграция с протоколами Solana для реализации сложных стратегий.

Практический пример: пользователь открывает кредитный счет под залог SOL, берет в долг стейблкоины и использует их в стратегиях получения дохода на таких протоколах, как Kamino или Raydium. Такая схема обеспечивает взаимодействие внутри блокчейна. И позволяет пользователям перемещать капитал, не передавая его на хранение централизованному оператору. Структура Asgard соответствует низкой задержке и возможности компоновки Solana. Это упрощает объединение стратегий кредитного плеча, стейкинга и доходности в едином рабочем процессе.

Компания BisonFi выходит на рынок торговли в регионе Солана

Компания Forward Industries запустила BisonFi. Это собственная автоматизированная система маркет-мейкера, предназначенная для профессиональных и институциональных трейдеров. Forward – это компания, управляющая цифровыми активами, которая размещает капитал в блокчейне и управляет валидаторами. Компания получила поддержку от Jump и Galaxy.

BisonFi позволяет трейдерам создавать собственные стратегии маркет-мейкинга. Для этого она использует собственный капитал. Он пополнил растущую группу торговых инструментов на платформе Solana, в которую входят Drift Protocol, Kamino и Jupiter Exchange. Высокая скорость работы Solana делает её подходящей для сложных стратегий выполнения, требующих низкой задержки. И подход BisonFi поддерживает именно такой сценарий использования.