По данным ChainThink со ссылкой на Token Unlocks, на 14 сентября запланированы существенные разовые разблокировки ряда токенов, включая ARB, ZRO и STRK. График выглядит следующим образом: 15 сентября CONX разблокирует токены примерно на $13,2 млн, что составляет 1,41% от объёма в обращении; 15 сентября STRK — примерно на $3,53 млн (3,48%); 15 сентября YZY — примерно на $8,4 млн (4,49%); 15 сентября SEI — примерно на $2,46 млн (0,86%). 16 сентября ARB разблокирует токены примерно на $12,28 млн (1,59% от циркулирующего предложения). 20 сентября ZRO разблокирует токены примерно на $25,84 млн, что соответствует 4,22% от объёма в обращении.

По данным Huoxing Finance со ссылкой на Token Unlocks, на неделе с 14 сентября запланированы значительные разовые разблокировки токенов у ряда проектов. 15 сентября CONX разблокирует токены примерно на $13,2 млн, что соответствует 1,41% от объёма в обращении. В тот же день STRK выпустит токены примерно на $3,53 млн (3,48% циркулирующего предложения), YZY — примерно на $8,4 млн (4,49%), SEI — примерно на $2,46 млн (0,86%). 16 сентября ожидается анлок ARB на около $12,28 млн (1,59%). 20 сентября ZRO разблокирует токены ориентировочно на $25,84 млн, что эквивалентно 4,22% предложения в обращении.

По данным Huo Xing Cai Jin, 14 сентября мониторинг TradingBeats показал, что трейдер Loracle в течение последних двух часов последовательно снижает 3-кратные шорт-позиции с кредитным плечом по CASHCAT и PONS. Текущая совокупная стоимость позиций оценивается примерно в $20,74 млн, а нереализованная прибыль превышает $5 млн — ранее нереализованный убыток на пике достигал $6,3 млн. Шорт по CASHCAT составляет около $5,74 млн при средней цене входа $0,207, нереализованная прибыль — порядка $1,712 млн. Шорт по PONS оценивается примерно в $15 млн при средней цене входа $0,665, нереализованная прибыль — около $3,298 млн.

На этой неделе рынок ожидает заметные разблокировки токенов ARB, ZRO, STRK и ряда других проектов. По данным расписания, 15 сентября у XCN запланирован анлок примерно на $1,18 млн, что соответствует 0,75% от объёма токенов в обращении. В тот же день CONX разблокирует токены ориентировочно на $13,2 млн — 1,41% от циркулирующего предложения.

С кошелька Unknown Whale 1 на #Aave переведено 193 380 000 USDC, что эквивалентно 193 448 429 долларам США.

Платформа PumpFun продала токены Solana (SOL) на сумму $842 млн по средней цене $162 за 1 SOL, сообщил аккаунт @lookonchain. Последняя волна продаж прошла вчера: платформа реализовала 77"705 SOL на около $7,88 млн.

Bitmine на этой неделе сообщила, что общий объем ее криптовалютных активов достиг $11,8 млрд. В структуру портфеля входят 5 929 198 ETH и 211 Bitcoin, а также доля в Beast Industries стоимостью $180 млн. Председатель совета директоров Том Ли заявил: "Bitmine застейкала больше ETH, чем любая другая организация в мире".

XPR Network (L1-блокчейн) подверглась атаке: злоумышленник вывел с proton.swaps около 1,56 млрд XPR на сумму примерно $4,03 млн. Уязвимость находилась в функции вывода средств, которая принимала отрицательные значения. Это позволило атакующему манипулировать внутренними балансами и затем выводить реальные токены. Метод был быстро масштабирован на несколько пулов ликвидности, включая XUSDC, XMD, METAL, LOAN и мостовые активы. За 11 минут с начала атаки из пулов было похищено более $9 млн ликвидности. Дополнительно 563 млн XPR (около $1,46 млн) прошли через протокол LOAN после того, как атакующий занял средства под залог украденных стейблкоинов. В сумме объём XPR, задействованный в инциденте, достиг примерно 2,12 млрд, что соответствует 6,5% циркулирующего предложения. Позднее атакующий перевёл на другой аккаунт 764 млн XPR (около $1,98 млн) и 150 000 METAL (примерно $195 000). Продюсеры сети выявили уязвимость и внесли исправления в контракт. Инцидент стал показательным примером того, как слабая валидация входных данных способна стремительно увеличить потери в связанных между собой пулах ликвидности. Давление на цену XPR проверило доверие рынка Отток ликвидности on-chain быстро отразился на динамике XPR: на фоне снижения доверия продавцы взяли инициативу. 11 сентября токен торговался около $0,00276, а на следующий день резко снизился. Внутридневной минимум сформировался вблизи $0,00242 — падение составило порядка 6,5%. После просадки появился спрос, и цена отскочила к $0,00259, но восстановление осталось ограниченным: XPR удерживался ниже уровня поддержки $0,00271. Индекс RSI опустился до 27,47, указывая на зону перепроданности и сильное давление продаж. Активность торгов выросла, оборот приблизился к $4 млн. Отскок отражает интерес со стороны покупателей, но для устойчивого восстановления рынку нужно закрепление выше $0,00271 и стабилизация настроений. Большая часть средств после атаки была сохранена Движение активов после эксплойта прояснило масштаб ущерба и перспективы восстановления. Из затронутых 2,12 млрд XPR примерно 1,80 млрд оставались на счетах, контролируемых атакующим. На внешние площадки ушло лишь 319,5 млн XPR, что ограничило объём, покинувший периметр сети, и дало продюсерам время на ответные действия. Патч к контракту был применён в 21:32 UTC. Затем, в 23:26 UTC, продюсеры изъяли 1,80 млрд XPR и перевели их под контроль сообщества. Это означает, что основная часть затронутых средств остаётся потенциально возвращаемой. 13 сентября XPR стабилизировался в диапазоне $0,00261–$0,00262, что указывает на ослабление давления продаж. При сохранении контроля над большей частью средств ключевой вопрос — сможет ли XPR восстановить ликвидность и доверие пользователей. Итог XPR Network потеряла $9 млн из-за эксплойта на proton.swaps, а XPR снижался на 6,5% перед стабилизацией. Основной объём похищенных XPR удалось взять под контроль, теперь фокус смещается на восстановление ликвидности и доверия к экосистеме.

Кроссчейн-протокол для обмена активами Chainflip 13 сентября сообщил, что в ночь на 12 сентября злоумышленник вывел 736"442,17 USDT через интеграцию с Tron. Это первый крупный инцидент, приведший к утрате средств из хранилищ (vaults) Chainflip. Протокол приостановил операции и рассчитывает оставаться офлайн как минимум до понедельника, пока готовит технический план перезапуска. По данным Chainflip, уязвимость связана с тем, как система обрабатывает инструкции на обмен в сети Tron: протокол считывает их из memo, прикреплённого к транзакциям, в отличие от большинства поддерживаемых сетей, где используются отдельные функции смарт-контрактов. Атакующий нашёл способ подставлять собственный memo в транзакции, которые валидаторы Chainflip уже подписали. Система интерпретировала этот memo как отдельный своп, считала его "неуспешным" и отправляла возврат, из-за чего один и тот же депозит фактически выплачивался дважды. Проблему обнаружили после того, как последующие выплаты USDT начали завершаться с ошибками. Злоумышленник сначала провёл небольшую операцию, чтобы проверить работоспособность схемы, затем примерно удваивал объём каждого следующего раунда. Эксплойт был выполнен восемь раз примерно за 90 минут. Текущий анализ Chainflip показывает, что 736"442,17 USDT были выведены в рамках шести несанкционированных выплат. При этом один пользовательский своп на 115"654,41 USDT не удалось оплатить; средства остаются в хранилище и могут быть обработаны после перезапуска. Остальные средства, по заявлению команды, не затронуты и находятся в безопасности. Chainflip заявил, что уверен в возможности полностью компенсировать потери пострадавшим пользователям, хотя варианты механики компенсаций ещё прорабатываются. Исправление уже подготовлено, но для перезапуска с минимальными осложнениями требуется дополнительная работа. Протокол также сообщил, что пометил похищенные средства и взаимодействует с профильными сторонами, чтобы попытаться вернуть их по мере перемещения по крипторынку. Полный отчёт обещают опубликовать после утверждения технического плана перезапуска и безопасного возобновления работы. В Chainflip добавили, что распространение более продвинутых моделей ИИ меняет ландшафт кибербезопасности, и команда намерена активнее применять такие инструменты внутри проекта, чтобы находить уязвимости раньше атакующих. Инцидент стал очередным в серии недавних атак на протоколы, работающие в экосистеме Tron.