Тому, кто интересуется финансами и финансовой обстановкой в мире, необходимо учитывать и мир криптовалют. Достаточное количество институционалов интересуется и вкладывается в криптовалютные проекты. Биткоин входит в десятку крупнейших активов мира, что говорит о серьёзности этого направления.

Осторожность институциональных инвесторов, ограниченная ликвидность

Институциональные инвесторы (Институционал) – это юридические компании, фонды, которые инвестируют средства частных вкладчиков, инвесторов. Институциональными инвесторами могут быть банки, страховые, инвестиционные или пенсионные фонды.

Не смотря на геополитическую напряжённость, институционалы проявляют свою активность. Приток средств от институциональных инвесторов составляет 342 млн долларов в неделю. Крупные игроки увеличивают свою долю, используя в основном ETF и платформы хранения активов. Но ситуация от уверенной ещё совсем далека.

Ликвидность хоть и высокая, но ограничена: рыночная капитализация стейблкоинов по-прежнему составляет около 300 миллиардов долларов, оставаясь вблизи устоявшихся максимумов. Это говорит о том, что значительный капитал не полностью вложен в рисковые активы, инвесторы ждут более четких сигналов.

Биткоин продолжает лидировать на рынке: доминирование BTC остается высоким, составляя 58-60%. Инвесторы концентрируют капитал в биткоине как в наиболее безопасном активе, в то время как альткоины продолжают отставать.

Глобальное влияние

Coinbase Institutional отмечает рост активности со стороны инвесторов, но размещение капитала носит более стратегический характер, ориентированный на хранение и долгосрочное присутствие на рынке, а не на краткосрочную торговлю.

Спотовые ETF на биткоин остаются основной точкой входа для институционального капитала, при этом управляющие используют BTC наряду с традиционными активами в диверсифицированных портфелях.

Рыночные данные

Общая капитализация криптовалютного рынка: ~2,32 трлн долларов (продолжается консолидация с небольшим восходящим трендом).

Три главных актива:

Биткоин (BTC) — $1,35 триллиона ($67 387).
Ethereum (ETH) — $249 млрд ($2069).
Солана (SOL) — $46,39 млрд ($80,89)

Криптовалютные рынки по-прежнему находятся в условиях, определяемых макроэкономическими факторами, где ликвидность и институциональная позиция имеют большее значение, чем информационные кампании.

Криптовалюты продолжают торговаться в близости от акций, таких как S&P 500 и Nasdaq. В то же время институциональная инфраструктура становится одной из важнейших сил, формирующих долгосрочное распределение капитала.

Макроэкономика по-прежнему контролирует ситуацию: на прошлой неделе рынки оставались крайне чувствительными к макроэкономическим сигналам. Криптовалюты торговались скорее как глобальный рисковый актив, чем как рынок, движимый определенными тенденциями.

Приток средств в ETF остается непостоянным: чистый отток средств в биткоин-ETF составил более 400 миллионов долларов, что свидетельствует о большей изменчивости по сравнению с предыдущими периодами стабильного притока.

Условия ликвидности оставались скорее осторожными, чем стимулирующими, что привело к замедлению динамики, увеличению волатильности и снижению агрессивного принятия рисков в отношении альткоинов.

Активность на рынке производных инструментов и общее поведение рынка свидетельствуют о том, что трейдеры хеджируют позиции, перебалансируют портфели и перепозиционируют их, а не гонятся за модными тенденциями.

Глобальное влияние на криптовалюты

Глобальные условия ликвидности оставались скорее избирательными, чем стимулирующими, а ужесточение финансовых условий продолжало формировать более медленное поведение криптовалют.

Криптовалюты сохранили сильную корреляцию с акциями и общими настроениями в отношении риска, подтверждая, что биткоин и альткоины в настоящее время торгуются как активы, чувствительные к макроэкономическим изменениям.

Институциональные инвесторы предпочитают действовать стратегически, а не агрессивно: крупные игроки, похоже, занимают более стратегические позиции в условиях макроэкономической неопределенности, при этом распределение капитала становится более избирательным.

Геополитический кризис спровоцировал краткосрочную волатильность и внёс внезапный риск на мировые рынки, вызвав быструю ликвидацию активов и повышенную волатильность криптовалютных и рисковых активов в течение нескольких часов.

Важные рыночные статистические данные

Общая капитализация криптовалютного рынка: ~2,2–2,3 трлн долларов США (боковая консолидация).

Три главных актива:

1 BTC — ~1,55 трлн долларов США – 1,6 трлн долларов США при цене ~66 319 долларов США.
2 ETH — ~238,8 млрд долларов США по цене ~1975 долларов США.
3 SOL — ~$48,4 млрд по цене ~ $84

Доминирование биткоина над альткоинами: 57% доминирования BTC (капитал перетекает в BTC, а не в альткоины).

Рыночная капитализация стейблкоинов: стабильная или немного растущая, составляет 297 млрд долларов (капитал находится в резерве, не полностью вложен).

Чистый приток средств в ETF на биткоин: смешанный/нестабильный приток от недели к неделе, составивший 385,9 млн долларов США (снижение динамики по сравнению с ранее стабильным спросом).

Риски, имеющие значение

Инвесторы по-прежнему проявляют скорее избирательный, чем полный риск, отдавая явное предпочтение активам с высокой степенью уверенности и стратегическому позиционированию.

Рынки также демонстрируют повышенную чувствительность к макроэкономическим данным и изменениям потоков средств в ETF.

В то же время, импульсивные спекуляции на альткоинах заметно поутихли по сравнению с предыдущими фазами роста, поскольку трейдеры стали более дисциплинированными в условиях избирательной ликвидности и возросшего доминирования биткоина.

Общий настрой: осторожный, но не медвежий — фаза позиционирования, а не фаза паники.

Целая детективная история разыгралась на моём сервере.

Дано: небольшой арендуемый у хостера сервер с Debian 12 и последней PostgreSQL 16. Постгрес стоит без всяких докеров.

Месяц назад начал тормозить сервак. Думаю, что за ерунда, захожу по SSH, ввожу:

top

и вверху поверх всякой мелочи вижу это:

 PID USER      PR  NI    VIRT    RES    SHR S  %CPU  %MEM     TIME+ COMMAND
2251 postgres  20   0 2445140   2,3g      4 S 400,7  14,7   6:20.66 kswapd0

Жрёт все ресурсы, процессор загружен полностью.
Зарождается слабая мысль о криптомайнерах, но пока не понимаю, как вирус проник на сервер. Пароль у рута сложный, да и тут про постгрес написано.

В общем, думаю - ну, заглючил PostgreSQL, наверное. Убиваю процесс и перезагружаю сервак (это всегда полезно):

kill 2251
reboot

Захожу по SSH снова - чисто. Ну, думаю, всё ок.

Потом опять тормоза через некоторое время. Смотрю - эта хрень опять запущена. И странно как-то всё, причём тут юзер postgres?

Полез гуглить. Про этот kswapd и нагрузку на проц много разрозненных сообщений. Народ про него пишет и 2013, и в 2017, а у меня вообще-то 2024 на дворе, а ведь в те годы не было ещё криптовалют.
Может это не криптомайнер, а что-то другое?

Пытаюсь понять, кто запускает процесс. Делаю:

ls -l /proc/2251/exe

выводит:

lrwxrwxrwx 1 postgres postgres 0 июл 23 13:12 /proc/2251/exe -> /var/lib/postgresql/.configrc5/a/kswapd0

Такс... Находится в каталоге postgresql. А вдруг это важная часть сервера базы данных? Названо ведь так "по-умному" - configrc5.

Решаю просто переименовать каталог:

kill 2251
cd /var/lib/postgresql
mv .configrc5 _renamed_.configrc5
reboot

После этого всё хорошо... но только пару недель :)

Через эти пару недель опять веселуха с загрузкой всех ядер процессора.
Смотрю - каталог снова создан. Значит точно криптовалютный вирус. Но как зараза проникла на сервер?

Наконец-то до моей глупой головы дошло посмотреть логи SSH:

journalctl -t sshd

Опытные линуксоиды знают, что так смотреть не имеет смысла. Там толпы кул-хацкеров пытаются подключиться к серверу, но обламываются.
Фильтрую только логи успешного входа по SSH:

journalctl -t sshd --since "2024-08-01" --until "2024-08-16 10:00:00" | grep "Accepted "

И там среди моих заходов вижу эту падлюку:

Jul 06 11:40:07 debian sshd[589266]: Accepted password for postgres from 103.94.113.2 port 33482 ssh2
Jul 10 08:18:00 debian sshd[723300]: Accepted publickey for postgres from 162.217.64.26 port 60366 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 02 07:45:44 debian sshd[258599]: Accepted publickey for postgres from 206.189.36.236 port 47140 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 02 07:50:53 debian sshd[258915]: Accepted publickey for postgres from 157.245.42.37 port 50478 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 14 10:23:08 debian sshd[99132]: Accepted publickey for postgres from 82.165.79.77 port 40086 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw
Aug 14 10:47:37 debian sshd[99723]: Accepted publickey for postgres from 103.146.52.138 port 55110 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw

Ёлы-палы! Сначала чувак вошёл по паролю, а потом уже входил по ключу.

Ради интереса проверил айпишники:
103.94.113.2 - India
162.217.64.26 - USA
206.189.36.236 - Singapore
103.146.52.138 - Hong Kong
Целый ботнет. Или VPN-ы. Не знаю, да и это не важно.

Начинаю вспоминать, что когда ставил PostgreSQL, создавал примитивный пароль. Или вообще не задавал его - точно не помню.

Срочно меняю пароль юзеру postgres:

passwd postgres

и ставлю запрет входа SSH для определённых юзеров:

nano /etc/ssh/sshd_config

DenyUsers postgres no-reply blah

В идеале, конечно вообще всем запретить, а оставить только для разрешённых.

Перезагружаем SSH демона:

systemctl restart sshd

Кстати, это зараза прописала SSH-ключ в:

/var/lib/postgresql/.ssh/authorized_keys

ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEArDp4cun2lhr4KUhBGE7VvAcwdli2a8dbnrTOrbMz1+5O73fcBOx8NVbUT0bUanUV9tJ2/9p7+vD0EpZ3Tz/+0kX34uAx1RV/75GVOmNx+9EuWOnvNoaJe0QXxziIg9eLBHpgLMuakb5+BgTFB+rKJAw9u9FSTDengvS8hX1kNFS4Mjux0hJOK8rvcEmPecjdySYMb66nylAKGwCEE6WEQHmd1mUPgHwGQ0hWCwsQk13yCGPK5w6hYp5zYkFnvlC8hGmd4Ww+u97k6pfTGTUbJk14ujvcD9iUKQTTWYYjIIu5PmUux5bsZ0R4WFwdIe6+i6rBLAsPKgAySVKPRK+oRw== mdrfckr

Разумеется это надо сразу удалять.