23 декабря
🦁Ребус дня ZOO
Ответ: Sloth
🔓 TrapDoor — 34 вредоносных пакета на npm и PyPI бьют по разработчикам крипты до того как код деплоится
Socket раскрыли 24 мая кампанию TrapDoor — 34 малварных пакета и 384 связанных версий в npm, PyPI и Crates.io. Цель — не on-chain протоколы, а разработчики которые их пишут. Кампания крадёт GitHub-токены, SSH-ключи, cloud credentials, wallet seed, переменные окружения. Атака идёт выше по цепочке — до того как уязвимый код вообще попадает в production.
Что внутри ситуации?
Классические DeFi-эксплойты били по контрактам после деплоя. TrapDoor работает на стадии разработки — заражённый пакет в зависимостях, разработчик собирает проект, малварь снимает приватные ключи и токены с его машины. Дальше атакующий имеет credentials самих maintainer'ов: правки в репозиторий, доступ в команды Discord, control panel облака. Это supply chain атака уровня SolarWinds, но в крипто-окружении.
Кстати, прецеденты были — атака на ledgerhq/connect-kit в декабре 2023 шла по похожей логике. TrapDoor показывает что pattern масштабируется и автоматизируется.
Что отсюда забрать?
Если ты сам деплоишь контракты или работаешь с протоколами — аудит зависимостей через Socket / Snyk / npm audit становится обязательной частью CI. Если просто пользователь — последствия для тебя проявятся через эксплойты протоколов которые работают с заражёнными библиотеками. Лучшая защита — multi-sig вместо single-key custody и hardware wallet для крупных сумм.
#Security #DeFi
📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы: Youtube • X • LinkedIn • Telegram
⚡ Sui Network восстановился после 6-часового падения
▪️ Sui Network вернулся в работу после критического сбоя. Баг в обновлении сети вывел мейннет из строя почти на 6 часов.
▪️ Официальная причина инцидента: ошибка в новом обновлении сети. Разработчики оперативно исправили проблему и восстановили работу блокчейна.
▪️ Длительный даунтайм подрывает доверие к молодому блокчейну. Надёжность сети остаётся ключевым фактором для инвесторов и пользователей.
#SUI #Crypto #Blockchain
SOSUN
😺 Мальта купила ChatGPT Plus для всех своих граждан
Правительство Мальты 🇲🇹 заключило уникальное соглашение с OpenAI, по которому все жители страны смогут бесплатно пользоваться подпиской ChatGPT Plus в течение года после прохождения курса по искусственному интеллекту. Это первая в мире программа такого масштаба.
Программа называется «AI for All». Сначала нужно пройти онлайн‑курс по ИИ, разработанный Университетом Мальты, а затем участник получит бесплатный доступ к ChatGPT Plus на 12 месяцев (и это доступно даже для граждан, живущих за границей).
Министр экономики Мальты Сильвио Шембри объяснил, что цель инициативы - обеспечить навыки и доступ к передовым AI‑инструментам для всех, чтобы никто не отставал в цифровую эпоху.
💡 Почему это важно для рынка
Это первый случай, когда страна делает доступ к коммерческому AI инструменту массовым государственным сервисом.
Программа показывает, как искусственный интеллект становится инфраструктурной технологией, доступной в национальном масштабе.
Такая инициатива может ускорить цифровую трансформацию образования, рабочих навыков и управления данными.
📈 Скорое IPO OpenAI
OpenAI готовится к потенциальному IPO, и такие государственные соглашения укрепляют её рыночную позицию на глобальном уровне. Это показывает, что её технологии не только коммерчески востребованы, но и стратегически важны на уровне национальной политики, что является ещё одним фундаментальным сигналом для инвесторов.
Если бы для вас делали такой курс, какой бы ИИ выбрали?
❤️ - DeepSeek
🔥 - Claude
👍 - ChatGPT
👉 Присоединяйтесь к нашей технологической квант-стратегии инвестирования в технологические компании через
📱 @Makarov_SharesPro
Или через наше приложение:
📱 AppStore
📱 GooglePlay
💥 Какого бота выберете вы?
Как вы все знаете, из топовых торговых ботов, у нас есть @dtrade и @swapi, которые постоянно конкурируют между собой.
🔴 @dtrade — в этом боте есть все необходимые функции для торговли, и его знает почти каждый трейдер.
🔴 @swapi — а это более новый бот, который очень похож по функционалу, но все же, отличия имеются.
Делитесь в комментариях, каким ботом пользуетесь вы?
🪴🪴🪴🪴🪴🪴🪴🪴
▪️Звёзды▪️TON▪️Рефералы▪️Фьючерсы▪️Проекты▪️Qzino▪️VPN Центр▪️Лудка777▪️
США застерігають Росію від "систематичних ударів" по Києву, що несуть ризик нових жертв, — представник США в ООН
Заступник постійного представника США Теммі Брюс заявила, що атаки РФ на українську столицю є "незрозумілою, небезпечною та варварською ескалацією" і підривають перспективи мирних переговорів.
Сильно…
Что: симфонический оркестр Шанхая сыграет музыку из DOTA 2 — такое мероприятие анонсировала Valve.
Концерт «Immortal Chapter» состоится 11 июля. Организаторы обещают оркестровые версии музыки из Dota 2, включая известные темы и композиции из разных эпох игры.
Кстати, через месяц после концерта, с 13 по 23 августа 2026 года, в Шанхае пройдёт The International 2026 — главный мировой турнир по Dota 2. В нём примут участие 16 сильнейших команд мира.
Дотеры, летим в Китай 😎
#тренды #новости #россия #важное #события #москва
🚀 XRP восстанавливается выше $1.30 после всплеска объема торгов, однако медведи все еще контролируют общую ситуацию.
Токен прервал серию снижения на фоне активных покупок, но все еще остается под давлением значительных уровней сопротивления, которые сдерживали все попытки роста в этом году.
@PROBLOCKCHAIN SQUAD