⚠️ Опасный стикер: в Telegram нашли способ атаки без кликов
Исследователь Сайфелдин Азиз заявил, что специально подготовленный анимированный стикер может запустить вредоносный код в Telegram на iPhone. Нажимать на стикер или ссылку для такой атаки не требуется.
По его словам, он обошел проверки Telegram и использовал ошибки в обработке анимации. Какие версии приложения затронуты и полностью ли закрыта эта цепочка уязвимостей, пока не уточняется.
О подтвержденных кражах крипты через эту атаку не сообщается.
Tokensales | News | Incrypted Plus
💪 Я, когда из $50 за ночь сделал $87 на крипте.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
#ликвидации
За последние 24 часа ликвидировано позиций на $355.78 млн:
🐂 длинных на $207.86 млн
🐻 коротких на $147.92 млн
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
🚨 Tether заморозила 2,2 млн USDT, связанных с инцидентом на CoinDCX и выводом с биржи $16 млн.
Ончейн-аналитик ZachXBT оспорил версию CoinDCX о «скомпрометированных кошельках» в июле 2025: по его данным, те же адреса для пополнения использовались ещё в мае 2026. Он призвал пользователей вывести средства.
Кейс подчёркивает, что централизованный стейблкоин может быть адресно заморожен, а риск контрагентов на кастодиальных платформах остаётся для ончейн-держателей.
Новости криптовалют 📲
🗂 DTCC запустила токенизацию бумаг, которые хранятся в главном депозитарии США
28 октября депозитарий DTC из группы DTCC запустил сервис токенизации. На хранении у DTC больше $114 трлн активов.
Что запустили
Бумагу, которая лежит в DTC, можно перевести в токен и обратно. Токен даёт те же права собственности, защиту и выплаты, что и сама бумага, и обеспечен ею один к одному. На старте, по странице сервиса, доступны 34 бумаги, переводы между кошельками, зарегистрированными в DTC, идут круглосуточно. Сети — Canton и частная сеть DTCC на Besu, другие добавят в 2027 году.
Кто подключился
Соглашения подписали 20 участников DTC, среди них J.P. Morgan, Citi, Morgan Stanley и Fidelity.
Что меняется для частного инвестора
Напрямую пока ничего: сервис работает для банков и брокеров — участников DTC. Среди них есть брокеры частных клиентов, например Edward Jones, но о продуктах для клиентов в релизе ни слова.
#Токенизация #DTCC
📈 Bybit — бонусы до $30 000 · партнёрская ссылка
🔗 Мои каналы: Youtube • X • Сайт
Норм сыпают на акции от Walt, которая все еще действует👌
Промка в самом разгаре, а не затихла и очень неплохо подкармливает — 50$ и 50$ другу
☑️ Walt
Берем новый акк, депаем 55$, откупаем что-то стабильное типа BTC или SOL и холдим 7 дней. Ну а далее ждем бокс и себе и другу, в них от 10$ до 100$. Там кстати турик завтра заканчивается, скоро новый
Всем родственникам срочно установить 🤑
Ссылка на Walt - КЛИК
😂 Смотрю, как пампится BTC сразу после того, как я закрыл свою сделку.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
🥷 A 20-year-old Canadian stole 💵 $13,000,000 in 185 BTC and lived lavishly, receiving a 25-month prison sentence. Trenton Johnston posed as a Google support staff member, tricking people into giving access to their crypto wallets and spending the loot on a Lamborghini, private jets, and parties in Miami.
The scammer was so bold that he openly bragged about his schemes on Discord, and he came to the attention of the police after being stopped in a luxury Rolls-Royce. posed
Private Alpha VIP 🪙
🔓 ⚡ Telegram под прицелом: 0-click атаки через стикеры
Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, для срабатывания которых пользователю не нужно ничего делать — 0-click. Фаззинг библиотеки анимированных стикеров rlottie выявил ошибки повреждения памяти в клиентах для iOS, Android и Desktop.
Дальше — логические дыры в доставке и проверке стикеров, обход серверных и клиентских защит и, наконец, выполнение кода в Telegram для iOS.
Контекст добавляет веса: ранее Zero Day Initiative нашла в мессенджере критическую уязвимость с оценкой CVSS 9,8 (позже снизили до 7,0). Telegram заявлял, что серверные меры делают уязвимый код недостижимым, но авторы доклада уверены — это не так, и код до сих пор живёт в официальных клиентах.
Пока это аннотация к докладу без независимой проверки, но паттерн тревожный: защита на сервере не отменяет дыры в клиенте. Стоит следить за обновлениями мессенджера.
#фрс #ставка #экономика
ФРС изменит формат одного из восьми заседаний FOMC
С осени 2027 года одно заседание Комитета по операциям на открытом рынке будет посвящено исключительно общей стратегии денежно-кредитной политики.
Голосование по ставке федеральных фондов и заявление по политике на нём не предполагаются.
Число заседаний останется прежним: восемь в год. Остальные пройдут в обычном формате с принятием решений по политике. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .