#взлом: за данные Vercel просят $2M - но ShinyHunters ни при чём 🤬
😐 Vercel взломали через AI-тулзу Context.ai. Vercel молчал сутки, теперь подтвердил breach. Параллельно на BreachForums выложили ценник - $2 лямов за полный дамп.
Что слили:
На форуме семпл из 580 записей сотрудников - имена, Vercel-почты, статусы. Пост от имени ShinyHunters, но настоящие ShinyHunters открестились. Кто-то прикрывается чужим именем.
Что утекло у клиентов:
🟢Env переменные без флага "sensitive" - лежали открыто
🟢API ключи, NPM токены, GitHub токены
🟢Доступ к деплоймент-окружениям
Из заявления Vercel:
Переменные с флагом "sensitive" зашифрованы и к ним не было доступа. Атакующие действовали быстро и точно - знали внутреннюю архитектуру платформы детально.
Проблема - мало кто из Web3 команд юзал этот флаг. Ключи лежали без шифрования.
Кто отреагировал:
🟣Orca ротировала все деплоймент-ключи на всякий случай
🟣Mandiant подключён к расследованию
🟣Vercel выложил IOC и гайд по ротации
🗒 У проектов утекли ключи к инфре - ревоукните лишние апрувы и не держите всё на горячих кошельках.
Slavik | Updates | Инстаграм | ИИ Клуб
Важное обращение ко всем подписчикам Криптозайцмана
Шутка про "безопасные крипто-валютные счета" перестает быть шуткой
Мошенники и скамеры пользуются нашим страхом. А страх рождается из-за отсутствия знаний.
Новые законы о криптовалюте в РФ 100% родят тонны случаев скама и мошенничества из-за незнания новых правил, тут к Долиной не ходи.
Но вопросом финансовой грамотности в крипте не будет заниматься ни ЦБ, ни школа, ни Виктория Боня — всё на наших с вами плечах.
Если вы уверенный пользователь криптовалют, то возьмите на себя ответственность показать родным, близким и друзьям как работать с криптой: биржи, кошельки, транзакции, DeFi и безопасное хранение средств
Банально объяснить как работают некастодиальные кошельки и что такое seed-фраза важно. По своему опыту скажу, что даже в данном вопросе многим новичкам нужна получасовая лекция
А если вы это читаете будучи новичком, то чуть позже будет пост, в котором вы найдете актуальную информацию о криптовалютах на текущий момент.
Всем желаю хороших торгов и богатства✌️
🎁 Сапфир, Топаз, Рубин — три уровня награды
Бонусы за сделки можно обменивать на подарочные кейсы. Внутри каждого один из активов: LIT, ADI, Золото, токенизированные акции и ETF.
Три уровня кейсов:
✔️ Сапфировый — 100 Бонусов с наградой до $5 в указанных токенах
✔️ Топазовый — 500 Бонусов с наградой до $50 в указанных токенах
✔️ Рубиновый — 5000 Бонусов с наградой до $500 в указанных токенах
Чем выше уровень — тем крупнее потенциальная награда.
Кейсы выпускаются в ограниченном количестве, их доступность отображается в приложении. Но мы регулярно добавляем новые боксы, так что у всех будет шанс открыть свой кейс.
Хотите больше Бонусов? Тогда не пропускайте множители 👩
Инвестиции в криптовалюту могут нести риски.
Сообщество | X | Поддержка
Отрабатываем проект под сочный дроп! 👍
И это проект ARO Network - децентрализованное облако, которое обеспечивает доставку контента в реальном времени. Команда собрала 7.1кк$ инвестиций от No limit Holding, Maelstrom и др.
На данный момент проходит сезона фарма поинтов, которые чуть позже буду конвертированы в дроп. Плюсом, будет раздача стейблов и бейджей, ноу скип братки!
Наши действия: для начала заходим на сайт и проходим регистрацию. После этого скачиваем расширение, ну или приложение, как вам удобнее. Ну и фармим поинты на фулл пассиве!
Напоминает что то грасс, но я думаю тут они не будут тянуть)) Поставили и забыли, ну а через время забираем дроп, круто же? 👍
CRYPTO PARTY: Telegram | Chat
Чудо не случится?
Roxman подтвердил теорию, что в словах Дурова о стикерах не было речи о интеграции NFT
До этого Adler Tooberg заявлял, что NFT-стикеры, о которых Дуров говорил, ещё давно реализовали в виде подарков
Скорее всего, Павел Валерьевич тизерит генерацию стикеров через Cocoon
Похожий функционал планировался в коллабе с Grok. Но, как помним, не срослось
🎱 Core - от эмоций к доходу
INTERLUDE // INTERLUDE TRADE
✅ База ИИ-инструментов и решений для бизнеса
Вчера писали про главную проблему: про ИИ говорят все, но у большинства нет понимания, как реально внедрить его в работу.
Поэтому мы запустили ContentRun AI Club – сообщество с платформой и базой знаний, где собраны ИИ-инструменты, промпты, кейсы и воркфлоу для бизнеса и контента.
Что внутри:
– Готовые промпты под продажи
– ИИ-инструменты под бизнес
– Воркфлоу и автоматизация
– Система создания контента
– Шаблоны и успешные кейсы
➡️ Заберите систему, шаблоны и ИИ-инструменты для роста: @contentrunbot
Сейчас доступ открыт только для первых 100 человек до конца недели.
Не тратьте время на хаотичный поиск инструментов. Зайдите туда, где уже собрана база того, что реально работает.
✔️ Подробнее: Telegram | Вебсайт | Клуб
💼 Coinbase запускает кредиты, обеспеченные криптовалютой, для пользователей из Великобритании!
Платформа предлагает займы в USDC, обеспеченные BTC, ETH и cbETH, что становится возможным на фоне формирования новых правил регулирования криптоиндустрии в Великобритании.
@PROBLOCKCHAIN SQUAD
Все отлично крутится, сдать акк в аренду - @admcro
🇦🇪 ОАЭ допускают переход на юань при дефиците доллара
Эмираты обсуждают с США доступ к долларовой ликвидности на случай эскалации войны с Ираном. Если долларов не хватит, ОАЭ готовы использовать юань и другие валюты для нефтяных расчетов.
Почему это важно:
➠ Подрывается статус доллара как мировой резервной валюты.
➠ Снижение доверия к USD → давление на глобальный спрос.
❗️Капитал начинает искать альтернативы: Золото, BTC и другие нейтральные активы.
В то же время бывший советник президента ОАЭ заявил о том, что страна больше не нуждается в защите США.
Американские военные базы все чаще воспринимаются как обуза, а не стратегический актив, и в перспективе может встать вопрос об их закрытии.