В крупнейшем менеджере пакетов JavaScript — NPM — обнаружена массовая атака: вредоносный модуль Shai Hulud заразил более 400 библиотек и начал быстро распространяться через цепочки зависимостей, затрагивая, в том числе, криптовалютные проекты.
❓ Что произошло
Эксперты Phylum и Wiz.io сообщили о новой кампании вредоносного ПО под названием Shai Hulud.
Заражённые пакеты автоматически подменяли файлы зависимостей, что превращало атаку в своеобразный «червь»: каждый инфицированный пакет заражал другие, к которым был подключён.
По текущим оценкам:
🤩 заражено 400+ NPM-пакетов;
🤩 под угрозой оказались около 25 000 репозиториев, и количество растёт на ~1000 каждые 30 минут;
🤩 среди пострадавших — библиотеки, связанные с ENS.js, криптографией и инструментами для работы с Ethereum-адресами.
NPM остаётся основным хранилищем библиотек для JavaScript/Node.js, и подобные атаки могут влиять на миллионы разработчиков и тысячи проектов.
❗️ Чем опасна атака
Shai Hulud способен:
🔵подменять адреса получателей в криптовалютных транзакциях;
🔵перехватывать чувствительные данные;
🔵незаметно расширять заражение на новые пакеты;
🔵внедряться в проекты через обычное обновление зависимостей.
Особенно уязвимы криптопроекты, где даже небольшая модификация кода может привести к потере средств.
🔔 Как защититься:
❗️Проверяйте адрес получателя перед отправкой любых криптовалют.
❗️Не устанавливайте расширения и приложения, требующие доступ к вашему кошельку без острой необходимости.
❗️Пините версии зависимостей или используйте lock-файлы (package-lock.json / pnpm-lock.yaml).
❗️Следите за обновлениями безопасности в репозиториях, которыми пользуетесь.
Инцидент демонстрирует уязвимость экосистемы открытого ПО: атака через зависимости становится всё более распространённой и потенциально более разрушительной, чем прямые взломы кошельков. Распространение вредоноса в NPM подчёркивает необходимость более строгих процедур проверки кода и осторожности при обновлениях библиотек. Для криптопользователей такая атака — напоминание, что подмена адреса может произойти на уровне инфраструктуры, а значит, контроль каждого шага отправки средств остаётся обязательным.
❤️ Подписывайтесь на наши соц. сети
📎 YouTube 📎 ВК 📎 Дзен
🤩 @Leomining_ru_bot
📞 8 800 333-9-777
Новый сейл на Sonar
Сегодня вышла новость о новом сейле, который пройдёт на площадке Sonar от Echo. Ранее здесь выходила Plasma и MetaETH, а сейчас открыта регистрация в сейл Harmonix.
Сам проект представляет из себя DAT (подробнее писал тут), который будет аккумулировать HYPE, а также протокол, позволяющий фармить доходность за счёт дельта-нейтральных стратегий. Его я уже упоминал в посте про HyperEVM.
Инвестиции: по словам проекта, было привлечено $500к в приватном раунде через Echo, а также $1.5 млн. от ряда фондов и ангелов.
Теперь токен открыт для паблика и холдеров поинтов, у которых, конечно же, будут разные аллоки и лимиты.
Детали сейла:
🔵️Сборы: $600к ($200к для холдеров поинтов и $400к для паблика)
🔵️Цена: $0.025 за токен
🔵️Выделено: 24 млн. HAR
🔵️Лимиты: $500-$100к для холдеров поинтов и $500-$60к для паблика
🔵️Актив: USDC в сети Arbitrum
🔵️Разлоки: 100% на TGE в декабре
🔵️СНГ и ЕС в бане
🔵️Можно зарегать до 3 кошельков
Сейл пройдёт в формате переподписки, при этом если у приоритетки останутся токены, то их распределят на паблик. А вот переподписка будет относиться только к паблик пулу.
Ссылка для регистрации: https://sale.harmonix.fi/
Обратите внимание, что если вы подтвердите сумму для участия, то уменьшить её будет нельзя, разрешено только увеличение.
Таймлайн:
🔵️Регистрация в течение 7 дней с 24 ноября по 1 декабря
🔵️Окно сейла: 1-3 декабря
🔵️Рефанд: 3-5 декабря
🔵️Распределение на TGE (будет анонсировано), токены придут на Hypercore кошелек
Подробнее можно прочитать по ссылке.
😎 HinkoK | Telegram | Chat | HinkoK Soft | Best Proxy
Джеймс Уинн прогнозирует падение BTC до $67 000 к концу недели
Но криптаны уже улыбаются: Уинн в этом месяце он умудрился поймать 26 ликвидаций, так что рынок обычно движется… в противоположную сторону от его слов. 😅
🚓 В Ленинградской области полиция обнаружила майнинг-ферму в подвале дома в посёлке Красный Бор, где проживает большая цыганская община.
Владельцы не смогли подтвердить законное подключение к электросетям, поэтому оборудование изъяли, и сейчас проводится проверка.
Хотя майнинг в регионе не запрещён, для его ведения требуется официальный доступ к электричеству и соблюдение норм потребления.
@DeCenter
⚡️ ☺️☺️☺️☺️ АМА с P2P Рейнджером ЗАВТРА в 18:00 МСК!
💬 Уже завтра в 15:00 UTC (18:00 МСК) мы выходим в эфир с Roma - экспертом по P2P-направлению и рейнджером нашей платформы. Он расскажет о последних обновлениях и ответит на все ваши вопросы в прямом эфире.
Обсудим, как меняется P2P-платформа Bybit и как безопасно работать в новых условиях.
📲 Присоединяйтесь к эфиру на Youtube или Telegram
1h TF. Актив SPBE сформировал паттерн "треугольник". Перед появлением этого паттерна были замечены сильные импульсные свечи. Это указывает на потенциал для хорошего движения цены.
Прогноз: ожидается, что цена преодолеет верхнюю границу треугольника и закрепится выше.
Целевая цена находится в районе 263.
Подпишитесь на Сообщество здесь.
Открыть график | #Треугольник
Заносим стейблы в Pre-Deposit от MegaETH
Мы рассказывали за кампанию в этом посте. Появились подробности от команды по данной фазе, которая будет открыта сегодня в 17:00 по Мск.
🤔 Заносить будем тут
Также стоит уточнить, что сайт с заносом уже доступен и нужно подтвердить свой Sonar КУС на странице сейла до старта сейла.
*️⃣ Детали:
• $USDm в основной сети мы увидим в декабре (без возможности вывода)
• 30 дневной Frontier период, в котором будет подготовка к TGE
• В январе мы сможем получить наши реварды за предоставленную ликвидность
По токеномике можно увидеть, что есть Mainnet Campaign на который выделено 2,5%. Если предположить, что это пойдет на тех, кто сейчас внесет депозит, то при таком раскладе и текущей цене пре-маркета, мы получаем $92,5 млн ревардов на всех участников. Здесь как всегда есть свои НО: непонятно какой точно процент пойдет депозитерам, этот ли процент пойдет, удержится ли цена до января и куча других невнятных моментов, но все же на данный момент занос выглядит ноу брейном.
Здесь около-нелевые риски, т.к мы просто пулим наши стейблы в чейн, получаем 1:1 обертку и потом забираем стейблы и получаем % на наш инишиал деп. Основной вопрос только в том, получится ли занести и чтоб в будущем тима не решила затроить и открыть какой-то ещё один сбор, которые размоют эти реварды.
IDO research | Chat | NFD
Черная пятница на крипто рынке закончилась ☕️
А Вы думали старого за 50к взять, заложив квартиру?
Сегодня ночью откупили до $89.172 за один вечно оранжевый. Сейчас биткоин торгуется ~$87.300. Можно смело от этого уровня ждать рост в район 100-110 тыс., а в идеале конечно же и брать новую ATH.
👍 Рынок не умер, кому-то нужно было прикупить побольше по низу рынка
#мосбиржа #трейды
🔽🔼Всегда найдётся тот, кто идёт против всех.
Пока большинство активов движется в одном направлении, обязательно появится тот, кто: будет падать вниз или расти сильнее всех. И этим можно воспользоваться, что и сделал трейдер Клуба.
📌Просто ищите таких "бунтарей" и используйте их движение в свою пользу. Вот и всё. Больше ничего не нужно.
Обучение | -50% Клуб Трейдеров | Дилинг
