В PAWS добавили новые задания за выполнение которых можно получить +9000 PAWS. На этот раз коллаба с #Zoo. Также кто ещё не проходил обязательное задание в PAWS, поспешите, времени осталось не много. В главном меню нажимаем Visit our website после чего откроется сайт, далее привязываем кошельки TON и Solana.

Ссылка на проект - @PAWS

Ledger расследует кражи у пользователей, купивших аппаратные кошельки через реселлера CryptoBilis в Юго-Восточной Азии. Продажи и отправку устройств попросили приостановить. По оценке исследователей, пострадать могли сотни кошельков. Одна из версий — устройства модифицировали до продажи. Бывший глава Mt. Gox Марк Карпелес сообщил об обнаружении скрытого модуля, который перехватывает seed-фразу при настройке. Покупателям CryptoBilis за последние 90 дней Ledger советует пока не настраивать устройство, а если уже используете — рассмотреть перенос средств на новое с новой seed-фразой. Tokensales | News | Incrypted Plus

Собрали главное из мира ИБ — и почти каждый пункт про то, как атакующие обходят защиту, а не ломают её в лоб. – В Винницкой области разоблачили сеть дропов: людей использовали как прослойку для вывода и обналичивания средств. – Группировка UAC-0099 ударила по украинским госслужащим новым трояном — точечно и под конкретную цель. – Хакеры получили сертификаты для сайтов Google через взлом национальных доменных зон. Это уже не про один сервис, а про доверие ко всей системе выдачи сертификатов. Слабое звено всё чаще не код, а цепочки доверия и сам человек. – Фейковые ИИ-сервисы для рекламщиков крали аккаунты и коды 2FA. Люди сами несли данные тому, что выглядело как удобный инструмент. Вывод простой: проверяйте, кому отдаёте доступ.

Этот день навсегда останется в истории крипторынка. Спустя год рынок особо не радует. Лично для меня он начинает выглядеть по-настоящему живым только после BTC выше $100 000. 📌 А теперь про любимый инфошум. В ленте снова повсюду Uptober. Стрёмно на это смотреть, но бывает и веселее: альтсезон, который начнётся буквально через неделю, или очередной обещанный суперцикл. 🔖Мой совет — скипайте такую информацию. Как и бесконечные предложения начать торговать золотом. 💚 За последний месяц мне раз 20 предлагали подключиться к торговле золотом разные команды. Считаю всё это полным бредом. Когда одно и то же начинают предлагать отовсюду, у меня возникают вопросы. 🔵Немного о безопасности. Заказал себе холодный кошелёк, который, по заявлениям производителя, способен защитить от квантовых взломов. Когда получу и протестирую, обязательно поделюсь своим мнением. Посмотрим, что он из себя представляет на самом деле. Меньше инфошума — больше здравого смысла. 👎

Пока исследователи занимаются демагогией вокруг возможных происшествий, в крипте происходят реальные взломы с печальными последствиями Предыстория: с 2022 года на рынке жила крупная сеть продажи холодных кошельков CryptoBilis. Они официально продавали холодные кошельки от Trezor, Ledger и OneKey. Но в марте этого года компанию продали с единственным NDA-условием - "не сообщать о сделке до 18 октября 2026 года". И уже 9 октября сотни кошельков, проданных через CryptoBilis, сдрейнили на $93 миллиона. Причина оказалась пиздец какой тупой, но пиздец какой гениальной: в кошельках от CryptoBilis нашли шпионские модули, которые перехватывали с кошелька сид-фразу и отправляли в неизвестном направлении. Так что если твой кореш захочет купить супер-дупер надёжный холодный кошелёк на OZON или WB, расскажи ему эту историю, чтобы трижды подумал о последствиях. @TheVSE

BlackRock объясняет отличие стейблкоинов от токенизированных денежных инструментов В подкасте The Bid Бекки Милчем из BlackRock сравнила стейблкоины с наличными в кармане. Токенизированные депозиты и фонды денежного рынка, по её словам, отличаются возможностью приносить доход. Источник Цитата из видео: Стейблкоины не могут выплачивать доход. А традиционные инструменты размещения денежных средств, например банковские депозиты и фонды денежного рынка, в токенизированной форме могут приносить доход. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Ledger попросила официального реселлера CryptoBilis остановить продажи и отгрузки на время проверки, сообщает The Block. CryptoBilis продаёт устройства в Индонезии, Малайзии и на Филиппинах. Цифры ущерба пока не подтверждены. Ончейн-исследователь tanuki42 насчитал больше $72 млн, ушедших на группу подозрительных адресов. Аналитик Specter проследил переводы в сетях Bitcoin, Ethereum и Tron и оценил потери в $86 млн с лишним. Сколько кошельков пострадало, он пока сказать не может. Причина не установлена. Чанпэн Чжао считает, что всё указывает на атаку через цепочку поставок: часть покупателей могла получить поддельные или вскрытые устройства. Марк Карпелес просит пострадавших сфотографировать плату внутри кошелька, чтобы искать следы вмешательства. Ledger советует тем, кто купил устройство у этого продавца за последние 90 дней: если кошелёк ещё не настроен, не начинать настройку; если настроен, перевести средства на новый Ledger с новой сид-фразой. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

FSA Японии призывает усилить защиту и проверку личности 9 октября регулятор предупредил финансовые организации о киберинцидентах с утечками клиентских данных, включая изображения водительских удостоверений. FSA просит проверить киберзащиту, контроль рисков сторонних поставщиков и готовность реагировать на инциденты. Выявленные недостатки необходимо оперативно устранять с учётом рисков, при участии руководства. При дистанционной идентификации требуется тщательнее проверять изображения документов и лица клиента на признаки подделки: способы выдавать себя за другого человека становятся сложнее. С 1 апреля 2027 года метод проверки через отправку снимков документов отменяется. Основным способом станет считывание данных с их IC-чипов. FSA призывает перейти на него скорее, не дожидаясь вступления изменений в силу. Цель мер - предотвратить злоупотребления финансовыми услугами и сохранить доверие клиентов. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Инцидент с Ledger — почему безопасность в простоте? Появились сообщения о крупной краже криптовалюты с кошельков Ledger, приобретённых у реселлера в Малайзии. https://x.com/Ledger_Support/status/2108551100613714002 Согласно опубликованному разбору, в устройства были встроены скрытые компоненты, способные перехватывать seed-фразу и передавать её через 4G. Именно поэтому я считаю, что настоящая безопасность должна быть простой. Tangem использует принципиально другой подход: защищённый чип и антенна. Никаких экранов, кнопок, батарей и лишних компонентов, которые создают дополнительные потенциальные уязвимости. Кроме того, приложение Tangem самостоятельно проверяет подлинность чипа кошелька и предупреждает пользователя, если проверка не пройдена. Главный вывод: больше технологий не всегда означает больше безопасности. Иногда простота — лучшая защита. https://join.tangem.com/MsTz/SAILER - детали все тут

xStocks расширяет доступ к мировым рынкам акций В xStocks рассказали о доступе к токенизированным акциям американских и зарубежных компаний и о роли партнеров в развитии платформы. Источник Цитата из видео: Это токены, и для работы с ними не нужно разрешение. Их можно встраивать в другие приложения, и доступ к ним может получить каждый. Именно это и привлекает. Поэтому, говоря об успехе xStocks, мы стремимся обеспечить доступность. А практическую пользу помогают создавать партнеры, которые строят свои продукты на основе xStocks. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

📢 InsideAd