⚠️ Опасный стикер: в Telegram нашли способ атаки без кликов
Исследователь Сайфелдин Азиз заявил, что специально подготовленный анимированный стикер может запустить вредоносный код в Telegram на iPhone. Нажимать на стикер или ссылку для такой атаки не требуется.
По его словам, он обошел проверки Telegram и использовал ошибки в обработке анимации. Какие версии приложения затронуты и полностью ли закрыта эта цепочка уязвимостей, пока не уточняется.
О подтвержденных кражах крипты через эту атаку не сообщается.
Tokensales | News | Incrypted Plus
Норм сыпают на акции от Walt, которая все еще действует👌
Промка в самом разгаре, а не затихла и очень неплохо подкармливает — 50$ и 50$ другу
☑️ Walt
Берем новый акк, депаем 55$, откупаем что-то стабильное типа BTC или SOL и холдим 7 дней. Ну а далее ждем бокс и себе и другу, в них от 10$ до 100$. Там кстати турик завтра заканчивается, скоро новый
Всем родственникам срочно установить 🤑
Ссылка на Walt - КЛИК
Форк eCash уже сегодня!
Напоминаем, что запуск отдельной сети eCash запланирован на блок биткоина 973 728 — ориентировочно сегодня, 29 октября. Точное время зависит от скорости добычи блоков.
По правилам форка владельцы BTC получат 1 ECX за каждый биткоин на момент разделения сети. Сами BTC сохраняются.
Под раздачу попадут все, кто хранит BTC на некастодиальном кошельке на момент форка. Если BTC находятся на бирже, возможность получения ECX зависит от ее политики.
Регистрироваться для раздачи не нужно. Перед операциями изучите инструкцию по разделению BTC и ECX, чтобы транзакция в одной сети не повторилась в другой.
P.S.: Ранее мы уже многократно рассказывали о проекте, выпускали видеоразбор и проводили AMA с Полом Шторцем.
Tokensales | News | Incrypted Plus
💪 Я, когда из $50 за ночь сделал $87 на крипте.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
🤖 Your refrigerator will be able to earn by staking ETH or launching meme coins to pay for groceries — and this is no longer a fantasy, stated Michael Selig, head of the American regulator CFTC.
According to him, AI agents will be able to independently manage cryptocurrency, trade, and make purchases, so regulators should already start thinking about KYA (Know Your Agent) — "Know Your Agent," similar to the banking KYC. stated
Private Alpha VIP 🪙
#robinhood #defi #блокчейн
Robinhood увеличит инвестиции в Robinhood Chain
Влад Тенев заявил, что рост Robinhood Chain, её экосистемы и кошелька превысил ожидания компании.
Robinhood намерена наращивать инвестиции и поддержку разработчиков, чтобы развивать глобальное ончейн-сообщество. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
😂 Смотрю, как пампится BTC сразу после того, как я закрыл свою сделку.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
🔓 ⚡ Telegram под прицелом: 0-click атаки через стикеры
Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, для срабатывания которых пользователю не нужно ничего делать — 0-click. Фаззинг библиотеки анимированных стикеров rlottie выявил ошибки повреждения памяти в клиентах для iOS, Android и Desktop.
Дальше — логические дыры в доставке и проверке стикеров, обход серверных и клиентских защит и, наконец, выполнение кода в Telegram для iOS.
Контекст добавляет веса: ранее Zero Day Initiative нашла в мессенджере критическую уязвимость с оценкой CVSS 9,8 (позже снизили до 7,0). Telegram заявлял, что серверные меры делают уязвимый код недостижимым, но авторы доклада уверены — это не так, и код до сих пор живёт в официальных клиентах.
Пока это аннотация к докладу без независимой проверки, но паттерн тревожный: защита на сервере не отменяет дыры в клиенте. Стоит следить за обновлениями мессенджера.
🗂 DTCC запустила токенизацию бумаг, которые хранятся в главном депозитарии США
28 октября депозитарий DTC из группы DTCC запустил сервис токенизации. На хранении у DTC больше $114 трлн активов.
Что запустили
Бумагу, которая лежит в DTC, можно перевести в токен и обратно. Токен даёт те же права собственности, защиту и выплаты, что и сама бумага, и обеспечен ею один к одному. На старте, по странице сервиса, доступны 34 бумаги, переводы между кошельками, зарегистрированными в DTC, идут круглосуточно. Сети — Canton и частная сеть DTCC на Besu, другие добавят в 2027 году.
Кто подключился
Соглашения подписали 20 участников DTC, среди них J.P. Morgan, Citi, Morgan Stanley и Fidelity.
Что меняется для частного инвестора
Напрямую пока ничего: сервис работает для банков и брокеров — участников DTC. Среди них есть брокеры частных клиентов, например Edward Jones, но о продуктах для клиентов в релизе ни слова.
#Токенизация #DTCC
📈 Bybit — бонусы до $30 000 · партнёрская ссылка
🔗 Мои каналы: Youtube • X • Сайт
#bitcoin #etf #рынок
Bitcoin ETF привлекли $286 млн за два дня
Спотовые Bitcoin ETF в США получили около $176 млн чистого притока во вторник, 27 октября.
Это второй положительный торговый день подряд:
в понедельник фонды привлекли $110 млн.
У Ethereum ETF ситуация иная:
за понедельник и вторник из них вывели около $149 млн. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .