🔓 TrapDoor — 34 вредоносных пакета на npm и PyPI бьют по разработчикам крипты до того как код деплоится
Socket раскрыли 24 мая кампанию TrapDoor — 34 малварных пакета и 384 связанных версий в npm, PyPI и Crates.io. Цель — не on-chain протоколы, а разработчики которые их пишут. Кампания крадёт GitHub-токены, SSH-ключи, cloud credentials, wallet seed, переменные окружения. Атака идёт выше по цепочке — до того как уязвимый код вообще попадает в production.
Что внутри ситуации?
Классические DeFi-эксплойты били по контрактам после деплоя. TrapDoor работает на стадии разработки — заражённый пакет в зависимостях, разработчик собирает проект, малварь снимает приватные ключи и токены с его машины. Дальше атакующий имеет credentials самих maintainer'ов: правки в репозиторий, доступ в команды Discord, control panel облака. Это supply chain атака уровня SolarWinds, но в крипто-окружении.
Кстати, прецеденты были — атака на ledgerhq/connect-kit в декабре 2023 шла по похожей логике. TrapDoor показывает что pattern масштабируется и автоматизируется.
Что отсюда забрать?
Если ты сам деплоишь контракты или работаешь с протоколами — аудит зависимостей через Socket / Snyk / npm audit становится обязательной частью CI. Если просто пользователь — последствия для тебя проявятся через эксплойты протоколов которые работают с заражёнными библиотеками. Лучшая защита — multi-sig вместо single-key custody и hardware wallet для крупных сумм.
#Security #DeFi
📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы: Youtube • X • LinkedIn • Telegram
Криптан без нейронок в 2026 - это трейдер без графика в 2017
Всё чаще слышу что нейронки - это хайп и пузырь который "скоро лопнет". Про крипту точно так же говорили. Совпадение? Не думаю!
Я нейронками плотно занимаюсь с 2024. И применений им в моей повседневке столько, что я физически не успеваю про всё рассказывать на канале. Аналитика дропов, разбор смарт-контрактов на скам, ресёрч новых протоколов, переписка с поддержкой бирж на двух языках одновременно - всё это раньше съедало по 3-4 часа в день. Сейчас - 20 минут.
❗️И для этого даже не нужно быть технарём! Нужен другой навык, и он не про написание кода. Нужно просто уметь правильно спрашивать - этому может научиться любой. ДА ДА ДА, даже гуманитарий или продавец чехлов для телефонов в ТЦ.
Сразу, чтобы не было иллюзий – нейронки не заменят трейдеров. Это инфоцыганщина, а я в ней не участвую. Но ближайшие дни буду раскладывать всё по полочкам. И к концу недели у меня для тебя есть кое-что, ради чего стоит освободить вечер. Но об этом - чуть позже.
❤️Я просто хочу показать конкретно: вот мои задачи как криптана, вот как я их закрываю с нейронками, вот сколько это экономит по часам и по нервам.
И нет, это не прогрев в какому-то платному продукту, не курс и не очередная приватка. 100% бесплатный контент.
VSЁ для тебя | бабло | знания | обменник
🛞 Второй сезон Galxe уже начался: еженедельные социальные мероприятия AGNT – Неделя 4 ( День 1 - 2 ) ❕
👨💻 Мы делаем это регулярной еженедельной традицией для всех, кто остается активным даже в условиях медвежьего рынка.
💬 Как это работает:
▫️ Мы ежедневно публикуем новые социальные задания.
▫️ Каждый еженедельный цикл длится строго с понедельника по воскресенье.
▫️ Лайкайте, репостите и участвуйте, чтобы накапливать очки лояльности AGNT.
👉 День 1 / День 2 / День 3 / День 4
👍 Предпродажа | Веб-сайт | X (Twitter) | AGNT Connect | Квесты | Discord
💰 Пул 100 ETH ( Эфир ) 👉 ссылка
💵 Забираем халявную Солану ( SOL ) 👉 ссылка 🛍 DePIN от Binance Labs и Coinmarketcap 👉 ссылка
🛞 Последние активности 👉 1 / 2 / 3 / 4 / 5
✅ Дешевые мосты 👉 1 / 2 / 3
📱📱📱📱 Прокачиваем ссылка свои соц. сети.
🔔Скидки на биржи 👇
🔸Binance | 📈Bybit | KUKOIN | Bitget | HTX | Gate.IO | BingX | MEXC | 📈OKX
✔️ VanEck запускает первый в США спотовый ETF на BNB $VBNB.
💥 Какого бота выберете вы?
Как вы все знаете, из топовых торговых ботов, у нас есть @dtrade и @swapi, которые постоянно конкурируют между собой.
🔴 @dtrade — в этом боте есть все необходимые функции для торговли, и его знает почти каждый трейдер.
🔴 @swapi — а это более новый бот, который очень похож по функционалу, но все же, отличия имеются.
Делитесь в комментариях, каким ботом пользуетесь вы?
🪴🪴🪴🪴🪴🪴🪴🪴
▪️Звёзды▪️TON▪️Рефералы▪️Фьючерсы▪️Проекты▪️Qzino▪️VPN Центр▪️Лудка777▪️
⚡️ 5G в России планируют запустить уже ЭТИМ ЛЕТОМ — власти хотят выделить диапазон 4,63–4,99 ГГц для запуска сетей пятого поколения в крупных городах.
😺 Мальта купила ChatGPT Plus для всех своих граждан
Правительство Мальты 🇲🇹 заключило уникальное соглашение с OpenAI, по которому все жители страны смогут бесплатно пользоваться подпиской ChatGPT Plus в течение года после прохождения курса по искусственному интеллекту. Это первая в мире программа такого масштаба.
Программа называется «AI for All». Сначала нужно пройти онлайн‑курс по ИИ, разработанный Университетом Мальты, а затем участник получит бесплатный доступ к ChatGPT Plus на 12 месяцев (и это доступно даже для граждан, живущих за границей).
Министр экономики Мальты Сильвио Шембри объяснил, что цель инициативы - обеспечить навыки и доступ к передовым AI‑инструментам для всех, чтобы никто не отставал в цифровую эпоху.
💡 Почему это важно для рынка
Это первый случай, когда страна делает доступ к коммерческому AI инструменту массовым государственным сервисом.
Программа показывает, как искусственный интеллект становится инфраструктурной технологией, доступной в национальном масштабе.
Такая инициатива может ускорить цифровую трансформацию образования, рабочих навыков и управления данными.
📈 Скорое IPO OpenAI
OpenAI готовится к потенциальному IPO, и такие государственные соглашения укрепляют её рыночную позицию на глобальном уровне. Это показывает, что её технологии не только коммерчески востребованы, но и стратегически важны на уровне национальной политики, что является ещё одним фундаментальным сигналом для инвесторов.
Если бы для вас делали такой курс, какой бы ИИ выбрали?
❤️ - DeepSeek
🔥 - Claude
👍 - ChatGPT
👉 Присоединяйтесь к нашей технологической квант-стратегии инвестирования в технологические компании через
📱 @Makarov_SharesPro
Или через наше приложение:
📱 AppStore
📱 GooglePlay
❗️Продажи продолжаются — BlackRock отправили крупнейший за всё время однодневный перевод BTC на Coinbase (~$517 млн).
Единственный актив, который сейчас не продают институционалы — это HYPE.
С момента запуска ETF на HYPE идут только покупки — ни одного дня с продажами.
🚀 XRP восстанавливается выше $1.30 после всплеска объема торгов, однако медведи все еще контролируют общую ситуацию.
Токен прервал серию снижения на фоне активных покупок, но все еще остается под давлением значительных уровней сопротивления, которые сдерживали все попытки роста в этом году.
@PROBLOCKCHAIN SQUAD