🇰🇷 Samsung инвестируют более $400 000 000 в оператора корейской криптобиржи Upbit.
🏦 Банк международных расчётов (BIS) вместе с ФРС Нью-Йорка, ЕЦБ, Банком Японии, JPMorgan, Visa и Mastercard запускает тесты реальных трансграничных платежей на блокчейне.
По сути, крупнейшие банки и платёжные гиганты начинают проверять, как блокчейн может работать для международных переводов с настоящими деньгами.
🇷🇺 В Совфеде заявили, что крипторынок в России нужно не запрещать, а нормально регулировать — криптой уже пользуются и люди, и бизнес, а жесткие запреты только сильнее загонят рынок в серую зону.
🔓 TrapDoor — 34 вредоносных пакета на npm и PyPI бьют по разработчикам крипты до того как код деплоится
Socket раскрыли 24 мая кампанию TrapDoor — 34 малварных пакета и 384 связанных версий в npm, PyPI и Crates.io. Цель — не on-chain протоколы, а разработчики которые их пишут. Кампания крадёт GitHub-токены, SSH-ключи, cloud credentials, wallet seed, переменные окружения. Атака идёт выше по цепочке — до того как уязвимый код вообще попадает в production.
Что внутри ситуации?
Классические DeFi-эксплойты били по контрактам после деплоя. TrapDoor работает на стадии разработки — заражённый пакет в зависимостях, разработчик собирает проект, малварь снимает приватные ключи и токены с его машины. Дальше атакующий имеет credentials самих maintainer'ов: правки в репозиторий, доступ в команды Discord, control panel облака. Это supply chain атака уровня SolarWinds, но в крипто-окружении.
Кстати, прецеденты были — атака на ledgerhq/connect-kit в декабре 2023 шла по похожей логике. TrapDoor показывает что pattern масштабируется и автоматизируется.
Что отсюда забрать?
Если ты сам деплоишь контракты или работаешь с протоколами — аудит зависимостей через Socket / Snyk / npm audit становится обязательной частью CI. Если просто пользователь — последствия для тебя проявятся через эксплойты протоколов которые работают с заражёнными библиотеками. Лучшая защита — multi-sig вместо single-key custody и hardware wallet для крупных сумм.
#Security #DeFi
📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы: Youtube • X • LinkedIn • Telegram
🚬 Сотрудника Google обвинили в инсайдерских ставках
Власти США обвиняют инженера компании в том, что он использовал внутренние данные Google Search и заработал около $1,2 млн на Polymarket
Попытки скрыть следы через миксеры и обменники плодов не принесли — ФБС связало кошельки с его личностью, теперь ему грозит обвинение в мошенничестве и отмывании денег
Не вышло, не фартануло🤷
Crypto 🍋💲
⚡ Sui Network восстановился после 6-часового падения
▪️ Sui Network вернулся в работу после критического сбоя. Баг в обновлении сети вывел мейннет из строя почти на 6 часов.
▪️ Официальная причина инцидента: ошибка в новом обновлении сети. Разработчики оперативно исправили проблему и восстановили работу блокчейна.
▪️ Длительный даунтайм подрывает доверие к молодому блокчейну. Надёжность сети остаётся ключевым фактором для инвесторов и пользователей.
#SUI #Crypto #Blockchain
SOSUN
То, как моя сделка доходит до тейк-профита😁
Пукати при партнері — ознака здорових стосунків, стверджують сексологи.
Експерти зазначають, що пукання при партнері є показником справжньої близькості:
— Коли ви перестаєте приховувати свою «недосконалість», створюється простір для справжньої близькості;
— Спільно пережиті незручні та кумедні моменти лише зміцнюють ваші стосунки;
— Особливо корисно для стосунків відчуття, що тебе приймають повністю таким, яким ти є.
💥 Какого бота выберете вы?
Как вы все знаете, из топовых торговых ботов, у нас есть @dtrade и @swapi, которые постоянно конкурируют между собой.
🔴 @dtrade — в этом боте есть все необходимые функции для торговли, и его знает почти каждый трейдер.
🔴 @swapi — а это более новый бот, который очень похож по функционалу, но все же, отличия имеются.
Делитесь в комментариях, каким ботом пользуетесь вы?
🪴🪴🪴🪴🪴🪴🪴🪴
▪️Звёзды▪️TON▪️Рефералы▪️Фьючерсы▪️Проекты▪️Qzino▪️VPN Центр▪️Лудка777▪️