🔸Топ-20 популярных монет на CoinGecko

Изображение поста

Уязвимость XRP Ledger годами позволяла создавать миллиарды XRP из воздуха. Что известно

В выходные XRP Ledger Foundation раскрыла подробности уязвимости, которая оставалась незамеченной с 2015 года. Уязвимость позволяла обходить ограничение на выпуск XRP. Злоумышленник мог бы создать фиктивные аккаунты и выставлять через них на продажу токены по огромным ценам в XRP. Затем он сам покупал бы эти токены. Из-за ошибки в расчетах сеть зачислила бы ему миллиарды XRP, но списала бы за покупку лишь доли цента Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не успели использовать. Общее количество токенов можно проверить по открытым данным блокчейна. ▪️ В комментариях критикуют вознаграждение за обнаружение уязвимости, которое, по разным сообщениям, составило $250 тыс. Сумму считают несоразмерной потенциальному ущербу и недостаточной, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в собственных целях. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

🐛 🔒 Баг в XRPL спал с 2015 года — и мог обрушить эмиссию

RippleX и XRP Ledger Foundation раскрыли критическую ошибку переполнения в платёжном движке XRPL. Специально составленная транзакция могла создавать XRP сверх фиксированной эмиссии в 100 млрд. – Баг сидел в коде с 2015 года – Демо-эксплойт исследователя Cayden_Liao выпускал ~18 трлн XRP одной транзакцией — в 184 раза больше задуманного объёма – Фикс вышел в xrpld 3.4.1 ещё 25 сентября, в тот же день обновились более 80% валидаторов – За находку заплатили максимальную награду — $250 000 Следов эксплуатации в публичных сетях не нашли. Для индустрии это напоминание: даже «стабильные» блокчейны с фиксированной эмиссией держатся на коде, где баг может спать годами. Хорошо, что сработала программа баг-баунти, а не злоумышленник.

#Starknet #STRK

Европол упомянул технологии Starknet в отчете о квантовых угрозах В #downloads">отчете Европола абстракция аккаунтов и доказательства ZK-STARKs, используемые в Starknet, рассматриваются как инструменты снижения уязвимости криптокошельков к квантовым атакам. Название компании StarkWare упоминается в сноске как источник информации о ZK-STARKs. Европол призывает отрасль ускорить переход к постквантовой защите. В StarkWare планируют завершить переход Starknet к полной постквантовой безопасности в 2027 году. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
🚬Blockchain Life 2026 – встречаемся в Дубае 1-2 декабря!
До главного криптособытия года осталось менее 50 дней! 15 000+ участников из 130+ стран, 200+ спикеров и 200+ спонсоров вновь соберутся на одном из самых масштабных мировых криптофорумов. 🔥Что ждет участников: 1️⃣2 сцены и 200+ звездных спикеров, основатели крупнейших проектов, топ-менеджеры, инвесторы, Tier 1 фонды, мировые эксперты и легендарные трейдеры 2️⃣Масштабная экспозона и 200+ спонсоров, ведущие проекты, крупнейшие биржи, майнинговые компании, Web3- и AI-команды, перспективные стартапы и трейдинговые турниры 3️⃣Дебют международного AI Future Forum 2026, новое направление о практическом применении AI, робототехнике и технологиях будущего 4️⃣Легендарная Afterparty с хедлайнером мирового уровня. С Blockchain Life начнется одна из крупнейших технологических бизнес-недель 2026 года 🤖Синхронный перевод включен в билет. 🎟 Билет со скидкой 10% по промокоду Cosmos: #tickets-row">купить билет ✈️Infinity Crypto | Подписаться
😨 Первая коррекция для новичков на крипторынке.
⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы
🔐 Ledger подтвердила: в устройство одного из пострадавших встроили чужой чип
10 октября Ledger сообщила, что в кошельке одного из пострадавших пользователей нашли несанкционированный аппаратный имплант. Речь о покупателях CryptoBilis, реселлера из Юго-Восточной Азии: потери его клиентов ончейн-аналитики оценивают больше чем в $86 млн. Продавец остановил продажи всех аппаратных кошельков до конца расследования. Признаков взлома собственных систем Ledger компания не видит. Что советует сама Ledger • купили у этого продавца и ещё не настроили — не включайте и не настраивайте • уже настроили — переведите активы на новое устройство Ledger с новой сид-фразой • новости о расследовании узнавайте только в официальных каналах, поддержка — support.ledger.com • 24 слова не сообщайте никому: Ledger их никогда не спрашивает, а «помощь в возврате» после таких историй предлагают мошенники Правило шире одного продавца: аппаратный кошелёк берут на сайте производителя или у его официальных дистрибьюторов, а не там, где дешевле. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт
🇺🇦 Украина ввела санкции против пяти криптоплатформ
Президент Украины Владимир Зеленский ввел в действие санкции против криптоплатформ RAPIRA, ABCEX, Aifory Pro, WhiteBird и MarketCoin.iо. Ограничения рассчитаны на 10 лет. Они предусматривают блокировку сайтов платформ и их аналогов в Украине, а также ограничение доступа к указанным в документе Telegram-каналам. Отдельной блокировки активов для этих пяти сервисов не предусмотрено. Пакет направлен против компаний и лиц, помогающих РФ обходить финансовые санкции. Сами платформы зарегистрированы в Грузии, Сальвадоре, на Маршалловых Островах, в Беларуси и Таиланде. Всего в этот санкционный список вошли 27 компаний и 28 физических лиц, включая представителей теневой банковской сети A7. Tokensales | News | Incrypted Plus
#zksync #ethereum #безопасность
ZKsync Era увеличивает ожидание вывода до 24 часов Matter Labs объявила: с 7 октября задержка исполнения пакетов ZKsync Era на Ethereum увеличивается с 3 до 24 часов. Изменение следует за одобрением ZIP-17 и даёт системам мониторинга больше времени на обнаружение аномалий до исполнения пакета. Вывод средств и другие сообщения из L2 в L1 теперь требуют минимум суток для финализации на Ethereum. Это нижняя граница, а не гарантированный срок: ожидание может быть дольше из-за активности сети, подготовки доказательств и объединения пакетов. Правило распространяется на все ещё не исполненные пакеты, включая отправленные до изменения. Это касается и части выводов, начатых до 7 октября. Обычная обработка транзакций внутри ZKsync Era и депозиты из Ethereum не затронуты. Для других EraVM ZK Chains срок не меняется автоматически: каждая сеть принимает решение отдельно, без изменений остаётся стандарт в 3 часа. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#dydx #обновление #безопасность
dYdX готовит обновление v9.8 с исправлениями безопасности Operations subDAO представила предложение 7 октября. Релиз затрагивает чувствительные вопросы безопасности, поэтому его подготовили в закрытой копии публичного репозитория протокола. Информацию планируют опубликовать на GitHub после внедрения, когда dYdX Labs примет решение о раскрытии. Готовые сборки v9.8.0 для Linux уже доступны, вместе с контрольными суммами для проверки файлов. По предложенному графику обновление намечено на 12 октября около 17:00 UTC, или 20:00 мск. Первоначальный ориентир составляет блок 109 170 000, но авторы советовали уточнить высоту при внесении предложения. 8 октября в теме сообщили о подаче предложения №398. Переход сети на новую версию требует решения через управление протоколом. Указанный график сам по себе не подтверждает ни одобрение голосованием, ни завершение обновления. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
#сша #госдолг #далио
Далио допустил долговой кризис в США в ближайшие три года Рэй Далио заявил, что расходы на обслуживание долга вытесняют другие бюджетные расходы. Он также указал на растущую роль заёмных средств и влияние процентных ставок на цены активов. Источник Проблема в том, что платежи по долгу вытесняют другие расходы. Нужно оценивать, что это означает на практике и как это повлияет на цены активов. Процентные ставки имеют значение. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX