За 2 часа

Инцидент с Ledger — почему безопасность в простоте? Появились сообщения о крупной краже криптовалюты с кошельков Ledger, приобретённых у реселлера в Малайзии. https://x.com/Ledger_Support/status/2108551100613714002 Согласно опубликованному разбору, в устройства были встроены скрытые компоненты, способные перехватывать seed-фразу и передавать её через 4G. Именно поэтому я считаю, что настоящая безопасность должна быть простой. Tangem использует принципиально другой подход: защищённый чип и антенна. Никаких экранов, кнопок, батарей и лишних компонентов, которые создают дополнительные потенциальные уязвимости. Кроме того, приложение Tangem самостоятельно проверяет подлинность чипа кошелька и предупреждает пользователя, если проверка не пройдена. Главный вывод: больше технологий не всегда означает больше безопасности. Иногда простота — лучшая защита. https://join.tangem.com/MsTz/SAILER - детали все тут

StarkWare испытала защиту Bitcoin от квантовой угрозы StarkWare представила Quantum-Safe Bitcoin (QSB) - экспериментальную схему защиты новых Bitcoin-выходов с помощью хеширования, а не обычного закрытого ключа. Первый QSB-выход уже был потрачен в основной сети без софтфорка и изменения консенсуса. Для траты QSB нужен большой перебор вариантов транзакции. По данным разработчиков, стоимость операции на GPU удалось снизить примерно с $320 до $50. Метод не защищает уже раскрытые ключи, не рассчитан на обычную пропускную способность и требует прямой отправки майнеру. StarkWare называет долгосрочным решением постквантовые подписи через софтфорк. Для Starknet это довод в пользу криптографической гибкости. Проект готовит переход на постквантовые компоненты, но как L2 сможет стать полностью защищенным только вместе с Ethereum. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Мидделкоп сохраняет цель $1 млн за биткоин до 2030 года Основатель Commodity Discovery Fund Виллем Мидделкоп объяснил свой прогноз ограниченным предложением биткоина. Он признал, что наблюдал за активом ещё при цене ниже $100, но тогда не стал инвестировать. Источник Цитата из видео: Моя цель для биткоина до две тысячи тридцатого года по-прежнему миллион долларов. Посмотрите на предложение биткоина: оно становится всё более ограниченным. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

🗒 Новые правила. Новые возможности. Новый этап развития крипторынка. В этот раз Crypto Summit приобретает особое значение: впервые после вступления в силу нового регулирования представители индустрии соберутся на одной площадке, чтобы обсудить будущее крипторынка России и СНГ. Что ждёт участников? ⏺ Выступления ведущих экспертов и представителей криптоиндустрии. ⏺ Обсуждение регулирования, майнинга, инвестиций, Web3 и новых возможностей для бизнеса. ⏺ Масштабная экспозона с ведущими криптокомпаниями и перспективными проектами. ⏺ Новые знакомства, деловые контакты и партнёрства с представителями России и стран СНГ. ⁉️ Через месяц здесь будут те, кто определяет будущее криптоиндустрии. А вы? Не откладывайте участие на последние дни — запланируйте встречу с индустрией уже сейчас! 🗓 28–29 октября 2026 года 📍 Москва, МТС Live Холл 🎟 Все подробности и билеты — на официальном сайте. По промокоду MRSYLER — скидка 10% на билеты!

Пока исследователи занимаются демагогией вокруг возможных происшествий, в крипте происходят реальные взломы с печальными последствиями Предыстория: с 2022 года на рынке жила крупная сеть продажи холодных кошельков CryptoBilis. Они официально продавали холодные кошельки от Trezor, Ledger и OneKey. Но в марте этого года компанию продали с единственным NDA-условием - "не сообщать о сделке до 18 октября 2026 года". И уже 9 октября сотни кошельков, проданных через CryptoBilis, сдрейнили на $93 миллиона. Причина оказалась пиздец какой тупой, но пиздец какой гениальной: в кошельках от CryptoBilis нашли шпионские модули, которые перехватывали с кошелька сид-фразу и отправляли в неизвестном направлении. Так что если твой кореш захочет купить супер-дупер надёжный холодный кошелёк на OZON или WB, расскажи ему эту историю, чтобы трижды подумал о последствиях. @TheVSE

Ledger попросила официального реселлера CryptoBilis остановить продажи и отгрузки на время проверки, сообщает The Block. CryptoBilis продаёт устройства в Индонезии, Малайзии и на Филиппинах. Цифры ущерба пока не подтверждены. Ончейн-исследователь tanuki42 насчитал больше $72 млн, ушедших на группу подозрительных адресов. Аналитик Specter проследил переводы в сетях Bitcoin, Ethereum и Tron и оценил потери в $86 млн с лишним. Сколько кошельков пострадало, он пока сказать не может. Причина не установлена. Чанпэн Чжао считает, что всё указывает на атаку через цепочку поставок: часть покупателей могла получить поддельные или вскрытые устройства. Марк Карпелес просит пострадавших сфотографировать плату внутри кошелька, чтобы искать следы вмешательства. Ledger советует тем, кто купил устройство у этого продавца за последние 90 дней: если кошелёк ещё не настроен, не начинать настройку; если настроен, перевести средства на новый Ledger с новой сид-фразой. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

Самая дорогая ошибка при переводе крипты — выбирать сеть только по низкой комиссии. Пример: отправляешь USDT на адрес 0x.... Ethereum (ERC-20) и BNB Smart Chain (BEP-20) используют одинаковый формат адресов. Но это разные сети. Совпадение адреса не означает, что биржа получателя зачислит перевод. Что проверить ДО отправки: 1️⃣ Монету и сеть пополнения у получателя. 2️⃣ Ту же сеть при выводе у отправителя. 3️⃣ Нужен ли MEMO/Tag, если перевод идёт на биржу. Для крупной суммы сначала сделай небольшой тестовый перевод и дождись зачисления. Учитывай комиссию и минимальный депозит. Моя позиция: сэкономить доллар на комиссии и рисковать всей суммой — плохая сделка. Ошибочный перевод не всегда можно вернуть. А вы когда-нибудь путали ERC-20, TRC-20 и BEP-20?

Ledger расследует кражи у пользователей, купивших аппаратные кошельки через реселлера CryptoBilis в Юго-Восточной Азии. Продажи и отправку устройств попросили приостановить. По оценке исследователей, пострадать могли сотни кошельков. Одна из версий — устройства модифицировали до продажи. Бывший глава Mt. Gox Марк Карпелес сообщил об обнаружении скрытого модуля, который перехватывает seed-фразу при настройке. Покупателям CryptoBilis за последние 90 дней Ledger советует пока не настраивать устройство, а если уже используете — рассмотреть перенос средств на новое с новой seed-фразой. Tokensales | News | Incrypted Plus

Собрали главное из мира ИБ — и почти каждый пункт про то, как атакующие обходят защиту, а не ломают её в лоб. – В Винницкой области разоблачили сеть дропов: людей использовали как прослойку для вывода и обналичивания средств. – Группировка UAC-0099 ударила по украинским госслужащим новым трояном — точечно и под конкретную цель. – Хакеры получили сертификаты для сайтов Google через взлом национальных доменных зон. Это уже не про один сервис, а про доверие ко всей системе выдачи сертификатов. Слабое звено всё чаще не код, а цепочки доверия и сам человек. – Фейковые ИИ-сервисы для рекламщиков крали аккаунты и коды 2FA. Люди сами несли данные тому, что выглядело как удобный инструмент. Вывод простой: проверяйте, кому отдаёте доступ.

📢 InsideAd