Zoo 🚩 Code 20.1.25

Gibbon t.me/zoo_story_bot/game?startapp=ref1518309969 ⭐️ You can buy stars without KYC and 50% Cheaper here Split.tg

😐 Ранее писали про DarkSword, который тащил ключи через Safari. Теперь дыра другого сорта - браузер не нужен, хватает одного вредного приложения на телефоне. Эксплойт worse_query выводит приложение из песочницы iOS. Дальше оно лезет в контейнеры других приложений и спокойно читает чужие файлы - сид-фразы, приватные ключи и логины, если они лежат на устройстве. Что именно происходит: Исследователь forcequit выложил рабочий код в воскресенье. Любое приложение с нужным доступом добирается до данных всех остальных, а на iOS 27 ещё и до части системных папок. На этом уже собрали файловый менеджер, который ворует чужие данные. Под угрозой: 🟢iOS 26.7.1, 27.0.1 и 27.2 🟢Сид-фразы, ключи и сессии из кошельков 🟢Код атаки уже публичный Но есть нюанс: Apple в понедельник выкатила 27.2.1 и 26.7.3 - и ни слова про эту дыру в описании. Патч вроде вышел, а закрыл он worse_query или нет - официально никто не подтвердил. Подтверждённых краж пока нет, но это вопрос времени. Важный момент - эксплойт работает через приложения, которые ставят мимо App Store (AltStore, SideStore, ручные IPA). Что делать сейчас: 🟠Снести всё, что ставил не с App Store 🟠Обновить iOS и приложения до последних версий 🟠Крупные суммы держать на хардвалете 🟠Подозреваешь компромет - перекинь монеты на новый кошель с чистого устройства 🗒 Одно левое приложение и тебя взломают. Обновляемся и придерживаемся цифровой гигиены. Slavik | Updates | Инстаграм | ИИ Клуб

Новая Зеландия обсуждает правила для NZD-стейблкоинов. FMA предложила не считать отдельные платёжные стейблкоины финансовыми продуктами по закону Financial Markets Conduct Act. Речь о токенах для платежей, а не инвестиций. Условия: привязка к новозеландскому доллару, обеспечение в NZD в зарегистрированном банке и погашение по номиналу. Регулятор собирает отзывы о требованиях и защите пользователей. Решений пока нет: это временный подход до более широкой реформы. Обсуждение открыто. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Ты подключил кошелёк к сайту. Он просит не отправить транзакцию, а всего лишь подписать сообщение. Комиссия — ноль. Значит, риска нет? Нет. Некоторые ERC-20 поддерживают permit (EIP-2612): такой подписью можно разрешить другому адресу тратить токены в пределах указанного лимита. А отправить разрешение в блокчейн может кто-то другой. Самая неожиданная деталь: срок действия подписи — это крайний срок её применения, а не автоматическая дата отмены выданного разрешения. Если permit уже использован, доступ может сохраниться. Вывод отца: перед подписью проверяй токен, адрес получателя разрешения (spender) и лимит. Не каждая подпись опасна, но «без газа» не означает «без последствий».

После безуспешного развития сетки разработчики решили сменить вектор для развития продукта. С одной стороны, это выглядит интересно: сейчас рынок AI на просадке, у многих вендоров есть проблемы с распределением вычислительной продукции, мощностей и инженеров. С другой стороны, протокол выделяет под новое направление $30 миллионов и может ослабить хватку в криптонавправлении. И, как правило, когда такие переобувки заканчиваются неудачей, криптонаправление может столкнуться со случайным взломом, в ходе которого либо токен обвалится, либо сеть обчистят, либо произойдёт и то и другое. Поэтому я рекомендую тебе всё же вывести всю ликвидность из сети и как минимум открыть шорт для страховки спотовой позиции в MEGA, если такая имеется. VSЁ для тебя | бабло | знания | обменник

@prometheus

Bitmine приблизилась к цели накопить 5% всех ETH Компания под руководством Тома Ли купила за неделю 9 587 ETH. Запасы уже достигли 6 070 092 ETH, или 4,97% обращающегося предложения Ethereum. В стейкинге размещены 5,23 млн ETH — более 86% запасов. Криптоактивы, деньги и прочие инвестиции Bitmine оцениваются в $14,3 млрд. Том Ли ожидает «суперцикла» токенизации и ИИ и считает ETH надёжным залоговым активом. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Binance запускает третью кампанию благодарности сообществу. 1. USD1: до 10% APR — Держите USD1 на любом аккаунте Binance — Пул: 120 млн WLFI и 7 млн USD1, без лимита на награду 2. USDe: до 10% APR — Держите от 0,01 USDe не меньше 24 часов 3. KGST Flexible: до 15% APR — 15% на сумму до 100,000 KGST → Подробные условия Пусть ваши стейблкоины работают на вас 💛 Приложение Binance | Чат | Instagram | YouTube | X | Блог | Поддержка | Активности

Рынок снова просел: за короткое время было ликвидировано длинных позиций на $570 млн. Под удар попали BTC, ETH и XRP. ETH вплотную приблизился к отметке $2 000 и рискует пробить её вниз. XRP торгуется у уровня $1,00 — психологически важной поддержки. Массовые ликвидации лонгов указывают на то, что многие трейдеры делали ставку на рост, но рынок пошёл в обратную сторону. Trade on Binance

Но если смотреть на открытый интерес, то лучше не смотреть )))) Типа дождались классных цен чтоли? Куда так навалились? Надеюсь это шорты. А иначе 🫣 Аккуратней ребят! Всех 🫂

6 ноября Минфин США внёс в санкционный список восемь обменных компаний из Онтарио и Британской Колумбии. По данным ведомства, они работали с иранскими биржами, переводили средства на адреса, связанные с КСИР, и отмывали деньги наркогруппировки Райана Уэддинга. Chainalysis 9 ноября насчитала больше $8,8 млн, ушедших адресам этой группировки, и около $2,3 млн с кошельков, связанных с финансированием терроризма. Основная услуга — наличные в обмен на USDT. Что проверить перед сделкой через обменник или ОТС-деск • нет ли компании в санкционном списке OFAC: поиск открыт на sanctionssearch.ofac.treas.gov • не предлагает ли она обмен на иранский риал или анонимный обмен наличных • откуда пришли монеты: американские компании обязаны блокировать активы санкционных лиц и сообщать о них Последний пункт касается и тех, кто просто получил USDT от такого обменника. #Санкции #Стейблкоины 🔗 Мои каналы: Youtube • X • Сайт