🚨 Сайт биржи настоящий, а адрес пополнения — подставной
Специалисты SlowMist сообщили о вредоносном коде в стороннем сервисе техподдержки Udesk, который подключают к сайтам. Он может незаметно подменять криптоадреса для пополнения и красть данные пользователей.
Для такой атаки необязательно взламывать саму биржу — достаточно скомпрометировать подключённый сервис. Пользователь копирует адрес из привычного интерфейса, но перевод может уйти злоумышленникам.
Tokensales | News | Incrypted Plus
#биткоин #квантовыекомпьютеры #лопп
Лопп назвал крупные биткоин-адреса вероятными первыми целями квантовой атаки
Сооснователь Casa Джеймсон Лопп считает, что при появлении возможности квантовой атаки злоумышленники прежде всего выберут крупные запасы BTC, включая биржевые адреса с раскрытыми публичными ключами.
Владельцы менее 50 BTC, по его оценке, будут менее приоритетными целями. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
▶ Circle против Трампа | Уязвимости PHP | Кража $68 000 из Trust Wallet | Обновление Solana
https://youtu.be/4shHNjivZIE
В эфире 309-й выпуск еженедельного дайджеста криптоновостей. Сегодня обсудим:
- почему Circle выступила против Трампа;
- как ИИ помогает находить критические уязвимости и чем опасны обнаруженные бреши в PHP;
- что известно о краже почти $68 000 из Trust Wallet у украинского пользователя;
- что изменилось в Solana после запуска Alpenglow;
- и какие еще события двигали крипторынок на этой неделе.
Смотрите https://youtu.be/4shHNjivZIE">новый выпуск и подписывайтесь, чтобы не пропускать главное на крипторынке.
Tokensales | News | Incrypted Plus
🔥 С 27 по 30 октября в техсекторе — насыщенная неделя отчетности. В центре внимания Intel и Sandisk.
Результаты компаний могут вызвать колебания цен, но направление движения заранее неизвестно. В Bybit TradFi можно следить за рынком и изучать бессрочные контракты на акции технологических компаний.
😆 Binance наблюдает за тем, как ты рисуешь линии на графике, думая что понял рынок.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
Фармим поинты от Bullshot
Bullshot - это лаунчпад для запуска мемкоинов, что-то вроде pump.fun, но с поддержкой Base, BSC и Robinhood
Проект получил $7,7 млн инвеста от Animoca Brands, P2 Ventures и не только
Сейчас у Bullshot запущена игра, где можно добывать ископаемые и получать за это поинты, которые будут конвертированы в дроп
Что нужно делать?
1. Открываем сайт - ТЫК
2. Коннектим кошелек и переходим в раздел с квестами
3. Привязываем соцсети, выполняем социалки с твиттером
4. На главной странице запускаем майнинг, прокачиваемся и фармим поинты
Проект легчайший, фармить несложно, еще и дейлик можно потыкать, чисто зайти на 2 минуты в свободное и получить дропчик
У STON.fi закончилась кампания по милям.
🟠Что могу сказать, я потратил 30 баксов на комиссии, насобирал 9 000 миль.
💰 За все недели я не смог ничего обменять. Из адекватных материальных наград, были только токены STON.
🟠Награды были мизерные, на 10 человек, которые забирались в первые минуты.
📱 В основном кампания была завязана на партнерах, чтобы завести людей в разные проекты, и там трейдили, пользовались кошельками и т д, чтобы получить какой-то мини бонус в виде комиссий.
Кто из вас участвовал? смогли что-то получить?
🔷 Ethereum исправил баг в обновлении Glamsterdam
В предстоящем апгрейде Glamsterdam обнаружили уязвимость: депозиты валидаторов, зависшие на форке Gloas, могли быть зачислены на счёт билдера, если оба использовали один и тот же ключ.
Разработчики сначала отклонили предложенный фикс, но затем изменили решение. Дополнительное время, образовавшееся из-за задержки тестирования в сети Hoodi, позволило детальнее изучить проблему — и патч всё же был принят.
Авторы фикса уточнили: это условная находка, а не активный эксплойт. Угрозы реальным средствам не было, однако разработчики решили устранить риск на этапе подготовки к обновлению.
Trade on Binance
Хасиб Куреши (Dragonfly) сравнил текущую волну взломов с ковидом: сперва удар по криптопротоколам, теперь по остальной сети. ИИ упростил поиск и эксплуатацию старых PHP-дыр.
В 2026 число инцидентов выросло, но объем украденного близок к 2025. Крупные проекты укрепились (включая ИИ), чаще ломают мелкие протоколы без присмотра.
Инвест‑логика как в 2020: «вакцина» — кибербезопасность (CrowdStrike, Palo Alto Networks, Cloudflare, Zscaler) 🛡️, но риск перегрева; падения вроде eMudhra (-20% после отзыва сертификатов) могут отрастать, если бизнес выживет.
Новости криптовалют 📲
#zksync #ии #безопасность
Глава Matter Labs объяснил, когда доверит деньги ИИ-агенту
Алекс Глуховски рассказал, что доверил бы ИИ-агенту распоряжаться деньгами при наличии контроля и ответственности за ошибки.
По его мнению, доверие к средствам в блокчейне зависит как от безопасности технологий, так и от добросовестности людей и организаций, которые создают и поддерживают эти системы. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
Tokengram.ru использует Яндекс.Метрику, чтобы понимать, как посетители пользуются сайтом. Метрика сохраняет в браузере идентификатор и передаёт его вместе с вашим IP-адресом. Подробнее в политике обработки данных .