#взлом: Ledger вскрыл Tangem лазером - патча не будет 🤬
😐 Ранее писали как аппаратную защиту Apple M5 пробили за 5 дней. Добрались и до крипто - Ledger Donjon одним лазером сбросил пароль Tangem-карты.
Tangem - кошелёк-карта на чипе Samsung EAL6+. 6 млн юзеров, без сид-фразы. На сайте гордо: "0 из 6 000 000 карт взломано с 2017". Было.
Как ломали:
Вскрыли корпус, сняли экран с чипа, подцепили к кастомной плате. Один наносекундный инфракрасный импульс - и проверка авторизации сбита. Карта принимает новый пароль без старого. Полный доступ, можно вывести всё.
Что нужно:
🟢Физический доступ к карте
🟢Лаборатория ~$250к (лазер, FPGA, осциллограф)
🟢~2 часа на карту после калибровки
🟢Success rate: 100%
Карту после вскрытия не вернуть незаметно - но если украли, уже неважно.
Ledger нашёл и второй вектор - brute force всего за $5к:
🟣Обрыв питания обходит задержку между попытками
🟣EM-утечки чипа выдают правильность пароля
🟣4-значный пин - час вместо пяти дней
🟣Миллион паролей - за 4.5 дня
Tangem назвали атаку "лабораторной" и отказались платить баунти. CTO Ledger: один условный чек в прошивке - и вся безопасность сломана. Все карты уязвимы, пропатчить нельзя - механизма обновления нет.
🗒 Trezor за аналогичный взлом Safe 7 поблагодарили Ledger. Tangem отказали в баунти и обвинили в конфликте интересов - карту просто лучше не терять.
Slavik | Updates | Инстаграм | ИИ Клуб
▪️ Новый рабочий документ МВФ посвящён влиянию стейблкоинов на валютные рынки. Эксперты фонда проанализировали потенциальные последствия их широкого распространения.
▪️ По мнению авторов, такие активы упрощают доступ к иностранной валюте. Однако они могут одновременно провоцировать массовый отток капитала из национальных валют.
#Stablecoins#USDT#USDC#DeFiSOSUN
🔗Loqua - представляет собой приватный Web3-мессенджер со встроенными функциями искусственного интеллекта. Сведения о финансировании на текущий момент отсутствуют, однако проект строится в экосистеме Sui и уже пользуется поддержкой со стороны Sui Network, Walrus и Seal.
➡️Сейчас доступных активностей мало: можно пройти регистрацию и накапливать внутренние поинты за ежедневное посещение и текстовую активность.
✅Что нужно сделать:
1️⃣Пройти регистрацию на платформе Loqua, используя электронную почту.
2️⃣Отправить около 50 сообщений в общий чат.
3️⃣Ежедневно отмечаться на сайте (Check-In) для получения 1000 поинтов.
4️⃣При желании подать запрос на участие в тестировании мобильного приложения через кнопку Download.
📆Дедлайн: будет объявлено позже (TBA).
➡️Проект находится на ранней стадии развития и совмещает актуальные тренды: конфиденциальность, ИИ и экосистему Sui. Официального подтверждения дропа за поинты пока нет, но прямая поддержка со стороны ключевых игроков Sui повышает вероятность наград для ранних участников. Процесс фарма не требует много времени, поэтому проект можно внести в список ежедневных задач и выполнять активности на регулярной основе.
🔥Дядя Брабус
Новые руки человекоподобного робота NEO от компании 1X обладают уникальной 25-градусной степенью свободы (у человека 27) и сухожильным приводом, обеспечивая почти человеческую ловкость.
Еще сомневаетесь в роботизации? Скоро такой "робот-пылесос" будет в каждом доме 🤖
Акции компании 1X Technologies пока не торгуются на публичной фондовой бирже, являясь частной компанией с инвестициями от OpenAI Startup Fund
Крипторынок за сутки пережил ликвидации на $993,70 млн: лонги — $781,38 млн, шорты — $212,32 млн. 📉 BTC -4,07% (≈$61 000), ETH -4,91% (≈$1 606). Каскад затронул CEX и on-chain: Binance — $432,83 млн (43,56%), децентрализованный Hyperliquid — $189,76 млн (19,10%), Bybit — $140,85 млн.
По BTC кластеры ликвидаций в $61 500–63 000 формируют сопротивление; поддержка — $59 700–$60 000. Выше $63 000 медвежий сценарий ослабнет, ниже риск новой волны принудительных продаж возрастет.
Новости криптовалют 📲
#AI: 30% фаундеров - AI не заменил ни одного человека ⌨️
😐 Ранее писали что для AI важнее менеджмент чем промпты. Mollick показал исследование Harvard - спросили 199 фаундеров сколько людей пришлось бы нанять без GenAI при том же аутпуте.
В среднем - на 55% больше людей. Но медиана всего 17%. А 30% вообще сказали ноль - AI ничего не экономит.
Пропасть между AI-pilled и остальными:
🟢Встроили AI в процессы - без него нужно на 91% больше людей
🟢Юзают от случая к случаю - всего 24%
Разница в 4 раза. Одни перестроили воркфлоу и AI тащит половину работы. Другие открывают ChatGPT раз в неделю и не замечают разницы.
Про выборку:
🟣Средний стартап - 16 человек, 3.5 года, 50%+ с венчуром
🟣66% уже продают продукт с GenAI внутри
🟣Но даже среди них - большинство не AI-pilled
Когда спросили кому делегировать задачу - 74% выбрали связку человек + AI. AI в одиночку доверили только 39%. Даже фаундеры которые зарабатывают на AI не готовы отпустить его без присмотра.
🗒 Reality check - даже среди стартаперов AI-pilled единицы, но те кто перестроился получают leverage x2. Как настроить AI-агентов под задачи - разбираем в ИИ-клубе.
Slavik | Updates | Инстаграм | ИИ Клуб
Команда Pudgy Penguins опубликовала пост в X, в котором предлагает пользователям оставить свой Solana-адрес и написать несколько слов о проекте.
Что делаем:
▪️Переходим к публикации Pudgy Penguins
▪️В комментариях оставляем свой Solana-кошелёк
▪️И пишем пару слов о проекте Pudgy Penguins ($PENGU)
Официального подтверждения аирдропа нет, но надеемся на мини-раздачу. Дедлайна также нет.
Если у вас есть ферма аккаунтов X — залетайте, пока актуально. А если хотите сделать свою ферму, могу посоветовать анти-детект браузер Agent X. В нём можно создавать отдельные профили под каждый аккаунт и управлять ими из одного места (также по желанию можете поставить персональные прокси от ProxyShard) ☕️
В окупованому Криму під час туристичного сезону пляжі нагадують зону відчуження
Щоб якось виправити ситуацію, російський уряд виділив близько 4,3 млрд рублів на підтримку туристичної індустрії півострова, але це, звісно, навряд чи допоможе.
🔔 Нашел еще один бот, в котором можно начать получать награды полностью без вложений.
✔️ Как все устроено?
🟠 Каждый день вы получаете бесплатные спины, просто отправляете эмодзи 🎰 в игровой чат и ловите джекпоты.
🟠 При выпадении выигрышной комбинации вы получаете токен SNX, который можно сразу вывести и продать на DeDust, или же оставить на кошельке и получать GRAM за счет распределения комиссий от торгов SNX.
✔️ Средний выигрыш за джекпот — от $0.1 до $5, а награды за комбинации увеличиваются после каждого сообщения:
🟠 3x🍒 — 20 SNX🪙(0.144💵)
🟠 3x🍋 — 44 SNX🪙(0.318💵)
🟠 3x🍫 — 113 SNX🪙(0.819💵)
🟠 3x7️⃣ — 236 SNX🪙(1.716💵)
Выглядит механика достаточно интересно, при этом листинг токена на DeDust уже состоялся, и ждать обещанные токены вообще не нужно.
➡️ Заходим в бот — @lot_tery_bot
➡️ Играем в чате — @lottery_game_here
❤️ ❤️ ❤️
⭐️ Звёзды |💎 GRAM |♠️ Казино
📈 DTrade | ⚡️ Long/Short