🌌 Голодные игры в Tiny Verse начались

🌌 Теперь вы можете вторгаться на чужие галактики, отправлять свою цивилизацию, которая будет добывать для вас звездную пыль 🌌Но это лишь начало, и в ближайшее время выйдет вторая часть обновления, где борьба за галактики будет еще интереснее 🌌 Я пока не до конца разобрался в том, как это работает. Просто отправил 3 свои цивилизации на захват и теперь они добывают мне дополнительную пыль 🌌 Айда со мной на галактические битвы - Tiny Verse 👾У кого какая цивилизация выпала? Кидайте в комментарии ➖➖➖➖➖➖➖➖➖➖ 🐱 Чат • 🔵Проекты • 🚀 Рефералы • 🤖Комбо • ⭐️ Stars
Изображение поста

⚡️Криптобезопасность: враг по принуждению

История интересна тем, что вредоносная программа не приходит на компьютер в привычном виде. Злоумышленники нашли способ заставить сам браузер собрать её из отдельных частей. И речь не о какой-то уязвимости браузера – его просто используют как инструмент для создания и доставки вредоносного файла. ✍️ Схема называется SourTrade. Это вредоносная рекламная кампания, которая действует как минимум с конца 2024 года и ориентирована прежде всего на трейдеров и владельцев криптовалют. Злоумышленники размещают рекламные объявления, которые ведут на сайты, очень похожие на настоящие TradingView, Solana или Luno. Страницы адаптированы под 25 языков и распространяются как минимум в 12 странах. ✈️ Но есть еще одна хитрость – сайт сначала проверяет, кто на него пришел. Если это исследователь безопасности, автоматический сканер или бот, ему могут показать просто пустую страницу. А обычному пользователю демонстрируется убедительная копия нужного сервиса с предложением скачать приложение. То есть преступники стараются не только обмануть жертву, но и скрыть саму атаку от тех, кто пытается её обнаружить. 🌐 Дальше начинается самое необычное. Вместо одного готового вредоносного .exe браузер получает набор отдельных компонентов и инструкцию, как их соединить. Для этого используются ServiceWorker и SharedWorker, а основой служит вполне легитимная среда выполнения Bun для JavaScript. Браузер получает необходимые части, обрабатывает их и фактически превращается в своеобразный сборочный цех для вредоносной программы. 👌 Причем для каждой сессии используются случайные параметры. В результате собранный файл у разных пользователей получает разный хеш, хотя вредоносная нагрузка остается той же. Это серьезно усложняет работу защитных систем, которые привыкли искать уже известные вредоносные файлы по их цифровому отпечатку. 🔵 На этом хитрости не заканчиваются. После сборки файл передается браузеру таким образом, что Windows видит источником загрузки именно тот сайт, на котором находилась жертва. При этом сохраняется стандартная метка Mark of the Web. Получается довольно хитрая конструкция: компоненты приехали из разных мест, а готовый файл выглядит так, будто его загрузили непосредственно с посещенного сайта. 🔺 Исследователи Confiant подробно изучили именно механизм доставки и сборки, но не анализировали поведение готового файла после запуска. Поэтому точно сказать, что именно делает финальная вредоносная программа, по этому исследованию нельзя. Однако SourTrade связывают с более ранней кампанией, где под видом TradingView распространялся стилер, способный красть пароли, cookie, данные криптокошельков, перехватывать нажатия клавиш и делать скриншоты. ❗️ В этом случае основное правило безопасности остается прежним: не скачивайте программы для торговли, криптокошельки и другие финансовые приложения по рекламным ссылкам. Лучше самостоятельно открыть официальный сайт нужного сервиса и скачать программу оттуда. А перед запуском установщика стоит проверить издателя и цифровую подпись. 👀 В этой истории браузер не стал врагом сам по себе. Просто злоумышленники нашли способ заставить его работать на себя. И пока мы думаем, что просто скачиваем приложение для работы с криптой, наш компьютер уже может собирать совсем другую программу.

ð゚モハ Ежедневная сводка крипто-новостей:

1. 🎓 Степень криптовложений в эндаументе Дартмутского университета снизилась на $2 млн, достигнув около $12 млн из-за падения цен на криптовалюты. 2. 📈 Родительская компания Kraken, Payward, увеличила доход на 17% в II квартале, несмотря на падение объема торгов. Увеличение финансируемых аккаунтов на 42% помогло компенсировать спад. 3. 🇬🇧 В Великобритании продолжается расследование по поводу криптопожертвований Нигела Фараджа после его победы на выборах, что возобновило внимание к его финансированию. 4. 💰 Израильский банк Leumi планирует предоставить своим клиентам возможность торговли Биткойном и другими криптовалютами через инвестиционное приложение с 2027 года. 5. 🔒 Крипто-мир встряхнул инцидент с кражей $116 миллионов из Bitcoin-кошелька, что вновь поставило под сомнение безопасность самоконтроля активов.

🇺🇦 Налоги на криптовалюты, блокировки банков, P2P и DeFi — что ждет крипторынок Украины?

Во время стрима на Youtube-канале Incrypted представители НКЦБФР и Минцифры ответили на вопросы криптосообщества о будущем регулировании отрасли. Обсудили потенциальную ставку налога в 18% + военный сбор, легализацию криптообменников, проверки операций банками, оплату товаров криптовалютой и подход государства к DeFi. Также регуляторы рассказали, каким должен стать украинский крипторынок после принятия профильного закона. Запись стрима со всеми ответами доступна по ссылке. Tokensales | News | Incrypted+
Kimsuky (КНДР) подключила локальные ИИ к атакам на крипто‑ и финкомпании. Обнаружены Ollama, GPT4All, Msty с RAG и инструменты распознавания речи. ИИ задействуют для разработки малвари, автоматизации атак и создания правдоподобного фишинга.
Возможно, кому-то актуально:
Уважаемые пользователи Binance! В связи с последними изменениями в сфере регулирования Binance прекращает обработку транзакций, связанных с определёнными поставщиками услуг в сфере криптоактивов и платформами, перечисленными ниже. После указанных дат, пожалуйста, не отправляйте средства этим организациям, не получайте средства от них напрямую или косвенно и не совершайте через Binance какие-либо другие транзакции, связанные с ними. С 7 августа 2026 года: Shelbit (Shelbit General Trading LLC) Aban Tether Exchange С 13 августа 2026 года: A7 Nigeria A7 Africa PilotFinance Ltd С 23 августа 2026 года: Rapira Aifory Pro (Sooty Ltd.) ABCeX (Nueva Cryptologia S.A.S DE C.V.) WhiteBird NoOnecrypto INC. Tradex (Brightum LLC) Monease Ltd BitPapa Exnode Exnode Pay (Arvix) HTX (Huobi Global SA) EXMO Ltd Любые транзакции, совершённые или инициированные в указанные даты или после них, могут быть приостановлены и направлены на проверку службой комплаенса. На время проведения проверки в отношении затронутых кошельков могут быть введены ограничения. Кроме того, подобные действия могут рассматриваться как нарушение Условий использования Binance. Binance обязана соблюдать нормативные требования юрисдикций, в которых она осуществляет свою деятельность. Эти меры необходимы для выполнения соответствующих требований, а также для поддержания безопасной и защищённой среды для наших пользователей и их активов. Если у вас возникнут вопросы, пожалуйста, обращайтесь в службу поддержки клиентов, которая работает 24 часа в сутки, 7 дней в неделю. С уважением, Binance КАНАЛ | ЧАТ | БОТ-АССИСТЕНТ | ОБУЧЕНИЕ АЛГОТРЕЙДИНГ FIREDRAKE.APP
#ежедневно100 - (описание)
Купил 1333,33 #ASTER по 0.6$ (Закрываю пропуски) ASTER - это перп-декса, конкурент Hyperliquid. За проектом стоит YZi Labs, в роли советника CZ (Чанпэн Чжао лично закинул в проект $2,5М своих денег). Торговля идёт на BNB Chain, ETH, Solana и Arbitrum, в марте запустили свой L1 (Aster Chain). По капе сейчас топ-40, около $1,7 млрд, цена ~$0,6 при ATH $2,42 (минус 76% от пика) Покупаю - тк хайп вокруг перп-декс снова разгоняется, Hyperliquid тащит сектор, и логично, что следующим под спам пойдёт ASTER как ближайший по объёмам конкурент Плюс байбеки. 17 июня апгрейднули программу до 198%: 99% комиссий платформы уходят на выкуп токена для стейкеров, и столько же сжигается из резервов команды. Цель - срезать supply с 8 млрд до 3 млрд. За шесть предыдущих стадий уже выкупили 266М токенов на $187М, сожгли 176М+ Эмиссию в марте переключили на стейкинг-онли модель, отрезав ~97% от прежнего месячного анлока (раньше выходило по 78,4М ASTER в месяц). То есть приток в рынок резко зажали, а отток через байбек и сжигание разогнали 💱 Торгую на бирже @Bitget
Массовая настройка редиректов на webdom.ton
Для каждого домена создаётся своя страница в TON Storage. Вы можете настроить один URL для всех выбранных доменов или вести на отдельные страницы доменов на webdom с вашим реферальным кодом. Если выставить .ton домен на продажу на webdom, к нему автоматически привяжется редирект на этот домен с рефкой - dnsrobot.ton Если уже привязан рабочий тон сайт, то он не перезаписывается.
3 аргумента «ЗА!» торговли на Bitunix
1. Можно торговать и, что самое главное, выводить прибыль без KYC. Для торговли достаточно регистрации по почте. На вывод в день дают лимит до 10к баксов. 2. Интересная система с фьючесными бонусам За оборот вам даются фьючерсные бонусы, которые можно тратить так: 50% покрытия комиссий + 50% покрытия убытков. Я с оборотом свыше $400 000 за несколько месяцев уже забрал и потратил 3000 USDT-бонусов суммарно. Очень выгодно, если вы часто торгуете. Кстати, для новых пользователей совместно с Bitunix запустили компанию на месяц. Договорился с Bitunix и за простейшие условия биржа раздаёт моим подписчикам много бонусов и денежных призов за торговлю. Подробности о компании и условиях получения бонусов можно узнать по ссылке — https://www.bitunix.com/ru-ru/activity/exclusive/cryptozaycman0814?vipCode=Q0Hz 3. Для тех, кто торгует со мной на Bitunix могу выбить лучшие условия по торговле. Основные — скидки на комиссию. Выходит в среднем 75% экономии с комисий, в сравнении с бинанс и байбит. Завтра расскажу, как получить или обновить условия для тех, кто торгует вместе со мной.
📊 JPMorgan нарастил позиции в Bitcoin и Ethereum ETF во II квартале
JPMorgan Chase раскрыл данные квартального отчёта перед SEC: банк существенно увеличил вложения в криптовалютные ETF. Позиция в Bitcoin ETF BlackRock (IBIT) выросла на 25% — до $650 млн. Вложения в Ethereum ETF увеличились более чем в четыре раза. Кроме того, банк впервые добавил экспозицию на XRP через соответствующие ETF-инструменты. Это происходит на фоне недельного оттока $61 млн с рынка Bitcoin ETF в целом. JPMorgan управляет активами на $5,1 трлн. Trade on Binance
❗️В Москве продолжаются рейды по криптообменникам.
Массовые обыски в криптообменниках на московской «Горбушке» — силовики изъяли наличные, документы и технику. @prometheus