Not Bet 💎

😐 Ранее писали про DarkSword, который тащил ключи через Safari. Теперь дыра другого сорта - браузер не нужен, хватает одного вредного приложения на телефоне. Эксплойт worse_query выводит приложение из песочницы iOS. Дальше оно лезет в контейнеры других приложений и спокойно читает чужие файлы - сид-фразы, приватные ключи и логины, если они лежат на устройстве. Что именно происходит: Исследователь forcequit выложил рабочий код в воскресенье. Любое приложение с нужным доступом добирается до данных всех остальных, а на iOS 27 ещё и до части системных папок. На этом уже собрали файловый менеджер, который ворует чужие данные. Под угрозой: 🟢iOS 26.7.1, 27.0.1 и 27.2 🟢Сид-фразы, ключи и сессии из кошельков 🟢Код атаки уже публичный Но есть нюанс: Apple в понедельник выкатила 27.2.1 и 26.7.3 - и ни слова про эту дыру в описании. Патч вроде вышел, а закрыл он worse_query или нет - официально никто не подтвердил. Подтверждённых краж пока нет, но это вопрос времени. Важный момент - эксплойт работает через приложения, которые ставят мимо App Store (AltStore, SideStore, ручные IPA). Что делать сейчас: 🟠Снести всё, что ставил не с App Store 🟠Обновить iOS и приложения до последних версий 🟠Крупные суммы держать на хардвалете 🟠Подозреваешь компромет - перекинь монеты на новый кошель с чистого устройства 🗒 Одно левое приложение и тебя взломают. Обновляемся и придерживаемся цифровой гигиены. Slavik | Updates | Инстаграм | ИИ Клуб

Ты подключил кошелёк к сайту. Он просит не отправить транзакцию, а всего лишь подписать сообщение. Комиссия — ноль. Значит, риска нет? Нет. Некоторые ERC-20 поддерживают permit (EIP-2612): такой подписью можно разрешить другому адресу тратить токены в пределах указанного лимита. А отправить разрешение в блокчейн может кто-то другой. Самая неожиданная деталь: срок действия подписи — это крайний срок её применения, а не автоматическая дата отмены выданного разрешения. Если permit уже использован, доступ может сохраниться. Вывод отца: перед подписью проверяй токен, адрес получателя разрешения (spender) и лимит. Не каждая подпись опасна, но «без газа» не означает «без последствий».

Google подтвердила, что уязвимость CVE-2026-125350 эксплуатируют в реальных атаках. Исправление уже выпущено — вместе с ним закрыли еще восемь уязвимостей. Подробности атак пока не раскрывают: Google ограничивает доступ к технической информации, пока большинство пользователей не обновят браузер. 👉 Проверьте обновление: Настройки → О браузере Chrome. После установки перезапустите браузер.

Ну..... почти вся команда. Менеджера, который провинился больше всех за год, мы оставили на дежурстве. 🤡 Он в курсе. Он не рад. 😉 Зато обмены будут работать как обычно: быстро и без сбоев. Так что если посреди погони вам срочно захочется пиццы, а на кошельке только крипта, мы на месте. 🥰 💱 Обменяли, заказали, вернулись в игру. ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

Рынок снова просел: за короткое время было ликвидировано длинных позиций на $570 млн. Под удар попали BTC, ETH и XRP. ETH вплотную приблизился к отметке $2 000 и рискует пробить её вниз. XRP торгуется у уровня $1,00 — психологически важной поддержки. Массовые ликвидации лонгов указывают на то, что многие трейдеры делали ставку на рост, но рынок пошёл в обратную сторону. Trade on Binance

6 ноября Минфин США внёс в санкционный список восемь обменных компаний из Онтарио и Британской Колумбии. По данным ведомства, они работали с иранскими биржами, переводили средства на адреса, связанные с КСИР, и отмывали деньги наркогруппировки Райана Уэддинга. Chainalysis 9 ноября насчитала больше $8,8 млн, ушедших адресам этой группировки, и около $2,3 млн с кошельков, связанных с финансированием терроризма. Основная услуга — наличные в обмен на USDT. Что проверить перед сделкой через обменник или ОТС-деск • нет ли компании в санкционном списке OFAC: поиск открыт на sanctionssearch.ofac.treas.gov • не предлагает ли она обмен на иранский риал или анонимный обмен наличных • откуда пришли монеты: американские компании обязаны блокировать активы санкционных лиц и сообщать о них Последний пункт касается и тех, кто просто получил USDT от такого обменника. #Санкции #Стейблкоины 🔗 Мои каналы: Youtube • X • Сайт

💎 Биржа👉 BingX 💬 Сейчас на бирже BingX запустили акцию для новых пользователей платформы. Вы можете разместить 200 $USDT под заявленные 800% APR на 3 дня и получить простейшие 13$. ❓ Что делаем: 1 — Регистрируемся на BingX и проходим KYC-верификацию. 2 — Совершаем депозит 200 $USDT, затем переходим в раздел «Активы» и открываем «Wealth» или банер появится на главном экране. 3 — Находим вариант «USDT Фикс. срок N01». 4 — Ну и кидаем туда 200 $USDT под 800% APR на 3 дня и по окончанию срока получаем свои деньги и 13$ сверху. ☕️ КРИПТОЧАЙ ☕️ | 💎 Список проектов💎

В таблице Farside Investors за 9 ноября указан суммарный чистый отток $201 млн из американских спотовых Bitcoin ETF. Крупнейшие вклады в результат: • IBIT: −$213,2 млн; • ARKB: −$9,9 млн; • MSBT: +$22,1 млн. Важный нюанс: предварительная сумма, посчитанная до отчётности всех фондов, может резко отличаться от итоговой. Поэтому заголовок «день закрыт в плюсе» по неполному набору данных легко вводит в заблуждение. Последствие для BTC: факт оттока подтверждает давление по линии фондов в отчётную сессию, но не даёт самостоятельного сигнала SHORT. Нужны цена, спотовый объём и структура. Вывод отца: проверяйте полноту данных по каждому фонду, а не только знак итоговой строки.

BitMine планирует ограничить покупки эфира долей 5% Том Ли сообщил, что компания владеет 6,06 млн ETH: до цели остаётся около 40 тысяч монет. Джастин Дрейк и Виталик выступают против чрезмерной концентрации эфира у одной организации. Ли назвал возможным приоритетом выкуп акций: при прежнем запасе эфира его количество на акцию вырастет. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

The group shares the following content every day: ✅ One trading signal a day (with a success rate of up to 85%) ✅ Real-time updates on cryptocurrency market trends ✅ Personalised, one-to-one technical trading advice Whether you’re a beginner or an experienced trader, you’re welcome to join the group to exchange ideas and gain useful insights Join now；https://t.me/+9HRHslwxPUwyYTZk