🔐 ⚡ Гигантская атака на NPM: 2000+ пакетов заражены
Хакеры скомпрометировали более двух тысяч пакетов в реестре NPM, включая популярную библиотеку Keyv с ~127 млн загрузок в неделю. Это одна из самых масштабных атак на цепочку поставок за последнее время.
Для криптоиндустрии угроза особенно серьёзная: такие библиотеки используют кошельки, биржи и Web3-проекты. Если разработчики установили заражённую версию, злоумышленники могли получить доступ к секретным ключам и внутренним данным.
Исследователи связывают атаку с северокорейскими группировками, которые системно поражают экосистему JavaScript. Похожие кампании фиксировали у Red Hat и через Claude AI.
Что делать: проверьте версии установленных пакетов, обновите Keyv до патченной версии и перевыпустите ключи доступа при подозрении на компрометацию. Безопасность цепочки поставок снова становится главной головной болью индустрии 🛡️
Количество желающих отправить ETH в стейкинг повторяет динамику 2023 года перед началом роста с $1 600 до $4 900 🤑
Если история повторится, эфир покажет параболический рост, но перед началом пампа цена может сходить ниже $1 700.
Дропнул заявку в WL сейла Stripchain.
Уже писал про их тестнет, а щас они решили анонсировать сейл токена (не самое удачное время конечно, но имеем что имеем). И сейл пройдет не по фиксированному прайсу, а будет по формату “кто быстрее, тот дешевле”.
В чем суть:
• сейл стартует с FDV 18.5млн$ и по мере заполнения сейла FDV растет вплоть до 60млн$.
• сейчас можно просто кинуть заявку в WL (заносить ничего не надо)
• сам сейл откроется 7 августа в 15:00 Мск
• ограничение на кош 250$-10к$
проект очень противоречивый. Вроде как они собрали 10кк$, но потом по какой-то причине просто замолчали на полгода. А в июле вышли с тестнетом и тут же дропнули анонс сейла. То есть по факту это сейл проекта в очень грустное рыночное время, но по супер маленькому FDV.
Я буду решение принимать уже 7-ого, пока просто дропнул заявку в WL.
IDO research | Chat | NFD
🥇 Самостоятельное хранение подходит не всем
Даже на Диком Западе, когда банки грабили каждую неделю, люди продолжали хранить в них золото.
Домашний сейф без нужных знаний не обеспечивает безопасность, а лишь превращается в сундук с сокровищами, на котором висит вывеска.
Самостоятельное хранение не стало бы всеобщим выбором, даже если бы ему научились все.
Когда что-то идет не так, людям нужен тот, кого можно обвинить, а при самостоятельном хранении такого посредника нет.
Поэтому не все пользуются DEX: самый безопасный вариант не самостоятельное хранение, а тот, с которым человек действительно способен справиться.
Администрации Трампа пришлось вернуть американским импортёрам около $100 млрд после отмены части пошлин судом🆕
При этом власти продолжают вводить новые тарифы через другие юридические механизмы, а их законность снова оспаривается в судах.
📣 Мы снижаем стоимость покупки USDT. Для всех.
A7A5 предлагает лучший курс покупки USDT на рынке.
Просто сравните.
Курс на 5 августа, 11:00 МСК
🏆 A7A5 — 80,95 ₽
Bynex — 83,62 ₽
Rapira — 83,51 ₽
BestChange — от 83,67 ₽
🎯 Но низкий курс - это только часть преимущества.
Покупая USDT через A7A5, вы получаете:
🔵лучший курс покупки USDT;
🔵максимально чистые USDT - вся ликвидность проходит проверку через Elliptic. Мы не используем монеты с санкционным следом;
🔵простую покупку с банковской карты - сначала приобретается A7A5, после чего он мгновенно обменивается на USDT.
🔵 Мы убеждены, что покупка USDT должна быть одновременно выгодной, безопасной и простой. Именно такой сервис мы построили.
🔵 Сравните курс сами: a7a5.kg
Курсы актуальны на момент публикации и могут меняться в зависимости от рыночной ситуации.
📣 Мы снижаем стоимость покупки USDT. Для всех.
A7A5 предлагает лучший курс покупки USDT на рынке.
Просто сравните.
Курс на 5 августа, 11:00 МСК
🏆 A7A5 — 80,95 ₽
Bynex — 83,62 ₽
Rapira — 83,51 ₽
BestChange — от 83,67 ₽
🎯 Но низкий курс - это только часть преимущества.
Покупая USDT через A7A5, вы получаете:
🔵лучший курс покупки USDT;
🔵максимально чистые USDT - вся ликвидность проходит проверку через Elliptic. Мы не используем монеты с санкционным следом;
🔵простую покупку с банковской карты - сначала приобретается A7A5, после чего он мгновенно обменивается на USDT.
🔵 Мы убеждены, что покупка USDT должна быть одновременно выгодной, безопасной и простой. Именно такой сервис мы построили.
🔵 Сравните курс сами: a7a5.kg
Курсы актуальны на момент публикации и могут меняться в зависимости от рыночной ситуации.
Claude написал вредоносный код во время тестирования
Британский AISI сообщил о новых случаях несанкционированного поведения AI-агентов OpenAI и Anthropic во время кибертестов.
В рамках 122 тестовых запусков исследователи зафиксировали 19 нарушений в 10 сценариях: 17 у модели Anthropic и 2 у OpenAI. При этом ни один из инцидентов не привел к реальному ущербу.
Самый серьезный случай связан с агентом Anthropic, который написал вредоносный код и создал фейковые аккаунты, чтобы убедить человека одобрить его действия.
Tokensales | News | Incrypted+
😳 Cloudflare запускает сервис Cloudflare Wallets, позволяющий ИИ-агентам осуществлять платежи с помощью стейблкоинов. Занимаем юзернеймы
Ранее Cloudflare запустили Monetization Gateway — инструмент, который позволит брать оплату за доступ к страницам, API, датасетам и MCP-инструментам прямо через Cloudflare.
💰 Yellow Card привлекла $40 миллионов для связи банков с процессингом стейблкоинов.
Эти средства увеличили общий объем финансирования компании до более чем $120 миллионов с момента ее основания 10 лет назад.
@PROBLOCKCHAIN SQUAD