🐭 Mouse Hunter: 04.03.2025
8-1-2-5
✅ Activate: Mouse
#взлом: Ledger показывал одну транзу, а подписывал другую 🤬
😐 Ранее писали как Rabby молча отдавал подписи через браузер. Теперь та же болячка вылезла в железном Ledger - там где экран как раз и должен защищать.
Ledger - аппаратный кошель, весь смысл в том что ты глазами видишь на экране что подписываешь. Оказалось, видел одно, а подпись уходила под другое.
Как это работало:
Жмёшь на сайте "отправить 0.01 ETH другу", Ledger показывает ровно это, ты аппрувишь. А вредоносный dApp через WebHID в этот момент подсовывает вторую команду - и подпись уходит под approve атакующему на весь твой баланс DAI.
Что важно знать:
🟢Дыра в Ethereum-приложении, не в самом железе
🟢Общий код: Flex, Nano X, Nano S Plus, Stax, Apex
🟢Слитых кошелей нет - белые хакеры нашли первыми
🟢Чинится обновлением до версии 1.22.2
Обновляется через Ledger Wallet -> My Ledger -> апдейт приложения Ethereum. Пока не обновил - весь смысл кошелька не работает.
А дальше начался цирк:
Баг раскрыла AI-контора TestMachine постом "каждый Ledger уязвим". CTO Ledger Шарль Гийме назвал это FUD - команда из Donjon нашли и пофиксили ещё 12 августа, а награду ребята вообще не взяли. В проде никто не воспользовался.
🗒 Весь смысл холодного кошелька в том что подпись видишь глазами и это взломали. Обновляемся до 1.22.2 ASAP.
Slavik | Updates | Инстаграм | ИИ Клуб
📈 ИИ-агенты уже расходуют примерно в 5 раз больше токенов, чем обычные пользователи в чатах — люди наращивают потребление постепенно, а у агентов оно растёт почти вертикально.
#Circle #USDC
С 22 августа Circle напечатала ~2 млрд USDC. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | 😍 BingX
🔼BTC — $80 000
The New York Times предлагают миру простить $40 трлн Госдолга США.
Говорят, можно прибегнуть к древнему шумерскому принципу «прощения» долгов — это когда долги становятся слишком тяжелыми, поэтому чтобы не нарушать качество жизни граждан, их списывают.
«Можно было бы пустить на дороги и школы а не в карманы кредиторам».
@prometheus
💰 Вот такие сообщения регулярно получают наши подписчики.
За что? - Всё просто, наш Акти БОТ, раздаёт призы за комментарии под каждым постом, и даже под этим 😉.
🏆 И еще у нас есть ТОП недели для самых активных подписчиков. 🏆
Сегодня завершилась очередная неделя, и наш Акти уже разослал призы автоматически.
Призы отправлены следующим участникам:
1. @speismen3 — 1.3 USDT (374 коммент.)
2. @TheStarBringer — 1.0 USDT (316 коммент.)
3. @ewineo — 1.0 USDT (208 коммент.)
4. @Bums_tg3 — 0.5 USDT (189 коммент.)
5. @petuhovalexei — 0.4 USDT (185 коммент.)
6. @owbko — 0.3 USDT (138 коммент.)
7. @VYatsenko_DnDz — 0.2 USDT (80 коммент.)
8. @The_Alcron — 0.1 USDT (75 коммент.)
9. @xan_alexan — 0.05 USDT (75 коммент.)
10. @Bantik158 — 0.05 USDT (50 коммент.)
Хочешь также? просто участвуй в комментариях под каждым постом, общайся с другими участниками, наслаждайся общением, и получай USDT.
Не забудь подписаться на наш чат - @AirDropTON_rus, чтобы иметь возможность писать сообщения.
🫂 BTC $80,000
🚀 Биткоин $80 000 в моменте.
🤩 Как себя чувствуют BTC, ETH и SOL в эти дни.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
₿ Bitcoin взлетел до $78k — крупнейшая недельная свеча в истории
Bitcoin закрыл недельную свечу с рекордным номинальным объёмом за всю историю рынка, поднявшись до $78 000.
На фоне мощного отскока 10 альткоинов-лидеров показали рост свыше 50%. Компания Strategy Майкла Сэйлора, активно накапливающая BTC, вновь вышла в плюс по своим позициям.
Trade on Binance