😕🐹

В SlowMist предупредили о рисках взлома криптосайтов через уязвимости PHP • Из 1488 проверенных сайтов криптоиндустрии на 793 (53,3%) обнаружены признаки использования PHP. • Взлом сайта позволяет злоумышленникам подменить адрес получателя или параметры транзакции — пользователь может сам подписать перевод или разрешение на списание токенов. Взламывать смарт-контракт для этого необязательно. • Через уязвимые серверы злоумышленники потенциально могут получить доступ к базам данных, API-ключам и плохо защищённым системам управления горячими кошельками. • Отдельно отмечены возможные риски для сайтов на WooCommerce с модулями Binance Pay, Crypto. com Pay, BitPay, CoinGate и CoinPayments. Владельцам сайтов рекомендуют установить исправления PHP и проверить серверы на следы атак. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Селиг выступил за единые правила для крипторынка США Председатель CFTC Майкл Селиг считает, что защита инвесторов должна быть одинаковой во всех штатах. Селиг раскритиковал прежнюю администрацию за иски против добросовестных участников рынка и заявил о намерении устанавливать понятные правила и преследовать мошенников. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Uniswap подключил внешнюю ликвидность в трёх сетях Uniswap Labs запустила агрегаторные хуки в Ethereum, Base и Robinhood Chain. Они позволяют Uniswap v4 проводить обмены через ликвидность сторонних платформ. Система сравнивает цены в собственных пулах и на других площадках, затем исполняет обмен одной транзакцией. Цель - находить более выгодные маршруты торговли. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

BitMine остановит покупки ETH на отметке 5% предложения Председатель BitMine Том Ли на TOKEN2049 заявил, что компания прекратит накапливать ETH, когда её доля достигнет 5% предложения Ethereum. По его словам, Виталик Бутерин просил не превышать этот предел. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Первые шаги не должны стоить вам депозита. Чтобы старт был безопасным, на Bybit появился «КриптоКомпас». Это пошаговый обучающий курс для тех, кто хочет разобраться в крипте с нуля. Мы убрали лишнюю теорию и оставили только ту базу, которая нужна для реальных действий: • Защита капитала. Как настроить безопасность аккаунта и не отдать деньги мошенникам. • Первые активы. Как покупать крипту через Bybit P2P без комиссий и потерь на курсе. • Спот и деривативы. Как открывать позиции, ставить стоп-лоссы и контролировать риски. • Пассивный доход. Как заставить средства работать через автоинвестирование и инструменты Earn. Внутри — понятные короткие блоки и интерактивные тесты. Изучайте механику рынка, проверяйте себя на реальных кейсах и тестируйте стратегии без лишнего риска.

CVD растёт, а цена стоит. Кто сильнее? CVD накапливает разницу между объёмом агрессивных покупок и продаж: рыночные покупки минус рыночные продажи. Он показывает, кто забирает ликвидность, но не видит весь пассивный спрос и предложение в лимитных заявках. Условный пример. За период агрессивно купили на 12 млн USDT, продали на 8 млн. Дельта +4 млн, CVD растёт. Но цена не двигается: покупки встречает крупный лимитный продавец. Это похоже на поглощение, а не на подтверждённый рост. Что делать: сравнивайте цену и CVD на одной бирже, одном инструменте и одном таймфрейме; фиксируйте точку сброса индикатора. Если CVD растёт, а цена не принимает более высокий диапазон, одного CVD для вывода о силе покупателей недостаточно. Мой вывод: CVD показывает давление агрессоров, а цена — смогло ли оно изменить рынок. Что для вас важнее: направление CVD или реакция цены?

Нашел новый сайт, где можно поискать забытую крипту в различных протоколах, мостах и не только На сайте не нужно коннектить кошелек, можете просто ввести и проверить есть ли что на нем забрать Также можете проверить солана кошельки, они тоже поддерживаются платформой Ссылка на сайт - ТЫК На сайте не нужно коннектить кошелек, можете просто ввести и проверить есть ли что на нем забрать Я так прошелся по ферме, нашел эфирчик еще со времен фарма zksync, на одном акке $5, на другом $7 в итоге неплохая копейка затерялась в сетях

JPMorgan Chase, Morgan Stanley, Bank of America и Citi начали блокировать сторонние ИИ-агенты, которые заходят в клиентские аккаунты, пишет Axios. JPMorgan прямо не разрешает внешним агентам логиниться под паролем клиента и действовать от его имени. Как это происходит: – чаще всего клиенты сами передавали ботам логины и пароли; – часть систем, по данным источников, работала без поручения владельца; – банки фиксируют агентов внутри счетов, которые не давали на это разрешения. Для рынка ИИ-агентов это важный сигнал: «сходить в банк за тебя» — первая зона, где автономность упирается в безопасность. Пока агенты не научатся доказывать банку, что действуют с ведома клиента, крупные деньги останутся для них закрыты 🚪

Хардфорк Glamsterdam на тестнете Hoodi планировался на 26 октября. Ethereum Foundation перенесла запуск, чтобы разработчики успели изучить, как некоторые предложения взаимодействуют с уже развёрнутыми контрактами. Новой даты нет, а срок для мейннета, который обсуждали на начало декабря, теперь неопределён: график назначат только после успешных тестов на Hoodi. Причина. 13 октября ChainSecurity указала, что EIP-8037 и EIP-8038 могут ослабить защиту от «гриферства недостаточным газом» (когда вызывающий даёт слишком мало газа, чтобы операция удалась). Изменения могут возвращать газ контракту после неудачной операции, поэтому код, который раньше останавливался, может продолжать работу и, например, навсегда записать сбойную операцию как выполненную (вплоть до удаления чьих-то прав). Часть существующих проверок по газу продолжит работать, но их нужно пересмотреть. ChainSecurity нашла «13 реальных примеров» затронутых контрактов и координирует раскрытие с проектами, не называя их. 21 октября исследователь pcaversaccio назвал риски «серьёзными» и призвал пересмотреть решение. Для рынка это сигнал, что апгрейд на 2026 год мог сдвинуться на 2027-й. ⚠️ Не рекомендация! @cashflowincrypto Биржи, которыми я сам активно пользуюсь: ☝️ Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию) ◻️ OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) Ставьте лайк 👍, если канал полезен!

@prometheus