🔓 TrapDoor — 34 вредоносных пакета на npm и PyPI бьют по разработчикам крипты до того как код деплоится
Socket раскрыли 24 мая кампанию TrapDoor — 34 малварных пакета и 384 связанных версий в npm, PyPI и Crates.io. Цель — не on-chain протоколы, а разработчики которые их пишут. Кампания крадёт GitHub-токены, SSH-ключи, cloud credentials, wallet seed, переменные окружения. Атака идёт выше по цепочке — до того как уязвимый код вообще попадает в production.
Что внутри ситуации?
Классические DeFi-эксплойты били по контрактам после деплоя. TrapDoor работает на стадии разработки — заражённый пакет в зависимостях, разработчик собирает проект, малварь снимает приватные ключи и токены с его машины. Дальше атакующий имеет credentials самих maintainer'ов: правки в репозиторий, доступ в команды Discord, control panel облака. Это supply chain атака уровня SolarWinds, но в крипто-окружении.
Кстати, прецеденты были — атака на ledgerhq/connect-kit в декабре 2023 шла по похожей логике. TrapDoor показывает что pattern масштабируется и автоматизируется.
Что отсюда забрать?
Если ты сам деплоишь контракты или работаешь с протоколами — аудит зависимостей через Socket / Snyk / npm audit становится обязательной частью CI. Если просто пользователь — последствия для тебя проявятся через эксплойты протоколов которые работают с заражёнными библиотеками. Лучшая защита — multi-sig вместо single-key custody и hardware wallet для крупных сумм.
#Security #DeFi
📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга!
📲 Мои каналы: Youtube • X • LinkedIn • Telegram
Что: симфонический оркестр Шанхая сыграет музыку из DOTA 2 — такое мероприятие анонсировала Valve.
Концерт «Immortal Chapter» состоится 11 июля. Организаторы обещают оркестровые версии музыки из Dota 2, включая известные темы и композиции из разных эпох игры.
Кстати, через месяц после концерта, с 13 по 23 августа 2026 года, в Шанхае пройдёт The International 2026 — главный мировой турнир по Dota 2. В нём примут участие 16 сильнейших команд мира.
Дотеры, летим в Китай 😎
#тренды #новости #россия #важное #события #москва
🇺🇸 Falcon Finance и Anchorage Digital Bank объявили о запуске стейблкоина fUSD
fUSD – регулируемый долларовый стейблкоин, который соответствует закону GENIUS.
Эмитентом выступает Anchorage Digital Bank – первый федерально лицензированный криптобанк в США. Именно эта компания отвечает за минт американского стейблкоина от Tether.
Главная фишка fUSD – структура вознаграждений для институционалов, около 3% годовых.
Закон GENIUS запрещает эмитентам стейблкоинов напрямую платить процент держателям, поэтому доходность платит не Anchorage Digital Bank, а Falcon Finance по отдельным соглашениям с квалифицированными институциональными клиентами.
Проект Falcon Finance создан при поддержке маркетмейкера DWF Labs. Андрей Грачев (CEO DWF Labs) является управляющим партнером (Managing Partner) в Falcon Finance.
🏦 Банк международных расчётов (BIS) вместе с ФРС Нью-Йорка, ЕЦБ, Банком Японии, JPMorgan, Visa и Mastercard запускает тесты реальных трансграничных платежей на блокчейне.
По сути, крупнейшие банки и платёжные гиганты начинают проверять, как блокчейн может работать для международных переводов с настоящими деньгами.
🚬 Сотрудника Google обвинили в инсайдерских ставках
Власти США обвиняют инженера компании в том, что он использовал внутренние данные Google Search и заработал около $1,2 млн на Polymarket
Попытки скрыть следы через миксеры и обменники плодов не принесли — ФБС связало кошельки с его личностью, теперь ему грозит обвинение в мошенничестве и отмывании денег
Не вышло, не фартануло🤷
Crypto 🍋💲
❗️Продажи продолжаются — BlackRock отправили крупнейший за всё время однодневный перевод BTC на Coinbase (~$517 млн).
Единственный актив, который сейчас не продают институционалы — это HYPE.
С момента запуска ETF на HYPE идут только покупки — ни одного дня с продажами.
💥 Какого бота выберете вы?
Как вы все знаете, из топовых торговых ботов, у нас есть @dtrade и @swapi, которые постоянно конкурируют между собой.
🔴 @dtrade — в этом боте есть все необходимые функции для торговли, и его знает почти каждый трейдер.
🔴 @swapi — а это более новый бот, который очень похож по функционалу, но все же, отличия имеются.
Делитесь в комментариях, каким ботом пользуетесь вы?
🪴🪴🪴🪴🪴🪴🪴🪴
▪️Звёзды▪️TON▪️Рефералы▪️Фьючерсы▪️Проекты▪️Qzino▪️VPN Центр▪️Лудка777▪️
США застерігають Росію від "систематичних ударів" по Києву, що несуть ризик нових жертв, — представник США в ООН
Заступник постійного представника США Теммі Брюс заявила, що атаки РФ на українську столицю є "незрозумілою, небезпечною та варварською ескалацією" і підривають перспективи мирних переговорів.
Сильно…