Поисковые запросы по запросу «вторая работа» достигли нового исторического максимума.
Участвуем в активности от Codex 💎
Инвест $15.8М от Coinbase, Dragonfly, Circle. Также Виталик Бутерин неоднократно упоминал их в Твиттер
Сейчас мы можем получить получить 2 роли «Connect» и «Developers» через Guild
🔥 Как поучаствовать в активности:
1. Переходим на сайт
2. Подключаем кошелек
3. Забираем роли и минтим «Codex Guild Pin»
У них хороший бэкап, по расходам 1$ на комиссию, также ожидаю еще запуск дискорда
⏱Дедлайн: TBA
🪙Награда: Потенциальный дроп
#circle #роли
В крупнейшем менеджере пакетов JavaScript — NPM — обнаружена массовая атака: вредоносный модуль Shai Hulud заразил более 400 библиотек и начал быстро распространяться через цепочки зависимостей, затрагивая, в том числе, криптовалютные проекты.
❓ Что произошло
Эксперты Phylum и Wiz.io сообщили о новой кампании вредоносного ПО под названием Shai Hulud.
Заражённые пакеты автоматически подменяли файлы зависимостей, что превращало атаку в своеобразный «червь»: каждый инфицированный пакет заражал другие, к которым был подключён.
По текущим оценкам:
🤩 заражено 400+ NPM-пакетов;
🤩 под угрозой оказались около 25 000 репозиториев, и количество растёт на ~1000 каждые 30 минут;
🤩 среди пострадавших — библиотеки, связанные с ENS.js, криптографией и инструментами для работы с Ethereum-адресами.
NPM остаётся основным хранилищем библиотек для JavaScript/Node.js, и подобные атаки могут влиять на миллионы разработчиков и тысячи проектов.
❗️ Чем опасна атака
Shai Hulud способен:
🔵подменять адреса получателей в криптовалютных транзакциях;
🔵перехватывать чувствительные данные;
🔵незаметно расширять заражение на новые пакеты;
🔵внедряться в проекты через обычное обновление зависимостей.
Особенно уязвимы криптопроекты, где даже небольшая модификация кода может привести к потере средств.
🔔 Как защититься:
❗️Проверяйте адрес получателя перед отправкой любых криптовалют.
❗️Не устанавливайте расширения и приложения, требующие доступ к вашему кошельку без острой необходимости.
❗️Пините версии зависимостей или используйте lock-файлы (package-lock.json / pnpm-lock.yaml).
❗️Следите за обновлениями безопасности в репозиториях, которыми пользуетесь.
Инцидент демонстрирует уязвимость экосистемы открытого ПО: атака через зависимости становится всё более распространённой и потенциально более разрушительной, чем прямые взломы кошельков. Распространение вредоноса в NPM подчёркивает необходимость более строгих процедур проверки кода и осторожности при обновлениях библиотек. Для криптопользователей такая атака — напоминание, что подмена адреса может произойти на уровне инфраструктуры, а значит, контроль каждого шага отправки средств остаётся обязательным.
❤️ Подписывайтесь на наши соц. сети
📎 YouTube 📎 ВК 📎 Дзен
🤩 @Leomining_ru_bot
📞 8 800 333-9-777
Джеймс Уинн прогнозирует падение BTC до $67 000 к концу недели
Но криптаны уже улыбаются: Уинн в этом месяце он умудрился поймать 26 ликвидаций, так что рынок обычно движется… в противоположную сторону от его слов. 😅
Если немного отдалиться, за всю историю биткоина существовало только два типа бычьих рынков.
1. Первый тип - на расширении экономики
Когда медь к золоту растёт, а ISM PMI выше 50 - экономика ускоряется, производство расширяется - и рисковые активы уходят в параболу. Это те самые циклы с безумной эйфорией и массовым ритейл ФОМО.
2. Второй тип - на сжатии экономики
Когда медь к золоту падает, а ISM PMI снижается или пробит вниз под 50 - биткоин всё равно растёт, но без эйфории. Это "сложные" бычьи рынки, без притока ритейла, без массовой эйфории. Только биткоин и только хардкор. Цикл выживания.
Последние три года мы находимся в рекордном сжатии экономики по этим показателям.
(!) PMI, его ещё называют индикатором бизнес-цикла, сейчас имеет рекордную серию ниже отметки 50 за последние 50 лет наблюдений.
Соотношение меди к золоту - на уровнях, характерных только для худших фаз циклов.
И вопрос не в том, развернётся ли экономика. Вопрос в другом: как скоро развернётся и хватит ли тебе дисциплины выжить до того момента?
Конечно, речь о глобальном направлении следующего тренда, локально - альткоины могут уничтожать и стричь ещё месяцами. Но глобальный цикл для рисковых активов, на ближайшие годы, с большой вероятностью - наверх.
Я не могу давать советы для всех, канал публичный, среди читателей могут быть дети, трейдеры с минутного таймфрейма, инвесторы без риск-менеджмента и просто люди с особенностями восприятия.
Но для большинства аудитории, кто смотрит на цикл глобально, кто играет в долгую и имеет цель - забрать настоящую параболу рисковых активов, не по истории, а своим портфелем:
Вероятно текущая фаза и ближайший год вперёд - худший диапазон за всё время существования крипторынка, чтобы быть медведем.
Есть тут у меня любители Counter Strike?
В чем суть:
запускают фентези на предстоящий турнир по CS2 Major, который пройдет в Будапеште с 24 ноября по 14 декабря. Это просто праздник киберспорта!
Ни к чему не обязывает, но может хорошо наградить - поэтому решил поучаствовать тоже.
Сейчас открылась https://drafted.fun/?ref=EU5IEM">регистрация в белый список на 24 часа
Что делать:
Нужно просто привязать любой солана кошелек (я привязал Phantom). Все, кто успевают, получают какой-то бонус на старте. Либо пак с игроками, либо токен или что-то еще - пока неизвестно.
В чем смысл:
Открываете паки с игроками -> выбираете из них тех, кто может хорошо себя показать на предстоящей игре -> получаете выплаты $, если данные игроки хорошо проявят себя. Так же этими карточки можно будет торговать.
Посмотрим что из этого получится, но что-то новенькое
Ссылка на турнир - https://drafted.fun/?ref=EU5IEM">https://drafted.fun/
