⚡ 7 августа BTCPay Server выпустил экстренную версию 2.4.2: до неё удалённый злоумышленник без авторизации мог забрать файлы доступа .macaroon у узла LND и вывести деньги из его каналов. Разработчики подтвердили: дыру уже эксплуатировали, средства украдены. Обновление само перевыпускает ключи и поднимает LND до 0.21.1. Не можешь обновиться сейчас — выключи сервер.
Тяжёлый был день..
Проверил крипту на "чистоту" и... потерял всю крипту
На скрине пример того, как могут скамить, НЕ ИСПОЛЬЗУЙТЕ QR-КОД
На фоне проблем с P2P-площадками и блокировками многие начинают искать альтернативные варианты покупки крипты и самостоятельно проверяют крипту на "чистоту" через бесплатные сервисы. Этим активно пользуются мошенники.
Схема обмана:
Вы заходите на сайт, который выглядит как обычный AML-сервис, вводите адрес своего кошелька, после чего появляется предложение «завершить проверку», где вас просят подключить кошелек или отсканировать QR-код.
В этот момент вас пытаются заставить подписать вредоносную транзакцию или выдать разрешения на доступ к активам.
У тех, кто пользуется Umnopay таких проблем нет.
Вся крипта, что вы покупаете через мой сервис, проходит несколько AML-проверок.
Простыми словами, крипта, которую вы купите через Umnopay и переведете себе на крипто счёт биржи или кошелёк, будет "белой" и не нужно проверять её на "чистоту".
Начать пользоваться Umnopay 👉 UmnoPay
🪙 Где хранить крипту: на бирже, в кошельке или офлайн
Крипту легко купить. Сложнее - правильно хранить.
Здесь главный выбор не только в удобстве, а в балансе между скоростью, контролем и безопасностью.
📊 Самый простой вариант - оставить активы на бирже или у сервиса.
Это кастодиальное хранение: ключи контролирует платформа, а вы пользуетесь аккаунтом внутри неё. Удобно для торговли и быстрых операций, но есть зависимость от посредника: блокировки, ограничения на вывод или технические проблемы могут повлиять на доступ к активам.
🔥 Второй вариант - горячий кошелёк. Это приложение или расширение, подключённое к интернету. Контроля больше: можно самому отправлять активы, работать с DeFi и разными сетями. Но выше и риски: фишинг, поддельные сайты, вредоносные ссылки и ошибочные подписи.
🧊 Для долгосрочного хранения чаще используют холодный кошелёк - когда ключи хранятся офлайн.
⌨️ Самый понятный пример - аппаратный кошелёк. Он подходит для сумм, которые не нужно постоянно двигать, но требует дисциплины: seed-фраза, резервные копии и внимательное подтверждение операций.
📈Универсального варианта нет.
На бирже удобно держать то, чем вы активно пользуетесь.
В горячем кошельке - то, что нужно для операций.
В холодном или аппаратном кошельке - то, что храните вдолгую.
Подробнее разобрали в нашей статье на дзен
Главный принцип простой: чем больше сумма и длиннее горизонт, тем меньше она должна зависеть от одного приложения, одной биржи и одного пароля.
🔥 - биржам не доверяю, ключи должны быть у меня
👍 - для торговли биржа удобнее
❤️ - крупные суммы только офлайн
💬 Хотите быть в курсе событий - пишите @Makarov_SharesPro
📱 AppStore
📱 GooglePlay
🌐 SharesPro
▶ Взлом Coldcard | ФБР крадет крипту | Эпидемия побегов ИИ | Сейлор сливает биток
https://youtu.be/srNAI9Dpbcc
В эфире 298-й выпуск еженедельного дайджеста криптоновостей. Сегодня обсудим:
- уязвимость в прошивке Coldcard и почему инвесторы массово выводят биткоины с холодных кошельков;
- как спецагент украл около $1 млн прямо из штаб-квартиры ФБР;
- эпидемию «побегов» ИИ-моделей из изолированных сред;
- очередную продажу биткоина от Strategy Майкла Сэйлора.
Смотрите https://youtu.be/srNAI9Dpbcc">выпуск по ссылке и подписывайтесь, чтобы не пропускать главные новости из мира крипты!
Tokensales | News | Incrypted+
🥇 62% токенов из топ-100 не переживают даже 5 лет
Из 1539 проектов, залетавших в топ-100 по капитализации, 71,9% уже фактически мертвы (делистинг и объем торгов < $10 тыс./день). Медианный срок жизни токена – всего 2 года и 4 месяца, а через 10 лет, по оценкам, "выживает" только ~15% проектов.
🎞 Вот вам и лучшее доказательство того, что стратегия "купил и забыл" в крипте работает только для битка и эфира. Остальные альты живут один цикл. Разрабы кешат прибыль и смываются, оставляя инвесторам проекты-зомби. Главное правило: зарабатывайте на импульсе, фиксируйте прибыль и не влюбляйтесь в проекты.
📝 Аккуратный трейдинг l 📝 AI внутри l 💴 Криптоарбитраж Pro
Физические резервы золота, обеспечивающие токен Tether Gold (XAUt), во II квартале выросли на 9,5% — в компании это объясняют ростом спроса. При этом цена золота за квартал упала на 14,1% — худший результат со II кв. 2013 года. 📈📉
✅ Карма в Web3 работает быстро и без посредников: хакер увёл полмиллиона USDC, но сам же стал жертвой ещё более голодного криптохищника.
Пытаясь поскорее отмыть похищенные средства, он отправил весь обменять на ETH одним траншем.
Итог - нулевая защита от проскальзывания, мгновенная атака MEV-бота и минус $370 тысяч прямо «на кассе». 😭
🤣 Поэтому, ребята, если вы украли что-то в крипте, будьте внимательнее - вас тоже могут обчистить...
⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
Обмен • Чат • Конкурсы • Навигация
#AI: Claude Code больше не спрашивает разрешения - и это безопаснее 🔭
😐 Ранее писали как Claude Code сам монтирует видео и запускает команды без тебя. Anthropic даёт агенту ещё больше прав - с 14 августа Claude Code по дефолту перестаёт спрашивать разрешение на каждое действие.
С конца марта в Claude Code есть auto mode - агент сам решает что запускать, без твоего Yes/No на каждый файл и команду. Теперь его врубают по умолчанию для Pro, Max и Team.
Что меняется:
🟢С 14 августа auto mode - дефолт для новых сессий
🟢Меньше подтверждений, работа идёт без остановок
🟢Не хочешь - в настройках вернёшь ручной режим
🟢За токены классификатора больше не берут денег
Вместо тебя действия проверяет отдельная модель-классификатор - смотрит каждый вызов на необратимое: массовое удаление файлов, слив данных, запуск малвари. Заблокировал - Claude ищет обходной путь или всё-таки спрашивает.
Почему это внезапно безопаснее:
Anthropic наняли 1053 тестера. Люди ловили только 13.6% опасных команд, классификатор - 89%. После 50 промптов внимание падает и человек ловит уже ~5% - жмёт Yes на автомате.
Только это не панацея - Anthropic сами пишут что риск не убирают полностью и советуют ревьюить прод руками. Классификатор может пропустить, если не понял намерений, и наоборот заблочить безобидное.
🗒 Anthropic забирает кнопку "подтвердить", потому что ты всё равно жал её не глядя. Контроля меньше, зато следить за логами агента теперь надо внимательнее - как настроить доступы Claude обсуждаем в ИИ-клубе.
Slavik | Updates | Инстаграм | ИИ Клуб
₿ Saylor использовал ChatGPT для привлечения $15 млрд на Bitcoin
Майкл Сэйлор рассказал, что компания Strategy применила ИИ для разработки нового класса привилегированных акций. Именно это позволило привлечь около $15 млрд для пополнения биткоин-резервов.
По словам Сэйлора, он обратился к ChatGPT после того, как традиционные инструменты финансирования — продажа обыкновенных акций и конвертируемые облигации — стали сложнее масштабировать. ИИ помог структурировать новый финансовый инструмент, который открыл доступ к значительно большему капиталу.
Trade on Binance