#взлом: один npm install - и MetaMask уже не твой 🤬

😐 Ранее писали про атаку через VS Code плагин на GitHub. Supply chain атаки зашли дальше - теперь через фейковые npm-пакеты для DeFi. SlowMist и SafeDep раскопали схему: 10 npm-аккаунтов, 30 вредоносных пакетов, один фейковый торговый бот на Polymarket. Как работает: На GitHub репо polymarket-arbitrage-bot с обещанием $80к+ годовых. TypeScript, красивый README. Но в package.json зависимость clob-client-math - в коде она даже не используется. Вся суть - postinstall хук тянет 2800-строчный инфостилер. Что крадёт: 🟢MetaMask, Phantom, Coinbase, TrustWallet - все вольты 🟢Пароли и куки Chrome/Firefox/Brave 🟢SSH ключи, AWS креды, npm токены 🟢Bitwarden и KeePass базы Причём setup просит создать .env с POLYMARKET_PRIVATE_KEY до npm install - приватник уже лежит на диске когда малварь запускается. Как маскируются: Угнали верифицированную GitHub-организацию dev-protocol - японский DeFi проект 2019 года, 568 фолловеров, галочка. Под этой крышей наплодили десятки фейковых ботов. 53 разработчика форкнули до того как палево вскрылось. 🗒 53 разраба форкнули не глядя - верифицированная галочка и красивый README решают. Перед npm install хотя бы откройте package.json. Slavik | Updates | Инстаграм | ИИ Клуб

📱SpaceX презентувала інвесторам прототип власного ІІ-пристрою, який може стати конкурентом iPhone, - WSJ

Компанія Ілона Маска вже представила обмеженій групі інвесторів ранній прототип пристрою з власною операційною системою та технологіями xAI. Гаджет нагадує iPhone, але буде компактнішим та тоншим. Його концепція базується на супердодатку за аналогією з китайським WeChat, а в майбутньому пристрій може отримати прямий доступ до супутникового інтернету Starlink. Проект наразі знаходиться на ранній стадії розробки, тому дизайн, характеристики та терміни виходу ще можуть змінитися.

Хочу сказать вам кое-что важное. Эпоха, в которой я зарабатывал последние 9 лет, заканчивается 👀

Помните, как было раньше? Чтобы зарабатывать на крипте, нужно было часами сидеть в графиках, ловить точки входа, нервничать по ночам и бояться пропустить движение. Я прошёл через всё это. Работало? Да. Но давалось тяжело. Многие из вас как раз поэтому и не заходили в крипту. Знакомые мысли: «У меня нет времени разбираться», «Не пойму эти графики и прогорю». И я вас понимаю — раньше без этого действительно было никак. Но сейчас происходит революция, которую большинство ещё не заметило. В торговлю пришёл искусственный интеллект. И он меняет правила полностью. Теперь не вы сидите в терминале — за вас работает ИИ-бот. Он сам анализирует рынок, сам подбирает параметры, сам адаптируется под ситуацию и торгует 24/7. Пока вы спите, гуляете с семьёй или работаете на основной работе — он делает свою работу. То, ради чего раньше нужно было годами учиться читать графики, теперь доступно каждому. Даже тем, кто никогда не имел дела с криптой. Весь июль я буду разбирать с вами это новое поколение заработка. И у меня родилась идея, от которой у самого мурашки — расскажу через пару дней 🚀 А пока вопрос: вы верите, что можно зарабатывать на крипте, НЕ разбираясь в графиках и НЕ сидя в терминале? Голосуйте реакцией: 🔥 — верю, хочу разобраться 🤔 — звучит слишком хорошо
🟠 Отскок от сопротивления
Биток потыкался в потолок — и назад. Классика: протестили уровень, получили отскок. Смотрим, насколько глубоко нырнёт. ———————————— Лучшие проп-компании: 🆙 Upscale - x200 к депозиту 😃 Hash Hadge - х100 к депозиту
Ondo Finance представила новый токенизированный акционный модель, соответствующий требованиям SEC, с использованием ETF от BlackRock и акциями Micron.
Эта структура, поддерживаемая Broadridge и агентом по трансферам Oasis Pro, позволяет сохранить токенизированные ценные бумаги в рамках существующих правил американского рынка, основываясь на модели третьей стороны, предложенной SEC.
Свеженький инвест на 12.5млн$ в Extended подъехал.
Продолжаем фармить и надеемся на 2$+ за поинт на TGE осенью. Подробно про Extended и условия регистрации тут: -> https://t.me/idoresearch/4607 IDO research | Chat
Трамп планує встановити рекорд з феєрверків на 250-річчя США
4 липня у Вашингтоні планується запуск 850 тисяч піротехнічних зарядів з десяти майданчиків. Шоу триватиме 40 хвилин. Зазвичай феєрверки у столиці США тривали до 25 хвилин і включали близько 20 тисяч зарядів. Наразі рекорд належить Філіппінам: у 2016 році там запустили 810 тисяч феєрверків. Трамп вже назвав майбутнє свято "найграндіознішим мітингом Трампа в історії - на честь Америки".
💸 B 2025 годy Pоссияне зaработали 5.3 млpд pублей нa Арбитражe криптовaлют
Пo дaнным Mинфина 32% гpaждан пoкинули cвоё мecтo рaбoты, пocкoлькy в cpeднeм yже в пeрвый мeсяц тyт мoжно зapабaтывать oт 140 000 pyблeй, a чepeз 2-3 мecяцa c легкocтью выйти нa ceмизначные чиcлa. Caмоe смешнoe, чтo лишь 8% роccиян чтo-тo cлышaли oб этoй пpофеcсии, хoтя всe инcтpyкции бесплатнo лeжaт нa кaнaлe Аpбитpaж Кpиптoвалют Taм oбъяcняют, кaк имeя тeлeфoн и дoступ в интeрнет, заpабoтать свoи пepвыe $2000. Пpичём paзжёвывают тaк достyпно, чтo пoймёт дажe peбенoк. Kcтaти, нa кaнaлe абсолютнo кaждый дeнь выxодит нoвaя paбочaя связка. Вступить, пoкa этo бecплaтнo — @arbitrage
Швабра для пола с распылителем✨
🔥сейчас со скидкой -61% Всего за 1 122 ₽ — https://market.yandex.ru/cc/9wL8pn #wb #wbshop #покупки #заказы #подборки #шоппинг #wildberries #ozon
👨‍💻 ВТС повторяет движение 2022 года
Судя по графику — видно ту же структуру пробоя, тот же летящий вниз RSI, то же медленное сползание цены перед обвалом Тогда ВТС показал одно из самых мощных ралли в своей истории, но перед этим — уничтожил плечи и слабых игроков Где дно словим?👇 Crypto 🍋💲