🤭

В выходные XRP Ledger Foundation раскрыла подробности уязвимости, которая оставалась незамеченной с 2015 года. Уязвимость позволяла обходить ограничение на выпуск XRP. Злоумышленник мог бы создать фиктивные аккаунты и выставлять через них на продажу токены по огромным ценам в XRP. Затем он сам покупал бы эти токены. Из-за ошибки в расчетах сеть зачислила бы ему миллиарды XRP, но списала бы за покупку лишь доли цента Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не успели использовать. Общее количество токенов можно проверить по открытым данным блокчейна. ▪️ В комментариях критикуют вознаграждение за обнаружение уязвимости, которое, по разным сообщениям, составило $250 тыс. Сумму считают несоразмерной потенциальному ущербу и недостаточной, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в собственных целях. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Кто со мной торговать будет можете грузиться https://promote.mexc.com/a/kGfyNCr6 код для бонусов 3fbWC

10 октября Ledger сообщила, что в кошельке одного из пострадавших пользователей нашли несанкционированный аппаратный имплант. Речь о покупателях CryptoBilis, реселлера из Юго-Восточной Азии: потери его клиентов ончейн-аналитики оценивают больше чем в $86 млн. Продавец остановил продажи всех аппаратных кошельков до конца расследования. Признаков взлома собственных систем Ledger компания не видит. Что советует сама Ledger • купили у этого продавца и ещё не настроили — не включайте и не настраивайте • уже настроили — переведите активы на новое устройство Ledger с новой сид-фразой • новости о расследовании узнавайте только в официальных каналах, поддержка — support.ledger.com • 24 слова не сообщайте никому: Ledger их никогда не спрашивает, а «помощь в возврате» после таких историй предлагают мошенники Правило шире одного продавца: аппаратный кошелёк берут на сайте производителя или у его официальных дистрибьюторов, а не там, где дешевле. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

dYdX готовит обновление v9.8 с исправлениями безопасности Operations subDAO представила предложение 7 октября. Релиз затрагивает чувствительные вопросы безопасности, поэтому его подготовили в закрытой копии публичного репозитория протокола. Информацию планируют опубликовать на GitHub после внедрения, когда dYdX Labs примет решение о раскрытии. Готовые сборки v9.8.0 для Linux уже доступны, вместе с контрольными суммами для проверки файлов. По предложенному графику обновление намечено на 12 октября около 17:00 UTC, или 20:00 мск. Первоначальный ориентир составляет блок 109 170 000, но авторы советовали уточнить высоту при внесении предложения. 8 октября в теме сообщили о подаче предложения №398. Переход сети на новую версию требует решения через управление протоколом. Указанный график сам по себе не подтверждает ни одобрение голосованием, ни завершение обновления. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Американские власти выясняют, выполняла ли Binance условия соглашения 2023 года на фоне расследования возможных нарушений санкций против Ирана. Следователи проверяют, могла ли биржа сознательно допускать запрещенные операции. Если нарушения подтвердятся, Binance может столкнуться с возобновлением уголовного преследования и новыми многомиллиардными взысканиями. При этом Минюст пока не заявлял о нарушении соглашения. Новых обвинений против биржи и ее сотрудников не предъявлено. Tokensales | News | Incrypted Plus

Catalyst представил AI agent, который может анализировать торговые идеи, строить стратегии, отслеживать рыночные события и исполнять сделки. Проект пока находится в тестировании, но бэкеры уже серьёзные: Catalyst привлёк $30M в раунде под лидерством Sequoia, при участии Jump, Lux Capital и других фондов. Это именно тот тип AI x trading продукта, который стоит отслеживать на ранней стадии. Не очередной chatbot с рыночными сводками, а agent layer, который пытается связать research, strategy и execution в один flow. 🟡 Почему это интересно: 💬 AI agent для анализа сделок и построения стратегий 💬 Отслеживает события и может исполнять сделки 💬 Привлечено $30M, раунд возглавила Sequoia 💬 Участвуют Jump, Lux Capital и другие фонды 💬 Сейчас продукт находится в тестировании Waitlist Для фармеров действие простое: зайти в waitlist сейчас и следить, как будет развиваться early access. Если Catalyst превратит тестирование в closed beta, история активности и ранняя регистрация могут пригодиться позже. Хороший момент зайти до того, как “AI trading agent” из тихого waitlist превратится в очередной crowded narrative 🌽

Нужно уметь самостоятельно развернуть систему, обновить её, проверить безопасность, восстановить после сбоя и передать знания новой команде. В блокчейне к этому добавляются узлы, валидаторы, API, обозреватели и инструменты разработчика. ➡️ Разобрали, из каких уровней складывается реальная технологическая независимость: https://decimalchain.com/blog/ru/tehnologicheskaya-nezavisimost-cifrovoy-infrastruktury/

RippleX и XRP Ledger Foundation раскрыли критическую ошибку переполнения в платёжном движке XRPL. Специально составленная транзакция могла создавать XRP сверх фиксированной эмиссии в 100 млрд. – Баг сидел в коде с 2015 года – Демо-эксплойт исследователя Cayden_Liao выпускал ~18 трлн XRP одной транзакцией — в 184 раза больше задуманного объёма – Фикс вышел в xrpld 3.4.1 ещё 25 сентября, в тот же день обновились более 80% валидаторов – За находку заплатили максимальную награду — $250 000 Следов эксплуатации в публичных сетях не нашли. Для индустрии это напоминание: даже «стабильные» блокчейны с фиксированной эмиссией держатся на коде, где баг может спать годами. Хорошо, что сработала программа баг-баунти, а не злоумышленник.

Далио допустил долговой кризис в США в ближайшие три года Рэй Далио заявил, что расходы на обслуживание долга вытесняют другие бюджетные расходы. Он также указал на растущую роль заёмных средств и влияние процентных ставок на цены активов. Источник Проблема в том, что платежи по долгу вытесняют другие расходы. Нужно оценивать, что это означает на практике и как это повлияет на цены активов. Процентные ставки имеют значение. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX