Залетаем в тестнет от Asentum

Asentum - это проект, который разрабатывает собственную сеть на JavaScript, которая должна быть устойчивой к взлому с помощью квантовых компьютеров Сейчас у проекта проходит награждаемый тестнет, в котором мы можем поучаствовать Что нужно делать? 1. Открываем сайт, коннектим кошелек и твиттер - ТЫК 2. Затем скачиваем расширение - ТЫК 3. Забираем токены в кране - ТЫК 4. Выполняем задания на платформе и ежедневно тыкаем дейлик 5. Если умеете, то попробуйте стать валидатором, может и там чего накинут - ТЫК Токен уже запущен, а тестнет проходится за пару минут, так что, имеет смысл попробовать открутить, а там может и копейку накинут на ход ноги

#defi #страхование #firelight

Firelight объяснил страхование DeFi и риски вкладчиков Хесус Родригес из Firelight рассказал о модели, в которой залог хранится вне страхуемого протокола. При взломе этот залог может быть списан, а застрахованные пользователи получают возмещение в пределах покрытия полиса. Он ожидает, что страхование станет стандартом для DeFi-хранилищ. «Страхование просто станет нормой. Ведь отказываться от него не имеет смысла». Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Video is not supported

#ledger #кошельки #безопасность

Ledger подтвердила шпионские модули в устройствах реселлера Команда безопасности Donjon обнаружила аппаратную закладку в кошельках, проданных через CryptoBilis. По данным Ledger, модуль перехватывает фразу восстановления из 24 слов при настройке и отправляет её через LTE с помощью eSIM. По данным Ledger, закладка не меняет защищённый чип Secure Element, операционную систему, транзакции или подписи. Признаков взлома собственной инфраструктуры Ledger не обнаружила. CryptoBilis попросили остановить продажи и отгрузки. MediaMarkt Saturn приостановила продажи Ledger в Европе после сообщения о модифицированном устройстве в Германии. По этому случаю потери средств не заявлены. Стороннюю оценку ущерба свыше $86 млн Ledger пока не подтвердила. Число пострадавших также не установлено. Компания просит потерявших средства согласовать вскрытие устройства с правоохранительными органами, для сохранения доказательств. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

🔐 ⚠️ Ledger остановила продажи кошельков в Азии — кража на $90 млн

Компания попросила дистрибьюторов и реселлеров в Индонезии, Сингапуре, Таиланде, на Филиппинах, во Вьетнаме, Малайзии и Гонконге снять устройства с полок на время расследования. Что известно: – В кошельках от малазийского реселлера CryptoBilis нашли впаянные модули для кражи seed-фраз – Ущерб от массовой кражи в выходные оценивают более чем в $90 млн – Ledger просит CryptoBilis остановить продажи и поставки до итогов проверки – Взлома своих систем компания не нашла — все случаи связаны с Юго-Восточной Азией Это звонок для индустрии: аппаратный кошелёк считается самым надёжным способом хранить крипту, но если устройство модифицируют по пути к покупателю, защита ломается ещё до первого включения. Пока безопаснее покупать напрямую у производителя.
🔐 ⚡ Европол: ZK-технологии StarkWare защитят кошельки от квантовых атак
В новом докладе ведомство прямо указало на Account Abstraction и ZK-STARK как на инструменты, снижающие риск взлома криптокошельков квантовыми компьютерами. Логика простая: мощный квантовый компьютер сможет вычислить приватный ключ по публичному — и увести все монеты. Что важно из доклада: – Bitcoin и Ethereum пока не перешли на постквантовую криптографию, а массовое обновление кошельков займёт годы – Самим блокчейнам атаки угрожают меньше: их целостность держится на устойчивых хеш-функциях – Европол призывает индустрию начинать переход уже сейчас В StarkWare отреагировали на упоминание и напомнили: переход Starknet на постквантовую защиту планируют завершить к 2027 году. ZK-технологии из нишевой истории превращаются в обязательный элемент безопасности криптоинфраструктуры.
🔐 Ledger подтвердила: в устройство одного из пострадавших встроили чужой чип
10 октября Ledger сообщила, что в кошельке одного из пострадавших пользователей нашли несанкционированный аппаратный имплант. Речь о покупателях CryptoBilis, реселлера из Юго-Восточной Азии: потери его клиентов ончейн-аналитики оценивают больше чем в $86 млн. Продавец остановил продажи всех аппаратных кошельков до конца расследования. Признаков взлома собственных систем Ledger компания не видит. Что советует сама Ledger • купили у этого продавца и ещё не настроили — не включайте и не настраивайте • уже настроили — переведите активы на новое устройство Ledger с новой сид-фразой • новости о расследовании узнавайте только в официальных каналах, поддержка — support.ledger.com • 24 слова не сообщайте никому: Ledger их никогда не спрашивает, а «помощь в возврате» после таких историй предлагают мошенники Правило шире одного продавца: аппаратный кошелёк берут на сайте производителя или у его официальных дистрибьюторов, а не там, где дешевле. #безопасность 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт
Изображение канала: Климченко | про крипту
Relay link закрывает пулы ликвидности
Так что если ты там держал какие-то копеечки, то выводи их через эту страницу до 31 декабря. Далее вывод будет активен только через смартконтракты, что в принципе не трудно, но не так удобно как через веб-интерфейс. Да и с остальных протоколов ликвидность лучше вывести, а то под шумок бычьего рынка их взломают и получишь убыток. Как говорится своя бумажка ближе к телу, только если эта бумажка не лежит на взломанном криптокошельке. VSЁ для тебя | бабло | знания | обменник
Изображение канала: САТОШИ NEWS
#coldcard #фишинг #безопасность
Coldcard расследует появление фишинговой ссылки в своём X 11 октября производитель аппаратных Bitcoin-кошельков сообщил, что в его официальном аккаунте X появилась фишинговая ссылка. Публикацию уже удалили, но компания пока выясняет, как её удалось разместить. По заявлению Coldcard, с 2017 года аккаунт защищён офлайн-двухфакторной аутентификацией, а доступ к нему строго ограничен. Причина инцидента на момент сообщения не установлена. Coldcard связалась с командой X и проверяет все доступы к аккаунту. Компания попросила пользователей не переходить по подозрительной ссылке и никак с ней не взаимодействовать. Единственным официальным сайтом назван coldcard.com. Новые подробности обещают публиковать после проверки. В сообщении об этом эпизоде не указаны подтверждённые потери пользователей. Появление ссылки в соцсети само по себе не доказывает взлом аппаратных кошельков или утечку ключей. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Изображение канала: САТОШИ NEWS
#безопасность #ии #immunefi
Immunefi предлагает остановить взломы с помощью ИИ Основатель Immunefi Митчелл Амадор заявил, что 80-90% хакеров уже используют автоматизированные инструменты ИИ, а люди не успевают устранять найденные уязвимости. По его оценке, внедрение результатов исследований безопасности и ИИ-инструментов в разработку может навсегда остановить такие взломы в ближайшие три-четыре года. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Video is not supported
Изображение канала: САТОШИ NEWS
#Tangem
Взломана служба поддержки производителя криптокошельков Tangem В Tangem сообщили, что инцидент затронул ограниченное число клиентов, в частности это касается только имен и адресов электронной почты. В Tangem заверили, что средства пользователей в безопасности, но предупредили о возможном фишинге. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Изображение канала: TON AirDrop (RU)💎
🚜 Итак, пока я вчера рассекал по горам, вот какие новости произошли в нашем славном болотце.
1⃣Один из контрактов Tonnel взломали и мамкин хакер украл 100 000 токенов tonnel, ударил по стакану пятью ордерами и заработал 32 700$. Но истинные холдеры быстренько откупили это дно. 2⃣ Если вы не слышали, существовал такой проект Птеродактили, его создал какой-то мелкий пацан 2 года назад. Так вот, недавно он на хакатоне решил поделиться своими знаниями и кинул репозиторий своего бота, там же был и его апи ключ от бота. После чего проект взломали, удалили и забанили. 3⃣ Как и ожидалось, проект 67 официально закрылся, они не раздадут дроп. С их слов "Не получилось - двигаемся дальше". Скорее всего они создадут новый проект под новыми именами, и будут мурыжить по кругу. А я то всего на один день выходной взял, боюсь представить, если меня неделю не будет 😂 Что я еще пропустил? рассказывайте в комментариях. ❤️   ❤️    ❤️ |⭐️ Звёзды |💎 GRAM |  Фьючерсы| Торговать мемы|  Казино|
Изображение канала: САТОШИ NEWS
#starkware #ethereum #квантоваяугроза
ИИ ускоряет квантовую угрозу подписям Эли Бен-Сассон, CEO и сооснователь StarkWare, объясняет, почему развитие ИИ приближает риск взлома криптографических подписей Bitcoin и Ethereum квантовыми компьютерами. Он выделяет три направления прогресса: оборудование, коррекцию ошибок и алгоритмы. Источник Цитата из видео: Искусственный интеллект означает, что нам нужно серьезнее относиться к постквантовой криптографии для Биткоина, Эфириума и блокчейна. Здравствуйте, я Эли, CEO и сооснователь StarkWare, один из создателей zk-STARKs. Я хочу объяснить, почему из-за ИИ нам нужно серьезнее подходить к постквантовой криптографии для Биткоина, Эфириума и блокчейна. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
Video is not supported
Изображение канала: COIN DIGGERS
🔐 ⚠️ Взломали поддержку Tangem: что теперь под угрозой
Tangem признал: злоумышленники добрались до службы поддержки. Могли утечь имена и почты ограниченного числа клиентов. Масштаб пока неизвестен. Почему это важно: Tangem — не биржа и не кастодиальный сервис, ключи хранятся на самой карте-кошельке, так что средства напрямую не под угрозой. Но утечка контактов открывает дорогу к таргетированному фишингу — письмам «от поддержки» с просьбой раскрыть seed-фразу или подключить кошелёк к поддельной странице. – Никому не сообщай seed-фразу: у Tangem её нет в привычном виде – Игнорируй письма с просьбой «подтвердить» кошелёк по ссылке – Проверяй отправителя: официальный домен — только tangem.com Вывод простой: железо защищает ключи, но не твою внимательность. Если писал в поддержку Tangem — жди всплеска фишинга и будь настороже.
Изображение канала: COIN DIGGERS
🔐 🧠 NEAR переходит на постквантовые ключи — без переноса активов
Илья Полосухин, сооснователь NEAR, рассказал: пользователи уже могут сменить ключи аккаунта на постквантовые, не трогая сами активы. В Meteor Wallet это делается одной кнопкой. Квантовый взлом угрожает не одному проекту, а всей индустрии: старые схемы подписи однажды перестанут быть надёжными. NEAR решает это заранее и без боли для пользователя: – ключи меняются на месте, средства остаются на том же аккаунте; – дальше команда Near One и NEAR Intents переведёт на постквантовую криптографию и производство блоков; – затем апгрейд раскатают на всю сеть. Пока конкуренты обсуждают угрозу, NEAR делает её неактуальной — и задаёт планку для отрасли.
Video is not supported
Изображение канала: AvanChange
😭 Минус 86 миллионов с Ledger
9 октября владельцы Ledger в Юго-Восточной Азии обнаружили пустые кошельки. Ущерб оценивают в 86–93 миллиона долларов. 💀 👮‍♂️ Все устройства куплены у одного продавца, CryptoBilis. Ledger остановил ему продажи и говорит, что сама компания не взломана. Главная версия: подменённые кошельки с закладкой, которая крадёт фразу восстановления и при этом проходит официальную проверку подлинности. Надёжность кошелька равна надёжности продавца. С обменом так же. 😉 Если бы вам упало $86 миллионов, что бы вы сделали с ними в первую очередь? ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация
Изображение канала: Криптокрип Сайлер
🔖 Ровно год назад большую часть из нас просто ликвиднуло.
Этот день навсегда останется в истории крипторынка. Спустя год рынок особо не радует. Лично для меня он начинает выглядеть по-настоящему живым только после BTC выше $100 000. 📌 А теперь про любимый инфошум. В ленте снова повсюду Uptober. Стрёмно на это смотреть, но бывает и веселее: альтсезон, который начнётся буквально через неделю, или очередной обещанный суперцикл. 🔖Мой совет — скипайте такую информацию. Как и бесконечные предложения начать торговать золотом. 💚 За последний месяц мне раз 20 предлагали подключиться к торговле золотом разные команды. Считаю всё это полным бредом. Когда одно и то же начинают предлагать отовсюду, у меня возникают вопросы. 🔵Немного о безопасности. Заказал себе холодный кошелёк, который, по заявлениям производителя, способен защитить от квантовых взломов. Когда получу и протестирую, обязательно поделюсь своим мнением. Посмотрим, что он из себя представляет на самом деле. Меньше инфошума — больше здравого смысла. 👎
Изображение канала: COIN DIGGERS
🛡 🔐 Неделя кибербезопасности: атаки в обход защиты
Собрали главное из мира ИБ — и почти каждый пункт про то, как атакующие обходят защиту, а не ломают её в лоб. – В Винницкой области разоблачили сеть дропов: людей использовали как прослойку для вывода и обналичивания средств. – Группировка UAC-0099 ударила по украинским госслужащим новым трояном — точечно и под конкретную цель. – Хакеры получили сертификаты для сайтов Google через взлом национальных доменных зон. Это уже не про один сервис, а про доверие ко всей системе выдачи сертификатов. Слабое звено всё чаще не код, а цепочки доверия и сам человек. – Фейковые ИИ-сервисы для рекламщиков крали аккаунты и коды 2FA. Люди сами несли данные тому, что выглядело как удобный инструмент. Вывод простой: проверяйте, кому отдаёте доступ.
Изображение канала: РБК Крипто
Что почитать на сайте РБК Крипто. Подборка материалов за неделю
▫️ Первые лицензированные обменники и $21 млрд Сэйлора. События крипторынка за неделю ▫️ Биткоин достиг максимума ровно год назад. Когда цена превысит рекорд ▫️ Три крупных криптовалюты дали лучший доход за неделю. Какие и почему ▫️ Закон о криптовалютах работает уже месяц. Что изменилось ▫️ «Режим бункера». Почему угроза взлома биткоина через ИИ стала реальной ▫️ Крупнейший держатель эфира прекратит покупку криптовалюты. Что это значит ▫️ В «СберИнвестициях» рассказали, как привлечь инвесторов в криптовалюту ▫️ Анонимную сеть Zcash ускорят втрое в ноябре. Что это значит для блокчейна ▫️ Что будет с криптовалютой, если блокчейн остановится. Разбор ▫️ Статистика на стороне медведей. Как вел себя биткоин в период выборов США ▪▪▪ 💸 Читайте РБК Крипто на сайте и в Telegram 😽🙀😿😾🤚 Присоединяйтесь к форуму РБК Крипто
Изображение канала: CryptoSpace
🔐 Ledger расследует утечку средств через реселлера CryptoBilis
▪️ Ledger начала расследование возможной компрометации кошельков, проданных реселлером CryptoBilis. Пользователи из Юго-Восточной Азии сообщают о потере средств. ▪️ Устройства покупались через CryptoBilis, и компания проверяет, не были ли они взломаны ещё до продажи. ▪️ Инцидент напоминает важность покупки аппаратных кошельков только у официальных дистрибьюторов. #BTC #Ledger #Crypto SOSUN
Изображение канала: Климченко | про крипту
Тройничок для криптанов
Пока исследователи занимаются демагогией вокруг возможных происшествий, в крипте происходят реальные взломы с печальными последствиями Предыстория: с 2022 года на рынке жила крупная сеть продажи холодных кошельков CryptoBilis. Они официально продавали холодные кошельки от Trezor, Ledger и OneKey. Но в марте этого года компанию продали с единственным NDA-условием - "не сообщать о сделке до 18 октября 2026 года". И уже 9 октября сотни кошельков, проданных через CryptoBilis, сдрейнили на $93 миллиона. Причина оказалась пиздец какой тупой, но пиздец какой гениальной: в кошельках от CryptoBilis нашли шпионские модули, которые перехватывали с кошелька сид-фразу и отправляли в неизвестном направлении. Так что если твой кореш захочет купить супер-дупер надёжный холодный кошелёк на OZON или WB, расскажи ему эту историю, чтобы трижды подумал о последствиях. @TheVSE