🍌 Как мошенники грабят разработчиков
⚫️ Недавно Ethereum-разработчик Зак Коул написал о том, как похитили криптовалюту с одного из его кошельков. Он уже 10 лет в криптомире и много внимания уделяет безопасности, но всё равно упустил угрозу. Опишем случай в рубрике #антискам: в первую очередь он актуален для разработчиков, но последний пункт применим не только к ним.
⚫️ Один из кошельков Зака внезапно оказался опустошённым. Он стал разбираться и обнаружил следующее. При разработке смарт-контрактов он использовал этот кошелёк. И в своём проекте рядом с кодом поместил конфигурационный .env-файл с данными для доступа к нему. Но не делился ни с кем этим файлом.
⚫️ За три дня до кражи он установил в своём редакторе кода Cursor расширение «contractshark.solidity-lang». Оно не внушало подозрений: например, у него было уже более 50 000 установок. Но на практике оказалось злонамеренным. Поскольку у редактора кода (и расширений к нему) есть доступ к файлам проекта, оно взяло данные из .env-файла Зака и отправило их своим создателям.
⚫️ Зак хранит основные средства на хардверном кошельке, так что кража затронула только его вспомогательный кошелёк для разработки, но и на нём лежали сотни долларов. Теперь он сделал вывод, что вообще никогда нельзя хранить напрямую в проекте приватные ключи никаких кошельков.
⚫️ А также сделал вывод, что у расширений вместо количества скачиваний надо смотреть на дату публикации. Потому что скачивания легко накрутить, а дату нет. Здесь расширение было опубликовано всего несколько дней назад.
⚫️ Позиция «не хранить в проекте данные никаких кошельков» может звучать слишком категорично: например, если на кошельке для тестирования всего пара тонкоинов, стоит ли сильно переживать? Но в любом случае стоит учитывать:
💡 Если приватный ключ кошелька хранится в проекте, это потенциальный источник утечки. Даже если это временно («потестируем и удалим»), даже если злонамеренных расширений нет: бывают и случаи, когда начинающий разработчик сам случайно публикует свой проект в открытом репозитории, забыв, что кроме кода, там его сид-фраза.
💡 Расширения для популярных программ бывают злонамеренными. Сами по себе Google Chrome или Visual Studio Code — проекты с репутацией, которые вряд ли решат вас грабить. Но вот расширения к ним может написать кто угодно, и не всегда проблему заметят сразу же. Относитесь к ним с осторожностью.
@thedailytonrus
Toncoin выходит в Казахстан со скидкой 35%
Российский инвестхолдинг Финам сообщил, что у него есть возможность закупать тоны со скидкой 35%.
Президент холдинга отметил, что его компания на базе казахской инфраструктуры создаст специальный фонд. В числе прочего с его помощью можно будет инвестировать в синюю монету.
Годом ранее лично Павел Дуров продавал тонкоины с аналогичной скидкой. Вход для инвесторов тогда был от $1 млн. Кстати, именно на монеты проданные год назад сейчас заканчивается вестинг, и инвесторы с радостью выводят их на биржи.
Привет тону по $8!
От какой минимальной суммы и какой вестинг даст Финам своим клиентам пока неизвестно.
Поэтому внимательно следим за развитием тоновской на юго-восток.
Источник — @NotYou
🏪Thermos " Tonnel
💰Portals " Buy stars
🤖Trading bot
Подарки НЕ ВСЁ. Почему флор не отражает действительность. Я закупаюсь. Пролактиновые PEPE. Premium обнова.🎁
Доброе утро. Не знаю как вам, а мне надоели каналы с ежедневными красными табличками и криками ПОДАРКИ ВСЁ.
🍜На сегодняшний день метрика измерения стоимости Telegram Gifts коллекции — это её флор. И на мой взгляд этот метод устарел. Не беру в расчёт Pepe/Caps/Peach и некоторые другие, ведь в этих коллекциях почти все модели одинаковы, нет кринжа типа шприцов, задниц и прочих приколов (разве что у персиков присутствует червивая модель). Внутри коллекций часто есть подарки-подлянки, которые люди не хотят покупать. Например 🎁💐📎 Так почему ценность всей коллекции должна рассчитываться по их флору?
Вообще думаю план Дурова с подарками был простой. Само название «Коллекционные предметы» придумано для криптанов и богачей, которые начнут играть в эту игру, взвинтят в цене редкие NFT, тем самым привлекут внимание обычных людей к простым подаркам без лишней тонировки и рарности.
🐶И такие люди каждый день впервые покупают недорогие подарки, украшают профили - процесс идёт, но не так быстро, как нам криптанам хотелось бы. Бешеные иксы уже отгремели, пора принять этот факт, и если вы ещё хотите заработать на гифтах — пора переориентироваться на вторичку. Научиться холдить редкие экземпляры, а не флипать их в плюс ради нескольких тонкоинов или процентов.
Подводя итоги по низкому флору:
Расчёт стоимости всей коллекции по флору неликвидных подарков — считаю ошибкой.
Несколько сотен звёзд в ресейле за обычный подарок из стотысячных коллекций для популяризации Telegram Gifts считаю полезным и правильным.
🎁К выводу о том, что всегда будет гигантский разрыв между флором и гемом я пришёл ещё в январе, поэтому никогда не брал обычные подарки для быстрого флипа и поэтому красные гифт-таблицы с минусами в новостных пабликах меня никак не напрягают. За последние пару недель я докупил ещё редких подарков на несколько тысяч тон. Спасибо паникёрам. Теперь я буду спокойно их держать по высокому прайсу до осени/конца света/пока не продадутся, т.к. убеждён, что подарки НЕ ВСЁ, и текущий откат после июньского пампа вписывается в очередной летний цикл, о котором сегодня написал Kuznetsov.ton. Так же держу в голове грядущую блокировку whatsapp и приток десятков миллионов новых пользователей в Телеграм. Если ТГ не забанят, то осенний памп нам заказан.
🎁Пролактиновые пепы и моё имхо. Настала пора сказать это вслух.
Пепы мне не нравятся. Сами по себе они конечно шикарно отрисованы, крупные, живые. Но плюшевая NFT-игрушка с раздвинутыми ногами и тонюсенькими лапками обнимающее сердечко — не моё. Ну не мужское это. Ни в реале ни в виртуале. Поэтому пеп у меня давно нет и покупать их для понта тире статуса не собираюсь. Тем более, для мужчин есть брутальные Оскары, деловые часы или весёлые цилиндры. И уверен появится другие мужские коллекции.
🎁Опять же, всё это вкусовщина и скорее возраст. Мне уже за 30 и от розовой пролактиновой нежнятины меня воротит. Делюсь своими ощущениями и всё. Может кому пригодится, думаю я такой не один. Хотя с другой стороны, на моё восприятие мира шибко влияет вся эта толерантная повестка терпимости и равенства, которую спустили Хозяева Земли в массы. Мужчины розовеют, женщины голубеют. Простой пример-посыл европейцам на высшем уровне: Президент Фр. Макарон выбрал себе в жёны/мужья трансгендера, а гигантский Евросоюз вооружает фон дер Ляйен - женщина гинеколог по образованию!🤣
🎁Premium обнова. Случилось то, чего многие так хотели и ждали. Лимиты на покупку в следующем дропе + дефицитные Premium подарки в одни руки. Как ощущения? Рады? Ещё и звёздный рейтинг готовится. Может выглядеть как когда-то вконтакте. У кого больше звёзд на холде, тот и круче. Если будет так, то рейтинг мажора всё.
Интересно ваше мнение. Для мужчины норм гонять с плюшевой игрушкой или всё таки часы, пусть и виртуальные?
🏝✅@Grafenity
⭐️ Купить звёзды и пополнить TON на внутренний счет в Telegram без КУС — split.tg
В свежем обновлении Telegram теперь у каждого пользователя отображается баланс в TON, а также появилась возможность предлагать посты владельцам каналов за тонкоины и звёзды прямо через приложение.
🚀 Анонимные номера тем временем пробивают новый АТХ!
Вот во что нужно было вкладываться, а не эти ваши тонкоины, бетховены и майклсейлоры сейлормуны
