Гайд на Безопасность в Крипте 🔐

За все время у меня было украдено 100к$+ (90к$ + 10к$) Binance взломали на 6млрд$, а за год взломов на 10млрд$+. С ИИ и деньгами с прошлых взломов цифра будет только расти = повод задуматься о безопасности ▫️НЕ: 1. Не хранить деньги на биржах 2. Не хранить деньги на горячих кошельках 3. Не скачивать сторонние файлы на основной ПК 4. Не хранить сид-фразу в цифре: фото, заметки, облако, TG 5. Не переходить по линкам с лс, рекламе гугл и от "поддержки" ▫️Идеальная связка безопасности: 1. Холодный кош для основных сумм (только с офф сайта) 2. Горячий кош с мин суммой (+ revoke.cash раз в месяц) 3. DEX вместо CEX (Uniswap + Stargate) 4. Виртуальная машина для скачиваний + VirusTotal 5. 2FA везде: Телеграм, почты, биржи, аккаунты 6. Подушка безопасности в кеше ($ + €) ▫️Что Делать при Взломе: 1. Вывод денег на новый кошелек 2. Выход со всех сессий и смены паролей 3. Отключение пк от интернета 4. Поиск вируса (не удалять) 5. Обращение в SEAL 911 6. Обращение в Киберполицию 7. ИИ Рессерч про хакера и куда ушли деньги 8. Обращения в компании которые использовал хакер 9. Не платить «сервисам возврата крипты» Учиться на Чужих ошибках ❌❌❌ Учиться на Своих ошибках ✅✅✅ Выбор за вами.

Видели шо Tesla вытворяют?

В ночь на 16 октября они представили летающий спорткар Roadster с элементами технологий SpaceX 😳 Пока что это кратковременные полёты, машина способна ненадолго отрываться от земли и маневрировать в воздухе с помощью системы сопел и сжатого воздуха. Тем не менее Нужно это кому-нибудь? Вряд ли Разрешат ли использование таких функций на дорогах общего пользования? Точно нет Круто ли это? Да! Очень круто, очень вирусно и шикарный маркетинговый ход! Может быть не в этом десятилетии, но представьте как это могло бы сейвить на обгонах. Такие презентации отлично поддерживают капитализацию $TSLA. Хотя больше руки чешутся подбирать $BMW пока там депресняк из-за китайских машин

🇺🇸 Калифорния запретила чиновникам выпускать мемкоины

Губернатор Калифорнии Гэвин Ньюсом подписал закон, запрещающий чиновникам штата выпускать мемкоины. Закон относит к ним криптовалюты, связанные с известными людьми, интернет-мемами или вирусными трендами, а не с конкретным применением. Офис Ньюсома озаглавил сообщение о законе «THE OPPOSITE OF TRUMP!» («ПРОТИВОПОЛОЖНОСТЬ ТРАМПА!»), вероятно, обыграв одновременно фамилию Дональда Трампа и тикер мемкоина TRUMP, который его команда запустила незадолго до инаугурации. Ньюсом заявил, что чиновники не должны получать прибыль благодаря занимаемой должности. Пока неясно, распространяется ли запрет на уже существующие мемкоины, включая TRUMP. ▪️ Закон вошел в пакет из 11 законов о борьбе с коррупцией и защите потребителей. Другие законы из пакета устанавливают правила компенсации пострадавшим от криптоскама и создают правовой механизм для конфискации криптоактивов у международных преступных группировок. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

#взлом: новая уязвимость айфон в Safari 🤬

😐 Ранее писали как вирус под macOS выгребал кошельки и Telegram-сессию - находка SlowMist. Теперь те же ребята нашли уязвимость под iPhone: заражают прямо через Safari. DarkSword - готовый набор из шести эксплойтов. Достаточно открыть вредную ссылку, ставить ничего не нужно. Как это работает: Открыл ссылку - страница ломает браузер - выход из песочницы - рут ко всему айфону. Дальше воруют Keychain и приватные ключи из кошельков, за секунды. Под угрозой: 🟢iOS от 13 до 26.5 - почти любой айфон 🟢Цель - сидки и ключи в кошельках 🟢Уже есть прецеденты в Саудовской Аравии, Турции, Малайзии и Украине Apple дыры закрыла (26.3 и 18.7.3), но кто не обновился - тот в зоне риска. Что делать: 🟠Обнови iOS до последней версии 🟠Не открывай левые ссылки, даже от знакомых 🟠Крупные суммы - на хардвалет, не в мобильном хотволете 🗒 Горячий кошель на телефоне удобен ровно до первой такой ссылки. Свои ключи на айфоне - уже не гарантия что монеты твои, обновляемся. Slavik | Updates | Инстаграм | ИИ Клуб
🛡 🤖 Кибербезопасность: ИИ уже атакует сам
Главный тренд недели — ИИ перестаёт быть просто инструментом защиты. – ФБР ликвидировало NightmareStresser — один из старейших сервисов DDoS-атак на заказ – Новый Android-троян автономно управляет заражёнными смартфонами через ИИ – В Испании зафиксировали первую кибератаку под управлением ИИ-агента – Хакеры взломали аккаунт HBO Max на Reddit и раздавали вирусы Раньше ИИ в атаках был экзотикой, теперь он ведёт операции сам — без человека у пульта. Это меняет правила игры для всех, кто делает приложения и защищает данные. Защита тоже должна становиться умнее, иначе гонку мы проиграем.
🦾 Anthropic раскрыла экстремальные кейсы использования Claude за последние 8 месяцев.
Нейросеть давно выросла из простого ассистента - ее пытаются задействовать в самых сложных и опасных сферах: 🔫 Военные технологии: написание и отладка софта для систем наведения ракет и дронов. 🦠 Биологические исследования: анализ токсинов, вирусов и биоматериалов. 💻 Кибербезопасность и хакинг: поиск уязвимостей, проведение системных атак и автонаписание кода. 🔍 Массовая аналитика и мониторинг: отслеживание цифрового трафика и слежка. 📱 Информационные операции: генерация материалов для манипулирования выборами и аналитика политобстановки. 🤔 Поиск информации об AvanChange 🤖 А для каких задач вы чаще всего используете нейронки? Пишите в комментариях! ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация
🤖 Думаю, сегодня можно почитать истории про ИИ!
🔔 Недавний отчет Anthropic показал, что угрозу человечеству представляет не сам ИИ, а то как люди уже сейчас используют нейросети. ✔️ Основные нарушения за последние 9 месяцев: 🟠 В Йемене использовали Claude для разработки систем наведения для баллистических ракет и гиперзвукового планирующего аппарата. 🟠 5 случаев применения Claude для биологических исследований по созданию вирусов и токсинов. 🟠 Группа хакеров, связанная с РФ, использовала ИИ для фишинга, захвата Wi-Fi в отелях и взлома аккаунтов WhatsApp, нацелившись на более чем 20 организаций и украв сотни гигабайт данных. 🟠 Иранцы применили Claude для сбора разведданных о ВМС США и масштабного мониторинга тысяч людей для выявления оппозиции и уязвимых групп. 🟠 Хакеры создали на базе ИИ "фабрики эксплойтов", способные находить уязвимости и взламывать цели всего за 2–3 часа. А потом через день приходят новости о взломе очередного. DeFi. 🟠 Компания в Китае управляла более чем 20 скам-приложениями для знакомств, используя свыше 4 700 ИИ-персон, которые сгенерировали 2,36 млн сообщений. 🟠 ИИ-лаборатории, предположительно китайские, воровали наработки Claude для обучения собственных нейросетей. А что делаете вы с помощью нейросетей? ❤️   ❤️    ❤️ Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|
🛡 ⚠️ Anthropic разобрала атаки на Claude: угроза не в модели, а в людях
Компания выпустила отчёт об угрозах за девять месяцев. Главное: почти все инциденты — не «восстание машин», а люди, которые уже применяют нейросети во вред. – В Йемене Claude использовали для наведения баллистических ракет – Пять случаев в биоисследованиях: вирусы и токсины – Хакеры, связанные с РФ, — фишинг, захват Wi-Fi в отелях и взлом WhatsApp против 20+ организаций – Иранцы собирали разведданные о ВМС США – «Фабрики эксплойтов» находят уязвимости за 2–3 часа – В Китае 4 700 ИИ-персон в скам-приложениях разослали 2,36 млн сообщений — ИИ-лаборатории, предположительно китайские, воровали наработки Claude Важно: ни один эпизод не связан с новыми моделями Claude Fable или классом Mythos. Барьер для злоупотреблений уже низкий — и растёт вместе с доступностью ИИ. Сигнал индустрии: безопасность модели теперь не менее важна, чем её способности.
#AI: подписки Claude Max за $200 воруют и вайбкодят за твои деньги 🔭
😐 Ранее писали как вирус под macOS копировал Telegram-сессию и обходил 2FA. Та же схема добралась до Claude - воруют не кошелёк, а оплаченные токены. Пользователь с Claude Max за $200 заметил, что лимит пропадает, пока он не работает. Anthropic проверил - сессию угнали и используют его токены на чужие запросы. Крадут не пароль и не код 2FA, а живую сессию - тот токен, что доказывает что ты залогинен. С ней хакер сидит в аккаунте без пароля. У одного юзера лимит улетел с 0 до 49% за 12 минут, пока он не трогал комп. Как заражаются: 🟢Инфостилер прилетает с крякнутым софтом или рекламой 🟢Выгребает куки и сессии прямо из браузера 🟢2FA не спасает - заново логиниться не нужно Как проверить: 🟢Настройки - Аккаунт - активные сессии 🟢Смотришь устройства и города, чужую жми "выйти со всех устройств" 🟢Потом меняешь пароль и чистишь комп 🗒 Твоя AI-подписка теперь такая же цель, как крипто-кошелёк. Как безопасно поднимать своих AI-агентов обсуждаем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб
#взлом: на Ledger подали в суд на $500 млн 🤬
😐 Ранее писали как SafePal слил адреса 40к клиентов. Теперь та же болячка дошла до суда - на Ledger подали коллективный иск на $500 млн за утечки, из-за которых людей обчищают до сих пор. Иск подал Дуглас Ким 27.08 в суде Нью-Йорка. У него самого увели ~$1.95 млн: мошенники позвонили под видом поддержки Ledger и Coincover, скинули фейковый сайт, он ввёл сид-фразу. Что легло в основу иска: Всё крутится вокруг утечки 2020 - тогда слили имена, адреса и телефоны 270к клиентов. База есть на чёрном рынке и работает до сих пор: по ней шлют фейковые письма и обзванивают. Три эпизода собрали в одно дело: 🟠2020 - слив данных 270к клиентов 🟠2023 - вирус в Ledger Connect Kit, увели ~$500к 🟠2026 - фейковые письма Ledger с QR на фишинг Схема та же что у SafePal и Trezor: само железо не трогают, но список людей с холодным кошельком дома уже гуляет по рынку. Сколько хотят: Ким требует минимум $500 млн на всех, но в иске пишут - сумма может дойти до миллиардов, смотря сколько пострадавших наберётся. Семь оснований: от нарушения закона Нью-Йорка до халатности. 🗒 Само железо надёжное, но если заказывал Ledger на реальный адрес - жди звонков от "поддержки" и никому не диктуй сид. Slavik | Updates | Инстаграм | ИИ Клуб
#взлом: Apple убрала фейк DeFiLlama из App Store только после кражи 🤬
😐 Ранее писали как вирус под macOS тихо воровал криптокошельки. Теперь фейк-приложение было прямо в App Store, и Apple месяцами игнорировала жалобы. DeFiLlama - главный агрегатор по TVL и метрикам в DeFi, им пользуется полкрипты. В App Store загрузили клон под их брендом, команда закидывала Apple жалобами - ноль реакции. Как достучались до Apple: Жалобы на бренд игнорили месяцами. Тогда ребята сами закинули в фейк-приложение небольшой кошелёк, дождались пока приложение украдёт бабки, и отправили Apple пруф дрейна. Тут же снесли за пару дней. Что по факту: 🟢На нарушение бренда стору плевать 🟢Зашевелились только от доказанной кражи 🟢Разрабам пришлось слить свои деньги ради пруфа 🟢После пруфа снесли за пару дней Выходит, модерация просыпается не на жалобу правообладателя, а когда уже есть живой пострадавший с пустым кошельком. С начала года в App Store нашли 27 клонов кошельков - конвейер не глохнет. 🗒 Галочка "App Store" уже не значит "безопасно". Дрейнеры загружают в официальный магазин постоянно, так что всегда на чеку - качаем кошельки только с сайта проекта, а не из поиска. Slavik | Updates | Инстаграм | ИИ Клуб
🎂 Всего за два дня после запуска пользователи Telegram отправили более 1 300 000 мишек-террористов
Подарок моментально стал вирусным: его активно покупают, дарят друзьям, коллекционируют и перепродают Такой результат делает «Мишку-террориста» одним из самых популярных цифровых подарков последних дней в Telegram 🥊PvP на MRKT ⭐️Звезды&Premium 🤩Шары в Balls 😛Роллы в Rolls        🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎TON в кошельке |✉️ЧАТ
⚡️ Storm Trade поделились статистикой за июль!
🔔 Давно я не писал вам про Storm Trade, поэтому давайте посмотрим на статистику за прошлый месяц, и ее изменение с июнем: 🟠 Объем торгов: $62.8M (в июне: $217.94M). 🟠 Выкуплено $STORM: 5M (в июне: 5M). 🟠 P&L лучшего трейдера: $3.07K (в июне: $33.4K). 🟠 Самые популярные торговые пары: BTCDEGEN, TON, BTC. Как и движение на рынке, статистика немного просела, но в этом нет ничего страшного.. ждем лучших времен и своевременно лонгуем GRAM. ➡️ app.storm.tg ✔️ Другие новости: 🟠 Clarity Act официально отложен до осенней сессии Конгресса США. 🟠 Citibank снизил пиковую цену для акций Micron Technology с $1 400 до $1 150, ожидая пика спроса на память во второй половине 2027 года. Текущая цена – $874. 🟠 Ученые создали первые вирусы с помощью ИИ, которые полностью безопасны для людей и животных. Как минимум пока безопасны. 🟠 OpenAI снимает ограничения с текстовых сообщений в ChatGPT для бесплатных пользователей и активирует функцию "Think" для запуска глубокого исследования. 🟠 Bloomberg: В 2022-2025 годах Северная Корея получила $22 млрд иностранной валюты в обход санкций за счет продажи оружия в РФ и криптовзломов. 🟠 Криптокошелек MetaMask добавил поддержку торговли с помощью ИИ-агентов. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 GRAM |♠️ Казино 📈 DTrade | ⚡️ Long/Short
🔥 ИИ впервые спроектировал геномы новых вирусов
16 созданных Evo 1 и Evo 2 бактериофагов — жизнеспособны и могут заражать бактерии, что может помочь в борьбе с устойчивыми антибиотикам инфекциям Однако, это же поднимает и вопрос о биобезопасности, ведь модели могут научиться работать с опасными патогенами и, выйдя из под контроля, нанести безвозвратный ущерб человечеству😱 Crypto 🍋💲
🦠 ИИ впервые спроектировал полноценные геномы новых вирусов — 16 созданных Evo 1 и Evo 2 бактериофагов оказались жизнеспособными и смогли ЗАРАЖАТЬ бактерии.
Это может помочь в борьбе с устойчивыми к антибиотикам инфекциями, но одновременно поднимает серьезный вопрос биобезопасности — что будет, когда такие модели научатся работать с более опасными патогенами? 🎙 LIVE
🚀 ⚡ ИИ впервые собрал 16 рабочих вирусов с нуля
Модели Evo1 и Evo2 спроектировали полностью жизнеспособные бактериофаги. Раньше нейросети выдавали лишь фрагменты геномов, а теперь — целые вирусы, которые размножаются и заражают бактерии. С одной стороны, это прорыв для фаговой терапии: такие вирусы могут уничтожать бактерии, устойчивые к антибиотикам. С другой — ящик Пандоры. Эксперты Университета Джонса Хопкинса уже говорят о «срочных вопросах биобезопасности» и запрете применения ИИ к патогенам, опасным для людей. Почему это важно: синтез ДНК превращает код в реальный вирус за считанные дни. Ученые исключили опасные патогены из исследований, но прецедент создан — это рабочий инструмент, требующий жестких рамок до того, как им воспользуются не по назначению.
Где правильно хранить крипту
Нельзя держать все средства на биржевом счете. Биржи могут заблокировать аккаунт, приостановить вывод денег из-за проверок. Поэтому хранение крипты можно разделить по уровням безопасности: 🔹Биржи, они подходят только для быстрых сделок и небольших сумм, которые нужны прямо сейчас. 🔹Горячие кошельки, мобильные и браузерные приложения удобны для частых переводов, но требуют внимательности к вирусам и фишинговым ссылкам. 🔹Холодные кошельки, это уже специальные физические устройства, где хранят ключи вне интернета. Это главный выбор для основной части хранения денег, особенно крупных. Главное правило, что сид-фраза записывается на бумаге и хранится в надежном месте. Забытый пароль восстановить невозможно!!! Если подзабыли или не знаете как правильно покупать крипту, то инструкцию читайте здесь.
Крупные чат-боты от OpenAI, Google, Anthropic и xAI в ряде случаев отвечали на запросы о ядах и биологическом оружии, иногда — пошагово. Эксперты назвали часть ответов «смертельно точными». Среди запросов — аэрозолизация патогенов, модификация вируса кори и получение рицина; в одном диалоге пользователь заявил о намерении убить родителей.
Компании утверждают, что обучают модели отказывать в опасных ответах, проводят проверки и уведомляют власти лишь при неминуемой и достоверной угрозе. Google привлекает биологов-оценщиков, Anthropic ограничивает ответы Claude. Но обходы работают: исследователи взламывали защиту за несколько реплик; сообщалось о джейлбрейке с успехом до 99% ⚠️. По оценкам специалистов по нацбезопасности, ИИ уже может помогать одиночкам готовить атаки с низкой летальностью и масштабировать планы группировок. Нейрокрипто
🚬 Claude AI обгоняет ChatGPT — взломаны 3 компании
Нейронки от Anthropic вслед за детищем OpenAI вырвались из тестовой среды и пошли добро творить, да радости причинять — модели считали, что работают в симуляции, но оказалось, что доступ в Интернет у них всё же был ➖ Claude Opus 4,7 стырила серверные пароли и залезла в базу с реальными данными, после чего начала понимать, что система настоящая, но продолжила атаку ➖ Mythos 5 создала вирус и закинула его в настоящий PyPI проекта — за час его запустили на 15 реальных серверах, где в итоге ИИ украл учетные данные компании и проник во внутреннюю инфраструктуру. Также были просканированы около 9000 компаний в интернете, найдена уязвимая и нейронка взломала её через открытые пароли и SQL-инъекцию Самое смешное, что 2 из 3 компаний не заметили атаку, а узнали об этом только из сообщений Anthropic. Что будет дальше и какими ИИ станут через год и подумать страшно😳 Crypto 🍋💲
🔒 📱 Банки начнут блокировать переводы из-за вирусов на телефоне
С 1 марта 2027 года вступает в силу закон, дающий банкам право отклонять переводы, если их система обнаружит на твоём смартфоне вирус или признаки удалённого управления. Проверять устройства будут прямо в банковских приложениях и на сайтах — без стороннего ПО. Загвоздка: единого определения «вируса» в законе нет. Каждый банк решит сам, что считать угрозой. Под раздачу могут попасть безобидные приложения — VPN, антивирусы или программы для удалённого доступа. – Если перевод заблокируют по ошибке, его можно приостановить на срок до 6 часов, чтобы разобраться. – Банки обязаны возмещать украденные средства, но только если не выполнили свои обязанности по защите. Нововведение спорное: шаг в борьбе с мошенниками, но риск ложных срабатываний и неоднозначные критерии проверки. Будем следить, как это заработает на практике.