У eMudhra скомпрометированы ключи 8 промежуточных TLS-сертификатов: вместо ~384 бит случайности ключи имели 3–8 бит и оказались числами 4, 56, 66, 115, 155, 156, 230 и 237. Сертификаты выпущены в апреле 2025.

Firefox/Chrome заблокировали их 17 октября, Apple — 19-го, Microsoft — 20-го. В CT-логах подделок не видно. Риск остаётся вне браузеров: RPC- и API-клиенты, VPN/прокси, CLI, контейнеры, IoT. Возможны MITM на биржах и в кошельках при контроле канала. Обновите доверенные хранилища; в Chrome/Edge проверьте CRLSet (Chrome 10849, Edge 6498.2026.10.20) 🔒 Новости криптовалют 📲

В расширении Fearless Wallet обнаружили утечку ключей Polkadot Community Foundation сообщила: версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 отправляли приватный ключ злоумышленнику при разблокировке кошелька. Всех, кто пользовался расширением с февраля 2025 года, призвали считать ключи скомпрометированными, создать новые в другом кошельке и перевести средства. Смена пароля или приложения без нового ключа не поможет. В проверенных версиях для Android и iOS этот код не найден. Но ключ, ранее использованный в расширении, остаётся под угрозой и в мобильном кошельке. Утечка подтверждена для Chrome; пользователям Firefox рекомендованы те же меры. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

В Паттайе грабители вынудили перевести криптовалюту на $820 000 По данным Chrome Crumpet со ссылкой на полицию, трое вооружённых нападавших проникли в дом в районе Нонгпры около 3:30 утра 6 октября. Они ворвались в спальню и под угрозой оружия заставили иностранного владельца открыть сейф. Грабители забрали около 150 000 бат наличными и три экземпляра Rolex. Основной ущерб - криптовалюта: потерпевшего принудили перевести активы на подконтрольный преступникам кошелёк. По версии полиции, затем их продали. Сумма оценивается примерно в $820 000, или 27 млн бат. Предварительный ущерб, включая наличные, часы и другое имущество, приблизился к 30 млн бат. Потерпевшему удалось выбраться из дома и обратиться в полицию. Следователи отслеживают переводы и последующие операции с криптовалютой, собирают улики и проверяют миграционные записи. Личности и гражданство троих подозреваемых пока не подтверждены. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Cloudflare запускает публичный центр сертификации: он будет выпускать обычные TLS-сертификаты и постквантовые Merkle Tree Certificates. Заявки уже поданы в Chrome, Apple, Microsoft и Mozilla. Почему это важно: – квантовые компьютеры однажды смогут ломать нынешнюю криптографию — готовиться стоит заранее; – Merkle Tree Certificates — компактный формат, упрощающий выдачу и проверку сертификатов; – для совместимости со старыми устройствами Cloudflare получит доверенный корневой сертификат GlobalSign. Компания строит мост между сегодняшним интернетом и постквантовым. Если всё сработает, защищённый веб переедет на новые рельсы без резких сломов — и это задаёт планку для всей индустрии.

Hey friends! Today we'll figure out how to quickly, conveniently, and safely exchange SOL from a credit or debit card, and also how to withdraw crypto back to your card. This post is for readers from all over the world. 👇 =========================== 🦊 Step #1: Create Your Solana Wallet Before buying or withdrawing SOL, you'll need a personal crypto wallet. The most reliable and convenient option is the official Phantom. Phantom is a multi-chain wallet that supports Solana, Ethereum, and Polygon. It doesn't hold your keys and doesn't have access to your funds — you have full control over your assets. 📥 Download the browser extension: phantom.com/download On the site, choose your browser (Chrome, Firefox, Brave, etc.) and install the extension. When creating the wallet, you'll get a 12-word secret phrase — write it down and store it offline. This is the only way to restore access. 🔗 Direct link to Chrome Web Store: Phantom on Chrome After installing the wallet, you can safely proceed to buy or withdraw SOL. 👇 ================================= 🌎 Top 3 Exchanges for Worldwide (Global Geo) 🥇 Paybis — paybis.com The simplest service for your first purchase. Fee: Service fee from 1.49%. First card purchase — 0% service fee! Convenience: Supports Apple Pay, Google Pay, PayPal. Works in 180+ countries. 🥈 MoonPay — moonpay.com One of the most popular and simple on-ramp services, integrated directly into Phantom and other Solana wallets. Fee: Around 3.5–4.5% per transaction. Convenience: Supports Apple Pay, Google Pay, PayPal, bank transfers. Works in 160+ countries. Allows you to buy SOL right inside the wallet. 🥉 Mercuryo — mercuryo.io A payment infrastructure that often works "under the hood" of the "Buy SOL" button in many wallets and dApps. Fee: Around 4% for card transactions. Convenience: Supports Visa, Mastercard, Apple Pay, Google Pay, local methods. Works in 170+ countries. Buying SOL usually takes less than 10 minutes. ================================= 💸 How to Withdraw Solana Back to a Card? Paybis: Choose the withdrawal method, the platform generates an address to send SOL. Payout to card — 1–3 business days. MoonPay: Supports off-ramp — selling SOL and withdrawing fiat directly to Visa or Mastercard.

Привет, друзья! Сегодня разберёмся, как быстро, удобно и безопасно обменять SOL с карты или через СБП, а также как вывести крипту обратно на карточку. Всё специально для читателей из России и Беларуси. 👇 ============================= 🦊 Шаг №1: Создайте свой Solana-кошелёк Прежде чем покупать или выводить SOL, вам понадобится личный крипто-кошелёк. Самый надёжный и удобный вариант — официальный Phantom. Phantom — это мультичейн-кошелёк, который поддерживает Solana, Ethereum и Polygon. Он не хранит ваши ключи и не имеет доступа к вашим средствам — вы полностью контролируете свои активы. 📥 Скачать расширение для браузера: phantom.com/download На сайте выберите свой браузер (Chrome, Firefox, Brave и др.) и установите расширение. При создании кошелька вы получите секретную фразу из 12 слов — запишите её и храните офлайн. Это единственный способ восстановить доступ. 🔗 Прямая ссылка на Chrome Web Store: Phantom в Chrome После установки кошелька можно смело переходить к покупке или выводу SOL. 👇 ============================ 🇷🇺🇧🇾 Лучшие обменники для России и Беларуси 🟢 Maze Broker — maze.broker Отличная находка для тех, кто хочет купить SOL напрямую, без P2P и лишних рисков. Покупка: Оплата картой российского банка или через СБП. Solana зачисляется за 1–2 минуты. Ключевая фишка: Покупка напрямую у платформы, а не у частных лиц. Риск блокировки карты минимален. 🟢 UnionXBit — unionxbit.com Обменник, который работает с конца 2025 года и уже зарекомендовал себя среди пользователей из РФ. Направления: Поддержка вывода SOL на карты Сбербанк, Т-Банк, Альфа-Банк, ВТБ, Райффайзен. Режим работы: Ручной или полуавтоматический, что позволяет решать нестандартные ситуации. 🟢 DoubleSwap — doubleswap.pro Российский обменник, работающий с 2023 года и ориентированный на местную аудиторию. Опыт: Более 3 лет на рынке, свыше 250 направлений, включая SOL. Особенности: Комиссии включены в курс, скрытых платежей нет. 🇧🇾 Отдельно для Беларуси: WayBit и LionChange WayBit — waybit.pl: Показывает лучшие курсы при обмене SOL на карты белорусских банков (BYN). LionChange — lionchange.com: Работает с картами BYN, фиксирует курс на момент заявки. ========================= 💸 Как вывести Solana обратно на карту? Maze Broker / UnionXBit: Выбираете направление SOL → Карта (RUB/BYN), указываете сумму и реквизиты. После подтверждения средства поступают на карту. DoubleSwap: Также поддерживает обратный обмен SOL → RUB на карты ведущих банков РФ.

Первая публичная бета-версия браузера вышла 2 сентября 2008 года. Сейчас это самый используемый браузер в мире. Да что в мире — в России. @prometheus

ИИ-инструменты развиваются настолько быстро, что уследить за всеми новыми моделями и сервисами становится отдельной работой. Собрали главные практические материалы августа, которые помогут разобраться в новинках и сразу попробовать их в деле: 🟥 Бесплатный курс Google по вайбкодингу: чему научат за два часа и как создать приложение без опыта в программировании https://incrypted.com/obzor-besplatnogo-kursa-po-vajb-kodingu-ot-google/ 🟥 Gemini 3.7 Flash на практике: что умеет новая модель Google и как с ее помощью собрать Chrome-расширение https://incrypted.com/obzor-gemini-3-7-flash/ 🟥 OpenRouter бесплатно: как получить доступ к сотням AI-моделей через один сервис и без банковской карты https://incrypted.com/obzor-openrouter/ 🟥 Qwen3.8-Max против GPT-5.6 Sol: тестируем новую модель Alibaba с контекстом в 1 млн токенов https://incrypted.com/obzor-qwen3-8-max/ 🟥Ваше видео больше не понадобится? 7 нейросетей для создания собственного AI-аватара за несколько минут https://incrypted.com/top-nejrosetej-dlya-sozdaniya-ai-avatara/ Больше обзоров, гайдов и новостей об искусственном интеллекте — читайте в разделе AI на Incrypted 👈 Tokensales | News | Incrypted+

https://incrypted.com/obzor-gemini-3-7-flash/ Google представила Gemini 3.7 Flash — новую модель с упором на кодинг и многошаговые агентные задачи. Компания называет ее своей «самой умной рабочей лошадкой» для разработчиков. Мы https://incrypted.com/obzor-gemini-3-7-flash/">разобрались, что изменилось в Gemini 3.7 Flash, чем она отличается от прошлой версии и решили проверить кодинг на практике. В новом материале с нуля собираем Chrome-расширение, которое объясняет выделенный фрагмент любой крипто-статьи простыми словами. Читайте полный обзор и пошаговый гайд — https://incrypted.com/obzor-gemini-3-7-flash/">по ссылке. Tokensales | News | Incrypted+

Начиная с 1 сентября, Cosmostation Wallet сохранит только функции экспорта сид-фразы и приватного ключа, в то время как все остальные функции будут постепенно отключены во всех версиях для iOS, Android и расширения Chrome, а само приложение в конечном итоге будет закрыто. Cosmostation работает с 2018 года и занимает второе место в экосистеме Cosmos по доле рынка. ⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

Grass открыли клейм наград за участие в сети. К сожалению, перерасчёта дропа не было — забрать можно только ту сумму, которая была изначально указана в аллокации. Размер выплаты рассчитывался из двух показателей: ▪️Network Points начислялись за реальный объем трафика, который использовала сеть через вашу ноду. Их стоимость составила $0.0049 USDC за поинт. При этом были предусмотрены множители: Android-приложение — 10x, Desktop-приложение — 5x, Chrome Extension — 1x. ▪️Uptime Points зависели от времени работы, качества соединения и локации. Их коэффициент значительно ниже — $0.00000007 USDC за поинт. Награды начисляются за период с 14 октября 2024 года по 8 июня 2026 года (эпохи 1–19). Выплаты проходят в USDC, дополнительной эмиссии токенов Grass не будет. Дедлайн: 22 января 2027 года. Заклеймить дроп Grass 👈 *Клейм доступен через встроенный кастодиальный кошелек Grass или можно подключить свой Solana-кошелек. 🗓 Дедлайн: 22 января 2027 года Получается, очередная эпоха подошла к концу. Думаю, многие после этого будут более скептически относиться к нодам и DePIN-проектам. Лично я не сильно расстроен — да, на Grass было потрачено довольно много времени, но это крипта, здесь такое бывает. Не каждый проект оправдывает ожидания, главное — получать опыт и двигаться дальше

Grass открыли клейм наград за участие в сети. К сожалению, перерасчёта дропа не было — забрать можно только ту сумму, которая была изначально указана в аллокации. Размер выплаты рассчитывался из двух показателей: ▪️Network Points начислялись за реальный объем трафика, который использовала сеть через вашу ноду. Их стоимость составила $0.0049 USDC за поинт. При этом были предусмотрены множители: Android-приложение — 10x, Desktop-приложение — 5x, Chrome Extension — 1x. ▪️Uptime Points зависели от времени работы, качества соединения и локации. Их коэффициент значительно ниже — $0.00000007 USDC за поинт. Награды начисляются за период с 14 октября 2024 года по 8 июня 2026 года (эпохи 1–19). Выплаты проходят в USDC, дополнительной эмиссии токенов Grass не будет. Дедлайн: 22 января 2027 года. Заклеймить дроп Grass ➡️ КЛИК *Клейм доступен через встроенный кастодиальный кошелек Grass или можно подключить свой Solana-кошелек. 🗓 Дедлайн: 22 января 2027 года Получается, очередная эпоха подошла к концу. Думаю, многие после этого будут более скептически относиться к нодам и DePIN-проектам. Лично я не сильно расстроен — да, на Grass было потрачено довольно много времени, но это крипта, здесь такое бывает. Не каждый проект оправдывает ожидания, главное — получать опыт и двигаться дальше 🏃‍♂️

«Лаборатория Касперского» обнаружила троян OkoBot — одного из самых коварных врагов для держателей криптокошельков. Он не просто ворует данные, а подглядывает за тобой в самый ответственный момент. Вот как он работает: – Записывает видео экрана, когда ты заходишь в криптокошелёк, и перехватывает нажатия клавиш – Подменяет интерфейс аппаратных кошельков Ledger и Trezor, показывая фальшивое окно для кражи seed-фразы – Скрытно устанавливает расширения в Chrome и Edge, ворует буфер обмена и делает скриншоты каждые 5 минут После заражения злоумышленники получают полный удалённый доступ к твоему ПК через RDP и создают постоянный SSH-туннель. Кампания идёт больше года и затронула сотни людей в 25 странах. Не скачивай подозрительные файлы и проверяй расширения в браузере.

С конца мая 2026-го японские отели и турфирмы атакует троян TONResolver, использующий смарт-контракты TON для управления (C2). Вектор заражения: Фишинговые письма под Booking com с вложенными .LNK-файлами. После закрепления в системе троян собирает учётные данные из Chrome и Edge, делает разведку сети и открывает удалённый доступ. Проблему не решают, так как блокчейн нельзя заблокировать. В начале 2026-го аналогичную схему с TON использовал TrickMo. @Notyou

😐 Ранее писали про атаку через VS Code плагин на GitHub. Supply chain атаки зашли дальше - теперь через фейковые npm-пакеты для DeFi. SlowMist и SafeDep раскопали схему: 10 npm-аккаунтов, 30 вредоносных пакетов, один фейковый торговый бот на Polymarket. Как работает: На GitHub репо polymarket-arbitrage-bot с обещанием $80к+ годовых. TypeScript, красивый README. Но в package.json зависимость clob-client-math - в коде она даже не используется. Вся суть - postinstall хук тянет 2800-строчный инфостилер. Что крадёт: 🟢MetaMask, Phantom, Coinbase, TrustWallet - все вольты 🟢Пароли и куки Chrome/Firefox/Brave 🟢SSH ключи, AWS креды, npm токены 🟢Bitwarden и KeePass базы Причём setup просит создать .env с POLYMARKET_PRIVATE_KEY до npm install - приватник уже лежит на диске когда малварь запускается. Как маскируются: Угнали верифицированную GitHub-организацию dev-protocol - японский DeFi проект 2019 года, 568 фолловеров, галочка. Под этой крышей наплодили десятки фейковых ботов. 53 разработчика форкнули до того как палево вскрылось. 🗒 53 разраба форкнули не глядя - верифицированная галочка и красивый README решают. Перед npm install хотя бы откройте package.json. Slavik | Updates | Инстаграм | ИИ Клуб

⚙Chat | ⚙ YT | 💬 X

Myne - это new gen AI браузер, который делает упор на приватность, встроенных AI ассистентов и систему наград. В подписках проекта уже можно найти Arcanum Ventures, SWFT Blockchain, CCN, Фаундера Ibcgroup и др. Сейчас на платформе проекта можно выполнить социальные задания, пройти квиз и отработать пару квестов на Galxe, чтобы в будущем потенциально претендовать на их токены или другие плюшки. 🧑‍💻Что делаем: - Заходим на сайт и создаем аккаунт - Листаем немного ниже и проходимся по лайтовым квестам - Отвечаем на квиз с помощью ChatGPT - Абузим рефку и бустим тир аккаунта - Прокликиваем Galxe с раффлами на стейблы 🧐По сути парни планируют билдить Web3 альтернативу Chrome, на которой смогут зарабатывать как девы, так и рядовые юзеры. Ворк сейчас больше напоминает дефолтную WL отработку, а значит сейчас мы Early Birds, которые потенциально могут неплохо покушать в будущем. Скорее всего после этой отработки нужно будет напрямую тестить их браузер, чтобы уж точно вынести награды, а значит трекаем их социалки на апдейты. 👀 Обсуждаем, спорим, делимся идеями и помогаем друг-другу в нашем ламповом чате 👌 БИРЖИ: 📊 MEXC | ☝️ ByBit | ◻️ OKX | ↔️ Bitget | 🔀 BingX (без KYC) 🤡 ТУЛЗ: 🪙 Agent-X (антик) | 💲 Spread MEXC/DEX (арбитраж) | 📷 KYC

😐 Ранее писали про Mythos и тысячи zero-day в Chrome и Windows. Указ был реакцией на эти модели - но до подписания не дожил. Трамп отменил церемонию в Белом доме за пару часов до подписания. Суть указа - обязать AI-компании отдавать модели правительству на проверку за 14-90 дней до запуска. Почему отменил: Мне не понравились отдельные аспекты. Мы впереди Китая, впереди всех - и не хочу ничего что помешает этому отрыву Между вечером среды и утром четверга Маск и Цукерберг надавили на Трампа. Дэвид Сакс (AI-советник) тоже был против. Критики назвали указ "хотелкой думеров". Что было в указе: 🟢Компании сдают модели на проверку до релиза 🟢Правительство получает 14-90 дней на аудит 🟢Банки и критическая инфра - ранний доступ к моделям Модели уже ломают операционки за ночь, но регулирование "мешает лидерству". Выбор простой - и Трамп выбрал скорость. 🗒 Безопасность vs скорость - скорость пока побеждает. Как юзать AI для кибербезопасности разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

😐 Ранее писали про Mythos и тысячи zero-day в Chrome и Windows. Теперь добрались до железа - новый чип M5 лёг за неделю. Стартап Calif натравил Mythos Preview на macOS 26.4.1 и собрал первый публичный kernel-эксплойт на M5. Два zero-day, обычные системные вызовы - и рут-шелл из-под обычного юзера. Что взломали: Memory Integrity Enforcement - аппаратная защита памяти на базе ARM MTE. Apple пилила 5 лет, вложила миллиарды. Каждый блок памяти помечен секретным тегом, доступ без правильного тега = краш. До сих пор блокировала все публичные эксплойт-цепочки на iOS. Как всё было: 🟢25 апреля - Брюс Данг нашёл баги 🟢27 апреля - присоединился Дион Блазакис 🟢1 мая - рабочий эксплойт готов 🟢14 мая - приехали в Apple Park лично Пять дней от бага до рабочего взлома. Mythos нашёл дыры быстро - они из известных классов багов. Но обойти MIE смог только человек + AI вместе. Почему это важно: 🟣Mythos ломает быстрее чем Apple успевает латать 🟣Firefox - 181 эксплойт за две недели, теперь ядро macOS 🟣Calif не стали слать баг-репорт - приехали в Apple Park лично, чтобы "не утонуть в потоке заявок" Ребята из Calif прямо написали - "Apple строила MIE в мире без Mythos Preview. Сейчас узнаем, как лучшая защита на планете держит удар в первый AI-магеддон". 🗒 Паттерн уже виден - AI не разовая находка, а конвейер. Защита которую строили годами падает за дни. Кто хочет разобраться как AI ищет баги в коде - разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Браузер Chrome начал незаметно скачивать встроенную нейросеть на компьютеры пользователей. Компания заявляет, что это нужно для защиты от мошенников и работы умных помощников. Но для владельцев криптовалют это сигнал риска. ✍️ Сейчас браузер - это главный инструмент для управления криптокошельками и перевода цифровых денег. Любая скрытая программа в нем создает уязвимость. Хакеры постоянно ищут способы получить доступ к вашим счетам, и новые, еще не проверенные функции могут стать для них лазейкой. ❤️ Как защитить свой капитал: - Не держите крупные суммы на кошельках внутри браузера. - Для основных инвестиций используйте аппаратные кошельки. Это специальные физические устройства, похожие на флешку, которые хранят ключи от денег вне интернета. - Регулярно проверяйте настройки браузера и удаляйте лишние расширения. Ваша финансовая безопасность всегда важнее новых технологий и удобства. #Google @investiruy_ru ✅ Канал «Олюшка и крипта» в MAX