📵 🔐 Старый iPhone не станет сейфом для крипты

8 ч.

@avanchange

🧸 Итоги: AvanGifts Season 14

Еще вчера нас радовал Хэллоуин, а сегодня мы готовы радовать вас подарками от AvanGifts. 🎁 Призы: TOP 1: CrystalBall #8612 - @SAJJAD_EWS TOP 2: IonicDryer #16184 - @llmellinall TOP 3: MadPumpkin #1509 - @CryanBye RND 4: TamaGadget #42503 - @Amir3olo RND 5: ChillFlame #251836 - @Farhad6856 RND 6: XmasStocking #228303 - @ludohonda RND 7: ViceCream #211477 - @ErmolenkoViktor RND 8: InstantRamen #308169 - @AAOX0 RND 9: ChillFlame #236899 - @Mihazed RND 10: PoolFloat #182300 - @Yteie 🪙 Как забрать приз? Пишите @avan_boy с того же аккаунта, с которого вы участвовали, и присылайте ваш @username. ⚠️ Важно: мы никогда не пишем первыми. Если кто-то написал "от AvanChange" и просит данные/сид/коды – это скам. 📸 Делитесь своими впечатлениями о подарках в комментах. ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

Новости Тонкипера

3 д.

⚡️ Покупайте и держите $TRUMP на Solana, чтобы попасть на гала-ужин с президентом США

Запускаем новый лидерборд. Три лучших участника отправятся на гала-ужин с Трампом 22 ноября в Trump National Golf Club в Вашингтоне. Чтобы оказаться в тройке, покупайте и храните $TRUMP в Keeper. ✅ Как заработать баллы ● Купите $TRUMP в Keeper на Solana ● 1 балл за каждые $100 торгового объёма ● 1 балл за каждые $100 в $TRUMP на балансе, хранящиеся 6 часов Чем больше вы торгуете и чем дольше держите, тем выше поднимаетесь в рейтинге. Три места, один лидерборд. При равенстве баллов выше окажется тот, у кого больше баллов за хранение. Закончим 10 ноября. Билеты дают только право входа. Перелёт, проживание и визы за ваш счёт. Полные условия участия и ограничения по странам в правилах. Участвовать можно только с мультичейн-кошельком в Keeper. Не забудьте обновить приложение до последней версии на iOS или Android. Be a Keeper 👛 iOS | Android | 𝕏 | en

COIN DIGGERS

3 д.

@Coindigs

🔓 ⚡ Telegram под прицелом: 0-click атаки через стикеры

Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, для срабатывания которых пользователю не нужно ничего делать — 0-click. Фаззинг библиотеки анимированных стикеров rlottie выявил ошибки повреждения памяти в клиентах для iOS, Android и Desktop. Дальше — логические дыры в доставке и проверке стикеров, обход серверных и клиентских защит и, наконец, выполнение кода в Telegram для iOS. Контекст добавляет веса: ранее Zero Day Initiative нашла в мессенджере критическую уязвимость с оценкой CVSS 9,8 (позже снизили до 7,0). Telegram заявлял, что серверные меры делают уязвимый код недостижимым, но авторы доклада уверены — это не так, и код до сих пор живёт в официальных клиентах. Пока это аннотация к докладу без независимой проверки, но паттерн тревожный: защита на сервере не отменяет дыры в клиенте. Стоит следить за обновлениями мессенджера.

Новости Тонкипера

Листинг

5 д.

Платите комиссию тем, что есть

Теперь Keeper умеет подписывать транзакции без оплаты газа (gasless) в сети TON через TonConnect с помощью внутренних подписанных сообщений (internal signed messages). Это значит, что приложения на TON, подключённые к Keeper, могут списывать комиссию сети прямо в том токене, которым вы платите, без отдельного баланса GRAM. Если приложение поддерживает такую оплату, комиссия сети списывается в USDT, и GRAM для этого не нужен. Функция работает в последней версии Keeper на iOS и Android. Be a Keeper 👛 iOS | Android | 𝕏 | en

DeFi News

6 д.

@defi_cryptonews

У eMudhra скомпрометированы ключи 8 промежуточных TLS-сертификатов: вместо ~384 бит случайности ключи имели 3–8 бит и оказались числами 4, 56, 66, 115, 155, 156, 230 и 237. Сертификаты выпущены в апреле 2025.

Firefox/Chrome заблокировали их 17 октября, Apple — 19-го, Microsoft — 20-го. В CT-логах подделок не видно. Риск остаётся вне браузеров: RPC- и API-клиенты, VPN/прокси, CLI, контейнеры, IoT. Возможны MITM на биржах и в кошельках при контроле канала. Обновите доверенные хранилища; в Chrome/Edge проверьте CRLSet (Chrome 10849, Edge 6498.2026.10.20) 🔒 Новости криптовалют 📲

САТОШИ NEWS

9 д.

@satoshinews

#polkadot #кошельки #безопасность

В расширении Fearless Wallet обнаружили утечку ключей Polkadot Community Foundation сообщила: версии 3.0.1, 3.0.3, 3.0.4 и 3.0.5 отправляли приватный ключ злоумышленнику при разблокировке кошелька. Всех, кто пользовался расширением с февраля 2025 года, призвали считать ключи скомпрометированными, создать новые в другом кошельке и перевести средства. Смена пароля или приложения без нового ключа не поможет. В проверенных версиях для Android и iOS этот код не найден. Но ключ, ранее использованный в расширении, остаётся под угрозой и в мобильном кошельке. Утечка подтверждена для Chrome; пользователям Firefox рекомендованы те же меры. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Crypto & AI Updates | Славик инвестор

Обзоры

10 д.

@Slavik_investor_updates

#AI: Claude запустили своего агента который работает пока ты спишь 🔭

😐 Ранее писали как блогер пустил агента в свою рабочую почту и тот сам закрыл сделку на $10к. Теперь Anthropic выпустила такого же агента - вышел Claude Duet. Duet - отдельное приложение, где Claude выступает не как чат-бот, а как проактивный агент который работает даже когда ноут и телефон выключены. Research preview уже на iOS, Android и в веб-версии. Как это работает: 🟢Работает в облаке на своей виртуалке с браузером 🟢Разбирает входящие и выделяет важное 🟢Ведёт задачи в фоне пока ты занят 🟢Спрашивает перед оплатой, отправкой и удалением файлов 🟢Тянет 6000+ сервисов - Gmail, Slack, Shopify Работает на Opus 5.5. Доступ пока по вейтлисту, только Pro и Max в США - сам аккаунт Claude Pro/Max можно купить в Тайнике, там же Gemini, ChatGPT и Grok. Конкуренция плотная: За пару месяцев личного агента выкатили все: Grok Bot у Маска, Muse у Meta, Dots у OpenAI, Cue у Manus - теперь Duet. Все дают агенту облачный комп чтобы работал в фоне. Козырь Anthropic - цена. $20 в месяц против $100 у Dots от OpenAI. 🗒 Теперь на хайпе always-on агенты с доступом ко всем твоим приложениям. Как собрать такого под себя и не раздать лишние доступы разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

Казах в Крипте

10 д.

@KazaxCrypto

Украинец заявил о краже почти $70 000 в крипте с iPhone

Из его Trust Wallet вывели 68 327 USDT. Пользователь считает, что злоумышленники получили доступ через уязвимости устаревшей iOS с помощью набора для взлома DarkSword — в некоторых атаках достаточно было открыть заражённый сайт. Как защититься: ▫️ обновляйте iOS — использованные уязвимости уже закрыты ▫️ не храните сид-фразы в заметках, фото и скриншотах

КРИПТОЧАЙ

Обучение

11 д.

@icryptotea

❗️ Обнова в Telegram

💬 Для iOS и Android вышла новая версия Telegram с несколькими интересными функциями: - Удаление нелимитированных подарков - Настройка дизайна карточки GRAM Wallet - Отображение карточки GRAM Wallet и баланса прямо в профиле - Упрощённая передача NFT-подарков в блокчейн - Настройка QR-кода профиля - Ссылки для бесплатной отправки сообщений - Лента новостей — пока что её нет, но возможно появится уже в скором времени. ⚠️ Для того чтобы украсить свой кошелёк подарком нужно отправить (кнопка «Передать») подарок из профиля в блокчейн на свой GramWallet. Фон карты не изменится, а что бы изменить фон, нужно закинуть Redo либо Pepe. ☕️ КРИПТОЧАЙ ☕️ | 💎 Список проектов💎

Новости Тонкипера

Торги

11 д.

🔄 Слиппедж теперь под вашим контролем

Слиппедж (или проскальзывание) — это разница, которая может возникнуть между ценой на момент совершения обмена и ценой на момент его исполнения в блокчейне. Здесь вы задаёте предел допустимого изменения, если цена уйдёт дальше, обмен не пройдёт. Прямо на экране подтверждения обмена выберите 0.1%, 0.5%, 1% или 3%. Низкий слиппедж защищает от невыгодного курса, но может привести к тому, что обмен не пройдёт при быстром движении рынка. Высокий слиппедж проходит надёжнее, но допускает больший разброс цены. Выбор за вами. Be a Keeper iOS | Android | 𝕏 | en

Incrypted

11 д.

@incrypted

📱 Украинец заявил о краже почти $70 000 с iPhone

Украинский пользователь Артур Романчук рассказал, что из его Trust Wallet вывели 68 327 USDT. Он считает, что злоумышленники получили доступ через уязвимости устаревшей iOS с помощью DarkSword. Эта версия пока независимо не подтверждена. DarkSword — набор инструментов для взлома iPhone. В некоторых атаках для заражения было достаточно открыть взломанный сайт. Использованные уязвимости уже закрыли обновлениями iOS. Обновляйте систему и не храните seed-фразы в заметках, фотографиях или скриншотах. 🔐 Для хранения крипты офлайн можно использовать и отдельный смартфон, но одной установки кошелька недостаточно. В нашем гайде — пошаговая настройка и отличия такого подхода от Ledger и Trezor.

Новости Тонкипера

12 д.

🔥 Больше 3000 победителей

Призов стало больше: мы добавили 1000 наград в мемкоинах TON, и общее количество победителей выросло до 3000. До конца сбора билетов осталась неделя. Шансов выиграть теперь ещё больше. Каждые $100 объёма кросс-чейн обменов дают 1 билет. Плюс бонусы за объём: Keeper ($1K) +10 билетов, Trusted ($10K) +25, Senior ($100K) +150, Legend ($1M) +1000. 💎 Больше 3000 призов: ● 1x $10 000 ● 1x Plush Pepe ● 20x $1000 ● 100x $200 ● 400x $50 ● 1000x $20 ● 50x больших Батареек ● 150x средних Батареек ● 278x маленьких Батареек ● 1000x призов в мемкоинах TON ($UTYA, $DOGS, $REDO, $LAMBO, $NOT, $GROYP) Неделя. Чем больше билетов, тем выше шансы. Условия Be a Keeper iOS | Android | 𝕏 | en

Incrypted

12 д.

@incrypted

🤖 Обзор Hark Pro: приватный AI-ассистент от основателя Figure AI

https://incrypted.com/obzor-hark-pro-privatnyj-ai-assistent/ Основатель Figure AI Бретт Эдкок запустил Hark Pro — персонального ИИ-ассистента, который запоминает информацию о пользователе и выполняет задачи в облачном браузере. Купили билет в кино? По задумке разработчиков, помощник сам предложит найти парковку рядом. Приложение доступно в браузере, на iOS и Android, базовый тариф — бесплатный. В новом материале мы разобрались, что умеет Hark Pro и как устроена заявленная приватность. 👉 https://incrypted.com/obzor-hark-pro-privatnyj-ai-assistent/">Читать обзор Hark Pro Tokensales | News | Incrypted Plus

САТОШИ NEWS

12 д.

@satoshinews

#slowmist #безопасность #кошельки

SlowMist предупредила о краже криптокошельков через Safari Исследователи SlowMist изучили инфраструктуру трояна DarkSword и цепочку атак на iOS. По предупреждению команды, для запуска атаки может хватить открытия вредоносной страницы в Safari. Хотя авторы заявляют поддержку iOS 13 и новее, анализ кода выявил рабочие диапазоны iOS 18.6-18.7.2 и 26.0-26.1. Для многих других версий реализация неполная или не проверена. SlowMist советует обновлять iOS и избегать непроверенных ссылок. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

САТОШИ NEWS

13 д.

@satoshinews

#qubic #взлом #безопасность

Из 1404 кошельков Qubic похитили около $1,3 млн В ночь на 18 октября злоумышленник вывел около 2,94 трлн QU из 1404 кошельков Qubic. Ущерб оценили в $1,3 млн. После атаки валидаторы остановили транзакции в сети. По данным команды, причиной стала недостаточная случайность при создании ключей восстановления кошельков, а не уязвимость самого блокчейна. Атакующий смог вычислить предсказуемые ключи и получить доступ к средствам. Проблема затронула кошельки, созданные через браузеры на iPhone и iPad, Safari на Mac и старые версии приложения Qubic для iOS. Возврат активов пока не гарантирован: решение о возмещении зависит от кворума валидаторов Qubic. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

DeFi News

13 д.

@defi_cryptonews

Сбер подтвердил повреждение ЦОД в Саратовской области (Балаково), но системы работают штатно, пострадавших нет. Риск потери данных о счетах и вкладах низкий, считает аналитик ФГ «Финам» Игорь Додонов: у крупных банков распределенная инфраструктура и резервирование.

Власти пообещали усилить защиту ЦОД. В 01:30 мск трафик балаковской площадки ушел через сторонних операторов; IODA за 2 суток сбоев не зафиксировала. Акции Сбера сначала -1% (ниже 284,5 ₽), затем около 286,4 ₽. Совет эксперта: диверсифицировать и держать часть наличными. Новости криптовалют 📲

CRYPTO LADY | Аналитика • Биржи • Новости крипторынка

13 д.

@cryptoladycis

🔓 1 404 кошелька Qubic опустошили за 1 час 44 минуты: их сид-фразы оказались недостаточно случайными

С 23:42 UTC 17 октября до 01:26 UTC 18 октября злоумышленник вывел около 2,94 трлн QU. Qubic объяснила: часть сидов создавалась с недостаточной случайностью, сам протокол не взломан. Чьи сиды под риском • созданные на iPhone или iPad в любом браузере до 18 октября 2026 года • созданные в Safari на Mac до 18 октября 2026 года • созданные в приложении Qubic для iOS до июля 2025 года Где деньги • сеть остановлена на тике 85 371 949, переводы не проходят • 87,1% выведенного не покидали Qubic и заморожены • 12,9% ушли на MEXC, биржа заморозила счёт примерно за час Генерацию сидов исправили в версии 4.26.4. Вернут ли средства, решат валидаторы сети, Computors. Пострадавшим Qubic советует подать заявление в полицию с ID кошелька, суммой и ссылкой из обозревателя и предупреждает: сама она первой не пишет и платного «восстановления» не предлагает. #Qubic #Кошельки 📈 Bybit — бонусы до $30 000 · партнёрская ссылка 🔗 Мои каналы: Youtube • X • Сайт

CRYPTO PARTY