У eMudhra скомпрометированы ключи 8 промежуточных TLS-сертификатов: вместо ~384 бит случайности ключи имели 3–8 бит и оказались числами 4, 56, 66, 115, 155, 156, 230 и 237. Сертификаты выпущены в апреле 2025.

Firefox/Chrome заблокировали их 17 октября, Apple — 19-го, Microsoft — 20-го. В CT-логах подделок не видно. Риск остаётся вне браузеров: RPC- и API-клиенты, VPN/прокси, CLI, контейнеры, IoT. Возможны MITM на биржах и в кошельках при контроле канала. Обновите доверенные хранилища; в Chrome/Edge проверьте CRLSet (Chrome 10849, Edge 6498.2026.10.20) 🔒 Новости криптовалют 📲

Поэтому зрелость блокчейн-инфраструктуры определяется стабильностью, безопасностью, масштабированием, документацией, API, SDK и совместимостью с существующими системами. ➡️ Разобрали, что должна уметь сеть, чтобы стать основой обычных цифровых продуктов, а не только инструментом криптосообщества: https://decimalchain.com/blog/ru/blokcheyn-infrastruktura-dlya-biznesa/

Ethereum запустил zkAPI для приватной оплаты API Ethereum Foundation и Open Anonymity представили zkAPI - протокол для оплаты доступа к API без привязки платежа к личности пользователя. Решение уже работает в основной сети Ethereum. Пользователь вносит кредиты в смарт-контракт, а локальный клиент создает доказательство с нулевым разглашением. Сервер проверяет наличие средств и выдает временный ключ с лимитом расходов. Запросы затем идут напрямую к AI-провайдеру: он видит содержание запроса, но не знает, кто его оплатил. Авторы называют AI-инференс первым применением, но механизм подходит для RPC, генерации изображений и видео, VPN и платежей между агентами. zkAPI не скрывает IP-адрес и сам текст промпта - для более сильной анонимности нужны дополнительные инструменты, например Tor. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Ethereum Foundation и Open Anonymity Project запустили zkAPI. Теперь AI-инференс и другие API в основной сети Ethereum можно оплачивать анонимно: ETH, USDC и другие активы — провайдер не увидит, с какого кошелька ушла оплата. Как это работает: – ZK-доказательства разделяют платёж и сам запрос – пользователь получает временный API-ключ с лимитом расходов – в перспективе — не только AI, но и RPC, генерация картинок и видео, VPN и расчёты между AI-агентами Приватность платежей в связке с AI — давняя головная боль, а zkAPI даёт рабочий инструмент уже сейчас, в мейннете. Если технология приживётся, она может стать тихим стандартом для платного доступа к моделям и сервисам.

🎉 Ethereum Foundation и Open Anonymity Project запустили zkAPI zkAPI работает в основной сети Ethereum и позволяет оплачивать AI-инференс и другие API через ETH, USDC и другие активы. При этом провайдер не видит, какой именно кошелёк оплатил конкретный запрос. В основе технологии — ZK-доказательства: платёж отделяется от запроса, а пользователю выдаётся временный API-ключ с установленным лимитом расходов. Разработчики планируют использовать zkAPI не только для AI, но и для RPC, генерации изображений и видео, VPN, а также платежей между AI-агентами. 📺Крипто ТВ📺

Злоумышленники вывели ~116 500 rsETH — крупнейший DeFi‑взлом 2026. По версии LayerZero, хакеры захватили RPC‑ноды и подсунули ложные данные, верификатор подтвердил несуществующее сжигание и контракт в Ethereum выдал средства. Компания винит 1‑of‑1 конфигурацию Kelp. Kelp заявляет, что настройки были письменно одобрены LayerZero, и требует возмещения ущерба. Проект переводит rsETH‑мост на более защищенный стандарт, ранее назывался Chainlink CCIP как альтернатива. Новости криптовалют 📲

😐 Ранее писали как уводят крипту через фейковые сайты. Теперь мошенники подняли целый фейковый L2. GIWA - это ещё не запущенный Ethereum L2 от Upbit на OP Stack. Мейннета нет, но мошенники сделали вид что он уже live. Как это провернули: Скопировали официальный Chain ID (9134) настоящей GIWA и подняли всю инфру на OP Stack - рабочий мост, батчер что постит транзы в Ethereum, свап и запуск токенов. Со стороны не отличить от настоящего мейннета. Почему все повелись: DYORSWAP по ошибке указал фейковую сеть как настоящий мейннет GIWA. Юзеры увидели знакомый Chain ID, DEX подтверждает - и понесли ETH через мост. Итог: 🟢1335 адресов занесли 767 ETH в фейковый мост 🟢766 ETH мошенники сразу вывели (~$2 млн) 🟢177 ETH прогнали через Tornado Cash 🟢589 ETH размазали по 4 кошелькам DYORSWAP уже вернул пострадавшим 200+ ETH из своих средств. Контракты самой биржи не пострадали. 🗒 Целый рабочий блокчейн ради фишинга - новый уровень. Правильный Chain ID ничего не значит, если мост, RPC и интерфейс держат мошенники. Slavik | Updates | Инстаграм | ИИ Клуб

Внутри моего приватного сообщества ЛАЙФЧЕЙНДЖ мы постоянно выпускаем образовательные материалы, в том числе в формате видеогайдов. И сегодня, под стрим, я решил вынести порцию вкуснятины на публичный обзор, дабы каждый любитель поторговать или пофармить ликвидностью в мемкоинах стал умнее, быстрее и богаче остальных. 🤑Из этого гайда ты узнаешь: • Как понять, что в токене начались крупные продажи • Про гибкий сбор кошельков, удерживающих большой объём саплая • Правила фильтрации и проверки холдеров • Как обустроить трекер активности крупных кошельков с быстрыми уведомлениями Ссылки из видео: GmGn API / Alchemy RPC API / ссылка на FOMO App. И это лишь малая часть от всех инструментов, идей и гайдов, что на постоянной основе выходит в ЛАЙФЧЕЙНДЖ. Если тебе понравился такой формат, то ты сможешь присоединиться к нашей семье уже в начале октября в новой волне набора. Так что не пропусти. ❤️С любовью, твой Мудак.

Через эту постоянную рубрику я экономлю твоё время и делаю выжимку по важным криптоактивностям и событиям, которым стоит уделить внимание. Погнали воркать: 🟥Rabby Wallet. На днях выпустили обновление, в котором убрали возможность добавлять нестандартные RPC для каждой сети. 🔸Polymarket. Если ты активно сидишь в их Discord - привяжи свой профиль в настройках аккаунта на этой странице. 🔵RhinoFi. Этот ранее полезный мост полностью закрывается в конце июля. Так что если ты пользовался им на постоянку, можешь переехать на RelayBridge. 🟣 Robinhood DeFi. Сеть наконец-то подключили к агрегатору KrystalDefi, так что теперь можно мониторить свои позиции и оценивать доходность наиболее эффективно. VSЁ для тебя | бабло | знания | обменник

В последнее время все чаще вижу ваше желание увидеть какой-то гайд по автоматизации или даже полноценного Airdrop фармера, который будет самостоятельно клеймить токены, свапать их на дэксах, стейкать разные активы и тд. Звучит как настоящее спасение при таком количестве ворка... На днях решил посерчить разные платформы, ИИшки и прочее, но понял что желаемого сервиса для Web3 ворка попросту нет. Либо он существует, но стоит неоправданно дох.., что обычным работягам не подходит. Из более менее интересного можно выделить ИИ конструктор Deforge, на котором можно попробовать запилить воркфлоу для автоматизации. Сюда же можно отнести RPC ботов с Гитхаба, но универсального скрипта там тоже нет. В основном это однонаправленные скрипты под конкретные проекты, например тот же Pharos Network BOT, поэтому для ноушила такой вариант можно отсеять моментально. Самым свободным для воркеров вариантом остается связка антидетект браузеров MoreLogin или ADSPower с синхронизатором для повторения действий + макросом от Pulover’s, который способен повторять действия раз за разом. Вариант абуза не конфетка, но бесплатный сыр бывает только в мышеловке, так что имеем что имеем. ▪️Guide: - Для начала качаем MoreLogin или ADSPower - Добавляем профили, настраиваем прокси / аккаунты и кошельки - В Синхронизаторе открываем все окна и удобно размещаем плитки - Качаем Pulover’s Macro Creator, сверху находим Макрос и жмем Запись макроса - Тыкаем на запись, проделываем нужные тестнет действия и жмем на стоп (учтите что может быть задержка) - Возвращаемся на первую страницу с записи, нажимаем Старт и смотрим как макрос повторяет действия - Если хотите записать второй макрос, не удаляя первый, жмем стрелку вправо возле цифры 1 🤓Всего за одну-две проходки вручную можно сделать макрос, который будет проделывать все действия, а совмещая это с синхронизатором, можно одновременно отрабатывать несколько аккаунтов, и все это без вложений (не включая профили, прокси). Советую в одном макросе делать пару кругов, чтобы иметь разные тайминги, а это отсеет нас от возможной бритвы. При сильнейшей бритве по кошам нас без вариантов могут прибить, но варианта покруче у нас пока нет. В ADS также наткнулся на функцию RPA, которая работает по тому же принципу, что и макросы, но нормально эту фичу пока не затестил. Для такого тестнет ворка такие антики подойдут идеально, чтобы ничем не рисковать, в повседневной основе же советую юзать X-Agent по многим причинам. Многие в комментах просят какой-то универсальный метод, которого пока вряд ли можно найти. А если бы все же появился вариант попроще, например в виде TG бота, готовы ли были бы вы платить $30-50/мес за такое чудо? 💬 Делимся мувами, обсуждаем и помогаем друг-другу в нашем уютном чатике 😜 🪞 БИРЖИ: ☝️ ByBit | ◻️ OKX |📊 MEXC | ↔️ Bitget | 🔀 BingX (без KYC) 🚬 ТУЛЗ: 🪙 Agent-X | 💲 Spread MEXC/DEX | 📷 KYC

Уже который раз смотрю на боковик и понимаю - это время перемен: одни ждут дроп от BASE и BTC по миллиону, а другие ищут возможности и пользуются ими. ❗️И я решил не ждать, а переходить к действиям: • Сейчас пишу детектор аномальных пампов на CEX-биржах и добавляю туда оценку и сбор данных с Twitter. Дальше буду сканировать любой памп по новостям и фундаменталу, чтобы искать точки для шортов • Параллельно сканирую торговую активность на Hyperliquid, Aster и других перпдексах, вычисляю смарт-трейдеров и ищу в их сделках неэффективности, которые другие не видят. Сейчас, например, копаю под токен Akedo - там плотнейший скам, и заработать на нём реально • В свободное время ищу кошельки крутых трейдеров и авторов мемкоинов в EVM-сетях и думаю, как бы присесть им на хвост - в 2024 такие трюки давали огромные иксы 🔸Что-то многовато активностей для одного человека, не находишь? Поэтому, чтобы успевать за всем сразу, я собрал внутри Claude Code аналог Джарвиса для ончейн-исследований: • Подключил Nanseт и научил агента изучать инфу в Arkham • Подключил через API Grok для быстрого поиска новостей • Добавил AskSurf вместе с Social Data для вторичных ресёрчей ончейна и твиттера • Туда же добавил RPC от Alchemy для постоянного сканирования блокчейнов под нужные задачи • Дописал свои скрипты для анализа массивов данных из источников И уже со всей этой плеядой инструментов я замутил оркестр, который шерстит ончейн, твиттер и интернет и показывает, где в крипте водятся денежки, а где их точно не будет. Если что, это не пост ради понта, типа смотри как я умею. Это пост, ради твоего роста, чтобы ты понял, что можно делать с помощью ИИшки уже сейчас, и где искать информацию, пока другие ищут мнения. Так что если ты хочешь погружаться на новый уровень крипты - изучи хотя бы эту публикацию и начни искать инфу по содержимому. Либо можешь зайти в ЛАЙФЧЕЙНДЖ на следующей волне и получить готовую инфу по каждому инструменту и приёму прямо на блюдечке. VSЁ для тебя | бабло | знания | обменник

Sekai - DeFi в экосистеме Hyperliquid. Есть небольшие партнёрства и аудит от Pashov Audit Group Сейчас на Hyperliquid Testnet у них проходит тестирование платформы. Пока не было никаких подтверждений дропа, но оно и лучше - меньше конкуренции будет. Да и стадия очень ранняя 🔵Добавляем сеть Hyperliquid Testnet в свой кош: Network Name: Hyperliquid Testnet RPC URL: https://rpc.hyperliquid-testnet.xyz/evm Chain ID: 998 Currency Symbol: HYPE 🔵Берём тестовые HYPE на QuickNode 🔵Подключаемся к сайту 🔵Минтим LST актив за тестовые токены 🔵В разделе Swap меняем LST на WHYPE 🔵Кидаем ликву в Governance и стейкаем в Stake 🔵Идём в Discord и активничаем под роли Даю шанс проекту из-за привязки к Hyperliquid, ранней стадии и очень слабой конкуренции. Небольшое количество акков точно имеет смысл сделать, потенциально могут собрать бабок и сделать небольшой/средний дропчик ✉Канал 📹Youtube

В Starknet готовятся к запуску обновления v0.14.3 Обновление будет запущено в тестовой сети завтра, 9 июня, а в основной сети - 22 июня. Что изменится: • Динамическая корректировка базовой комиссии в зависимости от цены STRK; • Ускоренное производство блоков; • Снижение целевого объема L2-газа на блок при сохранении максимального размера блока; • Поддержка RPC 0.8 будет прекращена. Источник Подробнее на нашем сайте @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

18 апреля атакующие связанные с Lazarus Group увели 116,500 rsETH через LayerZero-мост. Атака не на смарт-контракт — на off-chain RPC-ноды DVN. Хакеры скомпрометировали 2 ноды LayerZero, подсунули фейковое cross-chain сообщение. Что было критической ошибкой? 🟡 1-of-1 verifier setup — единственный валидатор подтверждал перевод 🟡 LayerZero признала ошибку 5 мая 🟡 Kelp DAO утверждает что LayerZero сама одобрила небезопасный конфиг Как это ударило по DeFi? Резервы под rsETH хранились в мосте на 20+ сетях. После взлома Aave, SparkLend, Fluid заморозили операции. За 2 дня $13 млрд TVL ушли из протоколов. KelpDAO стал крупнее Drift ($285M в апреле) — суммарно $578M за месяц, 88% всех апрельских потерь. Мосты остаются слабым звеном DeFi. Не финансовая рекомендация. #DeFi #Хак 📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

Памп или Дамп — игра на скорость трейдинга MDAO❤️. Каждую неделю🗓 мы объявляем момент. В этот момент тип ордера — купить MDAO❤️ или продать MDAO❤️ — открывается одновременно для всех. Самые быстрые получают лучшую цену. Ставки от $10. Как это работает 1) Часы тикают⏰ Раз в неделю мы объявляем дату и время. Все видят один и тот же отсчёт. Тип ордера запечатан до сигнала. 2) Сигнал срабатывает❗️ В момент T-zero полноэкранная вспышка и липкий баннер открывают тип ордера всем одновременно. Соответствующая кнопка ниже загорается — только она «жива» в этом раунде. 3) Гонка на DEX💀 Один клик — и ты на MDAO DEX со ставкой и направлением. Быстрые кошельки, быстрые руки, быстрые RPC побеждают. Рекомендуем $10 — любая сумма работает. Где нужно совершать своп (обмен)? Все свопы совершаются на нашей новой странице dex.daomars.com DEX работает через ликвидность на PancakeSwap🥞 с помощью популярного сервиса deBridge🌉. Не упустите новую возможность применения токена MDAO❤️ Готовы принять участие? ➡️pump.daomars.com

На прошлой неделе Lazarus Group атаковала инфраструктуру LayerZero: сначала DDoS на RPC-провайдеров, затем — на внутренние ноды. Протокол не взломали, но безопасность оказала слабым звеном. LayerZero позволяла использовать свой DVN как 1/1 verifier для крупных приложений, создавая единую точку отказа — именно это привело к эксплойту KelpDAO. Команда уже перестроила инфраструктуру: – DVN теперь требует минимум 3/3 verifier'ов – создаётся второй DVN-клиент на Rust – multisig обновят с 3/5 до 7/10 – запускается система безопасности OneSig и Console Хорошая новость: затронуто всего 0,36% активов сети, а после 19 апреля через LayerZero прошло более $9 млрд без инцидентов.

TRM Labs опубликовала отчёт: на счету DPRK-связанных хакеров с начала года уже 577 миллионов долларов. Две атаки сделали всю погоду — взлом Drift Protocol 1 апреля на 285 миллионов и эксплойт KelpDAO bridge 18 апреля на 292 миллиона. Это 3% от количества инцидентов 2026, но 76% от общей суммы убытков. Совокупно с 2017 года северокорейские группы украли больше 6 миллиардов долларов крипты. Что важно. DeFi-инфраструктура — особенно мосты и off-chain RPC-ноды — остаётся главной целью. Эта группа атак не про неопытные команды, это про крупные протоколы со зрелыми кодовыми базами. Если завтра ты собираешься положить деньги в DeFi-протокол — проверь, есть ли у него независимый аудит мостов и multi-sig на upgrade-функции. #NorthKorea #Lazarus #CryptoSecurity #DeFi 📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

The Block сообщает, что DeFi United — рабочая группа из 14 участников экосистемы — обеспечила достаточно ETH для полного восстановления backing rsETH по текущему курсу 1,07 ETH за токен. Consensys и Джо Лубин персонально пообещали 30 000 ETH, LayerZero — 10 000 ETH, Aave DAO — отдельное предложение на 25 000 ETH через governance. Атаку 18 апреля связывают с Lazarus Group (Северная Корея). Атакующие скомпрометировали off-chain RPC-ноды и заставили LayerZero verification network выпустить 116 500 rsETH без соответствующего burn'а. Урок: даже при централизованной точке отказа в bridge-инфраструктуре, экосистемная самопомощь работает. Но эту точку отказа всё равно нужно ликвидировать архитектурно. #DeFi #Ethereum #rsETH #LayerZero 📈 ByBit: Бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

🔵️Клейм PROS Запущен mainnet Pharos и по ссылке уже можете заклеймить токены PROS. Так же на OKX Boost обещают дополнительные награды для элигбл пользователей. 🔵️CHIP HODLer Airdrop Биржа Binance анонсировали на странице Binance Airdrop Portal дроп для держателей токена CHIP от USD AI и подписанных на Simple Earn или On-Chain Yields. Больше подробностей по ссылке. 🔵️Будущее PUMP Компания объявила о сжигании PUMP на сумму примерно $370 млн. и о запуске новой программы выкупа и сжигания за счет 50% будущей чистой прибыли. По словам команды это делается для укрепления доверия, предсказуемости и устойчивости экосистемы. 🔵️Over Protocol закрывается Проект объявил о закрытии и прекращении работы Over Protocol в связи с ограниченным финансированием. Все сервисы включая OverWallet, OverNode API и RPC не планируют восстанавливать. 🔵️Аккаунт Monad в X заблокирован По неясным причинам аккаунт Monad был заблокирован. Проект не объяснил в связи с чем это произошло, но сейчас аккаунт проекта доступен. 🔵️SoDEX информация о дропе Проект объявил что пользователи тестовой сети которые имеют право на получение дропа, а таких более 2к, могу проверить его по ссылке. Окончательное распределение дропа ожидается 8 мая. Так же форма для апелляции остается открытой. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

Краткое напоминание про сегодняшний запуск мейннета у этого проекта: • Сетку уже запустили в 13:00 МСК 28/04/26 Вот данные для работы с сетью: • Сеть: Pharos Pacific Ocean Mainnet • ID сети: 1672 • Символ/тикер валюты: PROS • RPC URL: https://rpc.pharos.xyz • Обозреватель блоков: https://pharosscan.xyz • Документация для разработчиков: https://docs.pharos.xyz • В 14:00 МСК откроется клейм дропа на этом сайте • Листинги начнутся в 16:00 МСК на Bitget и около 17:00 МСК 28/04/26 на MEXC / KuCoin / Kraken Что по оценке у этого инди-чейна: работяги на Polymarket массово голосуют, что через день после листинга PROS будет торговаться выше $300 лямов по FDV с вероятностью 92%. Мне кажется, учитывая рыночную неопределённость, тут щиток может как улететь и на $1 миллиард FDV, так и обвалиться ниже $100 лямов за сутки. Так что голосовать рублём в таких ситуациях я не советую. Но никто не запрещает входить в шорт, если токен сделает случайные х10. @TheVSE