#Ledger

Основатель OneKey сообщил, что его команда «взломала» Ledger Команда OneKey в лабораторных условиях воспроизвела атаку на приложение Ethereum для Ledger версии 1.22.1. • Из-за уязвимости злоумышленник мог изменить ожидающую подтверждения транзакцию прямо перед подписанием. • Ledger устранила уязвимость на уровне приложений и SDK. Пользователям необходимо обновить приложения через Ledger Live — обновления прошивки недостаточно. • В Ledger заявили, что не обнаружили случаев эксплуатации уязвимости. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

⚠️ Cosmos Labs предупредила об атаках на 3 EVM-сети

▪️ Уязвимость в общем модуле Cosmos EVM привела к атакам на сеть Mantra, TAC и KiiChain. Команда рекомендовала всем EVM-сетям на Cosmos SDK немедленно остановиться и обновить ПО. ▪️ KiiChain потеряла 148 млн токенов KII, из них 67,6 млн вывели через Hyperlane в BNB Smart Chain. TAC сообщила о перемещении 2,99 млрд токенов, что составило 62% предложения. ▪️ Баг находился в общем коде Cosmos EVM, а Cosmos Labs выпустила патч без предупреждения проектов. По мнению KiiChain, именно задержка в уведомлении создала окно для атак. #Cosmos #DeFi #Security SOSUN

#AI: AI нашёл дыру в Zoom за 20 промптов - и захватывал любое устройство на созвоне 🔭

😐 Ранее писали как AI-аудиты ставят на поток и массово находят уязвимости в крипте. Теперь та же схема добралась до Zoom - и хватило меньше 20 промптов. Идан Левкович из A Security проверил код Zoom публичными AI-моделями. Меньше 20 промптов, меньше суток - и на руках рабочий эксплойт, захватывающий устройство любого участника созвона. Как это работало: Дыра сидела в фиче аннотаций при демонстрации экрана. Данные рисунка переполняли буфер и перезаписывали адрес возврата. Жертве достаточно смотреть чужую демонстрацию - ни клика, ни следов. Дальше полный контроль над устройством. Кого задевало: 🟢iPhone, Mac, Windows - все поддерживаемые ОС 🟢Zoom Workplace до 7.1.5, а также VDI, Rooms, SDK 🟢Три CVE, A Security оценили каждую на 9.0 🟢Патч уже вышел - обновляйте Zoom Zoom закрыл уязвимость ещё летом, публично раскрыли только сейчас. Реального абуза не зафиксировали. По словам сооснователя A Security, раньше на такую находку ушла бы команда из пяти человек и полгода. Теперь - меньше 20 промптов. 🗒 Поиск эксплойтов теперь стоит копейки и это уже не только про крипту. Как поставить AI-агента на аудит своего кода и надо ли, разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

✅Ивент с фармом поинтов от RAX Finance

Тут RAX Finance нам решили новую активность подкинуть с фармом поинтов Завязан ивент на GPU, ставки привязаны к цене SDH100RT (это индекс аренды GPU Nvidia H100 в облачкных сервисах) 🟢Забираем WL на сайте и выполняем там задания 🟢Переходим в тг-чат 🟢Делаем ставку (UP или DOWN по 20, 50, 100 поинтов) под закрепленным постом 🟢Утром смотрим результаты и делаем новый предикт Ивент полностью соединен с их сайтом (там даже есть связанный квест), перед выполнением проверьте, чтобы к сайту был подключен ваш тг акк. За выигранную ставку x2 к стоимости ставки, за проигранную - обнуление Общаемся в✈️Чате, видео-гайды на: ▶️ Youtube
Новый ивент с предиктами и фармом от Rax Finance
RAX я активно шилю и во сейчас у них запустился новый ивент где можно пофармить поинты В этот раз будем угадывать цену на GPU. Связано всё с индексом SDH100RT (показывает цену аренды NVIDIA GPU) Что делать: 1. Если первый раз в проекте, то забираем WL на сайте и выполняем задания (есть новое) 2. Переходим в тг и ищем в закрепе пост с предиктами 3. Делаем ставку в поинтах (20, 50, 100) на рост или падение 4. Результаты и новая ставка появятся на следующее утро Ставки работают просто: если угадали, то поинты удваиваются, а если не угадали, то просто сгорают. Перед тем как отрабатывать, на сайте проекта надо подвязать тг аккаунт ▶️ Гайды по проектам на Youtube 🏪Полезный Чат: комьюнити, помощь ✈️Telegram|🔗Ноды|🔐Прокси
RAX Finance: Запуск GPU Price Prediction — новая механика для фарма поинтов 🚀
Продолжаем следить за RAX Finance — фундаментальной RWA-платформой, которая токенизирует реальную ИИ-инфраструктуру (GPU-кластеры, data-центры и энергию). Проект привлёк $4M от HashKey Capital и FBG Capital. Недавно команда запустила новую фичу — GPU Price Prediction. Что это такое? Каждый день вы прогнозируете, вырастет или упадёт цена SDH100RT (индекс аренды NVIDIA H100 GPU) на следующий день в 08:00 UTC. Правила: 🟢Ставки: 20 / 50 / 100 поинтов 🟢 Правильный прогноз → получаете x2 от ставки 🟢 Неправильный прогноз → теряете ставку 🟢 Один прогноз в день на пользователя 🟢 Все результаты публично фиксируются Это отличный способ ежедневно использовать уже накопленные поинты и параллельно следить за реальным рынком AI-инфраструктуры. Как участвовать ⁉️ ✅️ Переходим в вейтлист RAX ✅️ Заходим в Telegram-канал RAX и участвуем в ежедневном прогнозе ✅️ Выбираем UP или DOWN и ставим поинты (кнопки появляются в анонсе каждый день с 08:00 до 09:00 UTC) Официальный анонс фичи → твит RAX Мысли 💭 Механика простая, прозрачная и реально полезная. С одной стороны - это ежедневный фарм/риск поинтов, с другой - вы начинаете лучше понимать, как движется рынок GPU. Для тех, кто уже сидит в RAX, это хороший способ прогревать аккаунт и увеличивать engagement. Если вы уже в вейтлисте RAX - не скипайте эту активность. Ежедневные прогнозы + прозрачная система могут хорошо сыграть при будущем распределении ревардов. 🌟 Админ 🟢 Чат🟢 Щитпостинг 🟢Реф.чат 🟩 Bitget ⚫️ OKXMexc 🔷 Bybit 🔌 Прокси
✅Rax Finance и новый ивент с фармом поинтов
RAX Finance опять вернулся с апдейтами. На этот раз запустили ивент с предиктами на цену GPU, основывается все на индексе SDH100RT, который показывает цену аренды GPU нвидии в облаке ℹ️Для участия: – Переходим в их тг-чат – Делаем ставку на рост или падение цены (в закрепе будет пост) — Ставки только в поинтах проекта (по 20, 50 или 100 Points) — Результаты будут следующим утром в 11-12 по МСК — А если кто-то скипал проект, то берём WL и выполняем задания на сайте Каждый день появляется новая ставка. По наградам всё просто - если угадали, то получите x2 по поинтам, если не угадали, то ставка сгорит. Ну в целом интересно попробовать себя в предсказаниях рынка, да и к дропу прогрев нормальный 💎Наш чат по дропам: стратегии по выносу, взаимопомощь и польза, ждем всех! Все для мультиакккинга:✔LINK               CryptoDrive:✉Telegram | ▶Youtube
⚡️ Storm Trade: Статистика за июль
Всем привет! Еще один месяц позади, а значит пришло время подвести итоги. Делимся свежей статистикой, бережно собранной для вас: 💰 Объем торгов: $62.8M 🐸 Выкуплено $STORM: 5M 🔼 Наибольший ROI: +0.47% в хранилище GRAM 💵 P&L лучшего трейдера: $3.07K 🤝 Самые популярные торговые пары: BTCDEGEN, TON, BTC Лето продолжается, а вместе с ним появляются новые возможности на рынке. Следите за трендами, используйте волатильность в свою пользу и торгуйте вместе со Storm Trade! Ваша команда Storm ⚡️ ➖➖➖➖➖➖➖➖ Вебсайт | TG бот | Storm Академия | 𝕏 | Чат | VIP-чат | SDK
🔥Предиктим прайс SDH100RT и умножаем поинты от RAX
RAX Finance - это RWA проект, о котором писал на канале неоднократно. По поиску на канале можете подробнее ознакомится с прошлым ворком, если кому будет интересно. Так вот, буквально несколько дней назад они запустили модуль GPU Price Prediction, в котором дают абсолютно каждому юзеру делать предикты на цену индекса SDH100RT от Silicon Data, который в свою очередь отслеживает стоимость аренды NVIDIA H100. Работает тут все максимально легко и просто: каждый день с 11:00 до 12:00 проходит раунд, который открывают и закрывают админы. В ходе раунда можно поставить 20, 50 или 100 поинтов. Если угадываешь направление цены, по дефолту получаешь х2 от своей ставки, если нет - ставка лузает. Резы объявляют на следующий день в 11:00 по МСК, когда фиксируют офиц прайс SDH100RT. 🧑‍💻Что делаем: - Заходим в офиц TG чат - В закрепе чекаем апрув прайс SDH100RT - Тыкаем на кнопку с прайсом и направлением актива - Смотрим результат предикта на след день в 11:00 🧐Активность не только дает возможность использовать и преумножать свои нафармленные поинты, но еще и дает выполнить отдельный таск внутри Wl'а, а значит эта активность будет учитываться в будущем. Записи всех предиктов будут храниться публично в Prediction Sheet, так что все максимально прозрачно. Проигрывать все свои поинты точно не нужно, но немного полудить, чтобы бустануть их кол-во на аккаунте, вполне можно. 👀 Обсуждаем, спорим, делимся идеями и помогаем друг-другу в нашем ламповом чате 👌 БИРЖИ: 📊 MEXC | ☝️ ByBit | ◻️ OKX | ↔️ Bitget | 🔀 BingX (без KYC) 🤡 ТУЛЗ: 🪙 Agent-X (антик) | 💲 Spread MEXC/DEX (арбитраж) | 📷 KYC
Ты уверен, что твой агент вообще использовал твой скилл?
Observability и traceability — одна из по-настоящему нерешённых проблем в работе с агентами. На большом масштабе это выливается в истории вроде недавней у OpenAI, когда модель на оценке вышла из песочницы и взломала прод Hugging Face, чтобы украсть ответы бенчмарка. Но на маленьком масштабе проблема ровно та же — у разработчиков и новичков, которые просто хотят видеть, что делает их агент. Для меня это был such a pain in the ass, когда я впервые склонировал несколько больших «Agent OS» реп с гихаба, наставил кучу скиллов, завел персистентную RAG-like memory — и в итоге понятия не имел, реально ли мой агент использовал скилл когда надо, достал ли нужные воспоминания и делал ли вообще то, что я просил, не лазея куда не надо. Сначала думал сам написать, но потом посерчил рынок и понял что уже есть хорошие решения, такие как Langfuse например (не идеальный, но для старта точно пойдет) Сначала подключил клода стандартным способом — через opentelemetry env vars. Данные пошли — и оказались малополезными и шли долго. Клод пишет телеметрию под своими именами атрибутов, Langfuse читает другие. И то и другое — «стандартный OTEL». А перевод между ними никем не покрывается. В итоге мои промпты падали в метадату вместо отведенных Input, Output полей, а кост показывал $0.00 на ходах ллм. Короче, всё что Langfuse строит поверх Input/Output и коста — реплей промптов, оценки через LLM-as-judge, поиск по содержимому — молча бы не работало из-за этого. —————————- Потом я нашёл, что у Langfuse есть оф. плагин для клода. Он вешает хук, который срабатывает после каждого ответа, читает json транскрипт сессии и переотправляет его через их SDK — уже в том виде, который Langfuse действительно ждёт. Результат совсем другой. Настоящий промпт в Input, настоящий ответ в Output, cost отображается, вызовы инструментов вложены под тот вызов модели, который их запросил, тайминг по каждому шагу. Одним словом красота. P.S.: если работаешь с Клодом через терминал и по подписке с фикс. ценой, в таком случае бОльшая часть того, что даёт трейс — это видимость расходов, так как многое из ходов ты можешь и так увидеть в терминале . Ну а на подписке трейс стоимости который там отображен не особо релевантный, так что пользы не супер много, если только не привыкнуть к пропорциям коста и трат вашего usage лимита подписки. Ну и сессии в терминале откровенно плохо сохраняют историю long-term, что еще один + в сторону trace observe тулов. Но если говорить про любых других кастомных агентах, то тогда я считаю это мастхэв, потому что многие не пишут terminal-like history для своих агентов, да и зачем писать когда уже есть отличное готовое решение. Также я искренне считаю что новичкам этот тул или любой другой аналог (другие просто не тестил пока) отлично подойдет, чтобы визуально увидеть и понять каким образом работают агенты, как выстраивается взаимосвязь между харнесами и LLM, и почему в целом граммотная система в связке memory + harness + LLM, главный принцип которых в реализации правильных и эффективных лупов для модели — это залог эффективности на 50-60% помимо самой модели (хотя я искренне считаю что процент даже выше)
💹 🧑‍💻 🔒 Хакеры КНДР охотятся на криптанов через Zoom
Группа BlueNoroff взламывает Telegram-аккаунты и рассылает ссылки на фейковые созвоны в Zoom и Microsoft Teams. Под видом обновления SDK тебя просят установить вредонос — он работает и на Windows, и на macOS. Что делает: – Ворует приватные ключи из браузерных криптокошельков – Сливает сессии Telegram и данные системы – Целится в сотрудников криптокомпаний В 2025 году северокорейские хакеры установили рекорд, похитив криптоактивов на сумму более $2 млрд. Теперь у КНДР третьи по величине запасы биткоинов в мире — и все украдены. Если коллега просит установить «обновление для созвона» — лучше перепроверь в офлайне. Доверие стало главным вектором атаки.
⚡️ Встречайте новый дизайн Storm
Мы обновили дизайн ключевых экранов, чтобы торговать перпами на TON стало проще и удобнее. 📱 На мобильных – полностью обновили домашний экран 💻 На десктопе – переработали портфолио, форму открытия сделки и блок текущих позиций А главное – долгожданный Storm V3 уже целиком открыт на проде для пользователей из вайтлиста (тех самых, что его тестировали). Хотите потестить новую версию? Ставьте реакции 👇 Тем временем для $STORM готовится кое-что особенное. Ждете? 🪙 ➖➖➖➖➖➖➖➖ Вебсайт | TG бот | Storm Академия | 𝕏 | Чат | VIP-чат | SDK
#Starknet #STRK
В Starknet объявили о запуске SDK и Wallet API для своего стека приватности Скрытые балансы и приватные DeFi-приложения уже работают в сети Starknet. Теперь любые команды могут интегрировать Starknet SDK и Wallet API в свои продукты. Источник Подробнее на нашем сайте @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX
Южная Корея встраивает инфраструктуру токенизированных ценных бумаг в реформу рынка капитала: ускоряются расчеты и расширяется торговая сессия. 🪙
Детали инструмента доработают через госчастный совет под руководством замглавы FSC. В него вошли Центральный депозитарий, Корейская биржа и IT-подразделение Samsung SDS. Дорожную карту по сокращению расчетного цикла власти обещают к октябрю, а полноценные нормативные рамки для токенизированных бумаг должны заработать в феврале 2027 года после подзаконных актов и запуска инфраструктуры. Базовые поправки одобрены Национальным собранием в январе 2026-го. Зачем это важно: токенизация может ускорить клиринг и расчеты, упростить выпуск и учет бумаг, добавить дробные доли и автоматизировать корпоративные действия; расширение торговых часов потенциально повышает ликвидность. Вызовы — совместимость с существующими системами, кибербезопасность, хранение ключей, KYC/AML и защита инвесторов. Новости криптовалют 📲
В NPM-пакет Injective попытались внедрить бэкдор
Хакеры заразили версию injectivelabs/sdk-ts 1.20.21, официальный SDK для кошельков, DEX, DeFi-приложений и ботов в сети Injective. Через аккаунт разработчика вредоносную версию распространили еще через 17 связанных пакетов, под угрозой оказались минимум 87 зависимых пакетов с 112 000+ загрузок. 📺Крипто ТВ📺
🗿 STONpowered: дайджест новых интеграций
Стонфаеры! Самые разные продукты на TON уже используют инфраструктуру STON.fi. Разработчикам не нужно с нуля создавать собственный движок для обменов токенов или привлекать ликвидность, а их пользователям не приходится выходить из привычного приложения, искать лучшие маршруты или переживать за результат обмена. Встречайте новые проекты, которые внедрили инфраструктуру STON.fi, и посмотрите, какие возможности они открывают для пользователей. 🤖 DTrade: торговое исполнение с ликвидностью STONfi DTrade — один из ведущих торговых ботов на TON. Он поддерживает все основные TON-протоколы и мемпады, а его функции включают лимитные ордера, копитрейдинг и графики аналитики. Команда интегрировала пулы STON.fi v1 и v2, добавив TON-ликвидность прямо в слой исполнения бота. 🎯 Fact Market: ончейн-рынки прогнозов внутри Telegram Fact Market превращает любую Telegram-группу или канал в собственный некастодиальный рынок прогнозов. Владельцы комьюнити открывают рынки, участники прогнозируют исходы событий, а расчёты проходят ончейн в TON. Команда продукта встроила Omniston-виджет, и теперь участники комьюнити могут в одну операцию обменять любой токен на GRAM (ранее Toncoin) прямо внутри приложения и открыть позицию. STON.fi автоматически производит маршрутизацию, защиту от проскальзывания и исполнение операции. Разрабатываете бота или другое приложение на TON? Документация STON.fi SDK и Omniston — отличная отправная точка для интеграции обменов и ликвидности. 🔗 Изучить DTrade | Изучить Fact Market 🔗 👀 Все упомянутые в посте проекты — сторонние приложения, которые интегрируют инфраструктуру STON.fi. STONfi не связан с ними, не спонсирует и не рекомендует их, а также не несёт ответственности за их действия. DYOR: изучайте проекты самостоятельно и оценивайте риски перед взаимодействием с ними. Следите за обновлениями! DEX | Telegram DEX | Онбординг | Гайды | Блог | Все ссылки 🐣 X 🤖 Discord 🌐 Reddit 🌐 LinkedIn 📹 YouTube 📷 Instagram 🪨 Клуб стонфаеров
Мы представляем — GPT AI Chat
💬 tegro.money/chat Мы вложили ресурсы в разработку на базе SDK TONChat.AI, чтобы дать бизнесу готовую AI-интеграцию внутри собственного продукта. GPT AI Chat позволяет запустить встроенный ИИ-чат как MCP-сервер прямо в проекте: быстрее отвечать пользователям, автоматизировать сценарии и расширять функциональность без сложной разработки с нуля. Мы уверены, этот сервис ускорит и упростит интеграцию AI в ваш бизнес. Биржа | Эквайринг | Бот | ВК | X Плагин | Дзен | Блог | Приложение
BINICHAIN 🌟 ЗАПУСКАЕТСЯ
https://binibit.com/?i=4cijjn">Binibit запускает свою собственную блокчейн-сеть Мы вступаем в новую эру. https://binibit.com/?i=4cijjn">Binibit больше не просто биржа - мы становимся полноценной экосистемой. BiniChain - наша собственная нативная блокчейн (мейннет). Это один из самых важных этапов в истории проекта. Что это меняет: 🔹 BINI 🌟 становится нативной монетой. Используется для комиссий за газ, стейкинга, валидаторов и услуг экосистемы. 🔹 Более быстрые и дешевые переводы. Оптимизированная сеть = низкие комиссии, высокая скорость. 🔹 Разблокируется целая экосистема: DEX, Launchpad, Staking, NFT, GameFi, DeFi и dApps - все построено на BiniChain. 🔹 Разработчикам добро пожаловать. SDK, документация и гранты открывают двери для команд, чтобы строить непосредственно на нашей сети. 🔹 Реальная независимость. Меньше зависимости от внешних цепей. Наша инфраструктура, наша экономика, наши правила. Не многие биржи имеют свою собственную блокчейн. У нас есть. 👉Мейннет запускается 6 июля. Кнопка уже здесь - будьте на старте. Регистрация на бирже https://binibit.com/?i=4cijjn 🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎 TON в кошельке |✉️ ЧАТ
⚡️ Storm Trade: Статистика за июнь
Привет всем! Июнь выдался по-настоящему жарким: объем торгов вырос почти в 5 раз по сравнению с прошлым месяцем. Делимся свежей статистикой: 💰 Объем торгов: $217.94M 🐸 Выкуплено $STORM: 5M 🔼 Наибольший ROI: +1.38% в хранилище TON (то есть GRAM) 📈 Уникальных трейдеров: 1,233 💵 P&L лучшего трейдера: $33.4K 🤝 Самые популярные торговые пары: BTCDEGEN, BTC, ETHDEGEN Лето в самом разгаре, чемпионат мира по футболу FIFA набирает обороты — а на рынках, как всегда, хватает движения. Торгуйте это движение вместе со Storm Trade ⚡️ ➖➖➖➖➖➖➖➖ Вебсайт | TG бот | Storm Академия | 𝕏 | Чат | VIP-чат | SDK
🗿 Omniston обеспечивает кроссчейн-обмены в лаунчпаде Gram Store
Стонфаеры! Новый лаунчпад для мини-приложений Telegram интегрировал инфраструктуру STON.fi — встречайте Gram Store. ℹ️ Gram Store — лаунчпад для мини-приложений Telegram, который помогает пользователям находить новые приложения и инвестировать в них. Для финансирования новых проектов в лаунчпаде проводятся упрощённые периодические аукционы с единой ценой. Также поддерживаются кроссчейн-депозиты из Base, Polygon и BNB Chain в TON. 💎 Какую роль играют Omniston и STON.fi? Веб-приложение Gram Store использует Omniston для обработки кроссчейн-обменов — пользователи сетей EVM могут с легкостью получить USDT на TON, обменять их на GRAM (ранее Toncoin) и присоединиться к аукциону. Когда проект достигает целевой отметки в GRAM и выходит на рынок, привлечённая ликвидность напрямую размещается на STON.fi, а LP-токены блокируются на 6–12 месяцев. Так интересы создателей проекта согласуются с интересами долгосрочных держателей. Каждый успешно запущенный проект на Gram Store попадает на STONfi, а значит экосистема TON получает приток ликвидности и новые токены для обменов. 🔗 Изучить Gram Store 🔗 Разрабатываете лаунчпад, кошелёк или другой DeFi-продукт на TON? Документация STON.fi SDK и Omniston — быстрый способ интегрировать обмены или кроссчейн-исполнение и подключить ликвидность на TON с минимальными усилиями. 👀 Все упомянутые в посте проекты — сторонние приложения, которые интегрируют инфраструктуру STON.fi. STONfi не связан с ними, не спонсирует и не рекомендует их, а также не несёт ответственности за их действия. DYOR: изучайте проекты самостоятельно и оценивайте риски перед взаимодействием с ними. Следите за обновлениями! DEX | Telegram DEX | Онбординг | Гайды | Блог | Все ссылки 🐣 X 🤖 Discord 🌐 Reddit 🌐 LinkedIn 📹 YouTube 📷 Instagram 🪨 Клуб стонфаеров