SlowMist раскрыла кампанию против Web3‑разработчиков: лже‑рекрутеры в LinkedIn присылали GitHub‑проекты с вредоносом. В коде — скрытый Node.js‑лоадер под видом Tailwind‑плагина. Он крадёт личные данные и файлы, данные кошельков, выполняет команды и следит за буфером обмена.

CRYPTO GUYS 👽

▪️ Аналитики SlowMist раскрыли схему взлома Web3-разработчиков через фейковый найм. Злоумышленники маскировались под рекрутеров в LinkedIn и отправляли жертвам ссылки на вредоносные репозитории. ▪️ В файлах был скрыт Node.js-лоадер, замаскированный под Tailwind-плагин. Он крал данные кошельков, личные файлы и информацию из буфера обмена, а также выполнял удалённые команды. #DeFi #Web3 #Crypto SOSUN

1️⃣ Технология STARK, лежащая в основе экосистемы Starknet, станет одним из ключевых элементов будущей архитектуры Ethereum. Об этом сообщил Виталик Бутерин в рамках обновленной дорожной карты Ethereum. 2️⃣ Финансовые гиганты объединились для запуска стейблкоина OUSD. Среди ключевых участников и партнеров: Visa, Mastercard, Stripe, Coinbase и другие. 3️⃣ ФРС не будет давать сигналов касаемо ставок. Об этом Кевин Уорш сообщил в ходе своего первого публичного выступления после июньского заседания ФРС. 4️⃣ В Taiko возобновили работу сети после взлома в конце июня. Средства пользователей не пострадали. 5️⃣ Revolut прекратит поддержку USDT для европейских пользователей 31 августа. Причина - завершение переходного периода для полного вступления в силу MiCA в ЕС. @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

Собрали ключевые помощники для кодинга, которые экономят часы и снижают порог входа в сложные задачи. 1. Cursor — ИИ-редактор кода нового поколения. Понимает контекст проекта, предлагает правки и генерирует код по запросу в чате. 2. GitHub Copilot — классика автодополнения. Работает прямо в вашей IDE, предугадывает строки и целые функции на лету. 3. Aider — кодинг-агент, который работает в терминале. Может вносить изменения в существующие файлы по вашим инструкциям на естественном языке. 4. v0 — генерирует код интерфейсов (React, Tailwind) из текстового описания. Прототипируйте UI в разы быстрее. 5. Continue — бесплатный ассистент для IDE с открытым исходным кодом. Даёт полный контроль над моделями и контекстом. 6. Cline — автономный ИИ-агент внутри VS Code. Сам планирует и выполняет задачи, например, рефакторинг или написание тестов. 🤖 AI MAN | Нейросети и деньги

Рынки сегодня вразнобой: нефть упала ниже $71 (уровень начала иранской войны) на позитиве вокруг переговоров США и Ирана, KOSPI снизился на 6,5%, а SpaceX потеряла 8%. BTC на удивление выглядит сильным и продолжает удерживаться выше $60k 💪 Сценарии: 💀 SOL выглядит сильнее рынка – если закрепится выше $80, движение может продолжиться к $90-$98, актуально, пока цена удерживает поддержку $75 🦋 MORPHO растет после прогноза Standard Chartered до $60 к 2030 и раунда финансирования на $175 млн от Paradigm, a16z и Ribbit Capital. Если цена закрепится выше $2, импульс может продолжиться до $2,35-$2,50 События: ▪️ OpenAI предложила передать правительству США 5% компании стоимостью около $42,6 млрд, однако Белый дом идею пока не подтвердил ▪️ Robinhood запустил Robinhood Chain, открыв доступ к токенизированным акциям в 120+ странах, расширив перпы и запустив Earn с доходностью 7% ▪️ Forward Industries увеличила запасы до 7,55 млн SOL на ~$576 млн – это больше, чем у трех ближайших конкурентов вместе ▪️ Cloudflare запускает Monetization Gateway – встроенную оплату в стейблкоинах за доступ к страницам, API и датасетам через протокол x402 🔹 Топ-3 за 24 часа: MemeCore – $1,21 (↑65,15%) Lighter – $2,10 (↑12,24%) Morpho – $2,11 (↑8,84%) #криптоутро

В Taiko возобновили работу сети после взлома в конце июня Средства пользователей не пострадали. Токен TAIKO вырос более чем на 350% за 24 часа. Источник @SatoshiNews - главное о крипте канал | сайт | ❤ биржа

🔵️QUID токеномика Squid выкатили полную токномику сейла и распределения токенов QUID. Сейл начнется уже завтра, для сейла на Legion и Kraken выделили 5% (50 млн. токенов) по цене $0,045. Разлок на TGE (Q3 2026) - 100%, а лимит покупки от $100 до $100 тыс. Всего команде выделили 23,95%, инвесторам 30,39%. Все подробности в этом посте проекта. Так же здесь можно ознакомиться с условиями участия на Legion. 🔵️Новые RWA-пулы на Buildpad Было добавлено два новых хранилища на Buildpad от Theo. Base Vault, с 6,5% APY + поинты Teo, лок на 3 месяца. И Boost Vault, 11% APY + 10% бонус к поинтам Theo с локом на 6 месяцев. Депозит USDC в Ethereum, а размер Boost Vault составляет $10 млн, заполнено уже на $4,6 млн. 🔵️Base App и Sophon Теперь на ПК стало доступно Base App. Авторизация происходит пока только с помощью почты. Так же Sophon объявили о закрытии своей сети и переходят на Base. У кого есть ноды, токены или другие средства в Sophon Chain необходимо воспользоваться гайдом на сайте для вывода и миграции. 🔵️Taiko возвращаются Команда написала что готовы возобновить работу блокчейна. Всего есть 4 этапа после которых будет запущена сеть и мост. Так же будет действовать ограничение на вывод как дополнительные гарантии. Все средства потерянные пользователями при взломе 21 июня будут возвращены 1:1. 🔵️Polymarket обокрали По данным компании занимающейся анализом блокчейна, была выявлена фишинговая атака, в результате которой у 11 пользователей Polymarket было украдено PUSD на $3,1 млн. Polymarket пообещали вернуть средства пользователей в полном объеме. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

https://incrypted.com/weekly-sokrasheniya-v-ethereum-foundation-zapret-cbdc-v-ssha-i-problemy-binance-s-licenziej-v-es/ Редакция Incrypted подготовила недельный дайджест ключевых событий криптоиндустрии. В нем о перестройке в экосистеме Ethereum, запрете CBDC в США, проблемах Binance с лицензией в ЕС, взломе Taiko и многом другом. P.S.: Дайджест в формате видео можно посмотреть по ссылке. Tokensales | News | Incrypted+

🪭 1972 – пузырь Nifty Fifty 🪭 1989 – японский пузырь 🪭 1999 – пузырь доткомов 🪭 2007 – ипотечный пузырь 🪭 2016 – китайский пузырь Каждый раз это выглядело по-разному: самые надежные акции, японская недвижимость, интернет, ипотека, китайский рынок. Тем временем фондовый рынок США растет на ИИ-буме, но индекс S&P 500 скрывает реальную картину: Акции техов от пика: ▪️ Coinbase -69% ▪️ Oracle -57% ▪️ Salesforce -57% ▪️ ServiceNow -56% ▪️ Netflix -48% ▪️ Palantir -48% ▪️ Microsoft -37% ▪️ Meta -32% ▪️ Arm Holdings -27% ▪️ Broadcom -26% ▪️ Marvell Technology -20% ▪️ Nvidia -19% ▪️ Amazon -19% ▪️ Alphabet -17% ▪️ CrowdStrike -15% ▪️ Apple -14% ▪️ Taiwan Semiconductor -12% Цикл Беннера начал работу или рынок дает щедрые скидки? 🫧

📉 Сегодня основные альты торгуются в минусе. 🟠 BTC торгуется около 61,808$ 🪙 Доминация BTC — 58,89% 🪙 ETH торгуется около 1,653$ Индекс страха и жадности равен 18 пунктам и держится на уровне «Экстремальный страх». Подборка важных новостей: 1️⃣ Команда Taiko почти два года хранила приватные ключи от моста в открытом доступе на GitHub — подробнее 2️⃣ Standard Chartered предсказывает, что AAVE может вырасти в 50 раз, достигнув $3 500 к 2030 году — подробнее 3️⃣ Согласно данным CryptoQuant, на бирже Binance за одну минуту было продано биткойнов на сумму $470,000,000 — подробнее Оставайтесь в курсе последних новостей вместе с @coinnewsru

Уязвимость Taiko крылась не в коде, а в халатности. Разработчики проекта почти два года хранили в открытом репозитории GitHub приватный ключ для верификации SGX-анклавов. Хакер обнаружил его, создал фейковый узел и вывел $1,7 млн. Азбука │ ByВit

Получив этот ключ, злоумышленник создал фальшивый анклав, который система приняла за настоящий, и смог отправлять поддельные сообщения в мост для вывода средств.

🔵️Ранний доступ Tori Finance На данный момент запущено Pre-Deposit Vault, которое уже на более чем 80% заполнено. Капа составляет $50 млн. и лок на 30 дней с семидневным периодом вывода. Действует Cores boost 2x и дает 30 Cores за доллар ежедневно. Для внесения доступны USDC/USDT. Ещё больше подробностей и участие по ссылке. 🔵️OpenSea и доступ к OpenSea Mobile Теперь через OpenSea вы и ваш ИИ-агент можете обменивать токены, покупать NFT и получать дропы в 6 блокчейнах. Работает на Base MCP. Так же ранний доступ в OpenSea Mobile теперь доступен для держателей Moonbirds, Moonbirds Oddities и Moonbirds Mythics. 🔵️Будущее токена SAHARA Проект выкатил пост с шагами дальнейшего пути SAHARA. Блокировка токенов для команды продлена на 3 месяца, а для инвесторов, консультантов и основной команды проекта - на 6 месяцев. Выкуп токенов остается частью долгосрочной стратегии, а механизм сжигания токенов вводить не планируют. Объявления о новых партнерствах, а так же будущий конкурс Sorin Paper Trading Competition с призовым фондом до 100 тыс. в SAHARA. 🔵️Taiko разработали план восстановления Команда проекта разработала план по восстановлению работы блокчейна в ближайшие несколько дней. Подробности обещают позже. На данный момент ни мост ни ERC20Vault не работают и вывод средств невозможен. Причиной послужил не взлом, а оставление приватных ключей в репозитории на GitHub. Около 2х лет ключи находились в публичном доступе. Ни взлома, ни кражи ключей и никакой социальной инженерии, просто человеческая невнимательность. 🔵️Ethereum Foundation теряет людей Виталик Бутерин в своем посте описал стратегию развития Ethereum и причину увольнения 20% команды из EF. Если коротко, то EF снижают бюджет на 40% и хотят выйти к 2030 году на ежегодные траты в 5%, вместо 15% как сейчас. Меняется Multi-client модель уменьшая упор на дублировании клиентов, а PSE как отдельное подразделение - сворачивает свою деятельность. Devcon станет меньше и дешевле и EF будет меньше заниматься крупными проектами вне Ethereum. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX

Взлом моста Taiko оказался не результатом сложной атаки, а банальной ошибки безопасности. Команда проекта почти два года хранила в публичном GitHub приватный ключ, который подтверждал подлинность SGX-анклавов системы Raiko. Получив доступ к нему, злоумышленник создал фейковый анклав, который система приняла за настоящий. После этого хакер смог отправлять поддельные сообщения в мост и вывести около $1,7 млн. Tokensales | News | Incrypted+

Сеть второго уровня Ethereum под названием Taiko подтвердила, что у неё сломали механизм проверки состояния сети. Звучит сухо, а на деле это значит вот что: атакующий научился подделывать доказательства вывода. Мост на стороне Ethereum принимал фальшивые заявки на снятие средств, под которыми не было реальных зачислений в самой сети Taiko. Так из моста и хранилища токенов утекло около 1,7 миллиона долларов. Корень проблемы, по первым данным BlockSec, в утёкшем подписывающем ключе от Raiko — системы, которая и выдаёт те самые доказательства. Один ключ в чужих руках, и вся защита моста рассыпалась. Команда сначала призвала срочно выводить деньги со всех мостов Taiko, а потом остановила выпуск блоков, заморозила мост и хранилище и объявила, что вывод через них полностью перекрыт. Токен TAIKO на этом обвалился более чем на 20 процентов и обновил исторический минимум. История неприятная, но поучительная. Мост между сетями это всегда чужое обещание, что по ту сторону всё честно. Здесь обещание держалось на одном ключе, и этого хватило. Taiko готовит полный разбор инцидента, а та же дыра в межсетевых сообщениях стоила рынку больше 340 миллионов долларов за этот год. Пока деньги едут через мост, риск несёт тот, кто их туда отправил. #Хак #Ethereum 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 📲 Мои каналы: Youtube • X • LinkedIn

Слышали как на днях был взломан Taiko на $1.7 млн? Так вот, на деле все оказалось куда интереснее Оказывается, что все это время приватники от кошельков хранились в общем доступе на Github уже около 2-х лет Злоумышленник этим воспользовался и через хак-транзу угнал средства Теперь интересно, сколько еще проектов так же из-за человеческой глупости могут быть ограблены?

Ничего необычного, просто команда Taiko хранила приватники на своём публичном GitHub в таком виде 2 года. Хакер взял эти приватники от моста и подписал свою хак-транзу. Вы всё ещё думаете что я шутил, когда говорил что 90% проектов в крипте сделаны дебилами и наркоманами?

Разработчики L2-сети Taiko остановили работу сети и выпуск новых блоков после взлома моста между Taiko и Ethereum. Пользователям рекомендовали вывести средства из мостов с поддержкой сети, а биржам отключить депозиты TAIKO. Сам токен сначала вырос на 15%, а затем рухнул на 30%, обновив исторический минимум. Атакующий смог провести фиктивный вывод средств через мост и вывести из него около $1,7 млн. Причиной могла стать утечка ключа одного из сервисов Taiko, который проверяет и подтверждает операции для Ethereum. Это позволило взломщику создавать поддельные подтверждения для вывода средств. Это тот же механизм, который лежал в основе ряда крупных взломов криптовалютных мостов в этом году, включая взлом моста Kelp DAO на $292 млн. Taiko в 2023 и 2024 годах провела несколько инвестраундов и IDO, привлекая в общей сложности более $37 млн. Токен TAIKO торгуется на 98% ниже цены листинга на биржах в июне 2024 года.

Ethereum L2-сеть Taiko подтвердила взлом механизма проверки состояния. Хакер создавал поддельные сообщения моста и выводил активы из ERC-20-хранилища на Ethereum. Ущерб — около $1,7 млн. Команда приостановила L1 Bridge и ERC20Vault, утечка остановлена. Пользователей просят срочно вывести средства из всех мостов сети, биржи временно не принимают депозиты TAIKO. Хакер похитил нативные токены TAIKO и обернутые ETH. Инцидент затронул только мост, сама L2-сеть не скомпрометирована. Taiko позиционирует себя как «бесстрашный слой» для Ethereum, но доверие подорвано — инвесторам стоит быть осторожнее с мостами на любых L2.

Разработчики L2-сети Taiko остановили работу сети и выпуск новых блоков после взлома моста между Taiko и Ethereum. Пользователям рекомендовали вывести средства из мостов с поддержкой сети, а биржам отключить депозиты TAIKO. Сам токен сначала вырос на 15%, а затем рухнул на 30%, обновив исторический минимум. Атакующий смог провести фиктивный вывод средств через мост и вывести из него около $1,7 млн. Причиной могла стать утечка ключа одного из сервисов Taiko, который проверяет и подтверждает операции для Ethereum. Это позволило взломщику создавать поддельные подтверждения для вывода средств. Это тот же механизм, который лежал в основе ряда крупных взломов криптовалютных мостов в этом году, включая взлом моста Kelp DAO на $292 млн. Taiko в 2023 и 2024 годах провела несколько инвестраундов и IDO, привлекая в общей сложности более $37 млн. Токен TAIKO торгуется на 98% ниже цены листинга на биржах в июне 2024 года. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал