#electrum #биткоин #безопасность

Electrum призвал пользователей обновиться до версии 4.8.3 Разработчики биткоин-кошелька выпустили обновление безопасности и настоятельно рекомендовали установить его всем пользователям. На момент заметки подробности уязвимости обещали раскрыть позже. Официальный сайт напоминает: скачивать Electrum следует только с официального сайта. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

🔐 ⚡ Electrum экстренно обновился до 4.8.3 — в старых версиях нашли дыру

Кошелёк Electrum, который пилят с 2011 года и которому доверяет куча биткоинеров, выпустил срочный патч. В версиях ниже 4.8.3 нашлась критическая уязвимость, и минимум один пользователь уже потерял деньги. Как это работает: злонамеренный сервер может перехватить твою транзакцию, не пустить её в сеть и подсунуть фейковую — с выводом на чужой адрес. Особенно опасно при поднятии комиссии (fee bump). Патч закрывает подмену транзакций на стороне сервера — без обновления средства под угрозой. – Electrum — лёгкий кошелёк только для BTC, self-custodial – Если не обновиться, деньги под угрозой Вывод простой: сидишь на Electrum — проверь версию и обновись до 4.8.3. В крипте такие «мелочи» стоят реальных денег 💸

#взлом: вирус на MacOS уводит Telegram прямо с включённой 2FA 🤬

😐 Ранее писали как инфостилер в обоях Steam тащил криптокошельки. Теперь свежий зверь под macOS - и он забирает не только кошелёк, но и твою Telegram-сессию целиком. SlowMist разобрали малварь, которая на заражённом маке за один заход выгребает Keychain, куки Safari, заметки Apple и базы больше десятка кошельков. Почему Telegram тут опаснее сид-фразы: Вирус не логинится заново - он копирует уже авторизованную сессию Telegram Desktop. SlowMist подняли украденную сессию на другом маке без номера, кода и пароля 2FA. Двухфакторка не спасает вообще. Что это значит на практике: 🟢Читают всю переписку и коды из других сервисов 🟢Пишут твоим контактам от твоего имени - разводят на перевод 🟢Видят сиды и пароли если ты скидывал их себе По сути угон аккаунта = доступ ко всему что ты когда-либо кидал в избранное. А туда пол-крипты сохраняет сид-фразы и пароли. Как добираются до кошельков: 🟢Софтовые Exodus, Atomic, Electrum, Wasabi, Monero 🟢Апки Ledger Live и Trezor Suite 🟢Ноды Bitcoin, Litecoin, Dash, Dogecoin Core Базы кошельков расшифровывают офлайн вытащенными паролями. И это ещё не всё: Под Ledger и Trezor подсовывают фейковую копию приложения - она просит "переввести" сид-фразу, и ты сам отдаёшь ключи. Даже холодный кошелёк тут не спасает. 🗒 Слабое звено снова не код, а привычки. Чекай активные сессии в Telegram, не держи сиды в избранном, ставь софт только с официалок. Как безопасно держать кошелёк и AI-агентов на одной машине - разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

#взлом: аниме-обои в Steam крали криптокошельки 🤬

😐 Ранее писали про поддельные расширения VS Code. Теперь похожая схема - но через обои для рабочего стола. Kaspersky нашёл десятки вредоносных обоев в Steam Workshop для Wallpaper Engine. Часть набрала десятки тысяч загрузок до того как палево вскрылось. Как работает: 🟢Wallpaper Engine умеет запускать обои как .exe файлы 🟢Ставишь аниме-девочку на рабочий стол - она тащит инфостилер в фоне 🟢Пароли от архивов прятали в имена файлов и JSON-конфиги Вирус ищет кошельки (MetaMask, Electrum, Exodus), крадёт данные браузеров, угоняет Steam-аккаунт и сессию. Плюс майнер в нагрузку. Масштаб: 89% жертв из Китая, 5.5% из России. Работали несколько независимых группировок - не одна команда. В арсенале Lumma, Vidar, DarkKomet и крипто-майнеры. Полный набор в пакете с анимешными обоями. Steam уже почистил найденные обои, но сама архитектура Wallpaper Engine разрешает юзерам заливать .exe - дыра никуда не делась. 🗒 Крипту крадут уже не через фишинг в телеге, а через обои на рабочем столе. Если юзаете Wallpaper Engine - проверьте что стоит, особенно если качали с Workshop. Slavik | Updates | Инстаграм | ИИ Клуб
🔒 Лучшие биткойн-кошельки 2026 года: обеспечьте безопасность своих BTC!
В 2026 году выделяются несколько надежных кошельков для хранения биткойнов: Bitamp, Ledger, Trezor, Electrum и BlueWallet. Эти кошельки предлагают высокий уровень защиты от вредоносных программ, фишинга и несанкционированного доступа, что делает их идеальными для безопасного хранения ваших активов. @AIRDROP HUNTER CIS 🌐 DAPP | YouTube | Telegram | X (twitter)
Изображение поста
Братец младший
Часто, когда Bitcoin находится в нерешительности, идет флет, 4й волна, волновая плоскость или любая другая консолидация, дальнейшее направление указывает его младший брат - Bitcoin Cash. Я наблюдаю за ним с даты создания хардфорка - 1 августа 2017. Как сейчас помню, что держал на балансе Electrum 14 битков, и гадал начислят ли новую монету 1к1 или нет. Это был первый форк segwit, поэтому что делать и как это будет никто не знал. Позже я участвовал в легендарном листинге BCH на Coinbase, когда цену запампамили до 4200, а потом биржи откатывали цену. В общем, мы друг другу люди не чужие, а история наблюдений 7+ лет. И за это время множество раз наблюдал, когда Кеш предсказывал движение, первым начиная мув. На картинке слева и справа отмечена одна и та же дата - 2 марта 2024. Слева = биток ЕЩЕ в консолидации Справа = а биткеш УЖЕ рисует жирную палку вверх. Примечательно, что BTC начинает движение гораздо позже, 3 марта в 15 часов, а вершина пампа приходится только на 4 марта 21-00. Мораль: 15 июня BCH сделал перехай и выехал наверх. Это к тому, что вероятность похода на 97К сильно уменьшилась... Позже скину обновление нашей разметки от 31 мая. 💬TG📹YT📹IG
Изображение поста
Изображение канала: Banana Crypto Media
💸 Лучшие сервисы для защиты ваших криптоактивов
Какая разница, сколько вы зарабатываете, если всё можно потерять в один момент из-за банальной невнимательности. Каждый наверняка видел истории, как у людей уводят с кошельков десятки и сотни тысяч долларов из-за подписания левых транзакций и подключения к фишинговым сайтам. 🔤 Поэтому, чтобы всегда оставаться в «безопасной зоне», сохраняйте и, самое главное, используйте сервисы из подборки ниже: 1️⃣ Защита кошельков от скам-транзакций: • Wallet Guard • Pocket Universe • Kerberus Sentinel3 • JoinFire Эти сервисы моделируют результат транзакции, чтобы вы точно знали, что именно происходит с вашими средствами. Также они дают оповещения, если вы начинаете взаимодействовать с фишинговым сайтом. 2️⃣ Проверка скачиваемых файлов • Virustotal • Metadefender Скачивание незнакомых файлов, особенно от незнакомых людей — крайне опасная затея, которая может привести к заражению устройства. Поэтому, если не уверены в качестве файла, всегда проверяйте его через указанные сервисы. Ранее в рубрике с обзорами факапов мы уже рассказывали поучительную историю о том, к чему может привести невнимательность в данном вопросе. 3️⃣ Проверяйте и отменяйте разрешения кошелька • Revoke.cash • Rabby Wallet (кошелек с встроенным функционалом отмены разрешений) Когда вы подключаете кошелек к тому или иному ресурсу, убедитесь, что он не имеет больше доступа, чем нужно. Также 1-2 раза в месяц отменяйте разрешения, которые вы ранее дали приложениям. 4️⃣ Кошельки с функционалом мультиподписи • Gnosis Safe (для EVM) • Electrum (для BTC) • Specter (для BTC) Если вы не совершаете активных транзакций, для вас это мастхэв. Про важность кошельков с мультиподписью мы рассказывали в этом посте. ❕ Большинство потерь происходит из-за невнимательности или спешки. Чтобы минимизировать человеческий фактор, обязательно воспользуйтесь перечисленными сервисами — пренебрежение ими сегодня может обойтись слишком дорого завтра 🙏 #ПользаОтБанана 🍌Наши проекты🟠Чат
Изображение поста
Изображение канала: SMACOS
⚡️ ТОП-7 кошельков с мультиподписью
Ledger — аппаратный кошелек с поддержкой мультиподписи для BTC. Bitcoin Core — официальный кошелек для Bitcoin. Electrum — надежный некастодиальный кошелек для Bitcoin. Gnosis Safe — мультиподпись для Ethereum и токенов на его базе, включая NFT. Armory — мощный кошелек с открытым исходным кодом для Bitcoin. BitPay — кошелек, поддерживающий мультиподпись и обмен криптовалюты на фиат. BitGo — кастодиальный кошелек с мультиподписью для более 400 криптовалют. 🛡 SMACOS | Чат пользователей | Поддержка
Изображение поста