#безопасность #binance #ios

Binance предупредила об угрозе ключам кошельков на iPhone Уязвимость iOS позволяет вредоносному приложению читать файлы других программ. Под угрозой могут оказаться сид-фразы, закрытые ключи и логины. Binance назвала версии iOS 26.7.1, 27.0.1 и 27.2. Биржа просит удалить приложения из ненадежных источников и обновить систему. При подозрении на взлом средства рекомендуют перевести в новый кошелек на чистом устройстве. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

😐 Ранее писали про DarkSword, который тащил ключи через Safari. Теперь дыра другого сорта - браузер не нужен, хватает одного вредного приложения на телефоне. Эксплойт worse_query выводит приложение из песочницы iOS. Дальше оно лезет в контейнеры других приложений и спокойно читает чужие файлы - сид-фразы, приватные ключи и логины, если они лежат на устройстве. Что именно происходит: Исследователь forcequit выложил рабочий код в воскресенье. Любое приложение с нужным доступом добирается до данных всех остальных, а на iOS 27 ещё и до части системных папок. На этом уже собрали файловый менеджер, который ворует чужие данные. Под угрозой: 🟢iOS 26.7.1, 27.0.1 и 27.2 🟢Сид-фразы, ключи и сессии из кошельков 🟢Код атаки уже публичный Но есть нюанс: Apple в понедельник выкатила 27.2.1 и 26.7.3 - и ни слова про эту дыру в описании. Патч вроде вышел, а закрыл он worse_query или нет - официально никто не подтвердил. Подтверждённых краж пока нет, но это вопрос времени. Важный момент - эксплойт работает через приложения, которые ставят мимо App Store (AltStore, SideStore, ручные IPA). Что делать сейчас: 🟠Снести всё, что ставил не с App Store 🟠Обновить iOS и приложения до последних версий 🟠Крупные суммы держать на хардвалете 🟠Подозреваешь компромет - перекинь монеты на новый кошель с чистого устройства 🗒 Одно левое приложение и тебя взломают. Обновляемся и придерживаемся цифровой гигиены. Slavik | Updates | Инстаграм | ИИ Клуб

В iOS 26.7.1, 27.0.1 и 27.2 обнаружили уязвимость worse_query. Через неё вредоносное приложение может получить доступ к файлам других приложений. Под угрозой оказываются seed-фразы, приватные ключи и данные для входа. Это проблема самой iOS, и касается она не только Binance, а всей экосистемы. Что сделать прямо сейчас: — Удалите приложения, установленные не из официального App Store (сторонние или вручную подписанные IPA-файлы). — Обновите iOS и все приложения до последних официальных версий. — Если подозреваете, что данные могли утечь: создайте новый кошелёк на чистом устройстве, переведите туда средства и завершите все активные сессии. Не устанавливайте приложения из непроверенных источников и вовремя обновляйте устройство. Безопасность ваших средств начинается с безопасности телефона 💛 Приложение Binance | Чат | Instagram | YouTube | X | Блог | Поддержка | Активности

В опасности оказались буквально все свежеобновленные девайсы от Apple из-за уязвимости, что позволяет отслеживать конфиденциальные данные вроде сидок и не только Благо уже вышла новая обнова, что фиксит возможность кражи ваших данных Анонс - ТЫК Так что, скорее обновляемся и защищаем свои устройства

Уязвимость Worse_Query затрагивает iOS 26.7.1, 27.0.1 и 27.2. Она позволяет вредоносным приложениям читать локальные файлы других программ, потенциально получая доступ к seed-фразам, приватным ключам и учетным данным. Проблема связана с самой iOS, а не с приложениями Binance. Пользователям рекомендуют удалить приложения из ненадежных источников, обновить систему и программы до последних официальных версий. Если есть подозрение на утечку, Binance советует перевести средства на новый кошелек, созданный на чистом устройстве, и завершить все активные сессии.

Binance предупреждает о риске доступа вредоносных приложений к seed-фразам и приватным ключам кошельков, включая Trust Wallet, и рекомендует обновиться до iOS 27.2.1. Apple подтверждает, что обновление закрывает в том числе уязвимость, позволявшую приложению получать конфиденциальные данные пользователя. Проверьте обновление через «Настройки» → «Основные» → «Обновление ПО». Tokensales | News | Incrypted Plus

Сделка укрепляет позиции IonQ в безопасности корпоративной инфраструктуры и доступе к технологиям сегментации и контроля сетей. Для рынков, где критичны защита данных и управление доступом, это означает консолидацию экспертизы под одним стеком, но дальнейшие интеграционные планы компании не раскрываются. Новости криптовалют 📲

https://youtu.be/_T6NK0BmwyE В эфире 311-й выпуск еженедельного дайджеста криптоновостей. Сегодня обсудим: - что вызвало ликвидации на $1,25 млрд; - как победа демократов на выборах в США повлияла на акции и крипторынок; - что происходит с регулированием криптовалют в Украине; - как хакеры крадут деньги через Safari и чем опасны уязвимости iOS; - и какие еще события двигали крипторынок на этой неделе. Смотрите https://youtu.be/_T6NK0BmwyE">новый выпуск и подписывайтесь, чтобы не пропускать главное на крипторынке.

В настоящее время возобновлен вывод средств для следующих сетей и активов: Сети, вывод средств из которых недавно возобновлен для Alpha: ✅ BSC ✅ ETH ✅ BASE ✅ ARBITRUM Уже доступны: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ, JASMY, PUNDIX, BTC, BAT, STRK, POL, ANIME, LSK, RE, BREV, RLC, AMP, PLUME, BLUR, WBETH, ZBT, ENSO, AVA, TUSD ✅ SOL: USD1, PUMP, FDUSD, BMT, RENDER, RAY, TRUMP, MET, PENGU, JUP, PYTH, BONK, KMNO, BNSOL, ORCA, WIF, W, HUMA, JTO, IO, 2Z, BOME ✅ HYPE ✅ APT Мы продолжим поэтапно восстанавливать поддержку дополнительных активов и сетей по мере завершения проверок безопасности. Дальнейшие обновления будут публиковаться через официальные каналы Binance.

https://youtu.be/_T6NK0BmwyE В эфире 311-й выпуск еженедельного дайджеста криптоновостей. Сегодня обсудим: - что вызвало ликвидации на $1,25 млрд; - как победа демократов на выборах в США повлияла на акции и крипторынок; - что происходит с регулированием криптовалют в Украине; - как хакеры крадут деньги через Safari и чем опасны уязвимости iOS; - и какие еще события двигали крипторынок на этой неделе. Смотрите https://youtu.be/_T6NK0BmwyE">новый выпуск и подписывайтесь, чтобы не пропускать главное на крипторынке.

В настоящее время возобновлен вывод средств для следующих сетей и активов: Новые: ✅ HYPE ✅ APT Уже доступно: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ, JASMY, PUNDIX, BTC, BAT, STRK, POL, ANIME, LSK, RE, BREV, RLC, AMP, PLUME, BLUR, WBETH, ZBT, ENSO, AVA, TUSD ✅ SOL: USD1, PUMP, FDUSD, BMT, RENDER, RAY, TRUMP, MET, PENGU, JUP, PYTH, BONK, KMNO, BNSOL, ORCA, WIF, W, HUMA, JTO, IO, 2Z, BOME Мы продолжим поэтапно восстанавливать поддержку дополнительных активов и сетей по мере завершения проверок безопасности. Дальнейшие обновления будут публиковаться через официальные каналы Binance.

Собрали главное за семь дней — и почти всё крутится вокруг ИИ. – Кража ИИ-ключей обошлась компаниям в миллионы: доступ к моделям стал таким же активом, как деньги на счету. – Загрузчик NIKKE раздавал геймерам троян — уводил пароли и данные криптокошельков. – Стилер VOLTA подключил Claude, чтобы тот оценивал «стоимость» жертвы перед атакой. – Взлом холодильников задел супермаркеты Европы и службу крови Франции. Главный вывод: умные устройства и ИИ-сервисы давно не экзотика, а обычная инфраструктура. Поэтому ключи от моделей и IoT-техника стали лакомой целью для злоумышленников.

Исследователи Google, Lookout и iVerify нашли эксплойт DarkSword: он бьёт по iPhone на iOS 18.4–18.7 через обычные вредоносные сайты. Достаточно открыть страницу в Safari — ни кошелёк подключать, ни транзакции подписывать не нужно. Дыра — в движке WebKit, в реализации IndexedDB. Атака на миллионы айфонов без единого клика — уже не теория, а рабочая схема. Что утекает и сколько украли: – доступ к Keychain, заметкам, фото и приватным ключам кошельков; – с 5 октября по 4 ноября вывели минимум $4,06 млн USDT из 365 кошельков TRON, ещё $103 тыс. — из 65 кошельков в восьми сетях; – найдено 43 адреса сбора средств и более 1500 фишинговых доменов (данные SlowMist). Обновляй iOS и не открывай сомнительные ссылки.

Инструмент DarkSword использует уязвимости iOS для кражи данных с устройств Apple. Для атаки не обязательно подключать криптокошелёк, подписывать транзакции или подтверждать разрешения. На уязвлённом iPhone достаточно открыть специально подготовленную вредоносную страницу в Safari. DarkSword способен получить доступ к данным криптокошельков, сохранённым паролям, перепискам и другим файлам на устройстве. Никакое программное обеспечение кошелька не обновит операционную систему за пользователя. Самостоятельное хранение крипты означает ответственность за безопасность своего устройства. ⭐ - поддерживайте канал реакцией ✔️ - подписывайтесь на Крипто Твиты

Инструмент DarkSword использует уязвимости iOS для кражи данных с устройств Apple. Для атаки не обязательно подключать криптокошелёк, подписывать транзакции или подтверждать разрешения. На уязвлённом iPhone достаточно открыть специально подготовленную вредоносную страницу в Safari. DarkSword способен получить доступ к данным криптокошельков, сохранённым паролям, перепискам и другим файлам на устройстве. Никакое программное обеспечение кошелька не обновит операционную систему за пользователя. Самостоятельное хранение крипты означает ответственность за безопасность своего устройства. ⭐ - поддерживайте канал реакцией ✔️ - подписывайтесь на Крипто Твиты

На iPhone с уязвимой версией iOS достаточно открыть зараженный сайт в Safari, чтобы злоумышленники получили доступ к данным криптокошельков. Подключать кошелек или подтверждать перевод не требуется. На фоне предупреждений о DarkSword Чанпен Чжао (CZ) призвал обновить iOS. Обновить приложение кошелька недостаточно — нужна свежая версия системы. Уязвимости известной цепочки DarkSword уже исправлены. P.S.: А пока можете воспользоваться нашим гайдом «Как сделать холодный кошелек из старого Iphone» 👈 Tokensales | News | Incrypted Plus

📱 Samsung внедрил стейблкоины прямо в Samsung Wallet: Корпорация официально запустила поддержку USDC в сети Solana для владельцев смартфонов Galaxy в США через кастоди Coinbase. 🚨 Доклад FATF по ИИ-мошенникам: Международный регулятор раскрыл, что транснациональные криптосиндикаты научились отмывать похищенную крипту через цепочки ИИ-ботов и подпольных P2P-обменников всего за несколько минут. 💸 Бегство с Binance продолжается: За первые дни после частичного снятия ограничений пользователи вывели почти пять миллиардов долларов на сторонние сервисы и некастодиальные кошельки. 🌐 Массовая кибератака «Poisoned Source» от APT29: Аналитики Sekoia вскрыли масштабную кампанию: через взлом систем веб-аналитики хакеры внедряли скрытый код на сайты для перехвата данных мобильных криптокошельков на iOS и Android. 💣 Критическая уязвимость 10.0 в WordPress-плагине CryptoPayment: Злоумышленники научились в открытом виде выкачивать приватные ключи интернет-магазинов, принимающих оплату в крипте. 🇲🇾 Облава в Малайзии: Полиция накрыла подпольный синдикат из 13 иностранцев, создававших фейковые клоны криптобирж для развода криптоинвесторов. 🤖 Tether внедрил автономных ИИ-агентов в кошельки: В новом WDK добавили поддержку протокола MCP, позволяющую ботам подписывать транзакции на Bitcoin и TON без доступа к сид-фразе. 🇺🇦 Парламент Украины готовит налог на криптоактивы: После одобрения базового законопроекта в Раде начались дебаты по ставке налогообложения вывода крипты в гривну. ❤️   ❤️    ❤️ |⭐️ Звёзды |💎 GRAM | Фьючерсы| мемы|  Казино|🏴‍☠️ Аренда анон +888

🐦 TwitterScore 90 💰 Инвестиции 14 млн$ от Ribbit Capital 😐 Ранее писали про подачу Anthropic на IPO. Пока Уолл-стрит готовит листинг, крипта уже торгует её оценкой - на DEX, которому пара месяцев. Entropy - это HIP-3 деплоер на Hyperliquid. Запустили пре-IPO перп io:ANTH, где цена - это оценка компании: $1850 = ~$1.85 трлн. Что по рынку: Открытый интерес на пре-IPO перпе Anthropic уже выше $115 млн. Трейдеры закладывают отценку в ~$1.85 трлн, хотя сам листинг ждут ближе к $1.5 трлн. Как это устроено: 🟣Цена ANTH = капитализация: $1 это $1 млрд оценки 🟣Плечо до 12х, оракул от RedStone 🟣Американцев не пускают За перпами нет ни одной реальной акции - это ставка на будущую цену, а не владение. 🔗 Ссылка на Entropy (скидка на комсу ~12%) 🗒 Неплохой проект на раннюю отработку под дроп или можно просто полудить на pre-IPO топовых ИИ компаний. Slavik | Updates | Инстаграм | ИИ Клуб

Роботы и ИИ-агенты уже платят в крипте. Разбираю, какие монеты на этом могут вырасти, и предупреждаю о двух важных датах в ноябре. ▶️Ссылка на видео 👇 ➡️https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ ➡️https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ ➡️https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ">https://youtu.be/qwXDfswGarQ Оптимальные точки входа по альткоинам из видео на мой субъективный взгляд👇(нажать на скрытый текст) NATIX - 0.0001592, GEOD - 0.2187, SAPIEN - 0.04695, ROBO - 0.004712, AUKI - 0.005716, VANA - 0.7296, NOS - 0.4497, HONEY - 0.001605, OLAS - 0.05693, NIL - 0.06045, PHA - 0.03596, PEAQ - 0.03006, SAHARA - 0.006477, IO - 0.1187, IOTX - 0.003045 #Видео

В старых версиях iOS обнаружили уязвимость, которую злоумышленники могут использовать для кражи криптовалюты. Достаточно открыть вредоносный сайт, и они могут получить доступ к данным на вашем iPhone. Уязвимость связана не с Walt, а с самой iOS. Apple уже её закрыла, нужно только обновиться: ● Откройте Настройки → Основные → Обновление ПО ● Установите iOS 26.3 или новее, а если ваш iPhone её не поддерживает, — последнюю доступную версию Не переходите по ссылкам от незнакомцев и будьте внимательны к любым просьбам, связанным с деньгами или доступом к аккаунту. Подробнее об этих и других мерах защиты мы рассказали в нашем FAQ.  Сообщество | X | Поддержка