⚡️🤑 Ethereum. Готовимся к квантовой угрозе.

Команда OneKey утверждает, что обошла защиту самого популярного аппаратного кошелька в мире. По словам разработчиков, на взлом ушла всего одна секунда. Ранее хакеры Unciphered вскрыли кошелёк самого OneKey за $10 тыс. вознаграждения: устройство передавало мнемоническую фразу в незашифрованном виде при подключении к ПК. В компании заявили, что уже закрыли эту уязвимость в прошивке. 🛡️ Если взлом Ledger подтвердится независимыми экспертами, доверие к аппаратным кошелькам может серьёзно пошатнуться. Пользователям стоит задуматься о диверсификации хранения активов, а «дружеский» взлом — мощный стимул для отрасли пересмотреть подходы к защите.

Основатель OneKey сообщил, что его команда «взломала» Ledger Команда OneKey в лабораторных условиях воспроизвела атаку на приложение Ethereum для Ledger версии 1.22.1. • Из-за уязвимости злоумышленник мог изменить ожидающую подтверждения транзакцию прямо перед подписанием. • Ledger устранила уязвимость на уровне приложений и SDK. Пользователям необходимо обновить приложения через Ledger Live — обновления прошивки недостаточно. • В Ledger заявили, что не обнаружили случаев эксплуатации уязвимости. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

Команда OneKey воспроизвела уязвимость в Ethereum-приложении Ledger — на экране отображалась одна транзакция, а непосредственно перед подписью ее можно было незаметно заменить другой. Исследователям удалось полностью воспроизвести атаку в лабораторных условиях. Проблема затрагивала версию 1.22.1 и была связана с рассинхронизацией между отображением транзакции и данными для подписи. В Ledger уже устранили уязвимость в версии 1.22.3. Пользователям рекомендуют обновить Ethereum-приложение. Tokensales | News | Incrypted+

Вышла версия 1.22.2 приложения Ethereum. В списке правок одна строка — «проблемы безопасности», а под ней 27 изменений в том, как устройство ведёт себя во время подписи. Изъян работал так: пока владелец читал на экране детали перевода, вредоносный сайт слал устройству свои команды и подменял то, что уходит на подпись. Экран показывал одну операцию, подписывалась другая. Правки ровно об этом: режим подписи закрепляется первой командой, сменить его на середине нельзя, посторонние команды во время активной проверки блокируются. Нашла проблему внутренняя команда безопасности Ledger. Публично о ней заговорили только после того, как о ней написал независимый исследователь. Что делать: открыть Ledger Live и обновить приложение Ethereum до 1.22.2 или новее. Прошивка самого устройства тут ни при чём — версия именно приложения. #безопасность 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram

😐 Ранее писали как Rabby молча отдавал подписи через браузер. Теперь та же болячка вылезла в железном Ledger - там где экран как раз и должен защищать. Ledger - аппаратный кошель, весь смысл в том что ты глазами видишь на экране что подписываешь. Оказалось, видел одно, а подпись уходила под другое. Как это работало: Жмёшь на сайте "отправить 0.01 ETH другу", Ledger показывает ровно это, ты аппрувишь. А вредоносный dApp через WebHID в этот момент подсовывает вторую команду - и подпись уходит под approve атакующему на весь твой баланс DAI. Что важно знать: 🟢Дыра в Ethereum-приложении, не в самом железе 🟢Общий код: Flex, Nano X, Nano S Plus, Stax, Apex 🟢Слитых кошелей нет - белые хакеры нашли первыми 🟢Чинится обновлением до версии 1.22.2 Обновляется через Ledger Wallet -> My Ledger -> апдейт приложения Ethereum. Пока не обновил - весь смысл кошелька не работает. А дальше начался цирк: Баг раскрыла AI-контора TestMachine постом "каждый Ledger уязвим". CTO Ledger Шарль Гийме назвал это FUD - команда из Donjon нашли и пофиксили ещё 12 августа, а награду ребята вообще не взяли. В проде никто не воспользовался. 🗒 Весь смысл холодного кошелька в том что подпись видишь глазами и это взломали. Обновляемся до 1.22.2 ASAP. Slavik | Updates | Инстаграм | ИИ Клуб

Ripple заходит ещё глубже в инфраструктуру кредитования: вместе с Clearpool и Cicada Partners компания участвует в создании фонда, который позволит финансировать финтех- и платежные компании через XRP Ledger. И главное здесь даже не сам фонд. 💸Кредиты будут номинированы в RLUSD — стейблкоине Ripple. 🏦Clearpool строит кредитную инфраструктуру. 🔎Cicada занимается заемщиками и оценкой рисков. 🌐А XRPL становится рельсами, по которым может двигаться институциональный капитал. По сути, Ripple пытается сделать из RLUSD не просто ещё один стейблкоин для расчетов, а рабочий финансовый инструмент внутри кредитного рынка. Пока это тестовый этап. Для полноценного запуска в основной сети нужны функции Lending Protocol и Single Asset Vaults. Но направление уже очевидно: XRPL → платежи + стейблкоины + кредитование + институциональный капитал. Если Ripple действительно сможет собрать всё это в одной экосистеме, конкурировать XRPL придётся уже не только с другими блокчейнами, но и с традиционной финансовой инфраструктурой. 👀 P.S. 5-6$🚀

Rapid7 нашла открытый каталог на сервере злоумышленников и разобрала всю цепочку. Операцию назвали ASTERIX. Из немецкой базы в 316 002 номера самописная программа подтвердила 43 066 живых счетов на Crypto.com. Дальше жертве уходило письмо от имени биржи — с номером обращения и кодом. Через несколько минут звонил «сотрудник поддержки» и называл тот же номер и тот же код. Совпадение по двум каналам и делает всю работу. Финал — ссылка на «обновлённое приложение кошелька». Достали подделки под Trezor Suite, Ledger Live и Exodus для macOS и Windows. Подделка ждёт запуска настоящей программы, гасит её и показывает свой экран восстановления на 12, 18, 20 или 24 слова. Настоящее приложение не просит фразу восстановления при обычном входе. Просит — значит это не оно. Разбор Rapid7. #безопасность 📈 ByBit: бонус до $30,000 — мой выбор для трейдинга! 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram

Более 40 компаний и организаций подписали открытое письмо к разработчикам ИИ-систем. Главный аргумент: ограничения передовых моделей могут поставить специалистов по безопасности в невыгодное положение. Злоумышленники могут использовать открытые и локальные модели без подобных ограничений и находить уязвимости раньше разработчиков. Авторы инициативы предлагают предоставить проверенным биткоин-разработчикам ранний доступ к наиболее мощным ИИ-моделям для поиска и устранения потенциальных уязвимостей. Инициативу поддержали Coinbase, Strategy, Block, MARA, Galaxy, Bitwise, Kraken, Ledger, Blockstream и другие участники индустрии. Tokensales | News | Incrypted+

В итоге они ушли в отдельную ветку, которая добыла всего 2 блока и почти сразу остановилась, тогда как обычная сеть Bitcoin продолжила работать как раньше. Ledger отдельно предупредила, что перевод монет из этой ветки может быть рискован из-за отсутствия защиты от повторных транзакций. Ранее разработчик запихнул 66 КБ изображения прямо в Bitcoin-транзакцию — без Taproot, без OP_RETURN и без всех «ограничителей», которые предлагает BIP-110.

🔔 В июле экономика США потеряла 23 000 рабочих мест, хотя аналитики ожидали прирост на 80 000, после чего на этом фоне: 🟠 S&P 500 вырос на 0,62%; 🟠 Nasdaq прибавил 1,3%; 🟠 Недельный рост S&P 500 достиг 3,58%; 🟠 Капитализация индекса увеличилась примерно на $2,5 трлн. ✔️ Другие новости: 🟠 Bybit подала в суд на Северную Корею из-за кражи $1,5 млрд. 🟠 Иск подан в федеральный суд США против КНДР, разведывательного управления страны и Lazarus Group. 🟠 Речь идёт о взломе 21 февраля 2025 года, когда с Bybit вывели более 400 000 ETH и производных токенов. Суд уже выдал предварительный запрет на перемещение части обнаруженных активов. 🟠 Владельцы биткоина могут потерять реальные BTC, если решат продать монеты из форка BIP-110, по заявлению разработчика. 🟠 Сенат США начал первый этап голосования по закону о криптокристализации (Crypto Clarity Act), что дает законопроекту шанс пройти в следующем месяце. 🟠 Лидер большинства открыл многопроцессный процесс, который следует за попыткой преодоления барьера в 60 голосов, так что у инициативы все еще есть возможность продвинуться вперед в сентябре. 🟠 Новые поправки к XRP Ledger направлены на токенизированные активы Уолл-стрит на сумму $530 млн. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 GRAM |♠️ Казино 📈 DTrade | ⚡️ Long/Short

Предложение об изменениях в XRP Ledger позволит учреждениям шифровать токеновые балансы и суммы переводов, при этом сохраняя возможность для эмитентов, аудиторов и регуляторов получать выборочный доступ к информации. @PROBLOCKCHAIN SQUAD

Circle представила основных валидаторов своего L1-блокчейна Arc: в их числе также Mastercard, Visa, BlackRock, DTCC, Standard Chartered и другие. Сеть уже работает в приватном мейннете со 100+ экосистемными и институциональными билдерами и должна перейти в публичный мейннет 16 сентября. BlackRock планирует развернуть на Arc свой токенизированный фонд BUIDL, а DTCC интегрирует токенизацию активов, хранящихся в DTC. Среди готовых ко дню запуска приложений — Aave, Uniswap, Morpho и GSR в DeFi, а также Kraken, Ledger, MetaMask, Fireblocks и Binance Wallet среди бирж и кошельков. Tokensales | News | Incrypted+

Криптопроект Ripple объявил о стратегических инвестициях в две британские финтех-компании - Zilo и Licuido. Главная цель инвестиций - расширение своей институциональной инфраструктуры на глобальных рынках капитала. 🤑Этот шаг является частью долгосрочной стратегии Ripple по трансформации блокчейна XRP Ledger (XRPL) из сети для трансграничных платежей в полноценный базовый уровень для регулируемых цифровых финансов. Ripple ищет новые способы масштабирования и обе компании подходят для этих целей. Интеграция решений проекта Zilo позволит Ripple развернуть на базе XRP Ledger надежную систему комплаенса и ведения реестров институционального уровня. 🖥Платформа Licuido предлагает передовые решения для управления цифровым залогом. Технология Licuido позволяет выпускать, распределять и использовать токенизированные активы в качестве залогового обеспечения в реальном времени. 📊Руководство Ripple подчеркивает, что токенизация активов сама по себе не несет конечной ценности для рынка. Настоящий прорыв заключается в создании замкнутой регулируемой экосистемы, в которой эти оцифрованные активы могут циркулировать. 👉Интеграции предполагают использование собственного стейблкоина Ripple RLUSD, тогда как нативный токен XRP продолжит выполнять роль универсального связующего актива и использоваться для покрытия сетевых комиссий. ⚠️ Не рекомендация! @cashflowincrypto ➡️Торгую на биржах: ☝️ Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию) ◻️ OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) ↔️ BitGet подарочный бонус 6200USDT ⁉️А у вас есть Ripple (XRP)? Что планируете сейчас делать? 👍Покупать, 👎Продавать, ❤️Держать, 🔥Наблюдаю

В следующую неделю ожидается выход версии xrpld 3.3.0, которая включает пять предложенных изменений. Среди них - два исправленных функционала, ранее удаленных из-за критических ошибок, которые могли привести к несанкционированным транзакциям или утечке комиссий. @PROBLOCKCHAIN SQUAD