#Arbitrum #Binance #безопасность

Совет Arbitrum перевёл $30 млн без подписи хакера Binance 30 октября совет безопасности Arbitrum перевёл более 8 425 ETH и 74 млн ARB с адреса, связанного со взломом Binance, на отдельный кошелёк. Эти активы стоили около $30 млн. Теперь для их перемещения потребуется голосование ArbitrumDAO. Совет воспользовался правом экстренно обновлять контракты сети. Для этого нужны подписи как минимум девяти из 12 членов совета, которых избирают держатели ARB. Совет временно изменил код Inbox, контракта, через который Ethereum передаёт сообщения в Arbitrum. Благодаря этому сеть приняла два перевода так, словно их отправил сам владелец адреса. В рамках той же транзакции в Ethereum совет восстановил исходный код Inbox. По его данным, операция не затронула средства других пользователей и работу приложений. В апреле совет уже применял этот механизм после взлома KelpDAO. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

ЦЕЛИ роста на БИТКОИНЕ и АЛЬТКОИНАХ

Содержание: https://www.youtube.com/watch?v=L3Tthtjvlyw">00:00 | О чем будет эфир https://www.youtube.com/watch?v=L3Tthtjvlyw&t=40s">00:40 | Локально и среднесрочно про биток https://www.youtube.com/watch?v=L3Tthtjvlyw&t=460s">07:40 | Капитализации, доминации и другие метрики https://www.youtube.com/watch?v=L3Tthtjvlyw&t=780s">13:00 | ETH https://www.youtube.com/watch?v=L3Tthtjvlyw&t=874s">14:34 | S&P500 https://www.youtube.com/watch?v=L3Tthtjvlyw&t=980s">16:20 | SPCX https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1034s">17:14 | AVGO https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1094s">18:14 | BRENT https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1180s">19:40 | AAPL https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1190s&pp=0gcJCWMAwfN6Pr3D">19:50 | AMZN https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1225s">20:25 | GOLD https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1430s">23:50 | SILVER https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1490s">24:50 | ETH https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1568s">26:08 | AAVE https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1645s">27:25 | UNI https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1774s">29:34 | AVAX https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1850s">30:50 | ARB https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1913s">31:53 | DOGE https://www.youtube.com/watch?v=L3Tthtjvlyw&t=1948s">32:28 | LDO https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2040s">34:00 | LINK https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2090s">34:50 | LTC https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2124s">35:24 | PEPE https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2196s">36:36 | SOL https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2318s">38:38 | TWT https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2365s">39:25 | GRAM https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2460s">41:00 | HYPE https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2650s">44:10 | Про доступ к индикаторам https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2695s">44:55 | Про обучение https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2720s">45:20 | Фандинг и ликвидации https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2758s">45:58 | Данные CME https://www.youtube.com/watch?v=L3Tthtjvlyw&t=2820s">47:00 | Закрытый канал Тайм-коды выше кликабельны. ➡️Смотреть обзор: https://www.youtube.com/watch?v=L3Tthtjvlyw

#биткоин #ии #безопасность

Основатель Swan Bitcoin считает ИИ более близкой угрозой для биткоина, чем квантовые компьютеры Хакеры уже используют большие языковые модели для поиска уязвимостей в программах, рассказал Кори Клиппстен. По его словам, нескольких запросов к модели может хватить, чтобы найти слабое место в коде. Квантовый риск Клиппстен оценивает иначе. По его прогнозу, до появления компьютера, способного взломать криптографическую защиту биткоина, пройдёт как минимум десять лет. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Забираем фришные скины для CS2

На мусор дропе дают $0.5 для открута кейсов, немного, но зато халява Заходим на сайт - ТЫК (может потребоваться впн) Жмем сверху на кнопку "Бонусы" и вводим код GODROP-F537BZ, а после откручиваем кейсы и забираем скины, особенно норм залетать если у вас ферма Мне с первого кейса повезло и упала SSG Параллакс, делитесь что у вас? UPD: за подписку на канал еще фри кейс дают
ОЧЕРЕДНАЯ ФАРМИЛКА С ПОТЕНЦИАЛОМ ДРОПА - SIRUS NETWORK
Sirus Network - это майнинг с вашего телефона (без вложений) КАК ПРИНЯТЬ УЧАСТИЕ? - Идем на сайт , устанавливаем приложение - Проходим регистрацию, обязательно указываем код: ur3s5C - После регистрации нажимаем "Start Mining" и повторяем это каждые 24 часа 💭В целом забовая фармилка, как и многие другие в прошлом (пи нетворк, Bondex и так далее), сейчас какое-то супер функционала нет, но возможно добавят в будущем. Следить за новостями можно в TG или X. Пока что мы фармим лишь поинты SST, как будет проходить конвертация и когда - не известно CRYPTO PARTY: Telegram | Chat
🎰 $1,9 млрд на кон: экс-агент ФБР в Polymarket ловит инсайдеров, пока BlackRock сбрасывает крипту.
Сегодня в США день промежуточных выборов, и вокруг крипты развернулась настоящая драма с большими ставками и шпионажем. 🕵️‍♂️ Шана Баутиста — бывший спецагент и аналитик ФБР. теперь вычисляет крипто-манипуляторов в Polymarket. Платформа ставок Polymarket сегодня установила рекорд — объем пари на выборы в США пробил $1,9 млрд. Она развернула систему тотальной слежки за кошельками, соцсетями и банковскими проводками. 🟠Результат: сегодня Polymarket официально слила регуляторам (CFTC) первые крупные дела о попытках манипулирования ставками через китовые кошельки. Анонимность ончейна снова оказалась иллюзией. 🌼🌼🌼🌼🌼🌼🌼🌼 🩸 Отток $1,3 млрд: BlackRock экстренно выгружает крипту на биржи Институционалы продолжают бежать в кэш. За последние 48 часов из спотовых ETF вывели рекордные $1,3 млрд. Чтобы вернуть доллары паникующим клиентам, управляющие BlackRock и Fidelity прямо сегодня тоннами перегоняют физические BTC и ETH на столы Coinbase Prime для мгновенной продажи по рынку. ⚛️ Брайан Армстронг (Coinbase): «Забудьте про ИИ, готовьтесь к квантовому удару» Пока все носятся с нейросетями, глава Coinbase сегодня публично заявил, что главная экзистенциальная угроза индустрии — квантовые компьютеры. По его словам, вычислительные мощности растут быстрее прогнозов, и алгоритмы шифрования Bitcoin/Ethereum сломают раньше, чем разработчики успеют обновить софт. 🤖 Хакеры взломали AI-ассистента инженера Binance Официальный отчет расследования показал: чтобы увести миллиарды, хакеры провели поддельное онлайн-интервью с инженером DevOps с использованием дипфейка и внедрили шпионский код прямо в его AI-помощника для написания кода, перехватив ключи мультиподписи. ❤️   ❤️    ❤️ |⭐️ Звёзды |💎 GRAM | Фьючерсы| мемы|  Казино|🏴‍☠️ Аренда анон +888
🎯 ⚔️ 🔥 Бунт в Proton: платные клиенты требуют отставки CEO из-за ИИ
Швейцарская Proton, известная приватной почтой и VPN, оказалась в центре недовольства собственной аудитории. Платные клиенты требуют отставки CEO из-за ускоренного внедрения ИИ: люди боятся, что нейросети внутри сервисов ударят по безопасности и приватности, ради которых они сюда и пришли. Контекст делает ситуацию острее. По данным источников, в компании, которой принадлежит Proton Mail, нейросети уже пишут около 90% кода, а сотрудники жалуются на давление руководства с требованием ускоряться. Почему это важно: Proton построила репутацию на обещании «мы не читаем ваши данные». Любой ИИ-функционал здесь воспринимается не как фича, а как потенциальная дыра в доверии. И это первый звоночек для всего рынка приватных сервисов: гонка за ИИ может стоить им главного актива — веры пользователей.
Ethereum Foundation запустила отдельный сайт для государств и международных организаций
Сайт объясняет, как использовать Ethereum как общую цифровую инфраструктуру: сеть, которую не контролирует ни одна организация или страна, с открытым кодом, который можно проверить. На сайте собраны объяснения, примеры внедрения и практические материалы для организаций, которые рассматривают такие решения. Среди примеров - цифровая идентификация в Бутане. Граждане хранят выданные уполномоченными организациями удостоверения в собственных кошельках, а реестр в Ethereum помогает сервисам проверять их подлинность без публикации данных в сети. Это заявление самой Ethereum Foundation, названий партнёров и результатов внедрения она не приводит.
🥶 Твой ключ — не всегда твоя крипта
В Arbitrum перевели с адреса хакера Binance около 8426 ETH и 74,6 млн ARB — без его приватного ключа и подписи. Совет безопасности временно изменил системный контракт, отправил активы на специальный адрес и вернул исходный код. Теперь переместить средства можно только по решению ArbitrumDAO. Хакеру перекрыли доступ к украденному. Заодно напомнили всем остальным, что в Arbitrum One последнее слово за теми, кто может менять правила сети. Tokensales | News | Incrypted Plus
Технический долг вайбкодинга.
Привет, криптаны. Сегодня расскажу про технический долг. Когда создаёшь новую программу, особенно быстро и с помощью AI, почти неизбежно накапливаются решения, которые можно оставить до лучших времён. Программа работает, а значит пока не трогаем! Но рано или поздно этот долг приходится отдавать. Простой пример: вместо одного огромного CSS-файла на тысячи строк получаем аккуратные стили, разложенные по компонентам и задачам. Вместо гигантского Python-файла будут несколько понятных модулей, каждый из которых отвечает за свою область. На днях решил внимательнее заглянуть под капот AXM SMART.  И обнаружил там двух настоящих динозавров: файлы примерно по 4000 строк каждый. За месяцы разработки в них постепенно накопилось слишком много разной логики. Сейчас как раз занимаюсь их рефакторингом и разделением на небольшие тематические модули. Зачем вообще это делать, если всё работает? Потому что 4000 строк - это не только проблема для человека. AI-агенту тоже приходится читать и анализировать большой объём кода каждый раз, когда мы что-то меняем. А большой контекст это трата токенов, и получается лишняя трата! А с токенами отдельная беда: их всегда мало! Поэтому хороший рефакторинг - это не только красота кода. Это ещё и более дешёвая и быстрая работа с AI. Да и вообще полезно иногда представить, что завтра ваш умный помощник исчез. Разобраться человеку в десяти логичных файлах по 300–400 строк намного проще, чем в одном монстре на 4000 строк. В следующем посте расскажу, какими инструментами и приёмами сейчас пользуюсь, чтобы экономить контекст и токены при разработке Век живи - век учись! P.S. Параллельно готовлю AXM SMART 2.0. Теперь основное направление - накопление BTC в паре BTC/USDT с помощью нашей стратегии динамического сеточного бота на споте. Первый запуск готовим на MEXC и Bybit. Следующим этапом планируем добавить Hyperliquid. 🔤 📊AXM SMART 💬Обсудим в чате 😍Подпишись на канал 🔤 🔍DYOR #vibecoding #рефакторинг #ai #код
🐧 ⚡ Критическая дыра в ядре Linux — 9,8 балла
В TCP-стеке нашли уязвимость, позволяющую удалённо выполнить код на сервере без авторизации. Ошибка живёт в обработке TCP-соединений с версии 4.4, так что под ударом огромная часть инфраструктуры — от VPN до блокчейн-узлов. Что известно: – Фонд Solana призвал валидаторов защитить узлы, не дожидаясь патчей – На 1 ноября исправленных ядер для Ubuntu и Red Hat нет, Debian уже обновился – Атак пока не зафиксировано, но ИИ Anthropic собрал рабочий эксплойт за 53 минуты Два сигнала: инфраструктура интернета держится на коде, где такие баги годами незаметны. И ИИ теперь не только находит дыры, но и быстро превращает их в оружие. Если у тебя свой сервер на Ubuntu или Red Hat — следи за обновлениями ядра.
#AI: AI-агенты нашли баг в будущем форке Ethereum 🔭
😐 Ранее писали как Ethereum специально упрощают, чтобы код проверил ИИ. Похоже первый результат уже есть - агенты не просто проверили код, а нашли в нём уязвимость. Исследователь Ethlabs запустил ИИ-агентов формально доказать Fast Confirmation Rule - правило, которое подтверждает блок за ~24 секунды вместо 13 минут финализации. Что произошло: Агенты за 4-5 дней расписали доказательство в Lean. Потом его адаптировали под будущий форк Glamsterdam - и доказательство не сошлось. Агенты показали где именно: баг в выборе цепочки. Его уже пофиксили. Раньше такая проверка занимала месяцы, если за неё вообще брались. Тут меньше недели - агенты крутили на ChatGPT 5.6 и Fable 5. Что это меняет: 🟢ИИ впервые не кодит, а делает аудит критической инфраструктуры 🟢Баг словили в спеке, до мейннета 🗒 ИИ-агент делает аудит протокола на сотни ярдов - и сам находит уязвимость до запуска в сеть. Как гонять свой код через агентов и верификацию разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб
📵 Виталик Бутерин прожил 100 дней с телефоном в авиарежиме. И ему понравилось
Сооснователь Ethereum рассказал, как сокращает цифровую слежку и меньше залипает в интернете: ▫️ Отключил мобильную связь, оставил Wi-Fi. Так оператор получает меньше данных о его перемещениях, а без постоянного интернета проще отвлечься от телефона. После эксперимента авиарежим остался настройкой по умолчанию. ▫️ Заходит в X через Firefly. Публиковать посты и читать других можно, а привычной ленты рекомендаций нет. По словам Виталика, без нее он чувствует себя лучше. ▫️ Часть криптоопераций перенес из сайтов в командную строку. Например, обновляет данные ENS инструментом, который написал ему ИИ. Причина простая: даже настоящий сайт может выдать вредоносный код, если его сервер взломают. А искать Wi-Fi оказалось особенно удобно в Украине. Бутерин отметил множество открытых точек в разных городах — и поставил страну выше Швейцарии в своем личном рейтинге 🫶 Tokensales | News | Incrypted Plus
🔐 ⚡ В ChatGPT нашли дыру, через которую утекали чужие переписки
Исследователи из Parameter обнаружили критическую уязвимость: чтобы атаковать аккаунт, хватало открыть обычную ссылку на общий чат ChatGPT. Никакого пароля и подтверждений — код запускался сам. – в тестах удалось вытащить приватные переписки и отправить их на внешний сервер; – действия шли от имени пользователя без дополнительной авторизации; – OpenAI дала багу критический приоритет P1 и заплатила исследователям $5 тыс. Дыру закрыли 26 октября, реальных атак не зафиксировали, от тебя ничего не требуется. Но звоночек важный: «просто ссылка» в AI-чатах — уже не безобидный формат, а потенциальный вектор атаки. Проверяй, что открываешь, даже если это выглядит как обычный шаринг чата 🙂
🏛❌ Взлом Binance за три дня до выборов: Clarity Act, регулятор CFTC и спор вокруг CZ
🇺🇸Реакции в США. Трамп на пресс-конференции в пятницу: «Мы не знаем. Мы изучаем это, взлом Binance». Председатель CFTC Майкл Селиг: взлом «доказывает именно нашу мысль», корень проблемы в нерегулируемой офшорной бирже без американских защитных механизмов; 5 октября CFTC предложила федеральные рамки для торговли с плечом для розничных клиентов. Директор Digital Chamber Коди Карбоне просит Конгресс принять закон, дающий CFTC полномочия над биржами и разделяющий средства клиентов и компании при банкротстве. 💬Спор о Clarity Act. Сенатор Синтия Ламмис говорит, что закон дал бы компаниям юридическую защиту для быстрой заморозки подозрительных переводов. Аманда Фишер (Better Markets) возражает: для заморозки стейблкоинов требовался бы судебный приказ. Патрик Уилсон (Solana Policy Institute) отвечает, что закон защищал добровольные временные блокировки от частных исков без судебного приказа. Законопроект прошёл Палату в 2025 году и 15 сентября не получил голосов для закрытия прений в Сенате (споры об этике и крипто-активах Трампа). 👉Демократы. Максин Уотерс называет взлом «сигналом тревоги» и обвиняет Трампа и республиканцев в дерегулировании. Она же утверждает, что CZ передал World Liberty Financial более $2 млрд, затем SEC закрыла дело против Binance и CZ, а Трамп помиловал его. Это слова Уотерс, источник их не проверял. Известно, что CZ в 2023 году признал вину по делу о нарушениях в сфере противодействия отмыванию денег, а позже получил помилование. ⚠️ Не рекомендация! @cashflowincrypto ➡️Торгую на биржах: ☝️ Bybit @cashflowincrypto/X2Fw95hJPEZ">(инструкция на регистрацию) ◻️ OKX @cashflowincrypto/7i21784jqca">(инструкция на регистрацию) 🔀 BingX (инструкция на регистрацию) Ставьте лайк 👍, если канал полезен!
🔐 🧨 Взлом Binance: в деле всплыл роман DevOps-инженера с северокорейским шпионом
Следователи всё сильнее склоняются к версии, что ключевой точкой входа стал ноутбук DevOps-инженера Binance — в день атаки он остался без присмотра. По данным источников, у сотрудника были романтические отношения с человеком, которого связывают с северокорейской разведкой. Сам механизм, по версии Binance, выглядел так: – злоумышленник получил доступ к взломанному ноутбуку инженера; – через него добрался до служебного контейнера; – использовал его как плацдарм для атаки на инфраструктуру. Ущерб оценивают примерно в $6 млн. Для индустрии это неприятный, но полезный сигнал: одна личная связь и один незакрытый ноутбук могут стоить дороже, чем кажется. Похоже, главный фронт защиты криптобирж — не только код, но и люди 🤔
#hifi #defi #безопасность
Hifi сообщила об утрате контроля над протоколом В обновлении от 30 октября команда заявила: владельцы HIFI больше не контролируют протокол, контракты управления и предложение токена. После истечения задержки исполнения атакующий сможет обновить контракт Balance Sheet и сохранять возможность менять его код. По заявлению Hifi, сами пользовательские кошельки EOA не под угрозой. Владельцам адресов из списка команда рекомендует перейти на новый кошелёк. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
⚠️ Осторожно: мошенники
В соцсетях распространяются публикации о компенсации за приостановку вывода средств с Binance. Компенсация за приостановку вывода средств не предусмотрена. Чтобы защитить свои средства: — не переходите по ссылкам из таких публикаций и личных сообщений — не вводите данные аккаунта, коды 2FA и seed-фразы на сторонних сайтах — не подключайте кошелек и не подписывайте транзакции по запросу третьих лиц — проверяйте информацию только в официальных каналах Binance Сотрудники Binance никогда не пишут первыми в личные сообщения и не просят переводить средства.
⚠️ Осторожно: мошенники
В соцсетях распространяются публикации о компенсации за приостановку вывода средств с Binance. Компенсация за приостановку вывода средств не предусмотрена. Чтобы защитить свои средства: — не переходите по ссылкам из таких публикаций и личных сообщений — не вводите данные аккаунта, коды 2FA и seed-фразы на сторонних сайтах — не подключайте кошелек и не подписывайте транзакции по запросу третьих лиц — проверяйте информацию только в официальных каналах Binance Сотрудники Binance никогда не пишут первыми в личные сообщения и не просят переводить средства.
📱 Старый iPhone под крипту? Сначала проверьте модель
Сбросить телефон, отключить интернет и сделать из него холодный кошелек — идея рабочая. Но подходит не каждый iPhone. Основатель OneKey предупредил, что у iPhone 11, XS, XR, SE 2020 и более старых моделей есть уязвимости, которые не исправить обновлением iOS. Сброс настроек тоже не поможет. Для атаки нужен физический доступ к телефону. Поэтому авиарежим от такой угрозы не защищает. iPhone 13, на котором мы показываем настройку в https://youtu.be/C82NJUrv9uk">нашем видеогайде, эти две уязвимости не затрагивают. Поэтому для холодного кошелька мы рекомендуем выбирать iPhone 13 или новее. В видосе показываем весь процесс: от настройки до первого перевода через QR-коды. И объясняем, какие риски остаются. Смотрите гайд сами и делитесь с другими криптанами: https://youtu.be/C82NJUrv9uk 👈 Tokensales | News | Incrypted Plus