Фьючерсы
Доступ к сотням фьючерсов
TradFi
Золото
Одна платформа мировых активов
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Введение в торговлю фьючерсами
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Получайте награды в событиях
Демо-торговля
Используйте виртуальные средства для торговли без риска
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Pre-IPOs
Откройте полный доступ к глобальным IPO акций
Alpha Points
Торгуйте и получайте аирдропы
Фьючерсные баллы
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Доход от волатильности рынка
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
Vercel только что был взломан. И это другой случай.
Vercel владеет Next.js.
Next.js скачивают 6 миллионов раз каждую неделю.
Та же хакерская группа, которая стоит за взломом Европейской комиссии и Rockstar Games, только что взяла на себя ответственность.
Они продают внутренние данные Vercel за $2 миллионов.
Ключи доступа. Исходный код. Учётные записи сотрудников. API-ключи. Токены NPM. Токены GitHub.
Все, по утверждению, скомпрометировано.
Вот почему это не обычный взлом:
Vercel контролирует процесс публикации NPM для одного из самых установленных пакетов JavaScript на Земле.
Если эти токены NPM настоящие, одно злонамеренное обновление пакета может достичь каждого разработчика, который устанавливает или обновляет Next.js.
Это не утечка данных.
Это атака на цепочку поставок масштаба, которого интернет редко видел.
6 миллионов скачиваний в неделю.
Одно скомпрометированное обновление.
Каждое приложение, построенное на Next.js, под угрозой.
Vercel заявляет, что сервисы работают и расследование продолжается.
Если вы разработчик, использующий Vercel:
- Немедленно смените переменные окружения.
- Не ждите завершения расследования.
- Включите функцию чувствительных переменных окружения немедленно.
Это ещё не конец.