jdscarlett27

🚨 А что, если адрес для депозита, который вы только что скопировали, — ненастоящий?
Мы уже сталкивались с таким
В июле вредоносный код в рекламных скриптах Adform подменял криптоадреса на затронутых сайтах
Теперь SlowMist сообщает о похожем коде, внедрённом в скрипты, связанные с системой обслуживания клиентов Udesk
Он может подменить адрес для депозита, отображаемый на экране, и адрес, который вы копируете, а также раскрыть данные браузерной сессии
SlowMist предупредила о затронутых сайтах, но публичные сообщения пока не подтверждают потери
Перед внесением депозита
👉Проверьте адрес по отдел

Семь инцидентов с безопасностью
Шесть брендов аппаратных кошельков
Но главный урок не в том, какой кошелёк пострадал
Он в рисках, которые сохраняются даже после покупки устройства, предназначенного для защиты вашей криптовалюты
Вот что объединяет все семь инцидентов
🧵🧵🧵

🚨 Развивается
Заплатили бы вы $50M в криптовалюте, чтобы хакеры отстали?
GMO Internet отказалась платить после того, как злоумышленники потребовали деньги за взлом её облачного FX-сервиса
Теперь, как сообщается, в непроверенном сообщении, приписываемом злоумышленникам, требуют $1M до полудня завтрашнего дня по японскому времени
Угрозы включают утечку данных клиентов, запуск программ-вымогателей и продолжение несанкционированных сделок через более чем 70 брокерских компаний
Способ проникновения имеет значение
Трейдеры использовали облачные рабочие столы GMO для работы с MT4 и MT5
Позже некот

Сколько вы готовы ждать, чтобы вернуть свои биткоины?
Кредиторы Mt Gox ждут с 2014 года
И теперь ждать придётся ещё дольше
Срок выплат снова перенесли — на 31 октября 2027 года
Это уже четвёртое продление на один год
Тем временем Arkham по-прежнему показывает около 34 тыс. BTC в кошельках Mt Gox
Только подумайте
Более чем через 12 лет после краха люди всё ещё ждут возможности вернуть биткоины, которые когда-то хранили на бирже
Именно это люди упускают из виду, выбирая, где хранить свою криптовалюту
Владеть биткоинами — это одно
Контролировать их — совсем другое
Если биржа контролирует ключи, в

Доброе утро, легенды 🧘‍♂️
Представьте, что ваше собственное приложение-кошелёк предупреждает вас: кто-то только что синхронизировал ваш портфель в Москве
Вы доверяете уведомлению, потому что оно пришло из настоящего приложения
Именно это пользователи LIQUID испытали в субботу вечером
Вот что произошло
👉 Злоумышленники взломали сторонний сервис, отвечающий за отправку push-уведомлений NGRAVE LIQUID
👉 Уведомление пришло через легитимное приложение
👉 Ссылка вела на вместо
👉 При нажатии на неё отображались таймер обратного отсчёта и кнопка отказа
👉 На следующей странице пользователей проси

Что происходит, когда убыток в 4,34 миллиона долларов не заставляет вас остановиться, а подталкивает сделать ещё более крупную ставку?
Один кит на Hyperliquid показывает, насколько дорого может обойтись такое решение
👉 Его лонг по ETH принёс убыток около 1,08 миллиона долларов
👉 Он держал лонг примерно на $110M BTC со стопом на уровне 80 500 долларов
👉 BTC опустился до 80 684 долларов — всего на 184 доллара выше его стопа, поэтому тот не сработал
👉 В итоге он сам закрыл позицию на уровне 80 949 долларов, зафиксировав, как сообщается, убыток около 3,26 миллиона долларов
Таким образом, его

Доброе утро, легенды 🧘‍♂️
Вчера Blur объявил, что его фронтенд закроется 12 ноября
Контракты останутся активными ончейн, но веб-сайт, через который большинство пользователей обращалось к ним, перестанет работать
В тот же день Blend прекратит сопоставлять новые займы
Заёмщики должны погасить займы до 12 ноября или рискуют допустить дефолт
Инструмент для вывода средств из Blend появится только после дедлайна
Blast и Abstract объявили о собственном закрытии за последние две недели
Именно эту часть большинство людей пропускает
Мы изучаем вход, доходность и хайп
Мы редко спрашиваем, что произойдёт

Где безопасно хранить криптовалюту, если даже аппаратный кошелёк может стать точкой отказа?
Со счетов, связанных с устройствами, купленными у одного реселлера, предположительно было выведено почти $90M криптовалюты
Specter отследил предполагаемые потери на сумму свыше 86 миллионов долларов, но Ledger не подтвердил общую сумму
Lookonchain сообщил, что один покупатель потерял 80 BTC после внесения средств на Ledger, купленный у этого реселлера
Ledger проводит расследование и попросил реселлера приостановить продажи и поставки
Причина пока не подтверждена, поэтому это не доказывает наличие уязви

Вашему кошельку не нужно взаимодействовать с вредоносным контрактом, чтобы его опустошили
Достаточно, чтобы кто-то другой получил возможность подписывать транзакции
С кошельков одного трейдера в EVM и Solana исчезли мемкоины на сумму 4 миллиона долларов
Общего контракта нет
Вывода средств по разрешению не было
Подтверждённой первопричины пока нет
Вот что на самом деле показывает ончейн-трассировка
🧵🧵🧵

Gm, легенды 🧘‍♂️
Abstract объявила, что прекратит работу 15 декабря
Собственный L2 Pudgy Penguins, созданный Igloo Inc
18 месяцев убытков, десятки миллионов сожжены, несмотря на более $40M дохода экосистемы
Более 400 000 пользователей, более 144 приложений, Disney и Red Bull Racing в качестве бренд-партнёров
Ничего из этого оказалось недостаточно
По словам самого CEO, им так и не удалось добиться соответствия продукта рынку
И вот что действительно важно
У вас могут быть пользователи, приложения, крупные бренды и сотни миллионов транзакций
Но если ликвидность недостаточно глубока, а бизнес не

Все цитируют одну и ту же цифру о том, как ИИ-агенты платят друг другу криптовалютой
Но вот какой нюанс скрывает эта цифра — и он одновременно вызывает меньше и больше тревоги, чем версия из заголовков
🧵🧵🧵

Доброе утро, легенды 🧘‍♂️
Каждый цикл кто-то предлагает 10% на доллар, и все спрашивают, сколько они могут заработать
Почти никто не спрашивает, откуда берётся доходность
Для человека, который наблюдает, как его местная валюта теряет ценность каждый месяц, 10% на стейблкоине могут казаться безопасностью
Именно поэтому этот вопрос важен
Если вы не можете объяснить, кто выплачивает вам доходность
Будьте осторожны: возможно, доходность — это вы👀

Что, если бы вы могли оплачивать AI API, не сообщая провайдеру, кто вы👀
Open Anonymity Project только что представил разработку, созданную совместно с Ethereum Foundation, которая разделяет две вещи, которые все считали навсегда связанными
Кто вы и за что вы платите
Она называется zkAPI и работает в mainnet со вчерашнего дня
👉Вот какую реальную проблему она решает
Каждый раз, когда вы платите за API с оплатой по факту использования — OpenAI, RPC-узел или любой другой сервис с оплатой за использование, — в итоге две стороны узнают то, что им не нужно знать
Провайдер видит вашу личность, связа

Доброе утро, легенды 🧘‍♂️
Похоже, Аптобер наступил раньше
Рынок наконец демонстрирует силу
Теперь посмотрим, как долго это продлится
Потому что зелёный день — это легко
А вот удержать движение — уже действительно интересно 👀