security

🔥 Как тебя разводят на крипту через фейковую «поддержку»

Представь: паркуешь машину, а к тебе подбегает «охранник» и просит ключи — якобы проверить сигнализацию. Отдашь? Нет. А в крипте — отдают каждый день.

🎣 Фишинг работает так же. Пишут от имени биржи или кошелька: «Аккаунт заблокирован, подтвердите seed-фразу».

😅 Мозг включает панику вместо логики — и 12 заветных слов улетают на поддельный сайт. Через минуту кошелёк пуст.

🧠 Правило опытных: seed-фразу не спрашивает никто и никогда. Ни биржа, ни обменник, ни «старый знакомый», написавший вдруг после года тишины.

💡 Seed-фраза — это ключ от всего сейфа. Его не показывают даже «охране».

Итог: если просят сид-фразу — это не поддержка, а ограбление с вежливым тоном.

$BTC $ETH держи ключи при себе.

#Crypto #Bitcoin #Security #Scam

🚨 $BTC ПРЕДУПРЕЖДЕНИЕ ПОЛЬЗОВАТЕЛЯМ: ТРОЯН DARKSWORD ДЛЯ iOS НАЦЕЛЕН НА КЛЮЧИ К КРИПТОКОШЕЛЬКАМ 🦈

📊 Подробный анализ SlowMist показывает, что DarkSword‑PROV2 появился на GitHub в июле, а к концу сентября уже был запущен. Этот набор объединяет полностью автоматизированную цепочку действий — доставку эксплойтов, кражу данных и консолидацию криптоактивов — и нацелен на iOS 18.6‑18.7.2 и 26.0‑26.1, превращая общедоступные эксплойты в оружие.

⚡ Эта угроза снижает порог входа для сложных атак на iOS: злоумышленникам достаточно одной вредоносной страницы в Safari, чтобы получить мнемонические фразы. Что нужно сделать немедленно: обновить iOS, не переходить по ненадёжным ссылкам, считать любую посещённую страницу скомпрометированной и отозвать все разрешения токенов во всех блокчейнах. 📌

💬 Проверяете ли вы сейчас, насколько уязвимо ваше устройство, и отзываете ли устаревшие разрешения? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #BTC #Security #ThreatIntel #CryptoSafety

🔥 🦈

Крупнейшая биржа Южной Кореи только что отключила одну из старейших сетей первого уровня в криптоиндустрии.

Торги ICX/KRW завершились сегодня в 15:00 по корейскому времени — неисполненные ордера отменены, вывод средств будет доступен до 18 ноября. Причиной стал не объём торгов. Биржа пометила ICX ещё 28 августа, а после проверки заявила, что проблемы с безопасностью так и не были устранены.

Что произошло: 27 августа в ходе атаки повторного воспроизведения два подписанных сообщения на вывод средств использовали 1 492 раза. В результате было выведено около 120 миллионов ICX и 531 600 bnUSD. Сеть не работала примерно 25 часов.

И самое неприятное: об этом предупреждали целых семь недель. Все, кто следил за списком предупреждений, могли предвидеть такой исход — подобные делистинги наказывают за невнимательность, а не только сам блокчейн.

Теперь следите за развитием событий: когда одна крупная биржа заявляет о неустранённых проблемах с безопасностью, остальные редко медлят. Меняет ли ваше мнение о том, что считать «проверенной временем» сетью, блокчейн из 2017 года, который держится на былой репутации? Не финансовый совет. DYOR.

$ICX #Delisting #Безопасность

В субботу злоумышленник создал из воздуха 10 миллионов $CYS — и успел продать 7,2 миллиона из них, прежде чем его удалось остановить.

17 октября в 12:31 по UTC поддельное сообщение о выпуске токенов поступило в кроссчейн-мост Cysic. В чёрный список злоумышленника внесли 76 минут спустя. К тому моменту он уже сбросил 5,65 миллиона CYS за пять минут (примерно по $0,10 за токен) и перевёл ETH на сумму около $727 000 в сеть Ethereum через Mayan, deBridge и SWFT.

Фонд с осторожностью относится к окончательной оценке убытков: один лишь объём выпуска токенов не определяет размер потерь. Мост останется отключённым до завершения проверки безопасности. Консенсус и мейннет не пострадали — команда заявляет, что средства пользователей не были украдены.

Неприятная правда: блокчейн выдержал. А вот внецепочечная база данных, которая передавала данные мосту, — нет. Мосты продолжают рушиться из-за проблем в инфраструктуре, а не в протоколе.

Какому мосту вы до сих пор действительно доверяете свои деньги?

Не финансовый совет. Проводите собственное исследование.

$CYS #Crypto #Security #DeFi

1 404 кошелька опустошены — не из-за ошибки в смарт-контракте, а потому что сид-фразы кошельков были недостаточно случайными.

18 октября Qubic остановила свой блокчейн на тике 85,371,949 после того, как злоумышленник воспользовался слабым алгоритмом генерации сид-фраз: из 1 404 кошельков было похищено около 2,94 триллиона $QU (примерно $1,4 млн). Уязвимые кошельки были созданы на iPhone, iPad и Mac (в Safari) до 18 октября либо в приложении Qubic для iOS до июля 2025 года.

Реакция была быстрой: 87,1% украденных средств заморозили в блокчейне, а одна из бирж заблокировала оставшиеся 12,9%. Исправление (версия кошелька 4.26.4) заменяет слабый генератор псевдослучайных чисел на криптографически стойкий. Теперь Computors сети должны проголосовать за то, что делать с замороженными средствами.

Самое неприятное: ни ошибки протокола, ни моста — ущерб нанесла самая скучная часть стека.

Когда вы в последний раз проверяли, как ваш кошелёк генерирует сид-фразу?

Не финансовый совет. Проводите собственное исследование.

$QU #Crypto #Security #DeFi

🚀 $AI ПЕРЕЖИВАЕТ УТЕЧКУ ДАННЫХ В OPENAI API — УСТОЙЧИВОСТЬ НА УРОВНЕ КИТОВ 🦈

📊 Руководитель продуктового направления OpenAI только что объявил о партнёрстве с OpenCode, чтобы восстановить скомпрометированные кредиты API и устранить утечку в устаревшей системе, затронувшую 1,4% пользователей консоли. Оперативный грант защиты Daybreak Blue позволяет проверенным командам обходить блокировки безопасности, превращая потенциальный отток средств в защиту ликвидности для проектов, ориентированных на ИИ. ⚡ Возврат средств уже начался, а инструменты безопасности продолжают работать. Умные деньги уже перераспределяются в экосистему $AI , рассчитывая, что утечка ослабит давление со стороны медведей.

💬 Как вы распоряжаетесь своей долей $AI после устранения последствий утечки? 👇

⚠️ Не является финансовой рекомендацией. Всегда учитывайте риски. 🛡️

🏷️ #AI #Security #OpenAI #Crypto

🔥 🚀

🚨 $BTC ТРЕВОГА БЕЗОПАСНОСТИ LEDGER: ЗАПУЩЕН ПРОЕКТ ПО ОБНАРУЖЕНИЮ ШПИОНСКИХ МОДУЛЕЙ! 🛡️

📊 Бывший генеральный директор Mt. Gox Марк Карпелес поддерживает разработку недорогого устройства, которое сканирует аппаратные кошельки Ledger на наличие скрытых шпионских модулей, чтобы укрепить доверие пользователей к холодному хранению. 🦈 Этот шаг может вызвать волну переходов на «чистые кошельки», поскольку крупные инвесторы стремятся обеспечить безупречную сохранность активов. 💡 Пока рынок по-прежнему обеспокоен рисками, связанными с хранением активов, любой инструмент, подтверждающий целостность кошелька, мгновенно завоёвывает доверие.

🤔 Как эта технология изменит баланс между трейдерами, для которых безопасность в приоритете, и теми, кто всё ещё пользуется устаревшими устройствами? 👇

⚠️ Это не финансовая рекомендация. Всегда оценивайте риски. 🛡️

🏷️ #BTC #Security #Ledger #Crypto

🔥 🦈

Qubic подвергся атаке хакеров! Из-за слабых сид-фраз были опустошены 1400 кошельков. Команда срочно заморозила блокчейн. Большая часть украденных средств (87.1%) всё ещё находится в сети, остальные заморожены на бирже MEXC. Валидаторы готовятся проголосовать за план восстановления. Владельцы Qubic, позаботьтесь о безопасности своих активов и не используйте слабые сид-фразы!

Qubic подвергся атаке хакеров! Из-за слабых сид-фраз были опустошены 1400 кошельков. Команда срочно заморозила блокчейн. Большая часть украденных средств (87.1%) всё ещё находится в сети, остальные заморожены на бирже MEXC. Валидаторы готовятся проголосовать за план восстановления. Владельцы Qubic, позаботьтесь о безопасности своих активов и не используйте слабые сид-фразы!

#cryptohack #security $QUBIC $MXC

🔐 Ваш пароль #crypto — это не фраза восстановления

Пароль биржи защищает вход в ваш аккаунт.

Фраза восстановления некастодиального кошелька может предоставить доступ к его активам.

Никогда никому не сообщайте свою фразу восстановления, даже если человек представляется службой поддержки. Проверяйте сайты и избегайте подозрительных ссылок.

#security начинается ещё до совершения транзакции.

Какую привычку, связанную с безопасностью, вы бы посоветовали освоить каждому новичку?

$BTC

#CryptoSecurity #bitcoin #Ethereum✅

С кроссчейн-мостом Cysic случилась проблема! Кто-то без разрешения выпустил 10 миллионов $CYS , и команда уже срочно приостановила функцию моста. Хорошая новость в том, что это затронуло только обработку сообщений моста — основная сеть и другие системы в безопасности! Реакция проекта была довольно быстрой, holders не нужно паниковать, но в краткосрочной перспективе возможны колебания цены, будьте осторожны с рисками.

#安全漏洞 #跨链桥 $CYS

Мост Cysic остановлен после несанкционированного выпуска 10 млн $CYS ! Команда быстро приостановила работу моста. Хорошая новость? Пострадала только обработка сообщений моста, основная сеть и другие системы остаются в безопасности. holders, не паникуйте, но ожидайте краткосрочной волатильности цены. Будьте осторожны!

#security #bridge $CYS

🚨 Шпион размером 2×2 мм: Ledger подтвердил, что установленные чипы считывали ваши 24 слова

То, что считали паранойей из Twitter, оказалось подтверждённым случаем: Ledger признала, что устройства, проданные перепродавцами из Юго-Восточной Азии, содержали спрятанный за экраном чип. При настройке он считывал фразу восстановления и отправлял её по мобильной сети — без кабеля и следов. Предполагаемый ущерб: 90 млн с более чем 300 кошельков. Tether заморозила 10 млн USDT, связанных с кражей.

Самое тревожное: преступная группа покупала устройства и ПРОДАВАЛА их повторно как новые через перепродавцов — а проверка подлинности Ledger не обнаруживает установленные посторонним образом чипы. Марк Карпелес (тот самый, из Mt.Gox) изучил устройства и сказал, что это не работа какого-то мелкого жулика с паяльником, а масштаб шпионского фильма.

Главный вывод суров: аппаратный кошелёк бесполезен, если покупать его не через официальный канал. И проверяйте, где покупаете устройства для безопасности — именно это стало слепой зоной в данном случае.

Вы проверяете, где купили свой кошелёк, или просто доверяете продавцу? 👀

#EDEN #CryptoTrading #BinanceSquare #Bitcoin #Безопасность

По сообщениям, атака на цепочку поставок аппаратных кошельков Ledger привела к убыткам в размере 90 миллионов долларов США.
Положительный момент: сеть Bitcoin не затронута этой проблемой с аппаратным обеспечением.
Опасение: эта утечка подрывает доверие к самостоятельному хранению средств и заставляет пользователей пересмотреть способы хранения.
ИИ Yemcaster оценил это в -8.
Оценка отражает системный риск для экосистемы самостоятельного хранения. Хотя безопасность $BTC не пострадала, инвесторы могут взять паузу, чтобы оценить уровень безопасности.
Перспективы могут улучшиться, если выяснится, что это был строго изолированный сбой в цепочке поставок.
Свидетельствует ли этот инцидент об изменении подхода людей к холодному хранению?
#BTC #Security #НовостиКриптовалют
Оценка новостей, не финансовая рекомендация.

🚨 $AI УТЕЧКА КЛЮЧЕЙ В ОБЛАКЕ ИЗ-ЗА НАРУШЕНИЯ БЕЗОПАСНОСТИ — СМОТРИТЕ, КАК ВСЁ ПРОИСХОДИЛО! ⚡

📊 Устаревшую консоль OpenCode вывели из эксплуатации, хотя в ней всё ещё хранились API-ключи OpenAI и Anthropic. Это позволило злоумышленникам перехватывать платные запросы к моделям и выставлять ничего не подозревающим пользователям счета на сумму более 400 долларов. 🦈 Эта схема «масштабной дистилляции моделей» превращает украденные ключи в дешёвую ферму данных, перекладывая расходы на исходные аккаунты.

💡 Команда отзывает скомпрометированные ключи и настоятельно рекомендует всем как можно скорее сменить свои, одновременно отслеживая аномальные запросы. 📌 Будьте бдительны, проверьте своё рабочее пространство и считайте любое неожиданное списание тревожным сигналом. 💬 Вы меняете свои API-ключи прямо сейчас или ждёте следующего оповещения? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #AI #Security #Cloud #Crypto

🔥 💎

🚨 $AGIX: ВНИМАНИЕ — УТЕЧКА В ИИ-ИНСТРУМЕНТЕ РАСКРЫЛА API-КЛЮЧИ, ПОСТАВИВ ПОД УГРОЗУ СРЕДСТВА ПОЛЬЗОВАТЕЛЕЙ 🦈

В результате утечки в устаревшей консоли OpenCode раскрылись API-ключи крупных поставщиков LLM. Обычный облачный сервис превратился в скрытый канал оттока средств для всех владельцев торговых ботов на базе ИИ. 🦈📊 Теперь крупные игроки могут за чужой счёт использовать платные запросы к моделям, перекладывая расходы на ничего не подозревающих пользователей и завышая показатели затрат в блокчейне.

Если вы подключали OpenAI, Anthropic или аналогичные сервисы, немедленно отзовите и смените эти ключи; окно для «атак по дистилляции крупномасштабных моделей» уже открыто, а аномальные всплески запросов могут привести к неожиданному сжиганию токенов. 🔍📌 Следите за панелями статистики использования и отмечайте любые необычные расходы, пока они не навредили вашей позиции. 💬 Как вы защищаете свои стратегии на базе ИИ от скрытых утечек ключей? 👇

⚠️ Не является финансовой рекомендацией. Всегда учитывайте риски. 🛡️

🏷️ #AGIX #Security #AI #Crypto

🚀 🔥

🔥 Потерял сид-фразу — потерял всё. Это не драма, а факт.

🏠 Твой крипто-кошелёк — дом. Приватный ключ — замок, а seed-фраза — волшебные 12-24 слова, открывающие ЛЮБУЮ дверь.

😅 Знаю историю, где сид хранили в заметках на телефоне. Телефон хакнули — депозит испарился.

🧠 Главное правило: сид-фраза никогда не должна жить в интернете. Ни в облаке, ни в скриншоте, ни «отправлю себе на всякий случай».

Кто знает твою seed-фразу — владеет твоими деньгами. Не биржа, не банк, а именно тот, у кого эти слова.

✅ Запиши на бумаге (лучше на металле — пожары и потопы не дремлют), храни подальше от чужих глаз, никому не показывай и не вводи на подозрительных сайтах, даже если обещают «удвоение».

🎯 Ни поддержка биржи, ни «администратор» никогда не попросят твою сид-фразу. Это первый признак скама.

Береги свои ключи так же, как бережешь $BTC и $ETH на холодном хранении.

#Bitcoin #Crypto #Security #Web3

📢 Обнадеживающее сообщение от Arthur Hayes для держателей Bitcoin
Arthur Hayes считает, что прогресс в области квантовых вычислений — не повод продавать Bitcoin. По его словам, настоящая опасность кроется в пользователях, которые часто повторно используют адреса кошельков.
🔐 В мире блокчейна методы обеспечения безопасности и управление закрытыми ключами остаются важнейшими факторами защиты независимо от развития технологий будущего.
Проблема не всегда в самой технологии, а в том, как её используют.
$BNB $BTC $ETH
#Crypto #blockchain #Security #quantumcomputing

🚨 #security ВЗЛОМ:
Обнаружен постоянный «отвязанный» джейлбрейк iPhone! 🔓🔥

На конференции Hexacon в Париже только что продемонстрировали огромный прорыв в области безопасности! Исследователи безопасности из Calif.io показали постоянный отвязанный джейлбрейк на iPhone 18 Pro под управлением iOS 27.0.1 — он полностью сохраняется даже после перезагрузки устройства! 😱📱

⚠️ КРИТИЧЕСКИЙ РИСК ДЛЯ ВЛАДЕЛЬЦЕВ КРИПТОВАЛЮТЫ:

Это НЕ просто техническое достижение, а серьёзная угроза цифровой безопасности для всех, кто хранит криптоактивы в мобильных кошельках. Постоянный доступ с правами root означает:

1️⃣ Крах песочницы:
Традиционная изоляция приложений iOS нарушается, что позволяет потенциальному вредоносному ПО обходить защиту.

2️⃣ Уязвимости кошельков:
Вредоносные скрипты могут атаковать и извлекать сид-фразы, приватные ключи и данные двухфакторной аутентификации из Связки ключей.

🛡️ МЕРЫ БЕЗОПАСНОСТИ:

Уязвимости продемонстрировали исследователи, работающие в рамках программы ответственного раскрытия, и они не были опубликованы. Тем не менее, чтобы защитить свои средства:

• Немедленно обновите iOS, как только Apple выпустит исправление безопасности.
• НИКОГДА не устанавливайте приложения из сторонних источников или по ненадёжным ссылкам.
• Переведите долгосрочные активы и основные средства на аппаратный кошелёк для холодного хранения! 💻🔑

#crypto Безопасность #ДжейлбрейкiPhone #Кибербезопасность #МобильныйКошелёк #RiskManagement #BTC #ETH

$BTC
$ETH
$SOL

🚨 $BTC ТРЕВОГА БЕЗОПАСНОСТИ: ВЗЛОМ ЭЛЕКТРОННОЙ ПОЧТЫ МОЖЕТ УНИЧТОЖИТЬ ВСЕ ВАШИ АКТИВЫ 🛑

📊 Недавний взлом показал, что злоумышленник получил доступ к аккаунту Google жертвы и три месяца извлекал резервную копию Authenticator из облачного хранилища. Когда инвестор перевёл $BTC на крупную биржу, злоумышленник инициировал вывод средств, который по ошибке одобрили от имени владельца аккаунта. 🦈 Этот случай показывает, как всего один взломанный почтовый ящик может за считаные минуты уничтожить весь портфель.

💡 Для защиты криптовалют недостаточно аппаратного кошелька: включите многоуровневую проверку для Gmail, регулярно проверяйте устройства, на которых выполнен вход, и относитесь к резервным кодам как к ценным ключам. ⚡ Одно слабое звено может поставить под угрозу всё. 💬 Вы уверены, что ваша электронная почта и резервные копии 2FA действительно защищены? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте рисками. 🛡️

🏷️ #BTC #Security #CryptoSafety #EmailProtection

🦈 🔒

🚨 $BTC ВНИМАНИЕ, ПОЛЬЗОВАТЕЛИ: ОБНАРУЖЕНА МОШЕННИЧЕСКАЯ ПРОШИВКА LEDGER 🦈

📊 Последние данные SlowMist указывают на распространение поддельного обновления прошивки Ledger после недавнего сбоя в цепочке поставок. Мошенники уже похищают средства. 📌

Если на устройстве Ledger у вас есть $BTC или $ETH , сверяйте каждую загрузку с хеш-суммой на официальном сайте ledger.com, включите проверку прошивки и следите за экраном устройства с подтверждением подписи. 🔍 Это классическая схема охоты за ликвидностью: поддельное обновление заманивает пользователей, чтобы те раскрыли приватные ключи, пополняя пул умных денег. 💬 Вы проверяете источник обновления устройства, прежде чем продолжить? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #BTC #Security #HardwareWallet #ScamAlert #Crypto

🔥 💎