Уязвимость XRP Ledger годами позволяла создавать миллиарды XRP из воздуха. Что известно
В выходные XRP Ledger Foundation раскрыла подробности уязвимости, которая оставалась незамеченной с 2015 года.
Уязвимость позволяла обходить ограничение на выпуск XRP. Злоумышленник мог бы создать фиктивные аккаунты и выставлять через них на продажу токены по огромным ценам в XRP. Затем он сам покупал бы эти токены. Из-за ошибки в расчетах сеть зачислила бы ему миллиарды XRP, но списала бы за покупку лишь доли цента
Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не успели использовать. Общее количество токенов можно проверить по открытым данным блокчейна.
▪️ В комментариях критикуют вознаграждение за обнаружение уязвимости, которое, по разным сообщениям, составило $250 тыс. Сумму считают несоразмерной потенциальному ущербу и недостаточной, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в собственных целях.
В выходные XRP Ledger Foundation раскрыла подробности уязвимости, которая оставалась незамеченной с 2015 года.
Уязвимость позволяла обходить ограничение на выпуск XRP. Злоумышленник мог бы создать фиктивные аккаунты и выставлять через них на продажу токены по огромным ценам в XRP. Затем он сам покупал бы эти токены. Из-за ошибки в расчетах сеть зачислила бы ему миллиарды XRP, но списала бы за покупку лишь доли цента
Команда RippleX выпустила исправление 25 сентября и утверждает, что уязвимость не успели использовать. Общее количество токенов можно проверить по открытым данным блокчейна.
▪️ В комментариях критикуют вознаграждение за обнаружение уязвимости, которое, по разным сообщениям, составило $250 тыс. Сумму считают несоразмерной потенциальному ущербу и недостаточной, чтобы мотивировать исследователей сообщать об уязвимостях, а не использовать их в собственных целях.
This media is not supported in your browser
VIEW IN TELEGRAM
На Бали закончился бензин, а на заправках выстроились огромные очереди. Из-за задержек поставок топлива на острове возник дефицит, который спровоцировал панику среди местных жителей и туристов. Люди массово бросились заправлять машины и мотоциклы, ещё сильнее усугубив нехватку бензина. @banki_oil
Отчисленным студентам запретят снова поступать в этот же вуз в течение 5 лет — проект приказа Минобрнауки. @banki_oil
Громкие взрывы снова пугают жителей Москвы. На сильные хлопки жалуются жители Марьина, Выхина, Зябликова, Люберец и других районов. «ЧЕ ЗА БАХ БАХ МАРЬИНО мне страшно», — пишут очевидцы в местных чатах. @banki_oil
Binance объявила о закрытии своего майнинг-пула
Крупнейшая криптобиржа Binance закроет майнинг-пул Binance Pool и связанные с ним сервисы 10 ноября 2026 года. Платформа сообщила, что решение принято «в рамках текущего пересмотра продуктов и услуг».
До установленного срока следует отключиться от пула Binance и перенастроить майнеры на другой пул, предупредила команда биржи.
Сегодня Binance Pool входит в десятку крупнейших биткоин-пулов, на его долю приходится 1,76% мирового хешрейта биткоина.
Крупнейшая криптобиржа Binance закроет майнинг-пул Binance Pool и связанные с ним сервисы 10 ноября 2026 года. Платформа сообщила, что решение принято «в рамках текущего пересмотра продуктов и услуг».
До установленного срока следует отключиться от пула Binance и перенастроить майнеры на другой пул, предупредила команда биржи.
Сегодня Binance Pool входит в десятку крупнейших биткоин-пулов, на его долю приходится 1,76% мирового хешрейта биткоина.
Ledger объяснила, как шпионские модули в кошельках похищали seed-фразы
В Ledger рассказали, как работал обнаруженный в аппаратных кошельках шпионский модуль. Компания продолжает расследование массовой кражи средств с кошельков, проданных через азиатского реселлера CryptoBilis. По внешним оценкам, ущерб превышает $90 млн.
По данным Ledger, модуль считывал с экрана устройства 24-словную seed-фразу во время первоначальной настройки и передавал ее злоумышленникам через LTE с помощью встроенной eSIM.
Модуль находится внутри корпуса кошелька и считывает информацию с экрана. По данным Ledger, он не вмешивается в работу операционной системы устройства и механизмы формирования транзакций и цифровых подписей.
Ledger заявила, что все подтвержденные случаи потери средств связаны с устройствами, проданными через CryptoBilis. Компания пока не выявила подтвержденных случаев кражи с кошельков от других продавцов, хотя такие сообщения появляются в Сети.
В Ledger рассказали, как работал обнаруженный в аппаратных кошельках шпионский модуль. Компания продолжает расследование массовой кражи средств с кошельков, проданных через азиатского реселлера CryptoBilis. По внешним оценкам, ущерб превышает $90 млн.
По данным Ledger, модуль считывал с экрана устройства 24-словную seed-фразу во время первоначальной настройки и передавал ее злоумышленникам через LTE с помощью встроенной eSIM.
Модуль находится внутри корпуса кошелька и считывает информацию с экрана. По данным Ledger, он не вмешивается в работу операционной системы устройства и механизмы формирования транзакций и цифровых подписей.
Ledger заявила, что все подтвержденные случаи потери средств связаны с устройствами, проданными через CryptoBilis. Компания пока не выявила подтвержденных случаев кражи с кошельков от других продавцов, хотя такие сообщения появляются в Сети.
Мигрантов освободят от обязательных экзаменов из-за нехватки работников в России. МВД уже подготовило поправки, которые позволят иностранцам устраиваться на работу без сдачи экзаменов по русскому языку, истории России и основам законодательства. Послабление распространят на работников независимо от страны их происхождения. @banki_oil
Трамп заявил, что США перестарались с ликвидацией руководства Ирана в начале войны. По словам американского президента, Вашингтон уничтожил столько представителей иранской верхушки, что теперь даже не понимает, с кем вести переговоры.
«Возможно, мы зашли слишком далеко, потому что теперь уже не понимаем, с кем, чёрт возьми, имеем дело», — заявил Трамп. @banki_oil
«Возможно, мы зашли слишком далеко, потому что теперь уже не понимаем, с кем, чёрт возьми, имеем дело», — заявил Трамп. @banki_oil
Media is too big
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Павел снова начал «прогрев гоев». Новая волна оскамливания лохов грядёт.
Советник Зеленского Михаил Подоляк заявил, что в случае проведения президентских выборов Украина откажется от всех текущих финансовых обязательств.
"Это станет перезапуском всей системы, выстроенной при президенте Зеленском. Подчёркиваю, всей. В том числе и по всем финансовым обязательствам. Если Трампа или кого-то ещё не устраивает нынешняя администрация Украины, то давайте начинать с чистого листа. Старые соглашения теряют юридическую силу при новом президенте. С нашей стороны это будет главным условием".
"Это станет перезапуском всей системы, выстроенной при президенте Зеленском. Подчёркиваю, всей. В том числе и по всем финансовым обязательствам. Если Трампа или кого-то ещё не устраивает нынешняя администрация Украины, то давайте начинать с чистого листа. Старые соглашения теряют юридическую силу при новом президенте. С нашей стороны это будет главным условием".
BitLenta 🌲🪙⚡️ Вечный Восходл Души! サトし なカモと
Советник Зеленского Михаил Подоляк заявил, что в случае проведения президентских выборов Украина откажется от всех текущих финансовых обязательств. "Это станет перезапуском всей системы, выстроенной при президенте Зеленском. Подчёркиваю, всей. В том числе…
Если вам ещё не было понятно в чем хохлячая наглость — то вот пример.
Где хохол, там жиду делать нечего.
Наглючие уёбки. Впрочем, США и Европу нахуй, пусть их кидают. Пусть познают какую гадюку на груди пригрели.
Где хохол, там жиду делать нечего.
Наглючие уёбки. Впрочем, США и Европу нахуй, пусть их кидают. Пусть познают какую гадюку на груди пригрели.
BitLenta 🌲🪙⚡️ Вечный Восходл Души! サトし なカモと
Если вам ещё не было понятно в чем хохлячая наглость — то вот пример. Где хохол, там жиду делать нечего. Наглючие уёбки. Впрочем, США и Европу нахуй, пусть их кидают. Пусть познают какую гадюку на груди пригрели.
Европа ещё охуеет, когда хохлячий криминал после войны начнет в Европе передел собственности.
Впрочем опять же Европа этих уёбков заслужила.
Впрочем опять же Европа этих уёбков заслужила.
рф тоже эту падаль на груди грела, не различая хохла и Русского.
За что и поплатилась.
За что и поплатилась.
Впрочем, хохлы — это часть Русского Народа. Ебаная и мерзопакостная, но часть. В семье не без урода.
Мы против уничтожения Русского Народа (Русских и хохлов).
Вообще все хороши.
Одни хотят в Европу, понимая, что тупин и его гулаг — это скотобойня, но не понимая, что похуй на их хотелки, никто им уйти не позволит, если Империя теряет безопасность, если их параша в Европу за розовыми трусиками ускачет.
Другие — как скот позволяют с собой вытворять то, что даже свиньи с собой вытворять не позволили.
Чурки же (жиды и ишакоебы) копыта, рога и носы потирают в ожидании освобождения Самых Плодородных Земель Планеты с отменными богинями-шлюхами-давалками-чернильницами, которых Васёк перестал с 1991 года устраивать.
Это пизда.
Одни хотят в Европу, понимая, что тупин и его гулаг — это скотобойня, но не понимая, что похуй на их хотелки, никто им уйти не позволит, если Империя теряет безопасность, если их параша в Европу за розовыми трусиками ускачет.
Другие — как скот позволяют с собой вытворять то, что даже свиньи с собой вытворять не позволили.
Чурки же (жиды и ишакоебы) копыта, рога и носы потирают в ожидании освобождения Самых Плодородных Земель Планеты с отменными богинями-шлюхами-давалками-чернильницами, которых Васёк перестал с 1991 года устраивать.
Это пизда.
Forwarded from Дева Дивная
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Учителя и завхозы азербайджанских школ устанавливают баррикады у входов. Перед школьницами в платках закрывают ворота на цепи и избивают при попытке пройти. В отдельных школах исполнители на местах пошли дальше и запретили приходить на уроки даже девочкам без платков, чьи матери носят платки и участвовали в акциях. Некоторые школьники поддерживают товарищей, уходя учиться на улицу. Студенческие протесты проходят под лозунгами «Свободу хиджабу! Наш Господь больше ваших запретов!». Шиитские меньшинства вне Азербайджана начали демонстрации в за права единоверцев, их поддерживают духовные лица в Иране. https://t.me/polpotkids/5121
С одной стороны - это ответ Ирана на неофициальное участие Азербайджана в коалиции с США и Израилем (замоташки в Азербайджане преимущественно - шииты).
С другой - это еще раз Господь наглядно русским показывает, что будет у них скоро в каждой школе по мудрым планам социальных архитекторов администрации президента и вроде бы как официально нашего, российского. Не какого-то там из страны НАТО…