Forwarded from Defi Avenue
مدل فیک کیف پول سختافزاری #Ledger هم اومد به بازار❎
این پست ردیت توسط یک کاربر برزیلی نوشته شده که خودش دستگاه فیک رو خریده و به صورت فنی بررسی کرده.
در چین دستگاه +Ledger Nano S فیک میفروشند که از نظر ظاهری خیلی شبیه اورجینال هست و حتی قیمتش هم دقیقاً مثل سایت رسمی Ledger بوده (نه ارزونتر).
دستگاه تا حدی کار میکنه (کیف پول میسازه و با بلاکچین ارتباط برقرار میکنه) اما وقتی به Ledger Live واقعی (دانلود شده از ledger[.]com) وصل میشه تست Genuine Check رو پاس نمیکنه و رد میشه.
صاحب پست مشکوک میشه و دستگاه رو باز میکنه و این چیزها رو پیدا میکنه:
🔹 چیپ اصلی ESP32-S3 (چیپ ارزون چینی با وایفای/بلوتوث داخلی) به جای چیپ اصلی Ledger.
🔹 علامتهای روی چیپ خراشیده شده تا شناسایی نشه.
🔹 داخل دستگاه آنتن وایفای/بلوتوث هست (که Ledger Nano S+ واقعی نداره).
🔹 در حالت بوت، اول خودش رو به عنوان #Ledger واقعی جا میزنه بعد هویت واقعیش (Espressif) رو نشون میده.
🔸 چطور کلاهبرداری کار میکنه؟
این دستگاه به تنهایی دیتا رو از طریق وایفای یا USB نمیفرسته (حداقل در فریمویر بررسیشده اینطوره).
تله اصلی اینجاست:
در جعبه دستگاه یک کارت «Start Here» با QR code هست.
کاربر تازهکار QR رو اسکن میکنه → میره به سایت جعلی که دقیقاً مثل ledger[.]com هست → از اونجا «Ledger Live» فیک رو دانلود میکنه (برای اندروید، ویندوز، مک، iOS)🔻
🔸 اپ فیک این کارها رو میکنه:
🔹 تست Genuine Check جعلی نشون میده که همیشه پاس میشه.
بعد seed phrase و PIN رو از دستگاه میخونه (چون در دستگاه فیک همهچیز به صورت plaintext ذخیره میشه)
🔹 اطلاعات رو به سرورهای هکر (C2 servers) میفرسته.
🔹 حتی بالانس والت رو چک میکنه و وقتی پول واریز شد، هکر مطلع میشه.
🔸 اپ اندروید فیک خیلی شبیه اپ اصلی: از React Native ساخته شده، گواهی دیباگ داره، دستورات دستگاه رو رهگیری میکنه، حتی بعد از بستن اپ برای مدتی در پسزمینه فعال میمونه و مجوز لوکیشن هم میگیره.
🔻 نکته خیلی مهم :
🔹 کیفپول Ledger اصلی امنه. Genuine Check کار میکنه و دستگاه فیک رو تشخیص میده.
🔹 این یک باگ در Ledger نیست، بلکه یک عملیات فیشینگ و کانترفیت کامل (سختافزار + اپ + سایت + زیرساخت سرور) هست که از بازارهای چینی پخش میشه.
💠 سوال اصلی اینجاست:
فروشنده و سایت های ايرانی که نمیتونند از سایت اصلی Ledger دستگاه رو بخرند و توی ایران بفروشند جنسهاشون رو از کجا تهیه میکنند؟
✉️ Telegram
❌ Twitter
این پست ردیت توسط یک کاربر برزیلی نوشته شده که خودش دستگاه فیک رو خریده و به صورت فنی بررسی کرده.
در چین دستگاه +Ledger Nano S فیک میفروشند که از نظر ظاهری خیلی شبیه اورجینال هست و حتی قیمتش هم دقیقاً مثل سایت رسمی Ledger بوده (نه ارزونتر).
دستگاه تا حدی کار میکنه (کیف پول میسازه و با بلاکچین ارتباط برقرار میکنه) اما وقتی به Ledger Live واقعی (دانلود شده از ledger[.]com) وصل میشه تست Genuine Check رو پاس نمیکنه و رد میشه.
صاحب پست مشکوک میشه و دستگاه رو باز میکنه و این چیزها رو پیدا میکنه:
این دستگاه به تنهایی دیتا رو از طریق وایفای یا USB نمیفرسته (حداقل در فریمویر بررسیشده اینطوره).
تله اصلی اینجاست:
در جعبه دستگاه یک کارت «Start Here» با QR code هست.
کاربر تازهکار QR رو اسکن میکنه → میره به سایت جعلی که دقیقاً مثل ledger[.]com هست → از اونجا «Ledger Live» فیک رو دانلود میکنه (برای اندروید، ویندوز، مک، iOS)
بعد seed phrase و PIN رو از دستگاه میخونه (چون در دستگاه فیک همهچیز به صورت plaintext ذخیره میشه)
فروشنده و سایت های ايرانی که نمیتونند از سایت اصلی Ledger دستگاه رو بخرند و توی ایران بفروشند جنسهاشون رو از کجا تهیه میکنند؟
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
Cyberkongz
Season 1 $KONG Claim Live Now
Claim Here: app.cyberkongz.com/claim
اگر یکی از nft هاشو داشتید وارد سایت که شدید پایین صفحه چکر ادرس بدون کانکت ولت داره.
For those of you that linked wallets, the payout address will be able to claim tokens for your allocations across assets, badges and staking.
For those of you that did not link wallets, you will need to claim from each of these wallets individually.
The claim will remain open for 3 months, any unclaimed allocations will be burned.
Season 1 $KONG Claim Live Now
Claim Here: app.cyberkongz.com/claim
اگر یکی از nft هاشو داشتید وارد سایت که شدید پایین صفحه چکر ادرس بدون کانکت ولت داره.
For those of you that linked wallets, the payout address will be able to claim tokens for your allocations across assets, badges and staking.
For those of you that did not link wallets, you will need to claim from each of these wallets individually.
The claim will remain open for 3 months, any unclaimed allocations will be burned.
❤4
New Whitelist: Seismic NFT
➡️ Register: https://www.seismicnft.xyz
➖ Submit X Username
➖ Complete All Tasks
➖ Submit Your EVM Address
➖ Done
➡️ Register: https://www.seismicnft.xyz
➖ Submit X Username
➖ Complete All Tasks
➖ Submit Your EVM Address
➖ Done
❤4
پروژه aave بعد از اخبار چند روز پیشش از رتبه اول دیفای به دوم کاهش پیدا کرده
ماه پیش tvl ش حدود 40 بیلیون بود و الان حدود 20B شده .
توضیحات درمورد هک KelpDAO / rsETH :
https://t.me/Defi_Avenue/2115
ماه پیش tvl ش حدود 40 بیلیون بود و الان حدود 20B شده .
توضیحات درمورد هک KelpDAO / rsETH :
https://t.me/Defi_Avenue/2115
❤3
#اپدیت اطلاعات خودمونی :))
واقعیتی که وجود داره و قبول کردیم، درمورد پروژه ها کمتر از یک درصد پروژه ها کاربردی هستن و موفق میشن بقیه شون برای هایپ و ترند و سود گرفتن در کوتاه مدت هستن چه رشد توکنشون چه رشد پروژه شون شبیه یک وعده تو خالی در اینده ست.
حتی اگرم الت سیزنی باشه یه درصد پروژه های خوب و با تیم خوب رشد میکنن نه پروژه مرده ، پس بجز توکنای تاپ و نگه داری در شبکه های تاپ توصیه نمیشه ،
الان فک کنم بیش از دویست سیصد تا شبکه وجود داشته باشه ولی بجز
خود اتر ، اربیتروم ، اوپی ، بیس ، سولونا به چیز دیگه اعتماد ندارم برای حجم نگه داشتن. (بیشترشون مشکل نقدینگی دارن)
درکل سود کردن هی داره سختتر میشه و نگه داشتن و سیو دارایی سختتر.
https://l2beat.com/scaling/summary
واقعیتی که وجود داره و قبول کردیم، درمورد پروژه ها کمتر از یک درصد پروژه ها کاربردی هستن و موفق میشن بقیه شون برای هایپ و ترند و سود گرفتن در کوتاه مدت هستن چه رشد توکنشون چه رشد پروژه شون شبیه یک وعده تو خالی در اینده ست.
حتی اگرم الت سیزنی باشه یه درصد پروژه های خوب و با تیم خوب رشد میکنن نه پروژه مرده ، پس بجز توکنای تاپ و نگه داری در شبکه های تاپ توصیه نمیشه ،
الان فک کنم بیش از دویست سیصد تا شبکه وجود داشته باشه ولی بجز
خود اتر ، اربیتروم ، اوپی ، بیس ، سولونا به چیز دیگه اعتماد ندارم برای حجم نگه داشتن. (بیشترشون مشکل نقدینگی دارن)
درکل سود کردن هی داره سختتر میشه و نگه داشتن و سیو دارایی سختتر.
https://l2beat.com/scaling/summary
❤13
Hacks In 2026 (Till Now)
🗓️ April
• KelpDAO : $290M
• Drift Protocol : $285M
• Hyperbridge : $2.5M
🗓️ March
• ResolvLabs : $25M
• Sillytuna : $24M
• Kraken Whale : $18M
• Venus : $2.18M
🗓️ February
• IoTeX Bridge : $4.4M
🗓️ January
• Trezor Victim : $284M
• Step Finance : $30M
• Truebit : $26.4M
• SwapNet : $13.4M
• SagaEVM : $7M
• MakinaFi : $4.1M
Total: ~$1.01B
🗓️ April
• KelpDAO : $290M
• Drift Protocol : $285M
• Hyperbridge : $2.5M
🗓️ March
• ResolvLabs : $25M
• Sillytuna : $24M
• Kraken Whale : $18M
• Venus : $2.18M
🗓️ February
• IoTeX Bridge : $4.4M
🗓️ January
• Trezor Victim : $284M
• Step Finance : $30M
• Truebit : $26.4M
• SwapNet : $13.4M
• SagaEVM : $7M
• MakinaFi : $4.1M
Total: ~$1.01B
❤5
Gensyn confirmed airdrop for testnet participants
@gensynai updated docs with tokenomics breakdown
2% going to testnet participants from 10B supply
- Community Treasury: 40.4%
- Investors: 29.6%
- Team: 25%
- Public Sale: 3%
- Testnet Rewards: 2%
Details
docs.gensyn.network/ai-token
@gensynai updated docs with tokenomics breakdown
2% going to testnet participants from 10B supply
- Community Treasury: 40.4%
- Investors: 29.6%
- Team: 25%
- Public Sale: 3%
- Testnet Rewards: 2%
Details
docs.gensyn.network/ai-token
❤5
Claim open gradient OPG
https://portal.opengradient.ai/airdrop/claim
SC : 0xFbC2051AE2265686a469421b2C5A2D5462FbF5eB
Claim window: April 21 – 28
-------------
Claim USDAI CHIP
https://app.usd.ai/chip
https://portal.opengradient.ai/airdrop/claim
SC : 0xFbC2051AE2265686a469421b2C5A2D5462FbF5eB
Claim window: April 21 – 28
-------------
Claim USDAI CHIP
https://app.usd.ai/chip
USD AI
The yield-bearing synthetic dollar backed by AI infrastructure.
❤5
اتش بس تمدید شد ، و این وضعیت بلاتکلیفی برای اقتصاد الان ایران و مردم ایران بسیار بده طوری که مردم متوسط به پایین دارن داغون میشن زنده زنده دارن میمیرن و هرکسی در هر موقعیتی داره اسیب میبینه ، صدها هزار بیکار جدید هزاران تعدیل نیرو جدید در راهه ، حتی همون حقوق کم هم برای خانواده ها قطع میشه ، بازاریا پشت سرهم ورشکسته میشن ، فروپاشی اقتصادی باعث گرانی شدید کالاهای اساسی میشه ، بی اینترنتی و این اینترنت مزخرف طبقاتی و پرو هرچی کفتو زهرو ماری هست شبیه ضربه زدن و نمک ریختن رو زخم ادمه.
شاید یسریا الان فک کنن میتونن زندگیشون بگذرونن و بیخیال باشن ولی این قضیه تو بلند مدت گریبانگیر همه ست.
امیدوارم هرچه زودتر هرچی میشه فقط به نفع مردم بشه و تکلیف مشخص بشه.
من درد و وضعیت مردم میبینم واقعا ناراحت میشم اینکه چطوری دارن ناامید میشن و زندگیشون تباه میشه چطوری یسری همه چیزشون فروختن و چیزی ندارن درد اوره .
واقعا الان شعر سعدیو بیشتر درک میکنم
بنی آدم اعضای یک پیکرند. که در آفرینش ز یک گوهرند. چو عضوی بدرد آورد روزگار. دگر عضوها را ، نماند قرار.
دوستتون دارم فقط فقط سعی کنید امیدتون از دست ندید درحد توانتون حداقل بهم دیگه امید بدید تنها راه ادامه دادن همینه کاری از دستمون برنمیاد واقعا. ❤️
شاید یسریا الان فک کنن میتونن زندگیشون بگذرونن و بیخیال باشن ولی این قضیه تو بلند مدت گریبانگیر همه ست.
امیدوارم هرچه زودتر هرچی میشه فقط به نفع مردم بشه و تکلیف مشخص بشه.
من درد و وضعیت مردم میبینم واقعا ناراحت میشم اینکه چطوری دارن ناامید میشن و زندگیشون تباه میشه چطوری یسری همه چیزشون فروختن و چیزی ندارن درد اوره .
واقعا الان شعر سعدیو بیشتر درک میکنم
بنی آدم اعضای یک پیکرند. که در آفرینش ز یک گوهرند. چو عضوی بدرد آورد روزگار. دگر عضوها را ، نماند قرار.
دوستتون دارم فقط فقط سعی کنید امیدتون از دست ندید درحد توانتون حداقل بهم دیگه امید بدید تنها راه ادامه دادن همینه کاری از دستمون برنمیاد واقعا. ❤️
❤25😭6
Pharos airdrop registration will be live
Registration Page: claim.pharos.xyz
Who's Eligible?
➖Testnet participants
➖OGs
➖Discord role holders
➖BUIDLers & devs
Timeline
➖Registration Phase: Apr 23 - Apr 25
➖ Preparation Phase: Apr 25 - Apr 28
➖ Claim Phase: Apr 28 - Oct 25
📖 Source: https://claim.pharos.xyz/user-guide
Registration Page: claim.pharos.xyz
Who's Eligible?
➖Testnet participants
➖OGs
➖Discord role holders
➖BUIDLers & devs
Timeline
➖Registration Phase: Apr 23 - Apr 25
➖ Preparation Phase: Apr 25 - Apr 28
➖ Claim Phase: Apr 28 - Oct 25
📖 Source: https://claim.pharos.xyz/user-guide
❤5😭2😐1
META CRYPTO
Pharos airdrop registration will be live Registration Page: claim.pharos.xyz Who's Eligible? ➖Testnet participants ➖OGs ➖Discord role holders ➖BUIDLers & devs Timeline ➖Registration Phase: Apr 23 - Apr 25 ➖ Preparation Phase: Apr 25 - Apr 28 ➖ Claim Phase:…
اکثرا این pharos شامل نشدن :))
و در پشت صحنه تیم هندی ان میدرخشد ، اسکم نهی نهی 🏃
و در پشت صحنه تیم هندی ان میدرخشد ، اسکم نهی نهی 🏃
😁5❤1😐1
$EDEL airdrop checker is live.
→ airdrop.edel.finance
Check your wallet.
Details : https://x.com/i/status/2047605427911688611
→ airdrop.edel.finance
Check your wallet.
Details : https://x.com/i/status/2047605427911688611
❤4
Fluent Airdrop Check
Fluent allocation is now viewable
Steps:
• Open link https://app.magna.so/portfolio
• Check portfolio
• View allocation
Fluent allocation is now viewable
Steps:
• Open link https://app.magna.so/portfolio
• Check portfolio
• View allocation
❤5
Forwarded from Ziya Sadr
تعداد افرادی که دارن بهم میگن آدرسهای تترشون فریز شده خیلی زیاد شده. آدرسهایی که الزاما موجودی های نجومیی نداشتن. تو یه مورد در حد چند ده هزار دلار بیشتر نبود.
پس وظیفه خودم دونستم که اطلاع رسانی کنم
اگه تتر یا هر استیبل کوین دیگهای داری که امکان مسدود شدن داره، حتما تبدیل کن به هرچی صلاح میدونی (بیتکوین، یا هرچی).. و مهمتر از اون «داراییت رو از صرافی بکش بیرون»
خیلی معلوم نیست که دلیل فریز شدن این مبالغ حتی از افراد رندم چی میتونه باشه اما با توجه به آدرسهایی که توی یک سال اخیر هر یه مدت یه بار از جاهای مختلفی دارن تحریم میشن، احتمال اینکه بدون اطلاع شما، تتری که دارید با چند گره قبلتر یا جلوتر به یه آدرس تحریمی یا خطرناکی مرتبط بشه، بالا هست.
مقصر این وضعیت رو همه میدونیم کیه.. اگه بیخیال بشید و به خاطر اونا پولتون رو از دست بدید، فقط به خودتون آسیب وارد کردید.
@ziya_sadr_shares
پس وظیفه خودم دونستم که اطلاع رسانی کنم
اگه تتر یا هر استیبل کوین دیگهای داری که امکان مسدود شدن داره، حتما تبدیل کن به هرچی صلاح میدونی (بیتکوین، یا هرچی).. و مهمتر از اون «داراییت رو از صرافی بکش بیرون»
خیلی معلوم نیست که دلیل فریز شدن این مبالغ حتی از افراد رندم چی میتونه باشه اما با توجه به آدرسهایی که توی یک سال اخیر هر یه مدت یه بار از جاهای مختلفی دارن تحریم میشن، احتمال اینکه بدون اطلاع شما، تتری که دارید با چند گره قبلتر یا جلوتر به یه آدرس تحریمی یا خطرناکی مرتبط بشه، بالا هست.
مقصر این وضعیت رو همه میدونیم کیه.. اگه بیخیال بشید و به خاطر اونا پولتون رو از دست بدید، فقط به خودتون آسیب وارد کردید.
@ziya_sadr_shares
❤7