Waitlist от Jumper

Пока индусы на ARC у руля, а Robinhood мемы на коррекции заполняем быструю WL-ку от Jumper.

🟢Waitlist

Кто забыл, это агрегатор бриджей с объёмом 1млрд$ за 30дней и агрегатор для дексов с объёмом 200М$ за 30дней.

Цель попасть в топ 500, дедлайн 21 сентября. Будет за это дроп или доступ к НФТ не известно. Но недавно WL на робингуде стоила 6к$, поэтому такое не скипаю.

Чат | Support | Market
Pelican | HiddenCode [EN]

Arcus: перп на Robinhood Chain, где стоит отметиться уже сейчас

Arcus сделала команда dYdX, сменившая сеть. Тайминг удачный: и перп, и чейн сейчас на хайпе.

Что известно?
🟢 Торговля пока доступна немногим, остальные ждут в WL. Если вы торговали большие объёмы на Lighter, Hyperliquid (HIP-3), dYdX или других топовых перпах, доступ могут дать быстрее.
🟢 Поинт-программы официально нет, но поинты уже считаются на бэкенде. Активность стоит проявлять уже сейчас.
🟢Метрики на DefiLlama стабильно растут, сейчас проект на уровне RiseX и TxFlow.

Как поучаствовать?
🟢Заходим на сайт и жмём Connect Wallet - Enable Trading
🟢Вводим инвайт-код DUO (он даёт скидку на комиссии) и жмём Start Trading
🟢Слева жмём Perps - Join Waitlist
🟢Подключаем твиттер, подписываемся на Arcus и подключаем кошелёк (можно добавить несколько кошельков с историей торгов)

Конкуренты: на Robinhood Chain два крупных игрока: Arcus и Lighter RH. Мелкие проекты (Meridian, Mog) уже сдулись.

Ничего сложного делать не нужно, очевидные возможности у всех на виду. Ранний этап в хайповом перпе на хайповом чейне пропускать нельзя, отмечаемся уже сегодня!

Чат | Support | Market
Pelican | HiddenCode [EN]

Tangem или Ledger?

Как мы знаем холодный кошелёк нужен, чтобы хранить крипту надёжно. Но если пользоваться им неудобно, новичок до него просто не доходит. Вот где Tangem выигрывает:

🟢Можно без 24 слов. Ключи создаются внутри чипа и не покидают его. Не нужно думать, где спрятать бумажку с сид-фразой, и бояться, что её кто-то найдёт. Если всё же хочется классическую сид-фразу, такой режим тоже есть.

🟢Меньше способов атаковать. У карты нет USB, Bluetooth и аккумулятора. Чем проще устройство, тем меньше в нём уязвимых мест.

🟢 Прошивку нельзя обновить. Её записывают на заводе, и поменять её потом нельзя. Значит, подсунуть вредоносное обновление тоже не выйдет.

🟢Пользоваться так же просто, как банковской картой. Прикладываете её к телефону по NFC, и всё. Проводов нет, заряжать ничего не нужно, настройка занимает пару минут.

https://tangem.com/invite/HIDDENCODE

В итоге Ledger даёт больше функций, a Tangem даёт меньше поводов ошибиться, и для первого холодного кошелька это часто важнее.

Чат | Support | Market
Pelican | HiddenCode [EN]

💀 Abstract закрывается: выводим средства до 15 декабря

Abstract объявили о закрытии сети. Проект проработал почти 3 года. Чейн полностью остановят 15 декабря 2026. Всё, что останется в сети после этой даты, будет недоступно.

Почему закрываются: У сети было 400k+ пользователей и 144+ приложения, но расти дальше она не смогла. Ликвидности мало, DeFi слабый, институционалы почти не пришли. Продолжать работу команда посчитала невыгодным.

Что делать:
🟢 Вывести активы через Migration Hub
🟢 Или через Native Bridge. Вывод через мост идёт около 3ч
🟢 Пользоваться только официальными ссылками. Скамеры уже рассылают фейки в личку

Для тех, кто фармил поинты, новость неприятная: время и деньги на комиссии потрачены, а сеть просто закрывается. Но это жизнь, идем дальше.

Чат | Support | Market
Pelican | HiddenCode [EN]

Как крадут крипту с iPhone через дыру в iOS

В последнее время всё чаще читаю одно и то же: «зашёл на сайт, через час кошелёк пустой». Причина в уязвимости старых версий iOS, больше всего страдают 18.4–18.7.

Атака похожа на эксплойт DarkSword. Вам ничего не нужно скачивать или подтверждать. Достаточно открыть заражённую страницу в Safari или попасть на неё через баннер или редирект. Пока вы её листаете, вредонос забирает данные и сид-фразы из всех кошельков на телефоне, и деньги сразу уходят злоумышленникам.

Что делать прямо сейчас:
🟢 Обновите iOS до последней версии: Настройки → Основные → Обновление ПО
🟢 Включите автообновление, чтобы такие дыры закрывались сами
🟢 Не храните крупные суммы в мобильных кошельках. Для этого есть аппаратные кошельки
🟢 Если держите на телефоне серьёзные деньги, подумайте о включении режима блокировки (Lockdown Mode)

Как хранить крипту, чтобы не было больно

Обновление защищает от этой атаки, но завтра найдут новую. Поэтому держите на телефоне только то, что нужно для ежедневных операций, а основной капитал храните на аппаратном кошельке.

Ключи оттуда не утекут через браузер. Сид-фразу записывайте только на бумаге или металле. Заметки, скриншоты, iCloud и «Избранное» в Telegram для неё не подходят: всё, что лежит в телефоне или облаке, можно украсть удалённо.

Если суммы серьёзные, заведите отдельный телефон только под кошельки и не сидите с него в соцсетях и на сомнительных сайтах. Разнесите средства по нескольким кошелькам, тогда при взломе вы потеряете часть, а не всё. А если кликнули по чему-то странному или ввели сид-фразу не туда, сразу переводите деньги на новый кошелёк и не ждите.

Чат | Support | Market
Pelican | HiddenCode [EN]

PHP под ударом: критические уязвимости угрожают тысячам сайтов

В PHP нашли серьёзные дыры, их опасность оценили в 9,2 балла из 10. Через них злоумышленник может выполнить свой код на чужом сервере и добраться до данных. В зоне риска и WordPress, а на нём работает огромная часть интернета.

Крупные площадки уже пострадали:
🟢госсайты Нидерландов и Финляндии временно отключили;
🟢на 4chan закрыли публикацию новых сообщений;
🟢Rule34 впервые за 14 лет полностью ушёл в офлайн.

Полноценный патч ещё в работе. До его выхода администраторам советуют обновить PHP вручную, а если это невозможно, временно отключить сервер.

Что сделать прямо сейчас, если у вас есть сайт:

🟢 Узнайте свою версию PHP. Это можно сделать командой php -v на сервере или в панели хостинга. Если ветка уже не поддерживается (ниже 8.2), уязвимость там точно не закроют, так что переход на новую версию стоит запланировать в любом случае.
🟢Сделайте резервную копию** файлов и базы данных до любых обновлений.
🟢Напишите хостеру.** На виртуальном хостинге PHP обновляет провайдер, поэтому спросите, когда он поставит исправление.
🟢Включите WAF**, например Cloudflare или аналог. Он не заменит патч, но отсечёт часть атак.
🟢Обновите WordPress, темы и плагины, а неиспользуемые удалите. Каждый лишний плагин увеличивает площадь атаки.
🟢Проверьте сайт на следы взлома:** новые файлы .php в папке uploads, незнакомые администраторы в админке, подозрительные запросы в логах.
🟢Смените пароли от админки, FTP/SSH и базы данных, если есть хоть малейшее подозрение на взлом.

Обычному пользователю делать ничего не нужно. Но если на каком-то сайте вдруг появились странные редиректы или всплывающие окна, лучше пока не вводить там данные.

Чат | Support | Market
Pelican | HiddenCode [EN]

Хэллоуин с Tangem: второй комплект за $10

С 26 октября по 2 ноября к любому кошельку Tangem можно добавить Mystery Box всего за $10. Внутри полноценный комплект из 3 карт с секретным хэллоуинским дизайном. Какой дизайн попался, узнаете только при распаковке.

Зачем нужен второй комплект?
🟢 разделить хранение: на одном кошельке долгосрочные накопления, на другом оборотные средства;
🟢 подарить близким, которые давно собирались «наконец-то убрать крипту с биржи»;
🟢 закрыть вопрос с новогодним подарком заранее.

Как получить?
🟢 Перейдите по ссылке и введите промокод HIDDENCODE
🟢 Выберите любой кошелёк Tangem
🟢 При оформлении добавьте Mystery Box за $10

Оба комплекта приедут одной посылкой. Акция действует до 2 ноября.

Чат | Support | Market
Pelican | HiddenCode [EN]

Predict.fun: условия дропа раскрыты

Под первый сезон выделили 70M $PREDICT, это 7% от сапплая в 1B. Есть два варианта, выбрать нужно в течение месяца после открытия клейма. Кто не выберет, останется без дропа.

🟢 Сразу 35% на TGE, остальное сгорает.
🟢 Все 100%, но одной суммой через 12 месяцев.

Сколько стоит поинт (всего около 450M PP, премаркет около $1,4, FDV примерно $1,4B): • A: ~$0,076 за поинт, около $760 за 10к PP • B: ~$0,22 за поинт, около $2 180 за 10к PP, но через год

Что учесть по варианту B:
🟢 он выгоднее, только если токен за год упадёт меньше чем на 65%;
🟢 все, кто выбрал B, получат токены в один день, а это заметное давление на цену;
🟢 в 2028 году разлочатся команда и инвесторы.

Лайфхак с B можно перейти на A в течение месяца после TGE, а обратно нельзя. Поэтому на старте выгоднее выбрать B, посмотреть на цену после листинга и уже тогда решать.

По ощущениям, реальная цена поинта будет $0,05–0,1. Не мечта, но и не провал. А вы что выбираете, A или B?

Чат | Support | Market
Pelican | HiddenCode [EN]

Новая угроза для пользователей iPhone: как один клик лишает крипты

В сети набирает обороты масштабная атака на владельцев криптовалютных кошельков на iOS. Общий ущерб от новой схемы уже превысил $5.57M.

Главный инструмент злоумышленников — эксплойт-кит DarkSword. Это софт (его версии продаются в теневом сегменте от $30 000), который превращает обычное посещение сайта в катастрофу.

Как работает схема?

🟢Никаких скачиваний: Жертве не нужно устанавливать сомнительные приложения. Достаточно открыть зараженную ссылку через Safari (часто вредоносный код прячутся на сайтах с сомнительной рекламой или в «watering hole» атаках на популярные ресурсы).

🟢Пробой песочницы: Эксплойт использует цепочку уязвимостей в движке браузера Safari (WebKit) и системных компонентах iOS (в зоне риска находятся версии с iOS 18.4 по 18.7).

🟢Полный доступ: Попадая в систему, вредоносный скрипт сканирует устройство, вытягивает данные из iCloud Keychain, файлы криптокошельков (включая сид-фразы, если они хранились в заметок или фото), а также переписки и пароли.

Как обезопасить себя?

🟢 Обновите iOS до актуальной версии. Apple уже закрыла эти бреши в безопасности патчами

🟢Гигиена серфинга: Избегайте кликов по случайным баннерам, тизерам и сомнительным ресурсам 18+ — именно через них чаще всего идет заброс эксплойта.

🟢Безопасность активов: Ни в коем случае не храните секретные ключи и сид-фразы в скриншотах галереи или заметках телефона.

Чат | Support | Market
Pelican | HiddenCode [EN]

Tangem: замена Trust Wallet и MetaMask

Нашел годноту на замену привычным MetaMask и Trust Wallet — мобильное приложение от Tangem. Все знают их аппаратные карты и кольца, но мало кто юзает их софтвичу для каждый день.

Забудь про поиск TRX для комиссии. Фича Smart Gas сама автоматически меняет чуток твоих средств на нужный газ при отправке USDT (и в других сетях тоже). Больше никаких танцев с бубном.

Send via Swap. Отправляешь монету, а получателю падает уже нужный актив — приложение само делает свап по лучшему рыночному курсу прямо на лету.

Доходность с ходу. Есть стейкинг и Yield Mode: на стейблкоины капает 3–5% годовых, на старте для новичков доступен буст до 8–10%, а для всяких монеток вроде GRAM доходность доходит до 18%.

Гибрид под одной крышей. В одном приложении можно держать и горячий кошелек для дейли-транзакций, и подвязать холодную карту для надежного хранения. Покупать железо для старта не нужно — приложение пашет само по себе.

Как затестить бесплатно за пару минут?

🟢Качаем приложение Tangem по ссылке (промокод HIDDENCODE)
🟢Жмем Start with Mobile Wallet.
🟢На главном экране кликаем Finalize Now.
🟢Создаем сид-фразу (Create your recovery phrase), записываем на бумажку и прячем вделе от греха подальше.
🟢Задаем пин-код (Create your access code) — готово, можно пользоваться.

Чат | Support | Market
Pelican | HiddenCode [EN]