Forwarded from TW Crypto Club
36 тезисов безопасности в Telegram 🧑🌾
😐 Заметили парадокс - про безопасность кошельков пишут по КД, а про безопасность телеги, в которой хранится реально МНОГО важной инфы, никто не говорит. Исправляем это ✏️
Канал | Чат воркеров
Канал | Чат воркеров
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Crypto & AI Updates | Славик инвестор
#взлом: украли $1к, а вывести пришлось $1.4 ярда 🤬
😐 Ранее писали как в Consensys целый месяц правил код MetaMask подставной северокореец. Инфру снова взломали - теперь зацепило стейкинг.
Что случилось:
Масштаб вывода:
🟢 ~17 000 валидаторов уходят из стейкинга
🟢 ~523 000 ETH, это ~$1.4 ярда, выдёргивают на всякий случай
🟢 Крутились они через Lido
🟢 Полный выход добьют к 7 октября
Важно понимать разницу: кошельки и сам стейк целы. Стейкинг у MetaMask некастодиальный - ключи вывода он не держит, увести застейканное нельзя. Пробили только раздачу наград.
Чем за это платят юзеры:
Lido предупредил - пока валидаторы выходят и потом заходят обратно, награды не капают. Из-за очередей на вход весь цикл займёт ~45 дней. Холдерам stETH делать ничего не надо, пул раскидает сам.
🗒 Украли на $970, а выводят $1.4 ярда. MetaMask решили перестраховаться и правильно сделали.
Slavik | Updates | Инстаграм | ИИ Клуб
Что случилось:
Атакующий влез в инфраструктуру MetaMask Staking и переписал адрес, куда валидаторы шлют награды за блоки. Увёл всего ~0.36 ETH, это ~$970. Но MetaMask решил не рисковать и экстренно забирает весь свой застейканный эфир.
Масштаб вывода:
Важно понимать разницу: кошельки и сам стейк целы. Стейкинг у MetaMask некастодиальный - ключи вывода он не держит, увести застейканное нельзя. Пробили только раздачу наград.
Чем за это платят юзеры:
Lido предупредил - пока валидаторы выходят и потом заходят обратно, награды не капают. Из-за очередей на вход весь цикл займёт ~45 дней. Холдерам stETH делать ничего не надо, пул раскидает сам.
Slavik | Updates | Инстаграм | ИИ Клуб
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from GS Alpha: ValdeMURRR.eth
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 🌚CRYPTOHOTER (Shadowww)
Грузите акки мекса в стейкинг
оч вкусный стейкинг 1к$ на 3 дня, профит на акк 40$ примерно
жбшечка: 10акков - 400$
https://s.mexc.com/share/09m7bkqbNx
оч вкусный стейкинг 1к$ на 3 дня, профит на акк 40$ примерно
жбшечка: 10акков - 400$
https://s.mexc.com/share/09m7bkqbNx
Forwarded from Ворк в крипте, только хардкор
Forwarded from Rickler Cash
Web3 — это позор в безопасности (накипело)
Недавно написал человек, что задрейнили его кошелёк хранилку в Trust Wallet. iPhone, сид фраза только на бумажке, кошелёк никогда никуда не подключался. Что произошло конкретно, без форензики уже не установить. Пострадавший подозревает уязвимость "DarkSword".
Такие истории мне присылают регулярно. Дрейнят простых работяг, ломают биржи, проекты, у производителей холодных кошельков утекают БД, а Ledger просто по кд ломается.
Меня давно удивляет сама модель безопасности крипты. Чтобы получить полный доступ к деньгам, зачастую достаточно ОДНОГО секрета. Приватник или 12-24 слов. Всё.
Да, я понимаю математику. Дело вообще не в бруте. Зачем перебирать 2¹²⁸ комбинаций, если достаточно один раз украсть эту единственную строку? Уязвимость iOS, троян, фишинг, компрометация приложения, облачного бэкапа, генератора случайных чисел, взлом чего угодно. Неважно как. Одна утечка и деньги твои уже не твои.
В web2 всегда есть минимум пара логин+пароль, плюс 2FA, подтверждение нового устройства, локальный ключ, лимиты, антифрод и возможность заблокировать аккаунт.
И вот это мне как раз не нравится. Одну строку как единственную точку отказа защитить сложнее, чем несколько независимых ключей. Квантовые компьютеры тоже оптимизма не добавляют. До них, хочется верить, еще далеко. Ведь тогда можно будет получать приватник из публичного ключа.
⁉️ Что делать?
Для простого хранения больших сумм в данный момент наиболее адекватным кажется смарт-контракт с несколькими сигнерами на разных несвязанных устройствах. Однако это все ещё неудобно и остаётся зависимость от сервиса, который обеспечивает взаимодействие с таким хранилищем.
Для более частого использования я рекомендую использовать сигнеры. Это когда вы работаете на компьютере, а транзакции подписываете с изолированного от него устройства, которое используется только под кошелек. Особенно сейчас, когда WalletConnect поддерживает большинство web3 сайтов, это достаточно удобная история. Правда, каждую транзакцию перед подписью все равно нужно проверять.
✍️ Итоги.
В итоге все грустно - нигде не безопасно, даже если сохранишь капитал на кошельке. Вариантов потерять все дальше только больше. При выводе в фиат, окажется, что деньги "грязные" и всем нужно доказывать, откуда ты их взял. Купишь акции, начнется война, они обнулятся или заблокируются. Купишь недвижимость и надейся, что она достроится, затем не сгорит, её не затопят или не прилетит ракета.
Так и живём.
RICKLER | Hub | Main | Chat | Feed | Retro | Treasury
Недавно написал человек, что задрейнили его кошелёк хранилку в Trust Wallet. iPhone, сид фраза только на бумажке, кошелёк никогда никуда не подключался. Что произошло конкретно, без форензики уже не установить. Пострадавший подозревает уязвимость "DarkSword".
Такие истории мне присылают регулярно. Дрейнят простых работяг, ломают биржи, проекты, у производителей холодных кошельков утекают БД, а Ledger просто по кд ломается.
Меня давно удивляет сама модель безопасности крипты. Чтобы получить полный доступ к деньгам, зачастую достаточно ОДНОГО секрета. Приватник или 12-24 слов. Всё.
Да, я понимаю математику. Дело вообще не в бруте. Зачем перебирать 2¹²⁸ комбинаций, если достаточно один раз украсть эту единственную строку? Уязвимость iOS, троян, фишинг, компрометация приложения, облачного бэкапа, генератора случайных чисел, взлом чего угодно. Неважно как. Одна утечка и деньги твои уже не твои.
В web2 всегда есть минимум пара логин+пароль, плюс 2FA, подтверждение нового устройства, локальный ключ, лимиты, антифрод и возможность заблокировать аккаунт.
И вот это мне как раз не нравится. Одну строку как единственную точку отказа защитить сложнее, чем несколько независимых ключей. Квантовые компьютеры тоже оптимизма не добавляют. До них, хочется верить, еще далеко. Ведь тогда можно будет получать приватник из публичного ключа.
⁉️ Что делать?
Для простого хранения больших сумм в данный момент наиболее адекватным кажется смарт-контракт с несколькими сигнерами на разных несвязанных устройствах. Однако это все ещё неудобно и остаётся зависимость от сервиса, который обеспечивает взаимодействие с таким хранилищем.
Для более частого использования я рекомендую использовать сигнеры. Это когда вы работаете на компьютере, а транзакции подписываете с изолированного от него устройства, которое используется только под кошелек. Особенно сейчас, когда WalletConnect поддерживает большинство web3 сайтов, это достаточно удобная история. Правда, каждую транзакцию перед подписью все равно нужно проверять.
✍️ Итоги.
В итоге все грустно - нигде не безопасно, даже если сохранишь капитал на кошельке. Вариантов потерять все дальше только больше. При выводе в фиат, окажется, что деньги "грязные" и всем нужно доказывать, откуда ты их взял. Купишь акции, начнется война, они обнулятся или заблокируются. Купишь недвижимость и надейся, что она достроится, затем не сгорит, её не затопят или не прилетит ракета.
Так и живём.
RICKLER | Hub | Main | Chat | Feed | Retro | Treasury
Forwarded from ТЕМКА В СХЕМКЕ
Продолжаем тему дексов
Как мы уже знаем, сегодня запустили поинты в Arcus (пост выше). Очевидно, фармить надо, но как фармить еще и выгодно?
Самый смартовый вариант как и всегда - вилковать на другой платформе, а кого стоит взять под такое если не Entropy?
Напомню, что его как и Arcus билдят серьезные ребята c поддержкой от Hyperliquid, очевидно, что скипать проекты такого уровня - глупо
Что мы делаем?
Открываем дельта-нейтральную позицию на обоих биржах и просто фармим фришные поинты, а к дропу получаем вкусный ревард
Entropy - ТЫК
Arcus - ТЫК
Кстати, недавно на Entropy запустили программу для партнеров биржи, если планируете плотно отрабатывать декс, то советую ознакомиться - ТЫК
Говорят накинут каких-то плюшек и не только, короче, заполните на всякий случай, может и там чего подкинут
Как мы уже знаем, сегодня запустили поинты в Arcus (пост выше). Очевидно, фармить надо, но как фармить еще и выгодно?
Самый смартовый вариант как и всегда - вилковать на другой платформе, а кого стоит взять под такое если не Entropy?
Напомню, что его как и Arcus билдят серьезные ребята c поддержкой от Hyperliquid, очевидно, что скипать проекты такого уровня - глупо
Что мы делаем?
Открываем дельта-нейтральную позицию на обоих биржах и просто фармим фришные поинты, а к дропу получаем вкусный ревард
Entropy - ТЫК
Arcus - ТЫК
Кстати, недавно на Entropy запустили программу для партнеров биржи, если планируете плотно отрабатывать декс, то советую ознакомиться - ТЫК
Говорят накинут каких-то плюшек и не только, короче, заполните на всякий случай, может и там чего подкинут
Forwarded from Секретный
This media is not supported in your browser
VIEW IN TELEGRAM
Поинты. В Робингуде (и не только)
Ого, это что - вариант отработать 2 или даже 3 дропа в одном? Зафармить ROBIN токен?
Да нет конечно, прекращай. Абстракт уже нафармились. Но все-таки поинтовые системы в Робингуде (и за его рамками) имеются, поэтому сначала регаемся, потом разбираемся:
🤪 Fables - инфра для пулинга, в которой можно как заработать поинты, так и залутать фисы. Внезапно - на ETH/USD 100% apy, CASHCAT/USD - 200%, AI/USD - 600%, а ORBIO/USD - 1600%
Сам щиток $PROLOGUE запущен на лаунчпаде юнисвапа и самую большую капитализацию там имеет + они достоверно точно на связи с командой, поэтому на радаре они не на последнем месте
Поинты осталось фармить 3 недели, токеномики пока нет, но на TGE планируют новый токен FABLES. Читать - здесь
🤪 Lighter - Робингудовская версия насыпает поинты как вне себя. Все было слишком хорошо, но вчера Робингуд вышли и сказали, что запускают у себя в приложении свои перпы, после чего дайтер скорректировался на 25%, поэтому ситуация по поинтам превратилась из "слишком хорошей" в просто "хорошую"
Начали капать поинты в августе, тотал должны раздать 11.000.000 $LIT. x2 за торговлю через Robinhood Wallet. Раздают прогрессивно от недели к неделе +5к - 65k → 70k → 75k → 80k → 85k → 90k
🤪 Arcus - до вчерашнего дня был нулевой сезон, в рамках которого раздали чуть больше 400.000 поинтов - там были следующие переменные (инфа не публичная):
> 198 кошельков
> 16,277 поинтов топовый кошелек
> 5 тиров:
Diamond: 2
Platinum: 8
Gold: 30
Silver: 59
Bronze: 99
Сегодня уже начался первый сезон + произошла интеграция в Робингуд. В анонсе они напрямую написали, что через приложение повышенное количество поинтов сыпется. Проект здравый, поддержка здравая, единственный редфлаг - команда dYdX, которая обещает небольшой стек токенов холдерам dYdX. Коды в твиттере ищи, рефка и вайтлист больше не работают
За рамками робингуда
🤪 Entropy - может создаться впечатление, что про них пишут из каждого утюга, но это потому что ты в бабле - рефку 4 уровня дали буквально +- 20 людям. И пока что многие освещают в СНГ, хотя уверен, что буквально через месяц-два трахание охладится и весь актив перейдет к буржуям
Говоря о рефке - по ссылке выше она максимальная, что означает, что из двух комиссий (гиперликвид+энтропи) ты башляешь только гиперликвидовскую - на энтропи комсу 100% скидка. Поэтому крутишь маркеты io и ни в чем себе не отказываешь. Оффициально по слухам будут раздавать поинты ретроспективно
🤪 Variational - говорят до хуя насыпет. 32% на дроп в Q4, предварительно фарм по 5$-10$, оценка 20$-30$. Ставка на Полике на fdv здесь, на аспекте вангуют 800 мультов
🤪 Nado + xStocks - Я до сих пор в охуенезе, что у них вполне вероятно, что токеномика ИНКа будет распидорена на 5-7 разных кусков пирога - Kraken, Tydro, Ink, Quotrons/Templars of the Storm. Ставки на FDV отвратительные, но это потому что в условиях заложен выход в ближайшие 3 месяуа
И не забывай отрабатывать дроп fomo, там под капотом тоже поинты - чем больше объемов открутил, тем больше будет дроп. По ссылке самая большая скидка из всех возможных
🤪 🤪 🤪
🤪 🤪 🤪
🤪 🤪 🤪 🤪
🤪 🤪 🤪 🤪
🤪 🤪 🤪 🤪
🤪 🤪 🤪 🤪
Все, давай
Обнял
fomo | Обмен 85.11 | KYC | секретов.нет | Ресурсы
Ого, это что - вариант отработать 2 или даже 3 дропа в одном? Зафармить ROBIN токен?
Да нет конечно, прекращай. Абстракт уже нафармились. Но все-таки поинтовые системы в Робингуде (и за его рамками) имеются, поэтому сначала регаемся, потом разбираемся:
Сам щиток $PROLOGUE запущен на лаунчпаде юнисвапа и самую большую капитализацию там имеет + они достоверно точно на связи с командой, поэтому на радаре они не на последнем месте
Поинты осталось фармить 3 недели, токеномики пока нет, но на TGE планируют новый токен FABLES. Читать - здесь
Начали капать поинты в августе, тотал должны раздать 11.000.000 $LIT. x2 за торговлю через Robinhood Wallet. Раздают прогрессивно от недели к неделе +5к - 65k → 70k → 75k → 80k → 85k → 90k
> 198 кошельков
> 16,277 поинтов топовый кошелек
> 5 тиров:
Diamond: 2
Platinum: 8
Gold: 30
Silver: 59
Bronze: 99
Сегодня уже начался первый сезон + произошла интеграция в Робингуд. В анонсе они напрямую написали, что через приложение повышенное количество поинтов сыпется. Проект здравый, поддержка здравая, единственный редфлаг - команда dYdX, которая обещает небольшой стек токенов холдерам dYdX. Коды в твиттере ищи, рефка и вайтлист больше не работают
За рамками робингуда
Говоря о рефке - по ссылке выше она максимальная, что означает, что из двух комиссий (гиперликвид+энтропи) ты башляешь только гиперликвидовскую - на энтропи комсу 100% скидка. Поэтому крутишь маркеты io и ни в чем себе не отказываешь. Оффициально по слухам будут раздавать поинты ретроспективно
И не забывай отрабатывать дроп fomo, там под капотом тоже поинты - чем больше объемов открутил, тем больше будет дроп. По ссылке самая большая скидка из всех возможных
Все, давай
Обнял
fomo | Обмен 85.11 | KYC | секретов.нет | Ресурсы
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from moni talks [крипта]
Да, чуть-чуть опоздали, пишем постфактум: на Legion идет сейл Jumper, где переподписка уже ~10x, закинули ~$30 млн. при хардкапе $3M. Заканчивается сейл завтра в 13:00 UTC.
➖ 15 сентября Jumper публикует загадочный waitlist с рефкой и зашитым в коде Legion Score. Начинают разгуливаться слухи, что это вейтлист в Jumper Perps.➖ Через неделю Jumper подтверждает слух и говорит токену быть, делая пост с тикером JUMP.➖ CEO Jumper, попивая виски, извиняется: индустрия облажалась, наш токен будет другим...➖ Через 2 дня появляется постик с объявлением сейла по $75 млн FDV и анонсом превращения Jumper в супер пупер апп.➖ Спустя еще пару дней выходит новость - Jumper отделяется от LI.FI в отдельную компанию, продолжая работать на инфраструктуре LI.FI.
🟣 по токеномике инвесторам LI.FI выделяют 26% сапплая JUMP, хотя напрямую в Jumper они не инвестировали.🟣 некоторые испытывают скепсис насчет идеи супер пупер аппа, в частности перпов. Jumper будет интерфейсом поверх площадок со своей монетизацией, но непонятно, зачем платить посреднику?🟣 Jumper только недавно начал зарабатывать на комиссиях, часть из которых обсуждают направлять на байбеки токена, но, с другой стороны, для привлечения людей в супер пупер апп ребята будут выдавать токен. Выходит, с одной стороны идут байбеки, а с другой раздача токена.
Не до конца понятно, с кем корректно сравнивать новый Jumper по оценке. Кто-то смотрит на DeBridge с нынешней стоимостью ~$186 млн, а кто-то на похожую идею супер пупер аппа в лице Infinex с около $57 млн. Полимаркетчики пока больше склоняются к диапазону $100-150 млн, но объемы там мизерные.
Slonik:
Вообще Jumper мой основной агрегатор для бриджей и свапов, очень редко использую что-то другое, поэтому хочется поддержать приятный мне продукт.
До анонса отделения от LI.FI для меня это был ноубрейн сейл, после энтузиазма поубавилось, и по итогу участвую, но с меньшей суммой.
BadFriend:
Можно бесконечно искать повод зафадить любое ICO. Мне заливали тонны фада по Fluent и Squid, оба были проданы в x3. Теперь пришла очередь Jumper, что мы слышим? У них нет денег, им нечем платить зарплату, это просто агрегатор, посмотрите на Fly. И потом сразу же сами заявляют — продукт хороший.
Теперь по делу, до сентрября Jumper не зарабатывал ничего. В сентябре включили комиссии, при текущем объёме это потенциально будет приносить 200-300 тыс. в месяц. В ближайшее время планируют запустить собственные Perps и Prediction маркеты. По оценкам команды это будет приносить до $2.5 млн каждый месяц.
Обещают байбеки с выручки, здесь только меня смущает момент, что стимулы для юзеров нового продукта тоже будут выплачиваться в $JUMP.
Я долго могу говорить про Jumper, в ICO уже закинул не раздумывая. У них громкое имя и выйти плохо на таком рынке они просто не могут.
mqxon:
Пользовался этим только ради бриджа в Arc. Arc умер - значит для меня и Jumper мертв. Экзит скам.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Тимер (Тимер)
AI-агенты в Telegram | What a f#ck is real??
Да сам вахуи, но сами посудите. Совсем скоро. ДА. Именно СКОРО.
> @soon
Ожидаются AI-агенты в телеге. Пока можете встать в очередь на бета-тесте
p.s криптаны головного мозга - ребята, я сам не в восторге, но аирдропа не будет!! Просто возможность быть первыми
Dev кстати тоновский и связан с roxman поэтому можем считать данный проект полу-официальным. А вот кстати пост dev'а где можно встать в более раннюю очередь, только тсс🤫
Да сам вахуи, но сами посудите. Совсем скоро. ДА. Именно СКОРО.
> @soon
Ожидаются AI-агенты в телеге. Пока можете встать в очередь на бета-тесте
p.s криптаны головного мозга - ребята, я сам не в восторге, но аирдропа не будет!! Просто возможность быть первыми
Dev кстати тоновский и связан с roxman поэтому можем считать данный проект полу-официальным. А вот кстати пост dev'а где можно встать в более раннюю очередь, только тсс
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from КриптоАтака 👀
🦊 MetaMask сообщает об инциденте безопасности, угрозы кошелькам не выявлено
🇷🇺 США внесли в санкционные списки по Ирану российскую платежную систему A7
🇺🇸 #торговыевойны США угрожают ввести запрет на экспорт Франции и Германии, если они не высвободят аварийные запасы дизельного топлива
🥳 #ETH Проект «Open Anonymity», разработанный совместно с Ethereum Foundation, запускает ZKAPI для конфиденциальных платежей через API
🥳 Evernorth, управляющая активами #XRP, 8 октября будет залистена на Nasdaq
🙋♂ Venice снизили годовую эмиссию #VVV с 2,5 млн до 2 млн
📊 Графики:
– Glassnode: Стена продаж BTC исчезла, что должно позволить цене расти быстрее
– #BNB CZ: +985 тыс держателей стейблкоинов за последние 7 дней в BNB Chain
🔓 Разлоки:
– DoubleZero (#2Z) - 16,24% (117,82 млн $)
– Bitway (#BTW) - 1,02% (87,51 млн $)
– Ethena (#ENA) - 0,63% (26,00 млн $)
🇺🇸 Nonfarm Payrolls (Sep) - 15:30 мск
- Unemployment Rate (Sep) - 15:30 мск
- Average Hourly Earnings (MoM) (Sep) - 15:30 мск
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
КриптоАтака 24 ⚡️
🏴☠️ #NEAR ZachXBT сообщает, что хакеры взломали Near Intents на ~3,8 млн $
Forwarded from Kelevra speech
Ребята из DefiLlama реально делают вещи
Какие криптокарты предлагают кэшбэк? Какие не взимают комиссии за конвертацию валют? Какие обеспечивают самостоятельное хранение?
Новая панель криптокарт сравнивает 30 карт
defillama.com/crypto-cards
Какие криптокарты предлагают кэшбэк? Какие не взимают комиссии за конвертацию валют? Какие обеспечивают самостоятельное хранение?
Новая панель криптокарт сравнивает 30 карт
defillama.com/crypto-cards
Forwarded from Kelevra speech
Media is too big
VIEW IN TELEGRAM
Женская реинкарнация @cryptor_tg выигрывает трейдинг турнир, благодаря лонгу по $NEAR
Forwarded from Blacklist by Bogdan
This media is not supported in your browser
VIEW IN TELEGRAM