Fomies — WL продолжают раздавать
ㅤ
64к заявок, публичный набор закрыт, но WL всё ещё можно забрать!
ㅤ
Сейчас активно одобряют заявки на коллабы, а через них разыгрывают WL. Причём подать заявку на коллаб можно и самому, если у вас 9к+ подписчиков.
ㅤ
Так что продолжаем делать квесты на Fomies и залетаем во все доступные коллабы и гивы.

➡️ Fomies
ㅤ
Free mint на 10к NFT, я бы не упускал шанс забрать WL.
ㅤ
Чат | Polymarket | Обмен | PolyNIX | Прокси

+3$ за Kick и Telegram + 3$ за каждого рефа от Злого

Думаю многие шарят за Злого (стример)и он запустил реф. систему, где за приглашение рефа дают 3 USDT рефералу и рефоводу.

❓ Как получить 3$ за каждого рефа ?

Если сайт не работает у вас, врубите VPN.

САЙТ РАБОТАЕТ ТОЛЬКО С ПК

1️⃣ Заходим на сайт - ТЫК (привязываем KICK + TG)
2️⃣ Заходим в раздел задания, выполняем то что на 3$ (рега в казике, депозит не нужен)
3️⃣ Вывод от 15$, условно 4 друга + твой бонус в 3$ на USDT TRC20

💬 Мысли

Лоубанки в бой, мега легкие условия, пока что людей там нету вообще от слова совсем и легко приглашать рефов.

Шилла нету, первый закидываю, а как всегда кушают первые.

🤩 Звезды выгодно без КУС на @Portals

Субботняя подборка апдейтов по проектам

😇 Неделька походит к концу, а значит самое время завершить ее свежими апдейтами по нашим проектам, дожать все соки и идти отдыхать и набираться сил к понедельнику!

Последние апдейты уходящей недели:

😢 Ищем таланты!

Мы снова расширяем команду и ищем ключевых игроков, которые помогут нам делать лучший контент в СНГ!

Если ты хорошо погружен в контекст крипты и умеешь сокращать текст без потери смысла и четко доносить сложные смыслы простыми словами - заполняй форму.

😢 Yield Fileds

Проект анонсировал чекер WL. Переходим по ссылке и смотрим сколько NFT мы сможем сминтить.

😢 Сlaude

Сейчас у нас есть возможность получить Сlaude team на 1 год бесплатно + $1000 на API. Для этого заполняем форму, куда прикручиваем свой стартап, можно даже самый простой.

😢 Relay

Проект прекращает поддержу ваултов. Переходим по ссылке и выводим средства.

😢 Отцу 42 года!

Сегодня основатель ТГ Павел Дуров празднует свой 42-ой день рождения, по традиции ждем пост с итогами + новые подарки.

Dream & Work | Chat | Наш портфель 😞

😭 Взлом без бага

Команда DSF.Finance рассказала о взломе, в котором злоумышленникам не понадобились ни баг в коде, ни фишинг. Деньги пользователей вывели после вооруженного нападения на CTO протокола.

По словам команды, на CTO Андрея напали у него дома во Вьетнаме. Угрожая расправой ему и семье, нападавшие заставили его открыть удаленный доступ к компьютеру, где хранились учетные данные и ключи для управления инфраструктурой и смарт-контрактами DSF, и забрали телефон. Позже Андрей потерял сознание: по предварительным данным, его заставили выпить неизвестное вещество.

Получив компьютер под контроль, злоумышленники запустили функцию экстренного вывода средств. Ее заложили как раз на случай взлома, чтобы команда успела увести активы пользователей из-под удара. Мультисиг их не остановил: для админских операций в DSF требовались три подписи с устройств двух фаундеров, но у вывода нашелся отдельный путь, где эти подписи не нужны.

🤑 По предварительной оценке, протокол потерял около $500 тыс., и примерно половина из них уже прошла через миксер. К делу подключились правоохранительные органы, а коллеги Андрея во Вьетнаме помогают следствию.

Слабое место нашлось в протоколе, который почти четыре года строили как консервативный способ размещать капитал в DeFi: без погони за максимальной доходностью и с минимумом единых точек отказа. Депозиты уходили через смарт-контракты в пулы Curve, а не на кошельки команды, и распределялись между несколькими пулами и стейблкоинами разных эмитентов. С контрактами можно было работать напрямую, даже если сайт лежит, а до этого инцидента протокол сохранял тело депозитов пользователей на протяжении нескольких рыночных циклов.

Все эти меры закрывали разные риски, однако один путь вывода замкнул контроль над средствами на одного человека. Команда сама называет это критической ошибкой архитектуры: полномочия такого уровня не должны зависеть от безопасности одного сотрудника.

😱 Проблема при этом касается не только DSF: админские функции есть почти у всех команд в DeFi, и чем сложнее протокол, тем чаще ему нужен человек. Без таких функций команда не отреагирует на инцидент, не поменяет параметры, не выкатит обновление и не закроет найденную уязвимость. Чем больше у команды влияния, тем дороже обходится её компрометация. Отсюда и такая популярность у мультисигов, разграничения ролей и таймлоков.

Привилегированный доступ в DeFi теряли и раньше, из-за багов, инсайдеров, утекших ключей и социальной инженерии. Здесь же его получили силой, поэтому в DSF не хотят списывать случившееся на очередной инцидент, после которого всем советуют добавить технической защиты.

Главный вопрос, который поднимают в DSF, касается людей. Протокол можно сделать и так, что ни один человек даже под угрозой смерти не сможет вывести деньги: убрать админские функции или распределить полномочия между десятками независимых участников.

🔒 Но нападавшие могут не понять этих ограничений или просто не поверить, что жертва правда ничего не может сделать. Выходит, техническая защита спасает средства пользователей, но не разработчиков.

Для остальных протоколов вывод из этой истории простой: функция, которая должна спасать деньги при взломе, сама становится самым ценным доступом, и держать ее в руках одного человека нельзя. Сможет ли DSF вернуть хотя бы часть средств, станет понятно по итогам расследования.

Подписывайтесь на канал, ставьте лайк, заходите в чат👇

🧑‍🚀 Канал | Чат | Обменник

Абуз на 100х

Спасибо Дурову, Легенда скушаю за его ДР конфетку ❤️

🤩 Звезды выгодно без КУС на @Portals

#Nado: механизм аирдропа INK уже в доках ☺️

Nado - perp-dex от команды Kraken на их чейне INK.

🐦 TwitterScore 88

😐 Ранее писали про Nado и фарм поинтов. Появился первый ончейн-сигнал что дроп близко.

В доках Nado тихо завезли API-метод ink_airdrop - он отдаёт сколько INK выделено на конкретный адрес. Дат TGE и клейма нет, но сам механизм раздачи уже готов.

Как это работает:
🟢Шлёшь свой адрес в метод ink_airdrop
🟢В ответ прилетает сумма аллокации INK
🟢Поинты Nado и Ink конвертнутся в токен на TGE

TGE INK ждали ещё в Q3, уже октябрь - походу уже совсем близко. Крутить не поздно, бета Nado и фарм поинтов открыты.

🔗 Торговать можно здесь

🗒 Инфра для клейма всплывает раньше официальных анонсов. Кто фармил Nado и Ink, похоже дроп близко.

Slavik | Updates | Инстаграм | ИИ Клуб

WEEX выдали партнёрское промо для канала

Условия на фото, прикреплённом к посту. Я, правда, забыл опубликовать его ⌚️ (но зато все места есть)

До конца акции осталось 3 дня (до 13.10.2026)

➡️ Ссылка для регистрации и участия в промо