Кто взломал, того и компания

Мои требования следующие: Полный исполнительный контроль над компанией Kyber

Такое сообщение вчера оставил хакер, который ранее похитил 47$ миллионов из декса KyberSwap. 💶

Полный список его требований смотрите в 👉 обозревателе блокчейна.

О том, как создавать и читать сообщения у нас есть видео.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤯 Ноябрь установил антирекорд по количеству украденных хакерам и средств

Immunefi выпустила подробный отчет о безопасности за ноябрь 2023ч

💸 Убытки от взломов и мошеннических атак за ноябрь составили $343 млн — в 15 раз больше по сравнению с октябрем. Причем более 46% пришлось на DeFi-сектор.

Всего с начала года зафиксировано 296 инцидентов, в результате которых было потеряно ~$1,5 млрд.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🧐 Web3, говорите?

В процессе создания контента и изучения рынка DeFi, я все чаще сталкиваюсь с недоступностью протоколов для российских айпишников.

🥸 Вот, например, недавно я посетил сайт популярного маркетплейса Blur, чтобы изучить его экосистему — результат вы видите на скриншоте.

Следом я пытался изучить экосистему Gala Games — тоже не вышло без VPN.

Учитывая, что инструменты вроде VPN и прокси доступны многим (на самом деле, я не представляю себе ни одного подписчика, который им сейчас не пользуется), то обойти все это проще простого.

👉 Однако есть и нюансы, которые я могу разобрать в отдельном посте. Они, в основном, касаются дропхантеров (охотников за ретродропами). Если среди вас есть такие, поставьте 🐳, и я сделаю отдельный пост на эту тему.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Bitcoin-кошельки, созданные в 2011–2015 годах через онлайн-сервисы, могут быть небезопасны

Специалисты Unciphered обнаружили (статья на русском языке — тут) уязвимости в библиотеке BitcoinJS, использовавшейся для генерации ключей в онлайн-сервисах. Этот набор уязвимостей получил название Randstorm.

Дело в том, что секретные ключи генерировались с большей предсказуемостью, чем ожидали разработчики. Эти сервисы использовал, в частности, популярный горячий кошелек Blockchain.info (ныне Blockchain.com).

Полный список кошельков — на скриншоте.

👉 Уязвимость устранили только в 2014 году, но кошельки, созданные ранее, остаются уязвимыми.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

😀 Сети Cosmos предстоит хардфорк?

Сооснователь Cosmos Дже Квон покидает Cosmos Hub и планирует провести хардфорк.

В результате Cosmos Hub может разделится на две части:

1️⃣ Cosmos Hub

Это блокчейн станет центром инноваций, которые и стали причиной раскола команды. Дже Квон придерживается консервативных взглядов и стал одним из тех, кто заблокировал обновление ATOM 2.0.

Также Дже Квон посчитал слишком рискованным уже принятое предложение по снижению уровня инфляции ATOM в два раза.

Отметим, что Cosmos Hub является только отдельным блокчейном экосистемы.

2️⃣ AtomOne

Этот протокол сохранит прежний курс. По мнению Дже Квона, инновации, внедряемые в протокол Cosmos Hub, угрожают безопасности блокчейна.

AtomOne и Cosmos Hub будут работать в пределах одной экосистемы и поддерживать ATOM. Однако у AtomOne также будет свой токен ATOM1, который раздадут в ходе эйрдропа стейкерам ATOM.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

☝️ Какая технология стоит за биометрической защитой Keystone 3 Pro?

Использование паролей может быть небезопасным из-за наличия внешних наблюдателей. Авторизация по отпечатку пальца защищает от компрометации конфиденциальных данных, но что, если будет скомпрометирован сам отпечаток? 🤔

В отличие от пароля, который можно менять сколько угодно раз, отпечаток уникален и остается неизменным в течение жизни.

📱 В Keystone 3 Pro защиту биометрических данных обеспечивает чип безопасности MAX32520. После записи данные отпечатка шифруются и сохраняются во флеш-памяти SE-чипа.

При каждой попытке разблокировать интерфейс кошелька или подписать транзакцию с помощью отпечатка пальца, данные отправляются на SE-чип, который сравнивает, совпадает ли отпечаток с сохраненным ранее. Это защищает устройство от различных видов атак, которые могут привести к утечке биометрических данных.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

🛡 Криптокошелек — что это такое?

В ролике Владимир разобрал, где на самом деле находятся монеты, кто владеет ключом и где он хранится.

Этот ролик подготовлен для новичков, которые делают первые шаги в крипте, но и более опытным пользователям не лишним будет посмотреть и освежить память.

💡Знаний, как и безопасности, много не бывает!

👉 Смотрите ролик, ставьте реакции и делитесь своим мнением в комментариях!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Какими будут кошельки в будущем?

За время подготовки к ролику мы нашли много интересных материалов. Например, в этой статье подробно описана эволюция кошельков. После исторических справок мы начали размышлять над вопросом:

Почему криптокошелек так называется?

🤖 На эту тему есть ветка на Reddit, где предлагаются альтернативные названия. И мы нашли статью одного пользователя, в которой выдвинуты гипотезы о том, что кошельки это как инвентарь в игре. Их будет появляться всё больше под конкретные проекты, они станут нашими цифровыми идентификаторами.

🦊 Сейчас мы видим, как активно Metamask развивает свой продукт Snaps. Эти инструменты открывают новый путь в эволюции кошельков: один сервис для всех задач. Правильно ли это? Какими будут кошельки в 2024—2025? Как скоро слово кошелек вообще станет архаизмом? Вопрос тренда.

Ставьте 🔥, если хотите подробный ролик о Metamask Snaps.

❌ Кстати, на обложке поста — распространенный скам пятнадцатого века. Будьте осторожны!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

⌨️ Новые функции — новые возможности для хакеров

🦊 Компания по безопасности Ottersec обнаружила возможные уязвимости MetaMask Snaps.

В компании перечислили функции, которые могут быть уязвимы для атак и привести к проблемам с безопасностью:

• Нарушение изоляции SES-контейнера;
• Небезопасные ресурсы в контейнерах;
• Некорректные проверки разрешений для RPC;
• Небезопасная установка/обновление Snap.

В частности, Ottersec выявила незначительную по их словам ошибку в RPC-интерфейсах Snap, позволяющую обойти разрешения.

👉 Простыми словами, эксплойт позволяет Snap выполнять запросы Ethereum без разрешений и незаметно предлагать пользователям вредоносные транзакции.

Разработчики MetaMask внедрили множество уровней для смягчения последствий от возможных атак, а Ottersec совместно с ними работают над устранением эксплойта.

🔗 Полную версию статьи можете прочитать по этой ссылке.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

😋 Zerion выпустила расширение кошелька для браузера

Zerion — популярный мобильный горячий кошелек с простым интерфейсом и множеством полезных функций, включающих мониторинг криптопортфелей. Послужит неплохой альтернативой MetaMask (у кошелька есть функция его имитации, как и у Rabby).

➡️ Вот некоторые полезные функции плагина:

✅ Фильтрация ончейн-спама, позволяющая скрывать скам-токены
✅ Уведомления при попытке подключить кошелек к вредоносному децентрализованному приложению (DApp)
✅ Отображение результата транзакции перед ее подписью, что позволяет избежать несанкционированной траты средств с кошелька
✅ Функция revoke (отзыв разрешений у смарт-контракта)
✅ Управление несколькими кошельками и фильтрация по сетям
✅ Отображение NFT и DeFi-позиций (активов в пулах ликвидности)
✅ Интеграция аппаратного кошелька Ledger

Какой из плагинов вам больше нравится и почему?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🕵️‍♂️ Визуализация — инструмент Шерлока

К нам часто обращаются с запросом найти куда ушли средства, распутать схему скама. И если вы опытный криптан, к вам наверное тоже общались за помощью друзья.

🤔 Какими сервисами пользоваться, чтобы провести своё «домашнее расследование»?

Вот список бесплатных сервисов визуализации, с помощью которых можно отследить маршрут средств, установить связь кошельков и кластеризировать их.

🔹 Metasleuth — Биткоин и другие сети, широкая база адресов
🔹 Arkham — большая база адресов и визуализация
🔹 Nansen — много инструментов ончейн аналитики
🔹 WalletExplorer — большая база Биткоин адресов
Breadcrumbs — много сетей, нужно включать VPN
🔹 ETHtective — только для Эфира

Старые добрые блокчейн-обозреватели тоже нужно использовать, без них никуда.

💰 Кстати, вы знаете как по типу биткоин-адреса определить, какой выход является сдачей?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

❤️Сотни смарт-контрактов находятся под угрозой

Thirdweb обнаружила уязвимость в открытой библиотеке, которая затрагивает сотни смарт-контрактов и типы токенов, включающих DropERC20, ERC721, ERC1155 и AirdropERC20. В частности, уязвимость затрагивает NFT-коллекции OpenSea⛵️ и Coinbase💸. Проблема также касается смарт-контрактов, развернутых в L2-сети Base🔵.

Компании уже признали наличие уязвимости и сотрудничают с Thirdweb для скорейшего устранения.

🤷‍♂️ Поскольку исходный код открыт, любой злоумышленник может эксплуатировать найденную уязвимость. Безопасность смарт-контрактов приложений, в отличие от контрактов самих сетей, не обеспечивается сотнями валидаторов и при малейшей уязвимости ничто не мешает хакерам вывести средства с взаимодействующих с ними кошельков. Единственный способ обезопасить себя от такого — делать revoke (отзывать разрешения у контрактов).

Мне кажется, эту систему разрешений как-то пора менять — она ну очень ненадежна. Например, добавлять к разрешениям второй фактор, без которого будет нельзя что-либо делать с активами пользователя.

🗣 Если тут есть разработчики, давайте подискутируем: каким образом можно решить проблему и какие функции можно добавить в смарт-контракты, чтобы защитить пользователей от несанкционированного вывода средств из его кошелька?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🌊 ЗаTONувший блокчейн?

От мирового рекордсмена до парализованного калеки за 1 месяц.

🗓 31 октября 2023:

💎 Команда TON сообщает, что блокчейн Toncoin установил мировой рекорд по количеству выполненных транзакций в секунду, достигнув 104 715 TPS.

Проект похвалил сам Дуров:

Мы были правы, выбрав TON в качестве блокчейн-платформы для Telegram. С технологической точки зрения конкуренты на годы отстают в масштабируемости. Биткойн, скорее всего, останется, но другие блокчейны общего назначения выглядят устаревшими

Все было бы отлично, если не одно но...

🗓5 декабря 2023:

👛 Команда Wallet сообщает о приостановке вывода TON:

Из-за аномальной нагрузки на сеть TON мы временно приостанавливаем выводы Toncoin. Мы работаем вместе с коллегами из команды TON над скорейшим возвращением возможности вывода.

Говорят, что причиной всему этому безобразию стал минт токенов TON-20 (аналог BRC-20 в Toncoin). Bitcoin вот не ставил мировой рекорд с 7 TPS, но как-то справляется.

Mauvais TON

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🪙 Сегодня исполнилось 10 лет криптовалюте DOGE!

6 декабря 2013 года инженеры Билли Маркус и Джексон Палмер запустили блокчейн-протокол первого в истории мемкоина под названием Dogecoin.

Изначально, эта криптовалюта была создана ради шутки в честь популярного мема «собаки-улыбаки» породы Сиба-ину, но сейчас Dogecoin входит в десятку крупнейших по капитализации криптовалют, а его продвигает сам 👤.

Вот, несколько интересных фактов о криптовалюте DOGE:

🟠Dogecoin — это форк протокола Litecoin, который, в свою очередь, является форком Bitcoin.

🟠DOGE является инфляционной криптовалютой с неограниченной эмиссией: каждый год генерируется 5,256 млрд монет.

🚀 В ноябре 2023 года компания SpaceX получила одобрение на запуск лунного спутника DOGE-1. Миссия будет полностью оплачена монетами DOGE.

🟠На новой странице оплаты Cybertruck от Tesla нашли множество упоминаний криптовалюты DOGE.

🟠Капитализация Dogecoin превышает $14,7 млрд — это больше, чем у Subaru и Toshiba.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Биткоин-ординалы эксплуатируют уязвимость протокола?

Один из разработчиков Bitcoin Core Люк Дашжр предупредил о наличии уязвимости в блокчейне Bitcoin:

«Надписи» используют уязвимость в Bitcoin Core для спама в блокчейне. Начиная с 2013 года, Bitcoin Core позволяет пользователям устанавливать ограничение на размер дополнительных данных в транзакциях, которые они передают или добывают. Скрывая свои данные под программным кодом, «надписи» обходят это ограничение.

Дашжр отметил, что после обновления Bitcoin Core в следующем году уязвимость будет исправлена, а «надписи» могут перестать существовать. По его словам, с самого начала ординалы и BRC-20 были спам-атакой на блокчейн.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📱 Уже завтра выйдет ролик про OneKey Touch

А пока вы ждете, вспомним главные фишки этого кошелька:

🔵3,1-дюймовый сенсорный IPS-дисплей
🔵Поддержка технологии MultiTouch
🔵Кастомизируемый интерфейс и поддержка NFT
🔵Интеграция с OKX, Rabby, 1inch и другими сторонними кошельками
🔵Корпус из прочного алюминиевого сплава и защитная пломба
🔵Встроенный чип безопасности ATECC608A

Ставьте 🔥, если ждете обзор!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

Встречайте новый обзор OneKey Touch — легендарного аппаратного кошелька, который сохранит ваши активы в безопасности на долгие годы.

Рассказали о главных фишках этого кошелька и показали, как им пользоваться и обновлять прошивку, подключать устройство к внешним интерфейсам, отправлять/получать криптовалюту, работать с NFT и многое другое.

👉 Не будем все расписывать — просто посмотрите ролик!

А вам нравится OneKey Touch? Ставьте 🔥, если да!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📱 Вышло обновление прошивки 1.2.0 для Keystone 3 Pro

✔️ В новой версии добавили контрольную сумму для прошивки, улучшили работу и совместимость с MicroSD-картами, а также оптимизировали сообщения.

✔️ Исправили проблемы с отображением данных отдельных транзакций с токенами ERC-20, перезагрузкой устройства при подписании транзакции с NFT на OpenSea, а также со сбоем обновления прошивки при использовании MicroSD-карты на 512 Гб.

😔 К сожалению, в этом обновлении не добавили игральные кости для генерации сида, как планировали.

💰 Также команда Keystone намекнула, что разрабатывает новый продукт только для биткоина.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты