🪙 Последний пост загадочного Сатоши

Ровно 13 лет назад Сатоши Накамото оставил свое последнее сообщение на форуме BitcoinTalk, посвященное проблеме DoS-атак на сеть.

После этого Сатоши исчез и больше не появлялся в сети. Неизвестно ни кто это такой, ни жив ли он вообще. Возможно, Сатоши был просто одним из разработчиков Биткоина, а может быть, за ним стоит целая группа разных экспертов или даже АНБ — на счет этого существует множество неподтвержденных теорий. Сооснователь Ethereum Виталик Бутерин, например, предположил, что им является Хэл Финни.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Ординалы внесли в Национальную базу данных уязвимостей США (NVD)

Ранее биткоин-разработчик Люк Дэш-младший обнаружил уязвимости, которые эксплуатируют «надписи» для ончейн-спама. Как предполагает Люк, если уязвимость устранят, это может привести к исчезновению ординалов.

🇺🇸 В NVD уязвимость записана с пометкой CVE, что относит ее к категории, представляющей опасность для всей системы.

Биткоин-надписи разделили криптосообщество на два лагеря: одни считают их перспективным и ценным явлением, другие же — бесполезными или вовсе опасными.

💡Я просто отмечу, что из-за этих надписей ранее комиссии в сети Bitcoin подскочили на 2000%. А что, если количество транзакций с надписями вырастут еще сильнее, не говоря уже о том, что это можно использовать для целенаправленных атак?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🌍 Sunscrypt на 0xConnect!

Друзья, Sunscrypt идёт на новый криптомитап 0xConnect 24 декабря. Владимир Абовян будет выступать как спикер с темой: «Безопасность цифровых активов в 2023 году».

Немного о мероприятии:

🔵 Выступления ещё ~15 спикеров tier-1 уровня (Morningstar Ventures, VK NFT, Ads Power)

🔵 Фуршет (~100 различных блюд), напитки (вода, кола, энергетики), лёгкий алкоголь (шампанское, вино, крафтовое пиво, глинтвейн), кальяны

🔵 Уникальная атмосфера (одновременно и криптовалютная, и новогодняя): разделение на тематические зоны, новогоднее оформление (ёлки, гирлянды, баннеры, неоновые подсветки и т.д.), аниматоры (Дед Мороз, иллюзионист и т.д.)

🔵 Подарки. Розыгрыш Ford Mustang и другой техники, раздача мерча, промокодов и ваучеров. Под раздачу призов придумано несколько механик (Тайный Санта и Квесты)

🔵 И самое главное — огромное комьюнити криптанов разного уровня.

В данный момент билет на мероприятие стоит 99$. Но организаторы специально для вас выделили промокоды со скидкой в 20$:

BGRBLKH1

MBSB7VPT

54TZKFUF

1SQ6CRY2

KG2LQB31

Y49J43V5

2J74YU65

RWVG3SGV

C1JR22P8

XS7TRGXT

X3TE1HZT

3CYS6HZC

RGC2JR31

B85SW8SQ

4U4XEPLN

👉 Активировать промокоды и оплатить можно через бота @xconnectpaymentbot. Более подробная информация про ивент — @xconnectmsk.

Если вы придете, то подходите знакомиться 🙂

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎉 С днем рождения Coldcard!

Ровно 6 лет назад, 14 декабря 2017 года, дебютировал аппаратный биткоин-кошелек ColdCard, который покорил сердца многих шифропанков благодаря своему аутентичному дизайну и продвинутым функциям.

Сегодня же последнее поколение Coldcard Mk4 — это семейство одних из самых функциональных и надежных аппаратных кошельков на рынке.

📱Coldcard Mk4 снабжен двумя чипами безопасности от разных поставщиков и предусматривает 4 способа подключения (Air-Gapped, NFC, USB-C и виртуальный диск).

👉 Все актуальные модели этого кошелька вы найдете в магазине Sunscrypt!

Ставь ❤️‍🔥, если нравится Coldcard!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

Мы расследовали ситуацию с Леджер и выяснили интересные подробности, стоящие за скандальной функцией Recover.

✔️Почему контроль пришел и к аппаратным кошелькам?
✔️Что стало причиной появления Ledger Recover?
✔️Что было скрыто от глаз пользователей и как быть владельцам Ledger?

👉 Смотрите ролик и узнаете!

Это наш общий взгляд на ситуацию после того, как вся шумиха улеглась.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

😱 Ledger взломан?

Хакеры все жестче прессуют криптанов, но сегодняшняя ситуация по масштабам превзошла почти все, что было до этого, так как по ударом оказались многие пользователи Web3.

🔴Технический директор Sushi сообщил о найденной уязвимости широко используемого «Web3-коннектора». Эксплойт позволяет внедрять вредоносный код в различные DApps.

Подозрительный код (на скриншоте) загружается с GitHub поставщика аппаратных кошельков Ledger.

Хакер скомпрометировал библиотеку Ledger и заменил исходный код. Эксплойт внедрен в пакет Ledger ConnectKit, используемый для подключения Ledger Live к приложениям. Злоумышленник заменил модальное окно подключения кошелька, в результате чего под угрозой находятся все пользователи Ledger, авторизовавшиеся в кошельке (в том числе не только через Ledger Live).

🔴Сообщают, что уже скомпрометированы Zapper, SushiSwap и Revoke.Cash. Компании Ledger уже известно о проблеме, и над ее решением работают. На это уйдет время, так как даже после исправления кода всем децентрализованным приложениям тоже необходимо будет обновить ПО.

🔴Что теперь делать?

В первую очередь, не взаимодействуйте ни с какими DApps, пока ситуация не урегулируется! Средства не будут украдены, если вы будете бездействовать. Однако при взаимодействии с сайтами и приложениями вы рискуете подписать вредоносные транзакции.

❗️Дождитесь решения проблемы!

Как раз буквально полчаса назад мы выпустили ролик про Ledger — очень кстати. Не пропустите его!

Также вступайте в наш чат — там важная информация об атаках и другие срочные новости вы увидите раньше. На канале новости выходят с задержкой, поскольку требует расследования нашей команды и подготовки самого поста.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎠 1inch НW на связи!

Контакт с командой 1inch Hardware Wallet установлен! Это отличная новость, ведь у нас есть много вопросов:

⚫Какая модель безопасности используется в кошельке?
⚫Какие монеты будут поддерживаться?
⚫Как подписываются транзакции?
⚫Как будет обновляться кошелек?

👨‍💻 И это не всё, что хочется узнать. Если у вас тоже есть вопросы или предложения к команде 1inch НW, пишите в комментариях! Мы всё передадим, и когда получим ответ — сразу напишем об этом пост!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🛑 Фейс-контроль для доступа к активам?

Компания Hitachi совместно с Concordium Foundation разрабатывают аппаратный кошелек с биометрической аутентификацией на основе собственной технологии Public Biometric Infrastructure или PBI (схема ее работы представлена на рисунке). Вместо сохранения seed-фразы разработчики предлагают отсканировать отпечаток пальца или сфотографировать лицо.

При помощи биометрических данных можно будет восстановить доступ к средствам на других устройствах. Для этого будет предусмотрено два способа: с помощью сканирования биометрических данных или специального ключа.

Пока устройство находится на ранней стадии разработки и будет работать только с сетью Concordium, но в будущем планируют добавить и другие блокчейны. Как отмечает сама команда, разработка скорее является «доказательством технологии», чем полноценным кошельком.

По словам технического консультанта Concordium Торбена Прайдса Педерсона, процесс идентификации перед созданием учетной записи призван предотвратить атаки злоумышленников: получить доступ к средствам пользователя будет нельзя, не завладев его биометрическими данными.

Не твое лицо — не твои монеты. 😁

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🪙 Solana раздает деньги за покупку своих смартфонов

📱 Если вы еще не в курсе, команда проекта в мае выпустила свой смартфон Solana Saga с предустановленными на нем dApps. Вот только продажи шли не так, как им хотелось, и с момента старта было продано всего 2500 девайсов.

Тогда компания решила сделать ход конем, и каждому покупателю начала раздавать 30 млн токенов BONK, которые на момент запуска акции стоили всего $30. Однако курс BONK так сильно взлетел, что вскоре они стали стоить уже $1000.

💲В итоге, потратив на смартфон $600, пользователи получили прибыль в $400. Причем еще можно же сам смартфон продать на вторичном рынке и получить еще больше профита.

Конечно же, все смартфоны разлетелись, как горячие пирожки. В США они распроданы, а в Европе осталось всего несколько штук (а может, уже и нет).

Каждый мог. 😎

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📹 Ledger устранила уязвимость Connect Kit — главное

В четверг был взломан Ledger Connect Kit. Уязвимость позволила внедрить хакеру вредоносный код и скомпрометировать dApps, которые использовали библиотеку Ledger.

В результате атаки было украдено более $600 000.

⚪Что теперь?

😳 Ledger объявила, что устранила вредоносный код.

💰 Tether оперативно заморозила адрес хакера с небольшой суммой USDT. Однако остальные активы пока в распоряжении злоумышленника.

🦊 MetaMask исправили инструмент Portfolio, устранив уязвимости.

⚪Как это произошло?

Гендир Ledger Паскаль Готье подробно описал причину взлома в открытом письме. По его словам, экс-сотрудник стал жертвой фишинговой атаки, которая позволила хакеру внедрить вредоносный файл.

Так же сообщается, что злоумышленник скомпрометировал свой Gmail-аккаунт и возможно Twitter.

⚪Мы в безопасности?

Ledger заявляет, что Connect Kit можно теперь использовать безопасно, но перед использованием dApps рекомендуетcя почистить кеш браузера.

Тут ребята сделали полезный скринкаст по жесткой чистке кэша.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔥 «Надписи» опасны для блокчейнов?

Инскрипшены, которые стали так популярны после появления Ordinals и BRC-20, уже навели достаточно шороха в криптоиндустрии: сначала они стали причиной улетевших в космос комиссий Bitcoin, а затем привели к перегрузке сети TON.

📶Теперь под раздачу попала L2-сеть Arbitrum

Вчера секвенсор Arbitrum не справился с нагрузкой и приостановил производство блоков в сети L2. Спустя час работу сети восстановили.

Выяснилось, что 90% транзакций перед остановкой Arbitrum были inscriptions.

Недавно мы писали, что надписи внесли в Национальную базу данных уязвимостей США (NVD). Похоже, дальше будет только хуже. С одной стороны, надписи стали какой-то бедоносной истерией, но с другой, это неплохой стресс-тест. Как всегда, расхлебывать все приходится это обычным пользователям, которые просто хотят использовать блокчейн для своих нужд.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔹 Путь Ethereum начался с централизации?

Я тут писал статью про Ethereum Classic, и решил напомнить всем, с чего началась история форка. Кто-то из вас вовсе не знает об этом, так что теперь и вы будете в курсе.

Нынешний Ethereum появился в результате хардфорка в июле 2016. Часть сообщества была против хардфорка и хотела оставить сеть в неизменном виде.

🤷‍♂️ В результате было принято решение провести голосование. Большинство голосов было отдано за проведение хардфорка.

Казалось бы, все окей — так решило сообщество, но не все так просто.

🔹 За хардфорк поставили 3 964 516 ETH (87% голосов)
🔹 Против — 577 899 ETH (13% голосов)

Вот только четверть монет проголосовавших «за» поступили с одного адреса, а это уже больше всех монеты проголосовавших «против» вместе взятых. Причем на само голосование было отведено мало времени. После этого спорный хардфорк раскритиковали.

Все решения принимаются командой Ethereum без учета интересов холдеров ETH и каких-либо голосований по сей день. Думайте.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

⚫Рассказали про инвест-стратегию DCA и рассмотрели, как она работает на практике
⚫Показали настройки на примере DCA-бота на OKX
⚫Также мы проанализировали, как работает стратегия на реальных рыночных данных, и сами начали инвестировать в соответствии с DCA - все показали в видео. Будем делиться результатами с вами!

Хотите узнать, сколько вы могли заработать, если бы начали инвестировать по стратегии DCA в 2022 году? Тогда скорее смотрите ролик!

Не забывайте ставить лайки и комментировать видео. Ставьте 🔥, если хотите больше таких роликов!

📈 А вы пользуетесь стратегией DCA?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📱 Keystone опубликовала дорожную карту!

Keystone не перестает радовать своими действиями. Запуск дорожной карты и взаимодействие с аудиторией — это правильный и сильный шаг со стороны компании.

В настоящее время команда Keystone работает над добавлением монет TRX, LTC, DASH и BCH для интегрированного в свой аппаратный кошелек OKX Wallet и интеграцией функции генерации сида с помощью игральных костей, о которой мы писали в этом посте. Также известная компания SlowMist проводит аудит открытого исходного кода Keystone.

В ближайшем будущем ожидаем поддержки новых языков и других нововведений. А самое главное, что каждый может проголосовать за понравившееся ему обновления, чтобы ускорить его выход.

🇷🇺 Давайте проголосуем за добавление русского языка! Для этого достаточно просто кликнуть «Vote» на странице дорожной карты.

👉 Также вы можете внести свои идеи и предложения по активам/кошельку, заполнив эту форму.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Кто проводил аудит сайта CertiK?

На сайте CertiK обнаружили фишинговую ссылку на сервер Discord с дрейнером кошельков

Дрейнер — вредоносный софт для автоматического вывода средств с криптокошельков.

🛡 CertiK — одна из самых известных компаний, которые проводят аудит криптопроектов. Наверняка вы уже неоднократно видели на нашем канале новости о взломах, которые сообщали в CertiK. Однако в этот раз компания сама стала героем таких новостей, что может сильно ударить по ее репутации (даже если они компенсируют потери).

Компания заменила ссылку, только когда информация о фейке была обнародована.

Ранее вредоносную ссылку также обнаружили на другом популярном сайте —CoinMarketCap.

🔉 Смарт-идеей будет проверять ссылки перед вступлением на сервер — имя после слэша (/) должно соответствовать названию проекта.

Мошенничество через дискорд стало очень популярным, поэтому в целом надо быть осторожным при использовании Discord.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

💰 10 лет ХОДЛу!

18 декабря 2013 года пользователь под ником GameKyuubi создал топик на известном форуме BitcoinTalk с опечаткой, назвав его «I AM HODLING».

Выражение стало интернет-мемом и в честь него даже назвали стратегию HODL, а самих инвесторов — ходлерами.

Ставьте 🐳, если ходлите!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔥Друзья, у нас замечательные новости!

🦄 На следующей неделе к нам в офис Sunscrypt приедет основатель 1inch Hardware Wallet Алексей Девяткин

По вашим запросам мы договорились с Алексеем, и он согласился прилететь на интервью.

✍️ Оставляйте ваши вопросы с хештегом #1inch — Владимир их задаст Алексею при встрече.

Наберем 500 🔥, и мы разыграем кошелек 1inch среди авторов лучших вопросов!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Какой аппаратный кошелек лучше?

Наши друзья из 21 Идея💡выпустили классную статью со сравнением 10 лучших аппаратных кошельков:

📱 Trezor
📱 Ledger
📱 Coldcard
📱 BitBox
📱 Keystone
📱 Passport
⚫ Jade
⚫ SeedSigner

🌍 Команда Sunscrypt помогала с ее подготовкой.

👉 Также недавно у них вышла статья «Что такое seed-фраза» — советуем ее тоже почитать!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎛 Обновите свой OKX Wallet

В последнее время биржи и кошельки активно подвергаются атакам. На той неделе была взломана OKX DEX, а теперь баг обнаружили и в приложении OKX.

⚫Что случилось?

Недавно CertiK обнаружила в приложении кошелька OKX уязвимость удаленного выполнения кода (RCE), которая могла привести к компрометации конфиденциальных данных и активов пользователей.

По словам компании OKX, баг затронул только стороннего поставщика услугу, а активы пользователей не пострадали. Отметим, что биржа и Web3-кошелек OKX относится к одному и тому же приложению.

⚫Что теперь?

OKX уже исправила уязвимость и теперь все должно быть в порядке.

❗️Если пользуетесь горячим Web3-кошельком OKX на iOS или Android, то установите последнюю версию 6.45.0 из магазина приложений.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты