🎉 С днем рождения Coldcard!

Ровно 6 лет назад, 14 декабря 2017 года, дебютировал аппаратный биткоин-кошелек ColdCard, который покорил сердца многих шифропанков благодаря своему аутентичному дизайну и продвинутым функциям.

Сегодня же последнее поколение Coldcard Mk4 — это семейство одних из самых функциональных и надежных аппаратных кошельков на рынке.

📱Coldcard Mk4 снабжен двумя чипами безопасности от разных поставщиков и предусматривает 4 способа подключения (Air-Gapped, NFC, USB-C и виртуальный диск).

👉 Все актуальные модели этого кошелька вы найдете в магазине Sunscrypt!

Ставь ❤️‍🔥, если нравится Coldcard!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

Мы расследовали ситуацию с Леджер и выяснили интересные подробности, стоящие за скандальной функцией Recover.

✔️Почему контроль пришел и к аппаратным кошелькам?
✔️Что стало причиной появления Ledger Recover?
✔️Что было скрыто от глаз пользователей и как быть владельцам Ledger?

👉 Смотрите ролик и узнаете!

Это наш общий взгляд на ситуацию после того, как вся шумиха улеглась.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

😱 Ledger взломан?

Хакеры все жестче прессуют криптанов, но сегодняшняя ситуация по масштабам превзошла почти все, что было до этого, так как по ударом оказались многие пользователи Web3.

🔴Технический директор Sushi сообщил о найденной уязвимости широко используемого «Web3-коннектора». Эксплойт позволяет внедрять вредоносный код в различные DApps.

Подозрительный код (на скриншоте) загружается с GitHub поставщика аппаратных кошельков Ledger.

Хакер скомпрометировал библиотеку Ledger и заменил исходный код. Эксплойт внедрен в пакет Ledger ConnectKit, используемый для подключения Ledger Live к приложениям. Злоумышленник заменил модальное окно подключения кошелька, в результате чего под угрозой находятся все пользователи Ledger, авторизовавшиеся в кошельке (в том числе не только через Ledger Live).

🔴Сообщают, что уже скомпрометированы Zapper, SushiSwap и Revoke.Cash. Компании Ledger уже известно о проблеме, и над ее решением работают. На это уйдет время, так как даже после исправления кода всем децентрализованным приложениям тоже необходимо будет обновить ПО.

🔴Что теперь делать?

В первую очередь, не взаимодействуйте ни с какими DApps, пока ситуация не урегулируется! Средства не будут украдены, если вы будете бездействовать. Однако при взаимодействии с сайтами и приложениями вы рискуете подписать вредоносные транзакции.

❗️Дождитесь решения проблемы!

Как раз буквально полчаса назад мы выпустили ролик про Ledger — очень кстати. Не пропустите его!

Также вступайте в наш чат — там важная информация об атаках и другие срочные новости вы увидите раньше. На канале новости выходят с задержкой, поскольку требует расследования нашей команды и подготовки самого поста.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎠 1inch НW на связи!

Контакт с командой 1inch Hardware Wallet установлен! Это отличная новость, ведь у нас есть много вопросов:

⚫Какая модель безопасности используется в кошельке?
⚫Какие монеты будут поддерживаться?
⚫Как подписываются транзакции?
⚫Как будет обновляться кошелек?

👨‍💻 И это не всё, что хочется узнать. Если у вас тоже есть вопросы или предложения к команде 1inch НW, пишите в комментариях! Мы всё передадим, и когда получим ответ — сразу напишем об этом пост!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🛑 Фейс-контроль для доступа к активам?

Компания Hitachi совместно с Concordium Foundation разрабатывают аппаратный кошелек с биометрической аутентификацией на основе собственной технологии Public Biometric Infrastructure или PBI (схема ее работы представлена на рисунке). Вместо сохранения seed-фразы разработчики предлагают отсканировать отпечаток пальца или сфотографировать лицо.

При помощи биометрических данных можно будет восстановить доступ к средствам на других устройствах. Для этого будет предусмотрено два способа: с помощью сканирования биометрических данных или специального ключа.

Пока устройство находится на ранней стадии разработки и будет работать только с сетью Concordium, но в будущем планируют добавить и другие блокчейны. Как отмечает сама команда, разработка скорее является «доказательством технологии», чем полноценным кошельком.

По словам технического консультанта Concordium Торбена Прайдса Педерсона, процесс идентификации перед созданием учетной записи призван предотвратить атаки злоумышленников: получить доступ к средствам пользователя будет нельзя, не завладев его биометрическими данными.

Не твое лицо — не твои монеты. 😁

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🪙 Solana раздает деньги за покупку своих смартфонов

📱 Если вы еще не в курсе, команда проекта в мае выпустила свой смартфон Solana Saga с предустановленными на нем dApps. Вот только продажи шли не так, как им хотелось, и с момента старта было продано всего 2500 девайсов.

Тогда компания решила сделать ход конем, и каждому покупателю начала раздавать 30 млн токенов BONK, которые на момент запуска акции стоили всего $30. Однако курс BONK так сильно взлетел, что вскоре они стали стоить уже $1000.

💲В итоге, потратив на смартфон $600, пользователи получили прибыль в $400. Причем еще можно же сам смартфон продать на вторичном рынке и получить еще больше профита.

Конечно же, все смартфоны разлетелись, как горячие пирожки. В США они распроданы, а в Европе осталось всего несколько штук (а может, уже и нет).

Каждый мог. 😎

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📹 Ledger устранила уязвимость Connect Kit — главное

В четверг был взломан Ledger Connect Kit. Уязвимость позволила внедрить хакеру вредоносный код и скомпрометировать dApps, которые использовали библиотеку Ledger.

В результате атаки было украдено более $600 000.

⚪Что теперь?

😳 Ledger объявила, что устранила вредоносный код.

💰 Tether оперативно заморозила адрес хакера с небольшой суммой USDT. Однако остальные активы пока в распоряжении злоумышленника.

🦊 MetaMask исправили инструмент Portfolio, устранив уязвимости.

⚪Как это произошло?

Гендир Ledger Паскаль Готье подробно описал причину взлома в открытом письме. По его словам, экс-сотрудник стал жертвой фишинговой атаки, которая позволила хакеру внедрить вредоносный файл.

Так же сообщается, что злоумышленник скомпрометировал свой Gmail-аккаунт и возможно Twitter.

⚪Мы в безопасности?

Ledger заявляет, что Connect Kit можно теперь использовать безопасно, но перед использованием dApps рекомендуетcя почистить кеш браузера.

Тут ребята сделали полезный скринкаст по жесткой чистке кэша.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔥 «Надписи» опасны для блокчейнов?

Инскрипшены, которые стали так популярны после появления Ordinals и BRC-20, уже навели достаточно шороха в криптоиндустрии: сначала они стали причиной улетевших в космос комиссий Bitcoin, а затем привели к перегрузке сети TON.

📶Теперь под раздачу попала L2-сеть Arbitrum

Вчера секвенсор Arbitrum не справился с нагрузкой и приостановил производство блоков в сети L2. Спустя час работу сети восстановили.

Выяснилось, что 90% транзакций перед остановкой Arbitrum были inscriptions.

Недавно мы писали, что надписи внесли в Национальную базу данных уязвимостей США (NVD). Похоже, дальше будет только хуже. С одной стороны, надписи стали какой-то бедоносной истерией, но с другой, это неплохой стресс-тест. Как всегда, расхлебывать все приходится это обычным пользователям, которые просто хотят использовать блокчейн для своих нужд.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔹 Путь Ethereum начался с централизации?

Я тут писал статью про Ethereum Classic, и решил напомнить всем, с чего началась история форка. Кто-то из вас вовсе не знает об этом, так что теперь и вы будете в курсе.

Нынешний Ethereum появился в результате хардфорка в июле 2016. Часть сообщества была против хардфорка и хотела оставить сеть в неизменном виде.

🤷‍♂️ В результате было принято решение провести голосование. Большинство голосов было отдано за проведение хардфорка.

Казалось бы, все окей — так решило сообщество, но не все так просто.

🔹 За хардфорк поставили 3 964 516 ETH (87% голосов)
🔹 Против — 577 899 ETH (13% голосов)

Вот только четверть монет проголосовавших «за» поступили с одного адреса, а это уже больше всех монеты проголосовавших «против» вместе взятых. Причем на само голосование было отведено мало времени. После этого спорный хардфорк раскритиковали.

Все решения принимаются командой Ethereum без учета интересов холдеров ETH и каких-либо голосований по сей день. Думайте.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

⚫Рассказали про инвест-стратегию DCA и рассмотрели, как она работает на практике
⚫Показали настройки на примере DCA-бота на OKX
⚫Также мы проанализировали, как работает стратегия на реальных рыночных данных, и сами начали инвестировать в соответствии с DCA - все показали в видео. Будем делиться результатами с вами!

Хотите узнать, сколько вы могли заработать, если бы начали инвестировать по стратегии DCA в 2022 году? Тогда скорее смотрите ролик!

Не забывайте ставить лайки и комментировать видео. Ставьте 🔥, если хотите больше таких роликов!

📈 А вы пользуетесь стратегией DCA?

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

📱 Keystone опубликовала дорожную карту!

Keystone не перестает радовать своими действиями. Запуск дорожной карты и взаимодействие с аудиторией — это правильный и сильный шаг со стороны компании.

В настоящее время команда Keystone работает над добавлением монет TRX, LTC, DASH и BCH для интегрированного в свой аппаратный кошелек OKX Wallet и интеграцией функции генерации сида с помощью игральных костей, о которой мы писали в этом посте. Также известная компания SlowMist проводит аудит открытого исходного кода Keystone.

В ближайшем будущем ожидаем поддержки новых языков и других нововведений. А самое главное, что каждый может проголосовать за понравившееся ему обновления, чтобы ускорить его выход.

🇷🇺 Давайте проголосуем за добавление русского языка! Для этого достаточно просто кликнуть «Vote» на странице дорожной карты.

👉 Также вы можете внести свои идеи и предложения по активам/кошельку, заполнив эту форму.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Кто проводил аудит сайта CertiK?

На сайте CertiK обнаружили фишинговую ссылку на сервер Discord с дрейнером кошельков

Дрейнер — вредоносный софт для автоматического вывода средств с криптокошельков.

🛡 CertiK — одна из самых известных компаний, которые проводят аудит криптопроектов. Наверняка вы уже неоднократно видели на нашем канале новости о взломах, которые сообщали в CertiK. Однако в этот раз компания сама стала героем таких новостей, что может сильно ударить по ее репутации (даже если они компенсируют потери).

Компания заменила ссылку, только когда информация о фейке была обнародована.

Ранее вредоносную ссылку также обнаружили на другом популярном сайте —CoinMarketCap.

🔉 Смарт-идеей будет проверять ссылки перед вступлением на сервер — имя после слэша (/) должно соответствовать названию проекта.

Мошенничество через дискорд стало очень популярным, поэтому в целом надо быть осторожным при использовании Discord.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

💰 10 лет ХОДЛу!

18 декабря 2013 года пользователь под ником GameKyuubi создал топик на известном форуме BitcoinTalk с опечаткой, назвав его «I AM HODLING».

Выражение стало интернет-мемом и в честь него даже назвали стратегию HODL, а самих инвесторов — ходлерами.

Ставьте 🐳, если ходлите!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔥Друзья, у нас замечательные новости!

🦄 На следующей неделе к нам в офис Sunscrypt приедет основатель 1inch Hardware Wallet Алексей Девяткин

По вашим запросам мы договорились с Алексеем, и он согласился прилететь на интервью.

✍️ Оставляйте ваши вопросы с хештегом #1inch — Владимир их задаст Алексею при встрече.

Наберем 500 🔥, и мы разыграем кошелек 1inch среди авторов лучших вопросов!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Какой аппаратный кошелек лучше?

Наши друзья из 21 Идея💡выпустили классную статью со сравнением 10 лучших аппаратных кошельков:

📱 Trezor
📱 Ledger
📱 Coldcard
📱 BitBox
📱 Keystone
📱 Passport
⚫ Jade
⚫ SeedSigner

🌍 Команда Sunscrypt помогала с ее подготовкой.

👉 Также недавно у них вышла статья «Что такое seed-фраза» — советуем ее тоже почитать!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎛 Обновите свой OKX Wallet

В последнее время биржи и кошельки активно подвергаются атакам. На той неделе была взломана OKX DEX, а теперь баг обнаружили и в приложении OKX.

⚫Что случилось?

Недавно CertiK обнаружила в приложении кошелька OKX уязвимость удаленного выполнения кода (RCE), которая могла привести к компрометации конфиденциальных данных и активов пользователей.

По словам компании OKX, баг затронул только стороннего поставщика услугу, а активы пользователей не пострадали. Отметим, что биржа и Web3-кошелек OKX относится к одному и тому же приложению.

⚫Что теперь?

OKX уже исправила уязвимость и теперь все должно быть в порядке.

❗️Если пользуетесь горячим Web3-кошельком OKX на iOS или Android, то установите последнюю версию 6.45.0 из магазина приложений.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🤔 Децентрализация или защищенность?

Большинство из нас (предполагаю) пришли в крипту, в том числе, из-за децентрализации и, соответственно, отсутствия тех ограничений, с которыми сталкиваемся при работе с банковскими продуктами.

🔑 Однако децентрализация предполагает и личную ответственность за хранение собственных активов. Может случиться и так, что ваши средства украдут в результате атаки хакеров или мошенников. Вот только в криптовалюте высока вероятность, что украденные средства будут утеряны безвозвратно.

🥶 Вчера Tether заблокировала 6 кошельков, возможно связанных с финансовой пирамидой Finiko.

Решил сделать такой провокационный опрос:

👍 Пусть крадут сколько угодно — я все равно за децентрализацию и готов(а) смириться с потерей!
👎 Пусть блокируют, лишь бы средства можно было вернуть — в таких случаях можно и пожертвовать децентрализацией!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Всем привет! Сегодня в 18:00 Мск выходит новый ролик

👤 Это будет моя небольшая история о знакомстве с криптовалютой в разрезе использования криптокошельков: как я пришел в 2017 году от первого горячего кошелька до первого аппаратного. От первого аппаратного до второго и далее. А самое главное, что вы увидите какие у меня были требования и критерии в области хранения в 2017 году, в 2018, 2020 и в 2023 году.

Если вы делаете первые шаги в криптовалюте, то обязательно скачайте мой личный чек-лист критериев, который я сформировал за 6 лет работы в криптовалютной сфере. Его будет полезно прочитать даже опытным пользователям и сравнить со своими критериями.

👨‍💻 Я разделил этот ролик на следующие этапы моего развития в крипте: Малыш, Ребенок, Подросток, Мужчина. Каждый этап соответствует уровню понимания и осознанности выбора кошелька.

И обязательно досмотрите видео до конца до этапа Мужчина, где я расскажу ключевые на сегодняшний день требования к кошельку.

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🎥 Новое видео уже на канале!

Делюсь с вами своей историей знакомства с криптовалютой. Из ролика вы узнаете, как улучшался мой опыт от этапа к этапу, и какие требования к кошельку я сформировал за 6 лет работы с криптой.

К ролику я добавил чек-лист критериев, сформированный на основе моего личного опыта.

👉 Смотрите ролик и забирайте чек-лист себе

👍 Понравился ролик? Поставьте лайк и напишите комментарий. Для вас — это всего пара действий, а для нас — бесценная поддержка и львиная доза мотивации для выпуска новых видео! Больше лайков — круче ролики!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты

🔥 Keystone опубликовала результаты аудита от Keylabs!

Компания проверила безопасность аппаратного кошелька Keystone 3 Pro — ключевые моменты:

📱 Keylabs не смогла перехитрить систему защиты от несанкционированного доступа: при попытке вскрытия устройство Keystone 3 Pro становится неработоспособным.

Хотя Keylabs все же выявила некоторые проблемы, которые были оперативно исправлены и успешно прошли повторную проверку.

👉 С полным отчетом можете ознакомиться по ссылке (только на английском).

👍 Это очень хороший признак, что компания так смело и открыто делится информацией с комьюнити. Кстати, в прошлой версии прошивки появилась возможность самостоятельно собирать код, загруженный с GitHub, в чем уже убедилось наше сообщество — об этом мы сделаем отдельный пост!

Ставьте 🔥, если интересно узнать!

SUNSCRYPT ✦ Магазин ✦ Поддержка ✦ YouTube ✦ Обменник ✦ Майнинг ✦ Подкасты