AGGREGATOR
14.9K subscribers
141K photos
4.52K videos
97 files
201K links
🔗Ссылка на канал
🔗t.me/+ppSUpmFiLi9kY2Ri

📄Про проект(каналы/сотрудничество)
📄t.me/clear_blog/16


По всем вопросам @W3AggregatorBot
Download Telegram
Forwarded from Cointelegraph RU
Средний держатель спотового биржевого фонда IBIT от BlackRock оказался в убытке примерно на 40%, обратил внимание президент ETF Store Нейт Джерачи.

После запуска в 2024 году фонд быстро привлек средства и на пике управлял активами на $44,4 млрд. К середине 2025 года средний инвестор IBIT был в плюсе примерно на 30%. Резкое падение биткоина все изменило.

«Для инвесторов это обернулось жестоким испытанием», — подчеркнул Джерачи.


News | YouTube | Events | AML-проверка
1
😀 Осторожно, орудуют мошенники.

По GRVT приближается конец 2 сезона и TGE, напоминаю просто. Ну и сейчас группа мошенников через админов ТГ пытается продвигать SCAM бот, якобы официальный от GRVT.

Никаких телеграм ботов в GRVT нету!

Есть только официальный сайт, клеймов дропа тоже не будет на сторонних площадках, все внутри.

🗂 ЗАКРЕП 🗣 ЧАТ 🔴LIVE
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CRTN | Web3
#Security #GitHub #CICD #SupplyChain #OpenSource 👁

☠️ Угроза Supply Chain: Системная дыра в GitHub Actions, открывающая доступ к коду корпораций

Обычного комментария к PR хватило, чтобы украсть CI-доступы Microsoft - исследователи назвали этот класс атак "Cordyceps" и подтвердили его в 300+ крупных репозиториях, включая Google, Apache и Cloudflare.

Любой бесплатный аккаунт GitHub. Никакого членства в организации. Никаких специальных привилегий.

Один Pull Request (PR) или даже просто комментарий - это все, что нужно для выполнения произвольного кода в CI-пайплайне компании из Fortune-500 и кражи перманентных токенов доступа.


Novee Security просканировали ~30,000 топовых репозиториев. 654 были отмечены как потенциально уязвимые.

В 300+ подтвержден полный доступ для эксплойта - выполнение кода, кража кредов и компрометация цепочки поставок (supply chain) доступны любому пользователю со стандартным логином GitHub.

1️⃣ Как работает Cordyceps

Атака нацелена на YAML-файлы воркфлоу GitHub Actions - но уязвимость кроется не в одном кривом конфиге. Она возникает из-за взаимодействия нескольких CI/CD процессов.

Именно поэтому стандартные SAST-инструменты и автоматические сканеры архитектурно не способны обнаружить этот класс атак.

• Эксплуатируется через триггеры workflow_run, pull_request_target и кросс-контекстные вызовы

• Атакующий открывает PR или оставляет комментарий и пайплайн выполняет его код

• Пейлоад: выполнение произвольного кода, эксфильтрация кредов, извлечение перманентных токенов доступа

• ИИ-ассистенты для написания кода воспроизводят этот же небезопасный паттерн в генерируемых конфигах - распространяя его на миллионы новых репозиториев

2️⃣ Три корпорации, три подтвержденных эксплойта

🔴 Microsoft Azure Sentinel - единственный комментарий к PR выполнил произвольный код в CI Microsoft и извлек перманентный ключ GitHub App.

🔴 Google AI Agent Dev Kit - PR запустил выполнение кода в CI Google, предоставив полный контроль над репозиторием внутри Google Cloud.

🔴 Python Black (130 млн+ загрузок) - любой PR мог украсть токен бота автоматизации проекта и скомпрометировать все последующие обновления пакета.

🌟 Novee Security:

"Уязвимость носит системный, а не изолированный характер. Она возникает из взаимодействия нескольких процессов CI/CD, а не из какой-то одной ошибки в конфигурации - именно поэтому традиционные инструменты статического анализа структурно не способны ее обнаружить."


Пострадавшие вендоры были уведомлены. Microsoft, Google и большинство названных организаций уже пропатчили свои репозитории. Однако миллионы более мелких репозиториев не проходили аудит и остаются уязвимыми.

⚠️ Что нужно проверить прямо сейчас

🟢 Проверьте ваши YAML-файлы GitHub Actions на наличие триггеров workflow_run и pull_request_target - это основная поверхность атаки

🟢 Ограничьте скоуп ваших CI-секретов - злоумышленники извлекают именно токены с широким доступом, а не исходный код

🟢 Относитесь к сгенерированным ИИ конфигам CI/CD как к ненадежным до ручной проверки - скорее всего, они унаследовали уязвимый паттерн

🟢 Если ваш репозиторий принимает открытые PR от кого угодно, точка входа для атаки у вас уже есть

Novee сфокусировались на громких именах. Но базовый паттерн присутствует в миллионах репозиториев, которые никогда не попадут в публичные отчеты.

Крупные корпорации запатчились быстро. А тысячи мелких проектов так и останутся дырявыми.

Подписаться ➡️ Crouton Digital | Website crouton.digital⬅️
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Cointelegraph RU
Оператор ставок на спорт DraftKings, вышедший на рынок предсказаний в конце прошлого года, запустил собственную биржу DKeX.

Платформа построена на технологии Railbird Technologies — компании с лицензией CFTC, которую DraftKings приобрела в октябре 2025 года.

News | YouTube | Events | AML-проверка
Forwarded from Ocryptus.eth
Sophon - ВСЁ.

Говорят "мы попробовали, у нас не получилось, будем делать приложения на BASE и пробовать там что-то нарулить"

Хз чё они там вообще делали и делали ли что-то кроме продажи нод. Но вот как есть, что есть.

Сейчас многие проекты не пройдут долину смерти. Кто-то переобуется и будет что-то делать другое, кто-то просто закроется. Рынок вымывает всех, и чтобы смыть лишних пассажиров, нужно держать такой страх долго..
Forwarded from amb. DAO (Nikol999r)
Ларп-кодинг, DeFi 4.0 или AI-Fi

В последнее время Ларп-кодингом заболело множество CIS инфлов и теперь они делают какие-то СаСы (бог им судья, мы толерантны) не связанных с криптой

У меня в окружении много хороших ребят, с которыми я делал подкасты или воркал в проектах, сейчас они делают DeFi 4.0/AI-Fi. Считаю, что их проекты полезные для Вас и решают проблемы на рынке => они достойны упоминаний, поэтому будет череда постов про разных людей и проекты


1️⃣stablesonar.xyz — Агрегатор лучшей доходности (APR > 10%) по стейблкоинам, который обновляется каждый час.

📌Бесплатно, автономно, без коннекта кошей/ввода данных

📌Суть: Инструмент собирает предложения сотен протоколов и сетей в единый интерфейс с удобным фильтром. Базовая планка для трекинга — APR > 10%. Проект закрывает личные потребности автора, обходится в копейки для содержания, поэтому был залит в общий доступ

🛡Безопасность: Сайт не требует коннекта кошельков или других данных. Риски — взлом DeFI протокола/пула

⚙️ Что внутри: Агент парсит открытые API более 80 протоколов в 19+ основных сетях. Дополнительно добавлены воулты нескольких перп-дексов (lighter, Avantis. HL, KiloEx, Jupiter JLP и др.), где можно зарабатывать на PnL маркет-мейкинга платформы

⚡️Блиц с фаундером о создании и фишках проекта:
Как появилась идея и сколько ушло времени?

«Проект вырос из личной боли: мне просто надоело руками проверять сотни вкладок и мониторить, где можно выгодно пристроить стейблы под адекватный, а не смешной процент. Поставил себе планку — от 10% годовых. Загорелся идеей и собрал всё примерно за два дня практически без сна. Основная сложность была найти открытые API протоколов, чтобы их было удобно парсить. Что-то вносил руками, что-то автоматизировал».

В чём главное преимущество перед конкурентами?

«Всё полностью бесплатно, без обмана и пустых обещаний — я просто ставлю перед фактом. Из рисков остаются только риски самих протоколов. Но даже тут я добавил интуитивную цветовую индикацию рискованности лендинга (красный/желтый/зеленый), которая опирается на размер TVL и текущий процент. На подкорке мозга сразу понятно, куда стоит лезть, а где нужно быть аккуратнее».

Какие планы по масштабированию?

«Буду развиваться именно в области стейблкоинов. Стейбл — это понятный актив без волатильности, его масса в крипте быстро растет. Люди ищут альтернативу обычным банкам (ведь глупо сидеть под условный 1%, когда можно получать 15–17%). Не все понимают, что делать с монетами на руках, и моя главная цель — дать конечному пользователю как можно больше вариантов для выгодного вклада. Дальше буду допиливать функционал по ситуации на рынке».


😳Важное напоминание: Всегда проводите собственный анализ (DYOR).
Платформа только агрегирует данные из сторонних DeFi-протоколов. Смарт-контракты могут ломаться, а стейблкоины — терять привязку. Используйте инструмент с умом и не рискуйте суммами, которые не готовы потерять.

P.s. stablesonar.xyz открыт к партнерствам или инвестам (напишите @nikol999r, я свяжу Вас с фаундером)
Turtle рассмотрите проект)
P.S.S. Жаль, что не реклама, Леха кош знаешь xD

🤫 Скоро постик с Владиком и его продуктом — подкаст с ним

💵 @ambweare
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥1🥰1
Свежие активности дня

🟢Base App доступна десктопная версия

⛓️Base App запустили браузерную десктопную версию своего приложения. Теперь можно торговать и использовать другие функции приложения на своём ПК. На данный момент можно залогиниться только с помощью почты, пока нет возможности логина с помощью кошелька.

➡️Ссылка на приложение

🟢Celestia регистрация в WL

⛓️Co-founder Celestia анонсировал набор небольшой группы ранних тестеров в свой экспериментальный ИИ-проект на Celestia. Если хотите попасть туда, то заполните форму. Места ограничены.

➡️Ссылка на форму

🟢Open AI выпустили новую модель GPT-5.6 SOL

🤖Open AI выпустили новую модель GPT-5.6 SOL, которая в поиске и эксплантации уязвимостей сопоставима с Mythos и потребляет втрое меньше токенов. На данный момент модель доступна только доверенным партнёрам.
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Forwarded from Incrypted Airdrops
Фонды делают 1000х. Ты теряешь 95%. Вся правда о токеномике

https://youtu.be/QavoBRnxwaU
https://youtu.be/QavoBRnxwaU
https://youtu.be/QavoBRnxwaU

Большинство инвесторов смотрят на график цены. Но судьба токена часто решается задолго до листинга — в его токеномике.

В новом видео разбираем простым языком, что такое FDV, TGE, вестинг, клиффы и почему одни проекты годами удерживают цену, а другие обваливаются после первых анлоков.

Показываем, на какие метрики смотрят Smart Money, как фонды зарабатывают на распределении токенов и как отличить сильный проект от очередного «фантика» для сбора ликвидности.

🔖Если хотите научиться отличать сильные проекты от «фантиков» и лучше понимать экономику крипторынка — этот разбор точно стоит посмотреть, сохранить и поделиться с друзьями.

Tokensales | News | Incrypted+
Please open Telegram to view this post
VIEW IN TELEGRAM
🤮1🤡1🖕1
Forwarded from Секретный
This media is not supported in your browser
VIEW IN TELEGRAM
Про Consumer Apps

Если присмотреться, то в свое время довольно многие продукты из Solana стали тем самым consumer app, который принес нам новую exit liquidity:

> Stepn
> PumpFun
> CollectorCrypt next?

Если глянуть на топ по ревенью, то там очевидно не самые инновационные L2 чейны с самыми быстрыми и дешевыми транзакциями. Нет, там именно продукты:

1. Tether - USDT

2. Circle - USDC

3. Hyperliquid - Сфера трейдинга, которой уже больше сотни лет, но на новый лад. Замена фонде с 24/7 торговлей

4. Canton можно вычеркнуть, потому что они больше печатают, чем сжигают токенов

5. Chainlink - 70% рынка оракулов, используются почти всеми блокчейнами

6. Polymarket - Сфера лудки и ставок, которой уже больше сотни лет, но на новый лад. Замена букерам

7. TRON - Повезло быть первыми, кого пользователи используют глобально для переводов. И до сих пор зачастую при работе с криптой указывают именно TRC. Короче тоже старые добрые переводы, которыми пользуются все, но просто на новый лад. Замена Paypal и Western Union

8. PumpFun - Хз можно ли назвать сферой трейдинга, но очевидно это лудка, которая нашла свой product market fit

9. CollectorsCrypt - Сфера коллекционок, которой уже больше 30 лет, но сделано на новый лад

Итого варианта 2 - либо ты был ёрли и смог закрепиться (Линк, Трон, Тезер, Cirlce), либо ты делаешь не блокчейн, а продукт (Polymarket, Hyperliquid, Pump, Collectors). Так вот забавно, что если проекты не строятся на своём чейне, то побеждают они именно на Солане

Закономерный вопрос - а победит ли $SOL за счет этого? Ну давай думать

• Были и есть те самые consumer apps - от Stepn до CollectorsCrypt

• BackedFinance, которые делают xStocks, хоть и перешли в мультичейн, но изначально строились на Solana. Т.е. нарратив ончейн RWA по сути тоже зародился там

• PumpFun вводит новую фичу - теперь щитки можно запускать не только в паре к SOL, но и в паре к USDC. То есть теперь давление на соль спадет, можно будет дышать

• FomoApp привлекли 75 мультов. Они хоть и не SOL-native, но это все-таки ставочка на то, что казино будет жить. Т.е. фонды буквально закидывают туда бабки с расчетом на то, что мемкоины будут расцветать. Стоит ли говорить, где главный эпицентр мемкоинов?

• Многие вещи я уже подсвечивал, но TLDR - Соль партнерятся с Paypal, YouTube, X Smart CashTags powered by Solana (а Никита Биер их адвайзер), Alibaba, Visa, Mastercard, Western Union, Stripe, Shopify, BlackRock, Citigroup

На другой чаше весов есть Ethereum, от которых ушли 19 core разработчиков, кофаундер, а потом они еще 20% штата сократили. Чисто на подумать, где какое положение дел

В твиттере сейчас Ансем плотно взялся за шилл PumpFun и их airdrop, за шилл Solana и таргеты в 600$ - стоит отделять все-таки зёрна от плевел

🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪
🤪🤪🤪🤪🤪🤪🤪🤪🤪🤪

Скорее всего либо ему забашляли, либо затарился и теперь бегворкает на подкасте с Бэнксом (параллельно привлекая внимание к Bullpen), потому что большинство доводов у него за гранью логики и понимания. Но тренчеры одобряют, когда в их сумки пытаются вдохнуть новую жизнь

Короче итог какой? Скорее всего next big thing где-то на поверхности. Возможно даже на солане. Не в траншеях, не что-то кардинально новое, не дегенка. Либо это лудка, либо старые узнаваемые вещи, но пропущенные через призму блокчейна
🤪🤪🤪
🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
🤪🤪🤪🤪
Все, давай
Обнял

OKX DEX | Обмен 76.11₽ | KYC | секретов.нет | Ресурсы
Please open Telegram to view this post
VIEW IN TELEGRAM
💎 Synergy x Cambria Dungeon Dive

Cambria Dungeons: быстрый dungeon crawler в духе Diablo. Стейкаешь Keys, спускаешься в Depths, лутаешь сколько успеешь и кешаутишь в USDC.

Игра набирает обороты. В одном только Round 6 был 20,172 ран и $221,422 USDC в застейканных Keys за одну неделю.

Накидываем сверху три награды, чтобы ты попробовал игру с минимальным риском: USDC розыгрыш, 10 Key пак и еженедельный Pendant Crux за лучший ран.

💰 Награды:

$300 USDC Random Draw - 30 x $10 USDC
Равные шансы у каждого участника с валидным раном, без веса по ставке или счёту. Один человек = Один сабмит = один тикет.

1,500 Keys - 10 на игрока, first come first served
Получи бейдж Dungeon Diver выполнив все квесты по Cambria, чтобы открыть покупку 10 Key пака в шопе. Всего раздаём 1,500 Keys, так что не тяни.

Pendant Crux (~$40) - каждую неделю
Достаётся лучшему рану за неделю. Всего у нас 5 Pendant Crux'ов, поэтому каждую неделю выходит новое задание на ран, первая неделя зависит от максимального XP: 5 недель, 5 разных победителей, по одной победе на игрока. Для Недели 1 заливай свой лучший ран по XP за Jun 27 - Jul 3.

👀 Как участвовать:

1. Заходи в Cambria и подключай свой кошелёк. Ссылка на проект
2. Открывай Dungeons, выбирай класс (Melee / Ranged / Magic), стейкай минимум 10 Keys и проходи один полный ран
3. Скриншоть результат: твой ник и XP за ран (с финиш экрана или из истории забегов на Fountain)
4. Заливай скрин на странице кампании
5. Хочешь 10 Key пак? Выполни все квесты кампании, получи бейдж Dungeon Diver и сразу после можешь купить 10 Key пак в нашем шопе за 20 Synergy Points (FCFS, 1,500 ключей)

Учитываются раны за Jun 27 - Jul 3. Один сабмит на игрока, ручная верификация, фейковые скрины отсеиваются.

🎉Ну и отдельно для нашего комьюнити я разыграю 200 ключей = 20$ / Для участие в розыгрыше достаточно тыкнуть лайк и написать в комментариях ваш игровой никнейм из Cambria без ошибок ) . Каждый участник получит по 10 ключей но поторопитесь < реварды FCFS

Думаю, справитесь!

Ну а теперь за дело —> идем на Сайт и Платформу, выполняем квестики и лутаем фри бабки . LFG
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Forwarded from the grinding machine
Собственно, произошло то, о чем я говорил: Хейс перевел $2M в $CARDS на кошелек Flowdesk.

А Flowdesk представляет собой OTC-площадку для последующей продажи токенов.

Очевидное движение для человека, который выходит об свою аудиторию последние год-полгода.

@thegrindingmachine
Forwarded from Alpha Owls 🦉
https://opensea.io/collection/p0rtr8t
Freemint -> 0.03 eth

https://x.com/P0RTR8T
Эрли писал
🤡4👎1🤮1
Forwarded from Cointelegraph RU
Глава отдела исследований Grayscale Зак Пандл считает, что продажа Strategy более $3 млрд биткоина эффективнее восстановит доверие рынка, чем повышение дивиденда STRC.

По его словам, повышение дивиденда STRC на 50 базисных пунктов на следующей неделе добавит компании около $100 млн обязательств за два года и не восстановит доверие инвесторов.

Продажа биткоинов, покрывающая почти все денежные обязательства Strategy на этот период, по мнению Пандла, окажется более результативной.

News | YouTube | Events | AML-проверка
Forwarded from EthSecurity
> be Polymarket
> hacker says you're "compromised"
> make fun of hackers 😂
> "which VC paid you to post this?"
> we and half of cybersec X tell you not to taunt them
> ignore everyone
> 2 months later a third-party vendor injects a malicious script into your frontend
> ~$3M drained from user wallets, swapped to ETH
> compromised promised
@EthSecurity1
🧃 Ansem в одиночку пытается спасти окопы Соланы.

Слева vamp монета, которую запустили на 3 дня позже оригинальной. Но 65% саплая vamp монеты было отправлено на свежий публичный кошелек Ansem (GV6UUmNxz2RpKxmNAPadYKb7uQpszwqQAu3qLJxVdC52).

В последние дни Ansem сильно буллпостит мемы и солану в целом. Так же он проповедует OG и Bagworking.
Но вот незадача?! ему отправили vamp not OG токен, где он топ холдер (650m монет). В то же время существует OG, пытается пампиться на всем этом хайпе, но всячески распродается при любой зеленой свече.
Там куча тредов в Твиттере на эту тему, я, честно, устал все это читать. Не знаю кто прав.

😂 Итог такой.
Короче, этот ниггер решил аирдропнуть монеты, которые ему отправили, всем держателям OG токена, пока тот не обнулится. В данный момент нет каких либо подробностей, но судя по графику vamp, рынок воспринял это позитивно.

😭 Солана, как всегда, полна чудес и разочарований, Game is game.

MemeMove 🎪| MemeHunters 🎰| AlertsSolBot 💸
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁 Будет весело, если #ANSEM флипнет #PUMP по капитализации, а потом раздаст аирдроп.
🤡1
Forwarded from Cointelegraph RU
L2-проект Base опубликовал разбор инцидентов от 25 и 26 июня: мейннет сети простаивал около 116 и 20 минут соответственно.

Причина обоих сбоев — одна ошибка в построении блоков секвенсором: после неудачной транзакции сохранялось устаревшее состояние журнала, что приводило к формированию блока с некорректным переходом состояния. Средства пользователей не затронуты, ошибка устранена.

Команда также планирует расширить нагрузочные и фаззинг-проверки протокола, усилить мониторинг сети и улучшить механизмы восстановления после сбоев.

News | YouTube | Events | AML-проверка
Forwarded from CryptoSofa $MMT (Sava |)
Второй сезон GRVT подходит к концу и близится тге…

Вот вот вышел анонс о том, что второй сезон заканчивается 30 июня и осталось буквально пару дней пофармить поинты

Они подходят к тге с большим количеством готовых продуктов и часть еще на подходе

RWA Vaults live — доступ к институциональным стратегиям прямо с одного аккаунта. Balanced vault таргетит ~4.5%, Opportunistic ~11%. Капитал больше не простаивает

Spot market (USDT/USDC) — уже в проде. Первый шаг в расширении за пределы перпов

Новые RWA рынки на подходе

Кроме этого, скорее всего не так давно они задеплоили токен и бриджанули его в бск, надеюсь это для листинга на той самой бирже…

https://etherscan.io/token/0xad29f2723fcdbcf665f210f25e06f97477e417cf#balances

CryptoSofa | Telegram | Chat | YouTube | Twitter
🇮🇷 Американо-иранское перемирие фактически закончилось — после удара дрона по танкеру M/T Kiku у Ормузского пролива США ответили массированными ударами по иранским объектам.

@DeCenter