В этой атаке из горячего кошелька BTCPay Server были извлечены Bitcoin и Litecoin. Если у вас версия ранее 2.4.1, это означает, что следует полностью заменить не только ключи кошелька, но и учетные данные SSH и хостинга — предполагается, что атака была направлена на полный захват машины…
Объявление было 24-го, а этот пользователь потерял 0,85 BTC тем же способом 28-го. Даже опытный пользователь Bitcoin более 10 лет, использующий Tails + Electrum, может потерять средства, если не будет внимательно следить за X... Обмен и распространение информации между обычными пользователями тоже далеко не напрасны... Даже для твиттер-зависимых есть смысл жить. https://t.co/3u0n5nzgAp
Что, если бы эта функция привела к эволюции «Саточи» в «Сатичи», если человек слишком часто путешествует за счет чужих денег (биткоинов)? Когда я спросил об этом ИИ, меня серьезно отчитали за нарушение правил соответствия. (Я незаметно добавил это, как скрытый персонаж, пытаясь обмануть) https://t.co/nyFxcwm11M
Сканирование с использованием LLM выявило баги и в Bitcoin Core. Но они не слишком серьезные — могут лишь привести к отключению узлов с низкой производительностью. Это Umbrel-узел, поэтому сразу обновимся.
Вызов «StealMyBitcoin», в котором публиковался уязвимый PHP-сервер с целью украсть расположенный на нем приватный ключ Bitcoin, уже успешно выполнен. Примерно через 19 часов 28 минут после начала вызова был успешно реализован так называемый «PHP2Shell», позволивший выполнить неавторизованный удаленный код и украсть Bitcoin на сумму 2000 долларов.
Также от Cloudflare сообщили, что пользователи, использующие Cloudflared, должны обновиться, так как они также затронуты проблемой с секретным ключом eMudhra "4". От Core Lightning также поступило уведомление о незначительном влиянии, и пользователи не могут знать, какую TLS-реализацию используют их приложения, поэтому для кошельков и приложений бирж наступило трудное время.
Просто прикоснулся — и полностью понял про биткоин
⚠️ Для пользователей Electrum Фактически произошли атаки, при которых вредоносные серверы скрывают переводы и отображают в истории поддельные транзакции с изменённым адресом получателя. При повышении комиссии за поддельную транзакцию средства отправляются злоумышленнику. • Немедленно обновитесь до версии 4.8.3 • При подписании проверяйте адрес получателя полностью Если вы используете собственный сервер — вы не подвержены риску, но пользователи HWW также должны быть осторожны в будущем
Говорят, удалось воспроизвести bitcoin.exe версии Сатоши 2009 года с точностью до байта (с помощью Opus 5.5 был восстановлен среда сборки). Выяснилось, что код компилировался непосредственно в командной строке Windows XP, а также точно определено время сборки (23-й час субботы по UTC) — это придаёт романтическое очарование образу ночной работы Сатоши.
Даже Джек Маллер сказал: «Аппаратный кошелек не обязателен — можно использовать оффлайн-ноутбук с Bitcoin Core». Возврат к истокам. Но в этом контексте уже нет новичков. Завершится ли самохранилище практикой редкого поколения, способного напрямую работать с UTXO, или останется правом на выход, доступным каждому? Сейчас это и находится под вопросом.
