Следуйте рекомендациям BTCPay: немедленно отключите ваш экземпляр. Горячие кошельки остаются уязвимыми при подключении к сети. Храните в них только средства, необходимые для операций. Остальные средства переведите в холодное хранение и дождитесь официальных обновлений.
Обновление по уязвимости Keystone Данные Shopify (~26 тыс. записей) + старый ключ аутентификации устройств утекли. Сиды/приватные ключи в безопасности. Устройства до октября 2020 года в порядке, если они проходят аутентификацию. Для более новых устройств: проверяйте только через официальную поддержку. Возврат устройств = мошенничество. Доверяйте только официальным публикациям
Это уже не изолированный случай. Два отдельных магазина MediaMarkt. Два запечатанных устройства «новые» Ledger Nano X. Идентичные аппаратные импланты (модуль LTE + дополнительные провода + антенна). Не возвраты. Подтверждено персоналом. Поставка поступила от дистрибьютора Aqipa GmbH.
Маржа безопасности на ECDSA может быть меньше, чем предполагали большинство моделей. Прогресс, достигнутый с помощью ИИ, повышает вероятность практического восстановления классических ключей. Исправление: переведите крупные средства на новые адреса, где открытые ключи остаются скрытыми. Предпочтите криптографию на основе хеш-функций. Безопасно
Взлом Bitge: ~351,6 млн долларов США изъято из горячих/теплых кошельков. Холодные кошельки в безопасности. Полное покрытие через фонд защиты более чем на 464 млн долларов США. Выводы приостановлены. Многоуровневые кошельки и надежная страховка остаются важнейшими мерами защиты от рисков, связанных с горячими кошельками биржи.
Revolut передала паспорта клиентов, KYC-фото и полные истории транзакций bitcoin после того, как поддалась фальшивому письму от правительства, прошедшему проверку SPF/DKIM/DMARC. Злоумышленники сейчас распространяют данные и требуют выкуп. Сбой процесса > технологическое нарушение.
Swiss Bitcoin Pay отключен после подозрения на взлом внутренних систем. Возможная утечка: электронные письма, BTC-адреса, IBAN, истории транзакций, хеши паролей. Некастодиальный → средства в безопасности. Электронные письма и адреса = идеальная основа для фишинга. Конфиденциальность снова серьезно пострадала. Будьте в безопасности
Рады встрече
BTC: от 62 тыс. до 80 тыс. за семь дней. $4 млрд в коротких позициях ликвидировано. Ставка финансирования достигла максимума за 19 месяцев до пробоя, а не после. Доминантность снизилась на 6,5 пункта с июня. ETH выше 2500, SOL выше 180. $500 млрд добавлено к общей капитализации за одну неделю.
Утечка данных заказов SafePal (~40 000 пользователей: имя, электронная почта, адрес, телефон). Семена/ключи/средства в безопасности. Проверьте, затронуты ли вы, на их странице верификации. Ожидайте фишинговые звонки/письма с использованием ваших данных. SafePal устранил уязвимость и внедрил дополнительные меры безопасности в ответ.
