Кошелек Foundation's Passport предупреждает о фишинговых письмах, связанных с скомпрометированным ключом API Cloudflare. Keystone сообщает, что 25 964 записи о покупках и ключи WebAuth были получены через уязвимость стороннего инструмента 20 октября.
Даже выглядящий легитимно отправитель может быть частью атаки. Проверяйте запрос, а не только домен, и никогда не передавайте свою seed-фразу. Конфиденциальность также означает ограничение ненужного раскрытия при перемещении активов. @Pegasusswap предлагает приватные некастодиальные криптообмены без KYC.
🚨 $ICP ♾️🔥 ПРЕДУПРЕЖДЕНИЕ ОБ БЕЗОПАСНОСТИ АППАРАТНОГО КОШЕЛЬКА — КОГДА САМА СИСТЕМА ВЕРИФИКАЦИИ СКОМПРОМЕТИРОВАНА! 🔐 ⚠️ ЕЩЁ ОДНО СЕРЬЁЗНОЕ ПРЕДУПРЕЖДЕНИЕ ДЛЯ КРИПТОИНДУСТРИИ! Согласно сообщению @KeystoneWallet, ключ верификации аппаратного кошелька был украден, что потенциально позволяет поддельным устройствам проходить официальную проверку подлинности. Согласно заявлению компании: 🔴 Ключ верификации устройства был скомпрометирован. 🔴 Поддельные аппаратные устройства могут потенциально пройти проверку подлинности. 🟢 Приватные ключи кошелька не были раскрыты. 🟢 Фразы восстановления не были раскрыты. 🔴 Устройства, приобретённые до 20 октября, по сообщениям, не затронуты. 🔥 ПОДУМАЙТЕ О ПОСЛЕДСТВИЯХ! Аппаратные кошельки созданы для защиты цифровых активов от онлайн-угроз. Но что происходит, когда система, ответственная за верификацию оборудования, сама становится точкой отказа? Проблема не в скомпрометированном блокчейне. Это скомпрометированный МЕХАНИЗМ ДОВЕРИЯ! 🚨 И В ЭТОМ И ЗАКЛЮЧАЕТСЯ ПРИЧИНА, ПОЧЕМУ КРИПТОГРАФИЧЕСКАЯ БЕЗОПАСНОСТЬ ВАЖНЕЕ, ЧЕМ КОГДА-ЛИБО! ♾️ ВВОДИМ $ICP ОТ DFINITY! Интернет-Компьютер разрабатывает принципиально новую архитектуру для цифрового доверия и децентрализованных вычислений. 🔐 ЦЕПОЧЕЧНАЯ КРИПТОГРАФИЯ Криптографическая верификация лежит в основе работы Интернет-Компьютера. 🛡️ ИНТЕРНЕТ-ИДЕНТИЧНОСТЬ Аутентификация с использованием пасс-ключей снижает зависимость от традиционных паролей. 🌐 ПОДТВЕРЖДЁННЫЕ ДАННЫЕ Приложения могут предоставлять криптографические доказательства того, что данные исходят из ожидаемого канистра. ₿ СЛИЯНИЕ ЦЕПОЧЕК Смарт-контракты могут взаимодействовать с поддерживаемыми внешними блокчейнами с использованием пороговой криптографии. ☁️ ДЕЦЕНТРАЛИЗОВАННЫЕ ВЫЧИСЛЕНИЯ Приложения могут работать непосредственно на реплицированной инфраструктуре блокчейна. 🗳️ УПРАВЛЕНИЕ NNS Изменения протокола управляются через управление на цепочке. 🔥 НО ВОТ КЛЮЧЕВОЕ РАЗЛИЧИЕ! Ни один блокчейн, аппаратный кошелёк или криптографическая система не защищены от компрометированных ключей, вредоносных устройств или уязвимостей реализации. Даже пользователи ICP должны защищать свои фразы восстановления, устройства аутентификации и идентичности. Однако Интернет-Компьютер демонстрирует, как криптографическая верификация может быть глубоко интегрирована в архитектуру приложений и сети. ♾️ БУДУЩЕЕ ЦИФРОВОЙ БЕЗОПАСНОСТИ ДОЛЖНО СТРОИТЬСЯ НА ОСНОВЕ ПРОВЕРЯЕМОГО ДОВЕРИЯ! Не слепая вера в производителя. Не слепая вера в централизованный сервер. Не слепая вера в единственный процесс верификации. 🔥 КРИПТОИНДУСТРИИ НУЖНА БОЛЕЕ СИЛЬНАЯ АРХИТЕКТУРА БЕЗОПАСНОСТИ! 🔥 ЛУЧШЕЕ УПРАВЛЕНИЕ КЛЮЧАМИ! 🔥 НЕЗАВИСИМАЯ ВЕРИФИКАЦИЯ! 🔥 ДЕЦЕНТРАЛИЗОВАННАЯ ИНФРАСТРУКТУРА! 🔥 ЦИФРОВОЙ СУВЕРЕНИТЕТ! И именно об этих вопросах $ICP заслуживает гораздо большего признания. 👏 Огромное уважение @dfinity, @dominic_w и @PierreSamaties за продвижение криптографических инноваций. 🇨🇭 $ICP — ШВЕЙЦАРСКИЙ НОЖ ДЛЯ БЛОКЧЕЙН-ТЕХНОЛОГИЙ! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization ЭТО О ❤️ Нравится 🔁 Репост и распространение 💬 Комментарии 🏴 Уэльсская убеждённость в ICP @ICPLEGEND1966 ♾️ Адрес пожертвований $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362
$DOOD /USDT растёт с сообщаемым дневным приростом +40,77%, при этом отображаемая цена составляет 0,002006 $! 💥📈
Такой рост может быстро привлечь внимание рынка, но следующая глава остаётся неопределённой. Удержит ли DOOD свои достижения или может появиться коррекция?
🔍 Следите за ликвидностью, объёмом торгов и недавними уровнями сопротивления. Сильный процентный прирост — это лишь одна часть более широкой картины.
#🚀 Сегодня опубликовано заявление на IPO Anthropic: Что на кону? #Dow Jones падает на 653 пункта на фоне роста цен на нефть и доходности казначейских облигаций #Утечка данных бэкенда аппаратного кошелька #Утечка данных бэкенда аппаратного кошелька #Бразильский президент переизбран
Quant за последние 90 дней вырос примерно на 260%, согласно трекеру Wizzy, и торгуется около $260 26 октября.
В чем причина?
Выбор Clearing House Quant для запуска своей сети токенизированных депозитов дал $QNT реальную институциональную историю, и трейдеры активно вложились.
Колебания на пути были жесткими, поэтому эта возможность награждает сильных нервов.
Полная история в комментариях 👇
#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN
Вызов «StealMyBitcoin», в котором публиковался уязвимый PHP-сервер с целью украсть расположенный на нем приватный ключ Bitcoin, уже успешно выполнен. Примерно через 19 часов 28 минут после начала вызова был успешно реализован так называемый «PHP2Shell», позволивший выполнить неавторизованный удаленный код и украсть Bitcoin на сумму 2000 долларов.
Также от Cloudflare сообщили, что пользователи, использующие Cloudflared, должны обновиться, так как они также затронуты проблемой с секретным ключом eMudhra "4". От Core Lightning также поступило уведомление о незначительном влиянии, и пользователи не могут знать, какую TLS-реализацию используют их приложения, поэтому для кошельков и приложений бирж наступило трудное время.
Keystone уничтожит 18 835 непроданных аппаратных кошельков после того, как злоумышленники скомпрометировали ключ аутентификации устройства WebAuth. Утечка, обнаруженная 20 октября, также раскрыла личную информацию по 25 964 записям покупателей и 12 873 незавершенных заказов из-за использования уязвимого стороннего инструмента. Keystone заявила, что восстановительные фразы, закрытые ключи и учетные данные кошельков не были затронуты, а отправка устройств остается приостановленной до тех пор, пока производство не перейдет на новый ключ.
Обновление по уязвимости Keystone Данные Shopify (~26 тыс. записей) + старый ключ аутентификации устройств утекли. Сиды/приватные ключи в безопасности. Устройства до октября 2020 года в порядке, если они проходят аутентификацию. Для более новых устройств: проверяйте только через официальную поддержку. Возврат устройств = мошенничество. Доверяйте только официальным публикациям
🚨 Keystone сообщает, что хакеры украли данные клиентов и ключ, используемый для аутентификации их аппаратных кошельков. Keystone сообщила, что утечка данных вынудила её уничтожить 18 835 устройств и приостановить отгрузки.
Скоро будет нормой готовиться к рискам взлома и защите активов. Смартфон удобен, но сколько всего приложений вы установили: для финансов, криптовалют, соцсетей, хобби? Это как будто в холодильнике лежат еда, обувь и книги одновременно. Я сама долгое время разделяла смартфоны: один для финансов, другой для соцсетей и т.д. Но даже это не гарантирует безопасность. Я даже думаю о том, чтобы полностью уйти от цифрового мира, включая соцсети. Важно осознавать, что мы живем во времена, когда необходимо самостоятельно повышать свою информационную грамотность и следить за обновлениями, чтобы не сожалеть в будущем.
