Гаманець Passport Foundation попереджає про фішингові листи, пов’язані з компрометованим ключем API Cloudflare. Keystone розкриває, що 25 964 записи про покупки та ключі WebAuth були отримані через вразливість стороннього інструменту 20 жовтня.
Легітимно виглядаючий відправник може все ще бути частиною атаки. Перевіряйте запит, а не лише домен, і ніколи не розголошуйте свою seed-фразу. Конфіденційність також означає обмеження непотрібного відкриття під час переміщення активів. @Pegasusswap пропонує приватні, некастодіальні криптовалютні обміни без KYC.
🚨 $ICP ♾️🔥 ПОПЕРЕДЖЕННЯ ЩОДО БЕЗПЕКИ АПАРАТНОГО ГАМАНЦЯ — КОЛИ СИСТЕМА ВЕРИФІКАЦІЇ САМА Є ЗАКОМПРОМЕТОВАНА! 🔐 ⚠️ ЩЕ ОДНЕ ВАЖЛИВЕ ПОПЕРЕДЖЕННЯ ДЛЯ КРИПТОІНДУСТРІЇ! Згідно з повідомленням @KeystoneWallet, ключ верифікації апаратного гаманця був вкрадений, що теоретично дозволяє підробленим пристроям проходити офіційну перевірку автентичності. За твердженням компанії: 🔴 Ключ верифікації пристрою був скомпрометований. 🔴 Підроблені апаратні пристрої можуть проходити перевірку автентичності. 🟢 Приватні ключі гаманця не були викрадені. 🟢 Фрази відновлення не були викрадені. 🟢 Пристрої, куплені до 20 жовтня,, за повідомленнями, не постраждали. 🔥 ПОДУМАЙТЕ ПРО НАСЛІДКИ! Апаратні гаманці створені для захисту цифрових активів від онлайн-погроз. Але що відбувається, коли система, відповідальна за верифікацію апаратного забезпечення, стає точкою відмови? Проблема не в тому, що блокчейн скомпрометований. Це скомпрометований МЕХАНІЗМ ДОВІРИ! 🚨 І ОСЬ ЧОМУ КРИПТОГРАФІЧНА БЕЗПЕКА ВАЖЛИВІША, НІБУДЬ! ♾️ ВИХОДИТЬ $ICP ВІД DFINITY! Інтернет-комп’ютер розробляє фундаментально іншу архітектуру для цифрової довіри та децентралізованого обчислення. 🔐 ЛАНЦЮГОВА КРИПТОГРАФІЯ Криптографічна верифікація є основою функціонування Інтернет-комп’ютера. 🛡️ ІНТЕРНЕТ-ТОТОЖНІСТЬ Аутентифікація за допомогою passkey зменшує залежність від звичайних паролів. 🌐 ПІДТВЕРДЖЕНІ ДАНІ Застосунки можуть надавати криптографічні докази того, що дані походять з очікуваного кансера. ₿ ФУЗІЯ ЛАНЦЮГІВ Смартконтракти можуть взаємодіяти з підтримуваними зовнішніми блокчейнами за допомогою порогової криптографії. ☁️ ДЕЦЕНТРАЛІЗОВАНЕ ОБЧИСЛЕННЯ Застосунки можуть працювати безпосередньо на реплікованій інфраструктурі блокчейну. 🗳️ КЕРУВАННЯ NNS Зміни протоколу керуються через он-чейн керування. 🔥 АЛЕ ОСЬ УКЛЮЧНИЙ РОЗКЛЯД! Жоден блокчейн, апаратний гаманець чи криптографічна система не є імунною до скомпрометованих ключів, зловмисних пристроїв чи вразливостей реалізації. Навіть користувачі ICP повинні захищати свої фрази відновлення, пристрої аутентифікації та ідентичності. Проте Інтернет-комп’ютер демонструє, як криптографічну верифікацію можна глибоко інтегрувати до архітектури застосунків та мережі. ♾️ МАЙБУТНЄ ЦИФРОВОЇ БЕЗПЕКИ МАЄ БУТИ ПОБУДОВАНЕ НА ОСНОВІ ПІДТВЕРДЖУВАНОЇ ДОВІРИ! Не слепа віра у виробника. Не слепа віра у централізований сервер. Не слепа віра у єдиний процес верифікації. 🔥 ЦИФРОВА ІНДУСТРІЯ ПОТРЕБУЄ СИЛЬНІШОЇ АРХІТЕКТУРИ БЕЗПЕКИ! 🔥 Кращого керування ключами! 🔥 Незалежної верифікації! 🔥 Децентралізованої інфраструктури! 🔥 ЦИФРОВОГО СОВЕРЕНИТЕТУ! І саме це — той дискурс, де $ICP заслуговує набагато більшої уваги. 👏 Величезна повага @dfinity, @dominic_w та @PierreSamaties за просування криптографічних інновацій. 🇨🇭 $ICP — ШВЕЙЦАРСЬКИЙ НОЖИК БЛОКЧЕЙН-ТЕХНОЛОГІЙ! @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization ЦЕ ПРО ❤️ Сподобалося 🔁 Репост та поширення 💬 Коментар 🏴 Валлійська переконаність ICP @ICPLEGEND1966 ♾️ Адреса для пожертвувань $ICP: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362
$DOOD /USDT росте вище з повідомленим щоденним зростанням +40,77%, тоді як його відображена ціна становить $0,002006! 💥📈
Такий рух може швидко привернути увагу ринку, але наступна глава залишається невизначеною. Чи зможе DOOD утримати свої здобутки, чи може з’явитися корекція?
🔍 Слід стежити за ліквідністю, обсягом торгівлі та останніми рівнями опору. Великий відсотковий приріст — це лише одна частина більшої картини.
#🚀 Anthropic подав документи на IPO сьогодні: Що під загрозою? #Dow Jones впав на 653 пункти на тлі стрімкого зростання цін на нафту та доходності казначейських облігацій #Проникнення до бекенду апаратного гаманця #Проникнення до бекенду апаратного гаманця #Бразильський президент обраний на другий термін
Quant зростав приблизно на 260% за 90 днів, за даними трекера Wizzy, торгуючись близько $260 26 жовтня.
Що за цим стоїть?
Вибір Clearing House Quant для запуску своєї мережі токенізованих депозитів надав $QNT справжню інституційну історію, і трейдери масово ввійшли.
Коливання на шляху були жорсткими, тому ця можливість винагороджує сильні нерви.
Повна історія в коментарях 👇
#GrowWithSAC #Hardware wallet backend breaches $S $USDC $VAYLA $IN
Виклик «StealMyBitcoin» — намірно публікація вразливої PHP-сервера з метою вкрасти розташований там приватний ключ Bitcoin — вже переможений. Приблизно через 19 годин 28 хвилин після початку виклику було успішно виконано неавторизований віддалений код за допомогою так званого «PHP2Shell» і вкрадено Bitcoin на суму 2000 доларів США.
Також від Cloudflare: ті, хто використовує Cloudflared, повинні оновитися, оскільки вони також постраждали від проблеми з секретним ключем eMudhra "4". Core Lightning також надіслав повідомлення про незначний вплив, а користувачі не можуть знати, яку TLS-реалізацію використовують їхні додатки, тому для гаманців та додатків бірж це — критичний момент.
Keystone знищить 18 835 непроданих апаратних гаманців після того, як нападники скомпрометували ключ аутентифікації WebAuth пристрою. Порушення, виявлене 20 жовтня, також призвело до витоку особистої інформації з 25 964 записів покупців та 12 873 незавершених записів оплати через використання стороннього інструменту. Keystone зазначила, що відновлювальні фрази, приватні ключі та дані для входу до гаманця не були задіяні, а відправлення пристроїв залишаються призупиненими доти, поки виробництво не перейде на новий ключ.
Оновлення щодо порушення безпеки Keystone Дані Shopify (~26 тис. записів) + старий ключ автентифікації пристрою втекли. Сіди/приватні ключі в безпеці. Пристрої до жовтня 2020 року в порядку, якщо вони пройшли автентифікацію. Новіші пристрої: перевіряйте лише через офіційну підтримку. Жодних повернень пристроїв = шахрайство. Довіряйте лише офіційним повідомленням
🚨 Keystone повідомила, що хакери вкрали дані клієнтів та ключ, використовуваний для автентифікації їхніх апаратних гаманців. За даними компанії, цей випадок порушення безпеки змусив її знищити 18 835 пристроїв і призупинити відправлення.
Захист від хакерських ризиків та захист активів стане звичкою. Смартфон зручний, але скільки ж додатків ви маєте — для фінансів, криптовалют, соцмереж, хобі? Це наче холодильник, у якому одночасно лежать їжа, взуття та книги. Я сама вже багато років використовую різні смартфони — для фінансів, для соцмереж тощо. Але й це не гарантує безпеки. Я навіть думаю, що варто повністю вийти з цифрового світу, включаючи соцмережі. Можливо, важливо розуміти, що ми живемо в епоху, коли саме ви повинні самостійно оновлювати свої знання та підвищувати цифрову грамотність, щоб не пошкодити себе.
