DEFI Scam Check

2023-12-16 15:24:54 37 BAYC и 13 MAYC были похищены в результате эксплойта контракта NFT Trader

Если вы пользовались контрактом 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af - отзовите разрешение.

Украденные активы перемещаются на адрес:

https://etherscan.io/address/0x909f2159780e64143cf08f32dbbf56ed19478fda

https://x.com/dingalingts/status/1735994403422928972?s=46&t=0kEtp7M29ov5IRUYfIeIlQ Открыть/Комментировать

2023-12-16 09:56:01 Из гильдии play-2-earn в игровую экосистему, венчурный фонд web3. Интервью с фаундером Merit Circle. Часть 2 из 2

DSC: Какой жанр игр Вам более по душе? Как считаете, сможем ли мы увидеть новый Fortnite, Dota на блокчейне?

M: Мы в меньшей степени ориентируемся на долгосрочные циклы разработки, поскольку все мы знаем, как работает эта индустрия с точки зрения циклов. У нас нет предпочтения определенному жанру, но в основном нам нравится хороший баланс между опытом разработки игр и дизайном токеномики. В конце концов, простое развертывание игры web2 на блокчейне не сделает ее успешной. Поэтому мы в основном ищем разработчиков игр, которые готовы использовать технологию web3 для создания нового опыта для игроков.

DSC: Какие игровые тайтлы вы ожидаете более других? Во что можно будет поиграть в 2024 году?

M: Основные проекты, которые меня действительно впечатляют, это:
- Forgotten Playland ( проект, разработанный Merit Circle нами): https://twitter.com/ForgotPlayland/status/1735319315103056350
- OhBabyGames: Mario Kart со встроенными персонажами/мемами из криптотвиттера.
- TrialXtreme: известная игра о гонках на мотоциклах (для мобильных устройств) с 300 миллионами загрузок.

DSC: Какие советы вы могли бы дать как венчурный инвестор в игровые проекты? Что вас больше всего цепляет в проектах, которые приходят к вам на инвестиции?

М: Основными составляющими успеха являются: игровые предприниматели, которые ранее выпускали успешные игры (да, новая студия, скорее всего, потерпит неудачу первой), непредубежденность в отношении культуры и экономики web3 и игра, которая может быть выпущена в течение 24 месяцев.

Последим за успехами Merit Circle (Build on Beam) в 2024 году. Открыть/Комментировать

2023-12-15 21:58:59 90% транзакций перед остановкой Arbitrum были inscriptions

Сегодня секвенсор блокчейна Arbitrum не справился с нагрузкой и приостановил производство блоков в сети L2.

Мода на inscriptions, выраженная первоначально в brc20 стандарте в сети BTC, пришла на Arbitrum.

https://twitter.com/hildobby_/status/1735710373192335637?s=46&t=0kEtp7M29ov5IRUYfIeIlQ Открыть/Комментировать

2023-12-14 16:34:07 Ledger: Мы обнаружили и удалили вредоносную версию Ledger Connect Kit.

Сейчас выпускается подлинная версия, которая заменит вредоносный файл. На данный момент не взаимодействуйте ни с какими децентрализованными приложениями. Мы будем держать вас в курсе по мере развития ситуации.

Ваше устройство Ledger и Ledger Live не были скомпрометированы. Открыть/Комментировать

2023-12-14 15:56:44 Библиотека кошелька Ledger заменена на дрейнер (контракт кражи средств)

Не используйте ваш холодный кошелек до устранения критической уязвимости

https://x.com/bantg/status/1735279127752540465?s=46&t=0kEtp7M29ov5IRUYfIeIlQ Открыть/Комментировать

2023-12-11 22:04:16 Новый анти-крипто законопроект в США от сенатора Элизабет Уоррен

Известный критик криптовалют в новом билле предлагает значительно расширить закон о банковской тайне, вводя банковские правила KYC для некастодиальных кошельков / ПО для хранения криптовалют.

Алекс Торн из Galaxy комментирует этот законопроект:

https://twitter.com/intangiblecoins/status/1734268266023915835?s=46&t=0kEtp7M29ov5IRUYfIeIlQ

«Предлагаемый билль планируется распространить на программное обеспечение с открытым исходным кодом, включая кошельки, не связанные с хранением, майнеры и ноды.

Законопроект Уоррен фактически объявит криптографию вне закона в Америке.

В качестве примера возьмем субъект регулирования - майнеров или валидаторов. Эти объекты пассивно добавляют данные транзакций в блокчейн. Хотя они могут исключать известные санкционированные адреса, они структурно неспособны “знать” личность каждого пользователя.

Для майнеров или валидаторов было бы невозможно выполнить KYC для каждой публичной транзакции блокчейна.

Это *большая атака*, которой всегда угрожали враги биткойна.

Эти правила фактически запрещают криптовалюту в Америке, и они фундаментально подрывают саму основную инновацию — цифровые наличные P2P». Открыть/Комментировать

2023-12-11 13:19:43 Открыть/Комментировать

2023-12-06 11:54:48 Bitcoin Core разработчик подверг критике BRC20 на биткоине, $ORDI отреагировало падением на 20%

Luke Dashjr так описал отношение к формату inscriptions, которые возникли в марте 2023 г и создали комиссионную и транзакционную активность в сети BTC:

Цитата:

«Inscriptions» используют уязвимость в Bitcoin Core для рассылки спама в блокчейн. Bitcoin Core с 2013 года позволяет пользователям устанавливать ограничение на размер дополнительных данных в транзакциях, которые они передают или майнят (` -datacarriersize`). Запутывая свои данные под программным кодом, Inscriptions обходят это ограничение.

Эта ошибка была недавно исправлена ​​в Bitcoin Knots v25.1. Это заняло больше времени, чем обычно, поскольку в конце прошлого года рабочий процесс был серьезно нарушен (версия 24 была полностью пропущена).

Bitcoin Core все еще уязвим в предстоящей версии v26. Я могу только надеяться, что это наконец будет исправлено до версии 27 в следующем году».

https://twitter.com/LukeDashjr/status/1732204937466032285?s=20

В комментариях к этому посту были приведены аргументы за поддержку BRC20:

«За последние десять месяцев за транзакции inscription reveal было выплачено не менее
121 386 535 долларов комиссионных за транзакции.

Майнеры, которые используют обновленную версию Bitcoin Core с таким PR, потеряют
этот комиссионный доход, который является существенным, и неожиданно станут
неконкурентоспособными по сравнению с другими майнерами, либо использующими более старую версию
Bitcoin Core, либо изменившими размер носителя данных по умолчанию". Открыть/Комментировать

2023-12-05 09:55:00 Интервью с хакером Kyber Network

Активный участник Lobster DAO, офицер кибербезопасности и автор многочисленных гайдов, как обезопасить себя в криптоиндустрии OfficerCIA задал несколько вопросов взломщику протокола, учинившему ущерб в $48.5M

https://twitter.com/officer_cia/status/1731802080845677014

O - Officer CIA
K - Kyber Director

O - Здравствуйте. Не могли бы вы, пожалуйста, объяснить, почему вы сделали то, что сделали? Я имею в виду то, что произошло потом со всеми этими вещами с DAO. Я не осуждаю и не пытаюсь обвинить вас; мне просто любопытно.
Почему не Bounty?) Они даже не предложили такой вариант? Или они пытались обмануть вас с помощью этого платежа (предлагаемого только банком)?
Вы не обязаны отвечать, если это повредит вашей безопасности, спасибо.

K - Это не очевидно? Я хочу купить криптокомпанию по дешевой цене. Никаких официальных интервью, пожалуйста. Посплетничать - можно

O - Хорошо, я не буду делиться этим, пока вы не одобрите.

O - Я также хотел бы знать, какой ресурс вы бы порекомендовали для изучения безопасности Web 3? Может быть, курс или книгу

K - Секретного ингредиента нет, просто много читайте и практикуйтесь. Изучал также информацию из источника репортов для web3 индустрии - solodit. xyz

O - еще пару вопросов.
Являетесь ли вы AGI?) (примечание - Общий искусственный интеллект — это гипотетический тип интеллектуального агента. Если его реализовать, ИИИ сможет научиться выполнять любую интеллектуальную задачу, которую могут выполнить люди или животные.)
Что вы думаете об аксиоме “код контракта - это закон”? Вы знаете, недавно французский суд вынес решение в отношении хакеров - они на свободе.

K - Я хочу когда-нибудь слиться с AGI (объединить умения с Общим искусственным интеллектом)
"код контракта - это закон" - неправда. "Сильный делает все правильно" всегда было правдой. (Might make it right - люди, обладающие властью, могут делать то, что хотят, потому что никто не может их остановить).

Рекомендую подписаться на Officer CIA, благодаря shadowban в Твиттере - многие его оперативные твиты по хакам / эксплойтам не отображаются в ленте, но уж таков X при Илоне Маске.

Еще у него есть несколько толковых свежих статей на mirror, где он описывает свежие практики OpSec (процесс обеспечения безопасности и управления рисками, который предотвращает попадание конфиденциальной информации в чужие руки.):

Суть OpSec: От древних времен до Холодной Войны и современности: https://officercia.mirror.xyz/CLsdsEZMDxLA8el7Reo7RLqyvXtxxsqP8Mmqm5J8jcc

Обзор устройств и девайсов для OpSec включая DIY решения: https://officercia.mirror.xyz/GX0LvoKDcC12ACXzhT3F_3PVRSfEyhE8cJYMZnoia9U

Как хранить крипту, ультимативный рисерч по риск-факторам: https://officercia.mirror.xyz/p1ieZdxQWH4yHCNOXNPHyT8So1cY0X_wMGKwdmavi7s

Как зайлемить с скомпрометированного кошелька токены на эфире: https://x.com/officer_cia/status/1729515020315131994?1

Как вывести НФТ с скомпрометированного кошелька: https://x.com/web3_antivirus/status/1729083144958263332

Самые безумные и интересные советы для работы с биткоином: officercia.medium.com/bitcoin-the-ultimate-opsec-collection-22fe8402b71c

Навигация по всем статьям и репозиториям: officercia.mirror.xyz/Uc1sf64yUCb0uo1DxR_nuif5EmMPs-RAshDyoAGEZZY Открыть/Комментировать

2023-12-05 09:12:32 Открыть/Комментировать