vulnerability

XRP “havadan”: XRPL-də təhlükəli boşluq aradan qaldırılıb.
XRP Ledger-in tərtibatçıları şəbəkədə yeni XRP-nin yaradılmasına və əməliyyatların təsdiqlənməsinin dayanmasına səbəb ola biləcək iki səhvi aradan qaldırıblar.
Birinci boşluq ödəniş alanların göndərənin hesabından çıxılan məbləğdən $XRP daha çox vəsait almasına imkan verirdi. Komandanın bildirdiyinə görə, bu boşluq 2015-ci ildən mövcud ola bilərdi. Ondan istifadə edildiyinə dair heç bir əlamət aşkarlanmayıb.
İkinci boşluq serverlər arasında fikir ayrılığına səbəb ola və şəbəkəni dayandıra bilərdi. Əsas şəbəkə təsirlənməyib: problemli funksiya hələ aktivləşdirilməyib.
Hər iki düzəliş sentyabrın 25-də xrpld 3.4.1 versiyasına daxil edilib. İkinci səhvlə bağlı protokol yeniləməsi oktyabrın 9-da aktivləşdirilib.
#Ripple #vulnerability

ZEC 30% düşdü, çünki Anthropic AI Zcash zəifliyini açdı, düzəldilməsinə baxmayaraq. Bazar dəyəri $3B azaldı. #ZEC #Zcash #Crypto #Zəiflik

🚨 $BTC VÜNERABILİTİ SÜPÜRÜLƏRİ 4,585 CƏBİNDƏKİ VƏSAİTLƏRİ — $89M BİTKOIN DREYN EDİLDİ! 💥

📊 On-çeyn forensik siqnalları mürəkkəb üçüncü dalğa süpürməsini göstərir: bu dəfə daha kiçik balansları hədəfləyir, daha səssiz və qruplaşdırılmış (batched) tranzaksiyalarla. Hücum edən artıq “whale”ləri ovlamır — onlar 2021-ci ilin mart ayındakı Coldcard firmware qüsurundan qaynaqlanan proqnozlaşdırıla bilən proqram təsadüfiləşdirilməsi ilə minlərlə dəyərsiz toxumları (seed) yığır. 🦈 Bu toplama üsulundakı dəyişiklik ictimai xəritələşməni oxuyan və real vaxtda uyğunlaşan bir operatoru düşündürür.

🔍 Məni ən çox heyrətləndirən institusional səviyyəli səbrdir. Bir həftəsonu ərzində 1,912 cüzdana yönləndirilmiş 208 BTC dren edilib, hər zərərçəkən ayrıca ünvanlara yönləndirilib. Bu panik “tutub qaçma” deyil; nəzarətli likvidlik çıxarışıdır. Bazar təsiri zəif görünə bilər, amma struktur dərsi ucadan danışır: hardware wallet-lər yalnız yaratdıqları entropiya qədər güclüdür. 💡

💬 Əgər firmware pəncərəsi dövründə yaradılmış BTC saxlayırsınızsa, ünvanlarınızı yoxlayırsınız, yoxsa fiziki cihazın sizi təhlükəsiz saxladığını düşünürsünüz? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #BTC #BitcoinSecurity #Crypto #Vulnerability

🦈 🔍

Diqqət! macOS-də kritik zəiflik! Hakerlər həssas məlumatlara daxil ola bilərlər! 🚨

Tədqiqatçılar macOS-də kritik zəifliyi aşkarlayıblar! 😱 Hakerlər bu zəiflikdən istifadə edərək təhlükəsizliyi aşaraq həssas məlumatlara daxil ola bilərlər! 🕵️‍♂️

Zəiflik haradadır? 🤔 Zəiflik Claude Mythos-da yerləşir! 🤖 Bu, hakerlərin zərərli kodu işə salmasına imkan verə bilər! 😈

Apple bu problemi düzəltməyə tələsir! 🛠️ Apple bu zəifliyi Project Glasswing ilə təcili düzəldir! 🛡️ Yeniləmənin tezliklə gəlməsi gözlənilir! ⏳

macOS istifadəçiləri nə etməlidir? 🤷‍♂️ Yeniləmə yayımlandıqda dərhal macOS-i ən son versiyaya yeniləyin! 🔄

Yaxından izləyin! Bu zəiflik bütün macOS istifadəçiləri üçün ciddi təhlükə ola bilər! 👀 $AAPL
#macOS #Security #Vulnerability #Apple

$TRX ILL BLOOM EXPLOIT DRAINS $5M – HƏLƏ DƏ MİN LƏRLƏ TƏHLÜKƏDƏDİR 🚨

Coinspect Security bir neçə blokçeyn üzrə pul kisəsinin yaradılmasına təsir edən “Ill Bloom” zəifliyini aşkar edib; TRON daxil olmaqla, son günlərdə oğurlanan məbləğ $5 milyondan çoxdur — 27 may tarixində $3M və son bir neçə saatda əlavə $2M çıxarılıb. Minlərlə hesab hələ də risk altındadır; zəif mnemonik generasiya bu problemin kök səbəbi ola bilər.

Bu yalnız bir zəncirə aid deyil; 2018-ci ildən bəri fəaliyyət göstərən, yeni pul kisələrini də zədələməyə davam edən pul kisəsi yaradılması qüsurudur. Coinspect yoxlama aləti buraxıb, amma pul kisəsi provayderləri aşkarlamanı inteqrasiya etməlidir.

Siz $TRX wallet-in bütövlüyünü yoxlamaq üçün addım atırsınız?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#TRX #SecurityAlert #CryptoNews #Vulnerability #Blockchain

⚡

🚨 COLDCARD kriptovalyut kisəsində potensial zəiflik aşkarlanıb — bitkoin oğurluğu ilə bağlıdır

COLDCARD-un mikrodastur proqramlarında potensial zəifliyin olduğu barədə hesabat yayılıb. Bu zəifliyin hücumçulara təxminən 88.6 milyon dollar dəyərində bitkoinin oğurlanmasına imkan verdiyi düşünülür. Səbəb kimi kriptovalyuta ünvanlarının (keys) yaradılması üçün istifadə olunan təsadüfi rəqəm generatorunda (RNG) qüsur göstərilir və bu, minlərlə istifadəçiyə təsir edib.

━━━━━━━━━━━━━━
📊 Təsir: 🔥 Çox yüksək
🏷️ BITCOIN

#Coldcard #Bitcoin #Security #HardwareWallet #Vulnerability

📰 Mənbə: bleepingcomputer.com

🚨 $WEMIX İSTİSMAR EDİLDİ? 3.0 YENİLƏNMƏDƏN SONRA 700K$ DRENLƏNİB 🔴

🔍 Onlayn araşdırmaçı Specter WEMIX şəbəkəsində 3.0 mainnet yeniləməsindən sonra şübhəli zəifliklə bağlı siqnal verir; vəsaitlərin təxminən 700K$-ı artıq köçürülüb. 🛡️ Bu, təsadüfi cüzdan sındırılması deyil — zamanlama yeniləmə məntiqində struktur qüsurların olduğunu düşündürür.

⚠️ Layer 1 səviyyəsində təhlükəsizliyə inam tamamilə yeniləmənin audit keyfiyyətindən asılıdır. Zənciri gücləndirmək üçün nəzərdə tutulan miqrasiyanın əvəzində istismar vektoruna çevrilməsi struktur etibarlılıqda dərin çat yaradır. 📉 Likvidlik təminatçıları və validatorlar növbəti blok təsdiqlərini diqqətlə izləyəcəklər. 💬 Siz hələ də $WEMIX mövqelərinə sahibsiniz, yoxsa yenidən daxil olmadan əvvəl aydın konsensus cavabı gözləyirsiniz? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #WEMIX #Security #Vulnerability #Crypto #Alert

🛡️ 🔍

$ZIL LEDGER ZƏİFİYYƏTİ — ŞƏXİ AÇARLARININ İFŞASI! 🚨

🔍 Bu şayiə deyil — Zilliqa Ledger tətbiqində özəl açarları sızdıran ciddi RNG qüsurunu təsdiqlədi: sadəcə 5+ yerli (native) Schnorr imzası əsasında. Aktiv istismar 19 iyulda aşkarlanıb. 💥 5 ildən artıq o “təhlükəsiz” aparatlar cüzdan hissi saniyələr içində yoxa çıxdı — çünki hər bir təsadüfi ədədiin ən üst 64 biti sıfıra bərkidilmişdi. 🦈 Hücumçular təkcə adi aparat və yalnız on-çeyn (on-chain) məlumatlarla sizin açarınızı bərpa edə bilər.

⚠️ Zilliqa qanaxmanı dayandırmaq üçün yerli tranzaksiyaları dayandırdı, amma zərər artıq on-çeynə yazılıb. EVM tərəfi təhlükəsizdir; inkişaf alətləri təsirlənməyib. Əgər ZIL Ledger tətbiqindən istifadə etmisinizsə, vəsaiti əl ilə köçürməyin — əlaqələndirilmiş düzəlişini gözləyin. Bu, başqa cür likvidlik hadisəsidir: etibarın likvidliyi. 💬 Son vaxtlar Ledger vasitəsilə yerli ZIL tranzaksiyalarını imzalamısınız? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #ZIL #SecurityAlert #Ledger #Crypto #Vulnerability

🛡️ 💡

⚠️ Bitcoin pul kisələrində ciddi zəifliyin aşkarlanması 594 bitcoin itkisinə səbəb olur

Bəzi rəqəmsal pul kisələrində təhlükəsizlik zəifliyi müəyyən edilib; bu zəiflik təsadüfi açarların yaradılması prosesindəki qüsurlardan istismar məqsədilə istifadə etməyə imkan verir. Bu zəiflik qısa müddət ərzində, 25 dəqiqədən az bir vaxtda dəyəri təxminən 38 milyon ABŞ dolları olan 594 bitcoinin çıxarılmasına səbəb olub.

━━━━━━━━━━━━━━
📊 Təsir: 🔥 Çox yüksək
🏷️ BITCOIN

#Bitcoin #Security #Wallet #Vulnerability #CryptoNews

📰 Mənbə: coindesk.com

🔐 Paolo Ardoino, Tether şirkətindən, Coldcard hadisəsindən sonra bildirir ki, bu gün proqram təminatı zəiflikləri Bitcoin üçün kvant hesablama ilə müqayisədə daha yaxın və dərhal riskdir.

Paolo Ardoinonun Coldcard işi ilə bağlı xəbərdarlığı vurğulayır ki, proqram təminatı zəiflikləri Bitcoin üçün mövcud və dərhal təhlükə yaradır; kvant hesablama isə uzunmüddətli perspektivdə nəzəri xarakterli bir təhdiddir.

Kvant kriptoqrafiyası mövcud imzaları qırmaq üçün gələcəkdə irəliləyişlər tələb edəcək; lakin koddakı qüsurlar və tətbiq səhvləri bu gün artıq vəsaiti riskə atır.

Proqram mühəndisliyində təhlükəsizliyin prioritetləşdirilməsi ekosistemin sabitliyi üçün əsasdır.

#Tether #BTC #Coldcard #PaoloArdoino #vulnerability $BTC

🚀 #H ZachXBT: Daha ətraflı pul yuyulması analizindən sonra, MM/OTC ilə şübhəli əməliyyatların və özəl açarın sızması arasında heç bir əlaqənin olmadığı təsdiqlənib. Maraqlıdır ki, komanda token-in qiymətini bir neçə həftə boyunca şişirdərək, ay sonundakı növbəti açılmadan əvvəl onu çökdürməyə icazə verdi.

🤔 $ZEC Zcash, Ironwood yeniləməsi planının inkişafını tamamlayıb və onu iyulda buraxmağı planlaşdırır.

📊 Binance-in aktiv idarəsi bazar dəyərində 400 000 000 $-dan çoxdur, buraxılışdan bir həftə sonra.

👀 #BTC Bitcoin-a olan tələbat 2019-dan bəri yalnız üç dəfə görüldüyü səviyyəyə çatdı.

«Beləliklə, cari vəziyyət daha çox təsdiqlənmiş bir geri dönüşdən çox, son təmizləmə mərhələsinin başlanğıcı kimi görünür».

1🧑‍💻 #SOL #HYPE $UNI Kriptovalyuta sektorunun əsas şirkətləri, Konqresə Kriptovalyutalar Üzrə Aydınlıq Qanununda inkişaf etdiricilər üçün hüquqi müdafiə təmin etməyə çağıran birgə məktub göndəriblər.

• a16z
• Aave
• 1inch
• Block
• BitGo
• Aptos
• Zcash
• Solana
• Galaxy
• Ledger
• Kr@k3n
• Uniswap
• Co1nbas3
• Hyperliquid
• Bir çox digər

🇯🇵📉 Yapon bankı SBI Shinsei, pay sahibləri üçün kriptovalyuta mükafat proqramını payızda buraxmağı planlaşdırır.

🕵️‍♂️ 1.154,26 #BTC (72.352.018 $)
Binance-da cəmi giriş.

💰 #BTC #ETH Kriptovalyutaları Wall Street-ə uyğunlaşdıran startap A16Z Crypto, Paradigm və Ribbit Capital tərəfindən idarə olunan bir raundda 175 milyon dollar toplayır: Fortune

🕵️ BlackRock Co1nbas3-də 3.966 $BTC (244,4 milyon dollar) daxil edib.

#inversioninteligente #ballenas #japon #vulnerability #billetera

$SUMMER PROTOKOLUNDA AŞKARLANMIŞ TƏHLÜKƏLİ QÜSURLULUQ – BÜTÜN İNKİŞAFANBARLAR DAYANDIRILDI 🚨

“Lazy Summer” komandası bu yaxınlarda kritik bir zəiflik barədə məlumat yayıb və onların “Guardian” adlı sistemi dərhal bütün şəbəkələrdəki hər bir vaultu (inkişafanbarı) dayandırıb, depozit limitlərini sıfıra endirib.

Adətən bu cür hadisə toz-torpaq çəkildikdən sonra kəskin qiymət hərəkətlərinə səbəb olur — amma hazırda komanda hələ də ziyanın miqyasını qiymətləndirir. Mən görmüşəm ki, protokollar bu problemləri tam həll etmək üçün həftələrlə vaxt aparır, bəziləri isə heç vaxt tam bərpa olunmur.

Siz hər hansı riskə (ekspozisiyaya) məruz qalmısınız, yoxsa “hamısı aydındır” xəbərini gözləyib tamamilə uzaq durursunuz?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#SUMMER #SecurityAlert #DeFi #CryptoNews #Vulnerability

⚡

🚨 12+ ÖLÜMCÜL QÜSURLAR AÇIQLANDI — $BTC -nin KƏRƏSİNİN İÇİNƏ BƏTƏN EDİLİB — HƏR SAAT SAYIR 💣

Təhlükəsizlik tədqiqatçıları sərhəd AI modellərindən ibarət bir dəstə işə salıblar — GPT Sol, Claude Opus, Kimi K3, GLM 5.2 — təxminən ~150 Bitcoin Core ilə bağlı repozitoriyanı skan etmək üçün. Nəticə: cüzdanlarda, kriptoqrafiya kitabxanalarında və infrastrukturda onlarla (on iki+ daxil olmaqla) zəiflik. 🔍 Yəni, təxminən hər saatda bir kritik bug tədqiqatçı üzrə tapılır. 📊

Bu sürət iki tərəfli qılıncdır. Müdafiəçilər daha tez yamaqlayır, amma hücumçular da eyni ssenarini icra edir — Coldcard və Boltz insidentləri AI-nin bir zəifliyi nə qədər tez silahlandıra bildiyini artıq göstərib. Zərər çəkmiş layihələr adlandırılmır, buna görə də bu səssiz pəncərə istənilən manşetdən daha gurultuludur. ⚡

Növbəti döyüş meydanı dəstək və ya müqavimət deyil — sizin stack-ı qoruyan kod daxilində AI-nin AI-yə qarşı mübarizəsidir. 💬 Məxfiləşdirmədə ilk hansı infrastruktur layihələrinin irəlilədiyini izləyirsiniz? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin. 🛡️

🏷️ #BTC #AI #BitcoinSecurity #CryptoNews #Vulnerability

⚡ 🛡️

🚨 Xəbərdarlıq: Langflow və Ruby on Rails-də kritik təhlükəsizlik zəifliklərindən sui-istifadə

Təhlükəsizlik hesabatlarına görə, hücumçular hazırda Langflow platformasında və Ruby on Rails proqram kitabxanasında çox ciddi təhlükəsizlik zəifliklərindən sui-istifadə edirlər. Aşkar edilmiş zəifliklərə yüksək risk səviyyəsinə malik CVE-2026-0768 daxildir və potensial olaraq müxtəlif sistemlərə təsir göstərir.

━━━━━━━━━━━━━━
📊 Təsir: 📊 orta
🏷️ OTHER

#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails

📰 Mənbə: thehackernews.com

$ETH FOUNDATION AI DİQQƏTƏLİ BİLMECƏLƏRİ (GOSSIP) BUG-UNU AŞKARLAYIR 🧠

Ethereum Foundation-un protokol təhlükəsizliyi komandası müştəri proqram təminatını yoxlamaq üçün AI agenti yerləşdirdi və Gossipsub-da uzaqdan hücum edənlərin validator node-larını sıradan çıxara bildiyi bir zəifliyi uğurla aşkar etdi. İndi artıq CVE-2026-34219 kimi yamaqlanmış bu qüsur canlı testlər zamanı tapılıb — hətta AI avtomatik olaraq exploit kodunu və təsir analizini də generasiya edib.

Amma ən böyük maneə hələ də yalnış pozitivlərdir: AI çox vaxt gerçək kimi görünən, lakin istehsalat (production) mühitində istismar olunmayan problemlər qaldırır. Bu, kripto infrastrukturunda avtonom təhlükəsizlik alətləri üçün real stress-testdir. Bu, blokçeyn təhlükəsizliyində AI-nin roluna baxışınızı dəyişirmi?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#ETH #Ethereum #AISecurity #Vulnerability #CryptoNews

🧠

⚠️ $ZIL CRITICAL LEDGER VULNERABILITY – PRIVATE KEYS AT RISK! 🛑

BlockBeats Zilliqa-nın Ledger tətbiqində yerli EVM olmayan tranzaksiyalara təsir edən ciddi təsadüfi ədəd yaradan (random) qüsuru aşkar etdiyini təsdiqləyir. 5+ imzalanmış yerli yayım (native broadcast) olan hesablar zərər görüb — standart aparatla onlayn məlumatdan (on-chain) şəxsi açarlar saniyələr ərzində bərpa oluna bilər. 🦈 Bu, institusional səviyyəli təhlükədir: hər bir random nonce-in ilk 64 biti sıfır olaraq sabitlənib və bununla da entropiya məhv olur. Exploit aşkarlanması 19 iyul tarixində başladı, səbəb 21 iyulda təsdiqləndi. Əlavə zərərin qarşısını almaq üçün yerli tranzaksiyalar dayandırılıb. EVM və tərtibatçı alətləri zədələnmir, amma tətbiqin yenilənməsi (patch) açıqlanmış açarları geri qaytara bilməz. 📊 Zəncir indi dondurulmuş likvidlik saxlayır — istifadəçi təhlükəsizliyi ilə şəbəkə funksionallığı arasında struktur tıxanma. 💬 Siz $ZIL Ledger-də saxlayırsınız? Bu məruz qalmanı necə idarə edirsiniz? 👇

⚠️ Maliyyə məsləhəti deyil. Riskinizi həmişə idarə edin. 🛡️

🏷️ #ZIL #SecurityAlert #Crypto #Ledger #Vulnerability

🔴 🛡️

⚠️ Coldcard cihaz cüzdanlarında mümkün təhlükəsizlik zəifliyi aşkarlanması

Kriptovalyuta icmaları Coldcard cihaz cüzdanlarında mümkün təhlükəsizlik zəifliyi ilə bağlı xəbərlər müzakirə edir. Məruzələrə görə, bu zəiflik istifadəçilərdən rəqəmsal aktivlərinin təhlükəsizliyini təmin etmək üçün profilaktik tədbirlər görməsini tələb edə bilər. İstehsalçının sonradan əlavə yeniləmələr və təlimatlar təqdim edəcəyi gözlənilir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Coldcard #HardwareWallet #Security #CryptoNews #Vulnerability

📰 Mənbə: zycrypto.com

$BTC NODE SPLIT RISK? BIP 110 VULNERABILITY CLAIMED 🔥

Bir tədqiqatçı deyir ki, gecikmiş BIP 110 yeniləməsindəki bir xəta Bitcoin node-larını parçalaya bilər — köhnə node-lar zənciri saxlayır, yeniləri isə onu qəbul etmir. Bu, baş verə biləcək gizli hard fork kimi gözləyir.

Bu qiymət quraşdırması deyil, amma ciddi şəbəkə riskidir. Bazar hələ bu qeyri-müəyyənliyi qiymətə daxil etməyib. Əgər bu fikir vüsət alsa, siz sürətlə volatilliyin artdığını görəcəksiniz.

Potensial zəncir splitinə qarşı necə hedc edirsiniz?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#BTC #Bitcoin #NodeSplit #Vulnerability #Crypto

💎

$APT VULNERABILITY COULD RISK $700 BILLION – FIXED IN HOURS 🛡️

Fevral ayında Aptos Move VM-də kritik bir zəiflik aşkarlanıb və ekosistem üzrə nəzəri risk məruz qalma səviyyəsi $700 milyard təşkil edir. Aptos komandası mainnet-i bir neçə saat ərzində yamaqladı və heç bir istifadəçi fondu itirilmədi.

Hexens yalnız 3,000 dollarlıq bir serverdən istifadə etməklə, validatora giriş tələb etmədən 90% hücum müvəffəqiyyət dərəcəsi nümayiş etdirdi. Real həyatda istismar imkanının minimal olduğu qiymətləndirilsə də, nəticələr tək bir VM qüsurunun körpülər, stablecoin-lər və DeFi protokolları boyunca necə zəncirvari təsirə səbəb ola biləcəyini göstərir.

Layer-1 ekosistemlərində əsas infrastruktur risklərinə kifayət qədər diqqət yetirirsiniz?

Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin.

#APT #Security #Vulnerability #MoveVM #Blockchain

🛡️

🚨 SÜNI İNTELLEKTİN İDARƏ ETDİYİ ZƏİFLİK PARTLAYIŞI KRİPTO TƏHLÜKƏSİZLİYİNİ SƏTRƏDƏ BİLƏR! 💥

📌 2026-cı ildə zəyifliklərin sayı ötən ilin rekordunu ikiqat artırmaq üzrədir—AI alətləri həm hücumçuları, həm də müdafiəçiləri silahlandırır. Oracle iyulda 1,449 problemi yamaqladı (309-dan yuxarı), Microsoft 642-ni açıqladı və Google 433-ü düzəltdi—bir il əvvəl isə 11 idi. 🦈 “Ağıllı pul” buna diqqət yetirir: proqram təminatında açılmalar genişləndikcə, cüzdanlar, körpülər və birjalarda istismar riski dəfələrlə artır.

💡 Bu birbaşa qiymət siqnalı deyil—strateji risk vektorudur. Ticarət botlarını sürətləndirən eyni AI, bug hunting (zəiflik axtarışı) prosesini də daha güclü edir. ⚡ Əgər tarix oxşarsa, zəyiflik dalğalarının artması kriptoda böyük təhlükəsizlik insidentlərindən əvvəl ola bilər. Başlıqları qabaqlayacaq şəkildə öz opsec-i (əməliyyat təhlükəsizliyini) sərtləşdirirsiniz? 🤔

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #BTC #Cybersecurity #CryptoRisk #AI #Vulnerability

🛡️ 🦈