walletsecurity

🚨 A $SUI hardware wallet was ready to ship — now the entire project is shutting down

Suiball has announced the cancellation of its hardware wallet launch and promised USDC refunds for all pre-orders
The team says security concerns led the Sui Foundation to withdraw support
But the most important detail for customers is HOW they paid 👇

$SUI

🔹 On-chain pre-orders — Around 80% of orders will receive automatic USDC refunds to wallets holding their soulbound reservation NFTs
No claim or wallet connection required
🔹 Credit-card pre-orders — Customers will receive an email requesting a Sui wallet address for a separate refund distribution

⚠️ Suiball says it will NEVER request seed phrases, private keys or additional payments
Verify communications through official channels before responding
A refund email can be spoofed — even when the sender looks familiar
This is a hardware wallet project shutdown, NOT evidence that the Sui blockchain itself was hacked


The next milestone is confirmed refund transactions, not another promise
A scheduled refund isn't the same as money returned

$SUI #SUİ #WalletSecurity

Multiple Bitcoin keys do not help much if one theft exposes all of them.

A multisignature wallet can require several independent approvals before spending $BTC . For example, a two-of-three setup needs any two signing keys—not just a password on one device.

The practical benefit is separation: stealing one key alone is insufficient. But keeping every key and backup together can undermine that protection.

Before choosing this setup, map which devices and locations could fail together. Then check whether enough signing keys would remain available to recover access.

The trade-off is complexity: losing access to too many keys can lock you out. Multisignature changes the security design; it does not remove the need for careful backups.

Source: Bitcoin.org — https://bitcoin.org/en/secure-your-wallet

#Bitcoin #WalletSecurity #Multisig #CryptoEducation #SelfCustody

AN ELEVEN-YEAR DORMANT $ETH WHALE JUST WOKE UP AND DODGED A DEADLY TRAP 🚨

When ancient capital stirs after a decade of hibernation, predatory eyes circle instantly. A dormant $ETH wallet executed a minor test transfer, and within minutes, malicious actors flooded its ledger with lookalike dust addresses designed to mimic recent counterparties 🦈.

This poisoning tactic weaponizes human habit by planting microscopic replicas inside your transaction history. While this whale spotted the counterfeit destination and secured their stack safely, trusting recent UI records without independent verification remains a dangerous blind spot.

Are you double checking the full destination address every single time, or relying blindly on your recent transaction dropdown 👇?

⚠️ Not financial advice. Always manage your risk. 🛡️

🏷️ #ETH #WalletSecurity #Crypto #SmartMoney

💎

🚨 11 İLDİR fəaliyyətsiz olan Ethereum pulqabısı 4.6 MİLYON dollar köçürdü — fırıldaqçılar cəmi 3 dəqiqə ərzində pusquda idi

Noyabrın 9-da pulqabı kiçik 0.05 $ETH sınaq əməliyyatı göndərdi
Demək olar ki, dərhal bir-birinə bənzəyən iki ünvan onun əməliyyat tarixçəsini xırda məbləğli ödənişlərlə doldurmağa başladı
Bildirilir ki, onlardan biri 43 dust köçürməsi göndərib
Hücumun məqsədi şəxsi açarı oğurlamaq deyildi 🔐


Hədəf daha sadə bir şey idi — son əməliyyatlardan alıcının ünvanını kopyalamaq
Hər iki saxta ünvan qanuni alıcının ünvanına bənzəyirdi
Amma nəticədə pulqabı 2,154.94 $ETH məbləğini düzgün ünvana köçürərək tələdən yayındı

⚠️ Gözdən qaçan məqam?
Uğurlu sınaq köçürməsi növbəti əməliyyat üçün zəhərlənmiş ünvanı kopyaladığınız halda sizi qorumur
Böyük məbləğdə vəsait köçürməzdən əvvəl alıcının TAM ünvanını etibarlı və müstəqil şəkildə yoxlanmış mənbə ilə tutuşdurun
Heç vaxt yalnız son əməliyyat tarixçəsinə güvənməyin
Pulqabınız texniki baxımdan təhlükəsiz ola bilər, amma bir kopyalayıb-yapışdırma səhvi hər şeyi riskə ata bilər


$ETH #Ethereum #WalletSecurity

Binance紧急提醒！iPhone用户注意：iOS存在名为"worse_query"的安全漏洞，恶意应用可窃取你钱包的助记词和私钥！最可怕的是，苹果11月9日的更新压根没提这事！赶紧检查你的钱包安全，别让黑客轻松盗走你的$BTC 和$BNB ！

Binance just dropped a serious warning for iPhone users! There's an iOS flaw called "worse_query" that lets malicious apps steal your wallet seed phrases and private keys. Scariest part? Apple's Nov. 9 update doesn't even mention this bug! Check your wallet security now and don't let hackers easily grab your $BTC and $BNB !

#cryptosecurity #walletsecurity #iOSsecurity

Bəzi sosial girişli pulqabılarda icazəsiz əməliyyatlar aşkarlandıqdan sonra Keplr Google və Apple ilə girişi dayandırdı. Web3Auth isə 6,01 milyon dollarlıq oğurluq məbləğinə vəsaitlərin geri qaytarılması köçürmələrinin də daxil olduğunu bildirdi.

Web3Auth 6 noyabr 2026-cı il tarixində təxminən saat 21:13 UTC-də təhlükəsizlik problemi barədə məlumat verdi və daxili pulqabı məhsulunu dayandırdı. Keplr 7 noyabrda təxminən saat 04:38 UTC-də Google və Apple hesabları ilə daxil olan bəzi istifadəçilərin icazəsiz əməliyyatlarla üzləşdiyini bildirdi və bu giriş seçimlərini dayandırdı. Həmtəsisçi Josh Lee Keplr-in öz kodunun sındırılmadığını dedi və sosial giriş hesablarının təxminən 20%-nin təsirləndiyini, onların yalnız bir qisminin tam istismar edildiyini təxmin etdi. Bərpa ifadəsi və aparat pulqabısı olan hesablar təsirlənmədi, Web3Auth isə MetaMask istifadəçilərinin zərər çəkdiyinə dair heç bir sübut tapmadı.

8 noyabrda Web3Auth 6,01 milyon dollarlıq oğurluq təxmininə etiraz edərək bəzi vəsait çıxarılmalarının təsdiqlənmiş pulqabılara yönəldilən qoruyucu geri qaytarmalar olduğunu bildirdi. Şirkət Cosmos əsaslı on bir şəbəkə və EVM ilə uyğun səkkiz zəncir üzrə bərpa ünvanlarını dərc etdi. Keplr sosial giriş istifadəçilərinə həmin hesablara yeni vəsait göndərməməyi, onları yenidən idxal etməməyi və qeyri-rəsmi bərpa mesajlarına məhəl qoymamağı tövsiyə etdi.

#Crypto #WalletSecurity #Keplr
Öz araşdırmanızı aparın. Bu, maliyyə məsləhəti deyil.

Təmiz görünən token icazələri ekranı sadə bir səhvi gizlədə bilər: yanlış şəbəkəni yoxlamağı.

İcazə yoxlama alətləri seçilmiş blokçeyn üçün verilmiş icazələri göstərir. Ethereum Mainnet şəbəkəsini nəzərdən keçirmək, Polygon və ya istifadə etdiyiniz başqa şəbəkədə tokenlərinizi hansı müqavilələrin xərcləyə biləcəyini göstərmir.

Pul kisənizi səmərəli şəkildə təmizləmək üçün tətbiqlərdən istifadə etdiyiniz şəbəkələrin siyahısını hazırlayın. Təsdiqlənmiş ünvanı vasitəsilə etibarlı icazə yoxlama alətini açın, alətdəki şəbəkənin pul kisənizdə seçilmiş şəbəkə ilə eyni olduğuna əmin olun, sonra hər şəbəkədəki xərcləmə icazələrini ayrıca nəzərdən keçirin.

İcazəni ləğv etmək üçün blokçeyndə əməliyyat aparmaq və şəbəkə haqqı ödəmək lazımdır. Bundan sonra icazənin dəyişdiyini təsdiqləmək üçün yoxlama alətini yeniləyin.

Məhdudiyyət: bir şəbəkədə siyahının boş olması bütün pul kisənizin tamamilə təhlükəsiz olduğu demək deyil.

Mənbə: Ethereum.org — https://ethereum.org/en/guides/how-to-revoke-token-access/

#WalletSecurity #TokenApprovals #CryptoEducation #DeFi #Blokçeyn

iOS-da yüksək riskli casus proqramı boşluğu üzə çıxdı: kriptovalyuta saxlayanların pul kisələri tamamilə açıq vəziyyətdədir. $SHIB hazırda 0.000005 qiymətindədir, üstəlik 1.28% bahalaşıb. Sənə də təsir edib?

Bunun sənə aidiyyəti olmadığını düşünmə. Bu boşluq pul kisəndəki bütün icazələri birbaşa ələ keçirə bilər. DeFi əməliyyatları və birjalardakı iki mərhələli təsdiqləmə məlumatları oğurlana bilər. $SHIB ilə əməliyyat edənlərin çoxu mobil pul kisələrindən istifadə edir, bu da riski xeyli artırır.

Bazarda hələlik ciddi dəyişiklik görünmür, xəbərin təsiri də tam üzə çıxmayıb. İndi nə tələsik alış et, nə də tələsik sat. Əvvəlcə genişmiqyaslı oğurluq xəbərlərinin olub-olmayacağını gözlə. İstiqamət bəlli olmayanda kənarda qalmaq ayıb deyil.

Bu dəyərləndirməmi əsaslı hesab edirsənsə, Spot Ticarət Turnirinin 10-cu mövsümündə özünü sına. Meydana çıxıb bir yarışda iştirak et, bacarıb-bacarmadığını görərsən, üstəlik komissiya gəliri də əldə edə bilərsən.

Bu boşluq sonradan genişmiqyaslı təhlükəsizlik hadisəsinə çevriləcəkmi? Qiymətə mənfi təsir artıq nəzərə alınıb deyənlər 1, bazarın çökəcəyini düşünənlər isə 2 yazsın.

#Write2Earn #BinanceSquare #SHIB #WalletSecurity #TradingTournament

Təcili xəbərdarlıq! BTCPay Server istifadəçiləri isti pulqabının oğurlanması riski barədə xəbərdar edir! Əgər hələ də köhnə proqram təminatından istifadə edirsinizsə, serverinizi dərhal söndürün! Hakerlər vəsaitləri sürətlə oğurlayırlar! #cryptosecurity #walletsecurity $BTC $BCH

Təcili xəbərdarlıq! BTCPay Server isti pulqabının oğurlanması riski barədə xəbərdarlıq edir! Əgər köhnəlmiş proqram təminatından istifadə edirsinizsə, serverlərinizi indi söndürün! Hakerlər vəsaitləri talayırlar! #cryptosecurity #walletsecurity $BTC $BCH

📰 Trezor CryptoBilis-dən alış-veriş edənlərə xəbərdarlıq etdi: köhnə seed-frazanı təkrar istifadə etmək olmaz

30 oktyabrda Trezor CryptoBilis vasitəsilə alınmış bir Safe 5 cihazında ehtimal olunan aparat təminatı səviyyəsində gizli müdaxilə barədə məlumat verdi. Şirkət cihazı hələ araşdırmayıb və itkilərlə bağlı heç bir məlumat almayıb. Bununla belə, 2026-cı ilin martından etibarən bu satıcıdan istənilən Trezor modelini alan hər kəsə aktivlərini yeni seed-frazası olan yeni pul kisəsinə köçürməyi tövsiyə edir.

Cihazı sadəcə dəyişdirib köhnə seed-frazası ilə bərpa etmək sizi qorumayacaq: ehtimal olunan gizli müdaxilə ekrandakı məlumatları oxuya bilərdi. Cihaz hələ quraşdırılmayıbsa, ondan istifadə etməyin və dəyişdirilməsi üçün Trezor-un rəsmi dəstək xidməti ilə əlaqə saxlayın.

#Trezor #WalletSecurity

İctimai yerdə pul kisəsi ilə bağlı kömək istəmisiniz? Ardınca gələn şəxsi mesajı təsdiqlənməmiş hesab edin — dəstək müraciətiniz kimi yox.

Ethereum.org yayğın bir fırıldaq sxemini təsvir edir: özünü başqası kimi təqdim edənlər ictimai kanallarda sual verən insanları tapır, sonra kömək təklif edərək onlara şəxsi mesaj yazırlar. Probleminizi bilmələri onların pul kisəsi xidmət təminatçınızı təmsil etdiklərinə sübut deyil.

Göndərənin linkinə keçmək əvəzinə, xidmət təminatçısının rəsmi dəstək kanalını özünüz açın. Bərpa ifadənizi və ya şəxsi açarlarınızı heç vaxt paylaşmayın, tanımadığınız şəxsin kompüterinizə uzaqdan giriş əldə etməsinə heç vaxt icazə verməyin.

Risk açıq-aşkar pul istəməkdən daha genişdir: inandırıcı görünən köməkçi pul kisənizə giriş istəməzdən əvvəl etibarınızı qazana bilər. Profil şəkli və faydalı cavab həmin şəxsin kimliyini təsdiqləmir.

Mənbə: Ethereum.org — https://ethereum.org/en/security/

#WalletSecurity #ScamPrevention #CryptoEducation #Ethereum #SelfCustody

Pul kisənizin dApp ilə bağlantısını kəsmək, onun tokenlərinizi xərcləmək icazəsini ləğv etmir.

Bağlantı vebsayta pul kisənizlə qarşılıqlı əlaqədə olmağa imkan verir. Token təsdiqi isə smart müqaviləyə xərcləmə icazəsi verir. Vərəqi bağlamaq və ya bağlantını kəsmək həmin təsdiqi qüvvədə saxlayır.

Yoxlamaq üçün Ethereum.org-un tokenlərə giriş təlimatını açın və orada göstərilən təsdiq yoxlayıcılarından istifadə edin. Düzgün şəbəkəni seçin, xərcləyən ünvanı və icazə limitini yoxlayın, sonra artıq ehtiyacınız olmayan icazələri ləğv edin. İcazənin ləğvi blokçeyndə tranzaksiya və şəbəkə haqqı tələb edir.

Risk: təsdiqlənmiş müqavilə zərərli olarsa, limitsiz təsdiq həmin tokenin bütün balansınızı təhlükəyə ata bilər. Növbəti dəfə yalnız ehtiyacınız olan məbləği təsdiqləyin — standart olaraq limitsiz giriş verməyin.

Mənbə: Ethereum.org — https://ethereum.org/guides/how-to-revoke-token-access/

#WalletSecurity #Ethereum #TokenApprovals #CryptoEducation #DeFi

Bitcoin əməliyyatı ilişib qalanda və uzun müddət təsdiqlənməyəndə onu sürətləndirmək funksiyası olur. Məhz həmin anda zərərli server alıcının ünvanını dəyişdirə bilər.

Bunun necə işlədiyini sadə sözlərlə izah edim: pulqabı ödənişi sürətləndirmək üçün hansı komissiyanı təyin etməli olduğunu xarici serverdən soruşur. Əgər həmin server zərərli olsa, o, sadəcə komissiya rəqəmini deyil, pulu istədiyin yerdən tamam başqa yerə göndərən, tamamilə dəyişdirilmiş əməliyyatı qaytara bilər.

Bu, blokçeynin sındırılması deyil və Bitcoin-in özündə problem yoxdur. Bu, müəyyən pulqabıların bir rahat funksiyadan ötrü üçüncü tərəf serverləri ilə necə əlaqə saxlaması ilə bağlı boşluqdur. Tərtibatçılar artıq bu xətanı aradan qaldırırlar.

Burada ən vacib nəticə texniki deyil, praktikdir: Bitcoin kimi hamının son dərəcə təhlükəsiz hesab etdiyi baza belə, onun ətrafındakı hansısa rahat əlavə xidmətdə zəif nöqtəyə malik ola bilər. Şəbəkənin özü təhlükəsizdir, amma ondan istifadə etdiyin interfeys də təhlükəsizliyin bir hissəsidir.

Məncə, insanlar pulqabılarını vaxtında çox nadir hallarda yeniləyirlər və bu, belə xətaların kiməsə zərər yetirməyə macal tapmasının əsas səbəbidir. Başqa fikirdəsənsə, de.

$BTC #bitcoin #CryptoSecurity #WalletSecurity

#KeystoneSaytMəlumatlarınınSızmasıAlıcılarınÇatdırılmaÜnvanlarınıAçır

📦 Keystone sızması: Bərpa ifadəniz təhlükəsizdir, ünvanınız isə yox

📅 20 oktyabr: Keystone-un Shopify mağazasına icazəsiz giriş aşkarlandı

🔍 23 oktyabr: müştərilərin çatdırılma məlumatlarının üçüncü tərəfin əlinə keçdiyi təsdiqləndi

📄 Sızan məlumatlar: adlar, əlaqə məlumatları, ünvanlar, sifarişlərdəki məhsullar və qiymətlər

✅ Sızmayan məlumatlar: bərpa ifadələri, şəxsi açarlar, pul kisəsi parolları və ödəniş məlumatları

⚠️ Silinmə siyasəti 180 gün olsa da, 2024-cü ildə alış-veriş edən bəzi alıcılara bildirişlər göndərildi

📞 İstifadəçilər artıq köhnə sifarişlərə istinad edən fırıldaqçı zənglər barədə məlumat verirlər

📊 CertiK 2026-cı ilin ilk yarısında 52 fiziki zorakılıq hədəsi ilə pul kisələrini ələ keçirmə hücumu qeydə alıb — illik müqayisədə 33% artım

Kripto üçün mənası: heç bir vəsait itirilməyib və $BTC təhlükəsizlik məsələsi deyil, lakin sızan alıcı siyahısı bu şəxslərin kriptovalyuta saxlaması ehtimalını göstərir. Keystone sizdən heç vaxt bərpa ifadənizi istəməyəcək.

Aparat pul kisəsini poçt qutusu ünvanı və ya təxəllüslə alardınız? 👇

$BTC
#KeystoneWebsiteBreachExposesBuyersShippingAddresses #CryptoNews #WalletSecurity #Bitcoin

#ElectrumWalletBugLetRogueServersStealFunds

🪤 Electrum tələsi “Sürətləndir” düyməsində gizlənmişdi

📅 11 oktyabr: ilk məlumat. Multisiq istifadəçisi əməliyyatı iki Trezor cihazında yoxladı, sonra tarixçədə başqa bir əməliyyat gördü

💸 18 oktyabr: ikinci istifadəçi saxta gözləmədə olan əməliyyatın komissiyasını artırdı və vəsaitini itirdi

🕵️ Saxta server real əməliyyatı saxlayıb komissiyası sıfır olan saxta əməliyyatı göstərirdi, buna görə də əməliyyat ilişib qalmış kimi görünürdü

🔤 Hücumçunun ünvanının son 4 simvolu real ünvanın son 4 simvolu ilə eyni idi

🛡️ 24 oktyabr: Electrum 4.8.3 artıq sikkələrinizi xərcləyən gözləmədə olan əməliyyatların imzalarını yoxlayır

⚠️ Daxil olan gözləmədəki əməliyyatlar hələ də təsdiqlənmir. Özünün idarə etdiyi serverlər risk altında deyildi

Kripto üçün mənası: $BTC özündə heç bir qüsur yoxdur, amma aparat pul kisəsi yenidən yoxlamadan təsdiqlədiyiniz komissiya artımından qoruya bilməz. BTC 80,2 min dollara yaxındır.

Hər komissiya artımından əvvəl ünvanın hamısını yenidən yoxlayırsınız? 👇

$BTC
#ElectrumWalletBugLetRogueServersStealFunds #CryptoNews #Bitcoin #WalletSecurity

Kriptoaktivləri idarə edərkən təhlükəsizlik yalnız bir cüzdana arxalanmamalıdır.

🔐 Bərpa ifadəsini oflayn saxlayın, şəxsi açarı açıqlamayın.

🔍 Tətbiqə qoşulmazdan əvvəl veb-sayt ünvanını və layihəni yoxlayın.

⚠️ Əməliyyatı imzalamazdan əvvəl icazələrin əhatə dairəsini diqqətlə yoxlayın.

💻 Cihazlarınızı mütəmadi yeniləyin, hesab fəaliyyətini yoxlayın.

🛡️ Ehtiyaclarınıza uyğun olaraq riskləri bölüşdürün, bütün aktivlərinizi eyni risk nöqtəsinə məruz qoymayın.

Web3 təhlükəsizliyinin birdəfəlik həlli yoxdur. Əsas olan hər dəfə ehtiyatlı davranmağı vərdişə çevirməkdir.

#ONEA #Web3 #WalletSecurity

Pul kisəsinin təhlükəsizliyi təkcə bərpa ifadəsini yaxşı qorumaqdan ibarət deyil.

Zərərli icazələr, təhlükəli imzalar, fişinq saytları, cihazın yoluxması və sosial mühəndislik rəqəmsal aktivlər üçün risk mənbəyinə çevrilə bilər.

Tətbiqə qoşulmazdan və ya imzanı təsdiqləməzdən əvvəl özünüzə üç sual verin:

🔐 Mən kimə icazə verirəm?
🔍 Bu əməliyyat hansı icazələri verir?
⚠️ Səhv qərar versəm, nəyi itirə bilərəm?

Web3 dünyasında əsl təhlükəsizlik hər dəfə ehtiyatla seçim etməkdən başlayır.

#ONEA #Web3 #WalletSecurity

#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3

⚠️ Electrum aktiv pulqabıya hücumu aradan qaldıran yeniləmə yayımladı: 4.8.3 versiyasına keçin

📅 Electrum 4.8.3 yüksək riskli boşluğu aradan qaldıran yeniləməni oktyabrın 24-də yayımladı. Daha əvvəlki bütün versiyalar təsirlənib

🕵️ Zərərli server indicə göndərdiyiniz tranzaksiyanı gizlədir və hücumçuya ödəniş edən saxta tranzaksiya göstərir

🔤 Saxta ünvan elə uyğunlaşdırılıb ki, son 4 simvolu həqiqi ünvanın son 4 simvolu ilə eyni olsun

💸 Sonra həmin saxta tranzaksiyanın komissiyasını artırmaq üçün RBF-dən istifadə etsəniz, pulqabınız hücumçuya həqiqi ödəniş imzalayır

📊 Electrum bildirir ki, bəzi serverlər hazırda belə davranır; bir istifadəçi vəsaitini itirib

🛡️ Hələ yeniləyə bilmirsiniz? İmzalamazdan əvvəl hər ünvanı və məbləği yoxlayın. Öz etibarlı serveriniz təsirlənməyib

Bitcoin üçün bu nə deməkdir: $BTC özündə heç bir boşluq yoxdur, amma bu, yüngül pulqabıların serverlərinə etibar etdiyini xatırladır. BTC 80,5 min dollar civarında sabitdir.

İmzalamazdan əvvəl ünvanın hamısını yoxlayırsınız? 👇

$BTC
#ElectrumFixesHighRiskExploitInVersionsBefore4.8.3 #CryptoNews #Bitcoin #WalletSecurity

🔐 Web3 pulqabısı yaratdıqdan sonra dərhal pul köçürməyə tələsməyin!

Pulqabıdan ilk dəfə istifadə edirsinizsə, əvvəlcə bu 7 təhlükəsizlik yoxlamasını tamamlayın:

1. ✅ Pulqabını rəsmi mənbələrdən yükləyin
2. 🔑 Bərpa sözlərini təhlükəsiz yerdə saxlayın və heç kimlə paylaşmayın
3. 🛡️ Pulqabınıza nəzarətin özünüzdə olduğuna əmin olun
4. 🔗 Blokçeyn şəbəkəsini, ünvanı və tokenin smart kontraktını yoxlayın
5. ✍️ İmzalama sorğusunu anlayın, sonra təsdiqləyin
6. ⚠️ Artıq ehtiyacınız olmayan smart kontrakt icazələrini mütəmadi yoxlayın
7. 💸 Yeni ünvana əvvəlcə az məbləğ göndərin, amma bundan əvvəl məlumatları yoxlayın

Yadda saxlayın: pulqabının təhlükəsizliyi yalnız şəxsi açarların qorunmasından ibarət deyil; hər imza, icazə və pul köçürməsi də önəmlidir.

Sizcə, yeni başlayanlar ən çox hansı addımı gözdən qaçırırlar?

#ONEA #Web3 #WalletSecurity