慢雾 SlowMist
300 Paylaşımlar
慢雾 SlowMist
Square Verified+Şikayət et
İstifadəçini blokla
慢雾(SlowMist) 是一家行业领先的区块链安全公司，主要通过安全审计及反洗钱追踪溯源等服务广大客户，已有商业客户上千家，客户分布在十几个主要国家与地区。
原创之星
0 İzlənilir
32.8K+ İzləyicilər
933 Bəyəndi
1 Nişanlar
Postlar
·
--
Məqalə
Təhdid kəşfiyyatı｜Fomo istifadəçilərinə qarşı zərərli əlfəcinlər vasitəsilə fişinq hücumunun təhliliI. Ümumi məlumat
Son vaxtlar SlowMist təhlükəsizlik komandası Fomo istifadəçisindən kömək müraciəti alıb. İstifadəçinin bildirdiyinə görə, Fomo-nun veb versiyasında MOONLET tokeninin təfərrüatlarına baxarkən səhifədə göstərilən layihənin rəsmi saytına keçidə klikləyib, voltage.family saytına daxil olub və təlimatlara uyğun olaraq “insan olduğunuzu təsdiqləmə” prosesini tamamlayıb. Bundan sonra hesabındakı təxminən 48 000 ABŞ dolları dəyərində aktivlərin köçürüldüyünü aşkar edib. Bütün bu müddət ərzində o, pul kisəsini qoşmayıb, blokçeyndə heç bir əməliyyata icazə verməyib, həmçinin bərpa ifadəsini və ya şəxsi açarı daxil etməyib. İstifadəçi Fomo-ya Google hesabı ilə daxil olduğunu və hesabında iki mərhələli doğrulamanın aktiv olmadığını bildirib.
Müraciəti aldıqdan sonra SlowMist təhlükəsizlik komandası müvafiq səhifələri və skriptləri təhlil edib və aşkarlayıb ki, guya “insan olduğunuzu təsdiqləmə” prosesi istifadəçini zərərli əlfəcin əlavə etməyə və ona klikləməyə yönləndirir. Əlfəcinin daxilində yerləşdirilmiş JavaScript kodu Fomo səhifəsində brauzer yaddaşını oxumağı, giriş tokenini əldə etməyi və məlumatları xarici ünvana göndərməyi hədəfləyir.
Təhdid kəşfiyyatı｜Fomo istifadəçilərinə qarşı zərərli əlfəcinlər vasitəsilə fişinq hücumunun təhlili
I. Ümumi məlumat
Son vaxtlar SlowMist təhlükəsizlik komandası Fomo istifadəçisindən kömək müraciəti alıb. İstifadəçinin bildirdiyinə görə, Fomo-nun veb versiyasında MOONLET tokeninin təfərrüatlarına baxarkən səhifədə göstərilən layihənin rəsmi saytına keçidə klikləyib, voltage.family saytına daxil olub və təlimatlara uyğun olaraq “insan olduğunuzu təsdiqləmə” prosesini tamamlayıb. Bundan sonra hesabındakı təxminən 48 000 ABŞ dolları dəyərində aktivlərin köçürüldüyünü aşkar edib. Bütün bu müddət ərzində o, pul kisəsini qoşmayıb, blokçeyndə heç bir əməliyyata icazə verməyib, həmçinin bərpa ifadəsini və ya şəxsi açarı daxil etməyib. İstifadəçi Fomo-ya Google hesabı ilə daxil olduğunu və hesabında iki mərhələli doğrulamanın aktiv olmadığını bildirib.
Müraciəti aldıqdan sonra SlowMist təhlükəsizlik komandası müvafiq səhifələri və skriptləri təhlil edib və aşkarlayıb ki, guya “insan olduğunuzu təsdiqləmə” prosesi istifadəçini zərərli əlfəcin əlavə etməyə və ona klikləməyə yönləndirir. Əlfəcinin daxilində yerləşdirilmiş JavaScript kodu Fomo səhifəsində brauzer yaddaşını oxumağı, giriş tokenini əldə etməyi və məlumatları xarici ünvana göndərməyi hədəfləyir.
Son vaxtlar SlowMist təhlükəsizlik komandası Fomo istifadəçisindən kömək müraciəti alıb. İstifadəçinin bildirdiyinə görə, Fomo-nun veb versiyasında MOONLET tokeninin təfərrüatlarına baxarkən səhifədə göstərilən layihənin rəsmi saytına keçidə klikləyib, voltage.family saytına daxil olub və təlimatlara uyğun olaraq “insan olduğunuzu təsdiqləmə” prosesini tamamlayıb. Bundan sonra hesabındakı təxminən 48 000 ABŞ dolları dəyərində aktivlərin köçürüldüyünü aşkar edib. Bütün bu müddət ərzində o, pul kisəsini qoşmayıb, blokçeyndə heç bir əməliyyata icazə verməyib, həmçinin bərpa ifadəsini və ya şəxsi açarı daxil etməyib. İstifadəçi Fomo-ya Google hesabı ilə daxil olduğunu və hesabında iki mərhələli doğrulamanın aktiv olmadığını bildirib.
Müraciəti aldıqdan sonra SlowMist təhlükəsizlik komandası müvafiq səhifələri və skriptləri təhlil edib və aşkarlayıb ki, guya “insan olduğunuzu təsdiqləmə” prosesi istifadəçini zərərli əlfəcin əlavə etməyə və ona klikləməyə yönləndirir. Əlfəcinin daxilində yerləşdirilmiş JavaScript kodu Fomo səhifəsində brauzer yaddaşını oxumağı, giriş tokenini əldə etməyi və məlumatları xarici ünvana göndərməyi hədəfləyir.
402
·
--
Məqalə
Maliyyə Fəaliyyəti üzrə Xüsusi Qrupun hesabatı｜Oyun və mərc risklərini necə anlamaq və onlara necə cavab vermək2026-cı ilin sentyabrında Maliyyə Fəaliyyəti üzrə Xüsusi Qrup (FATF) (Qumar və mərc oyunları riskləri) adlı mövzu hesabatını dərc etdi. Hesabat kazinolar, idman mərc oyunları, digər mərc oyunları və onlayn oyunlar da daxil olmaqla müxtəlif sahələrdə pul yığımının (çirkli pulların yuyulması), terrorçuluğun maliyyələşdirilməsi və yayılmanın maliyyələşdirilməsi risklərinə sistemli təhlil təqdim edir.
Bu hesabatın dəyəri ondadır ki, bütün oyun və mərc fəaliyyətlərini sadəcə olaraq yüksək riskli kimi qəbul etmək deyil. Daha doğrusu, virtual aktiv xidmət təminatçılarının diqqətini cəlb etməyə daha layiq olan bir dəyişikliyi üzə çıxarmaqdadır: onlaynlaşma, sərhədlərarasılaşma, çoxməhsulluluq və çox ödəniş metodlarının üst-üstə düşməsi ilə oyun və mərc platformaları daha geniş dəyər köçürmə ekosisteminin bir hissəsinə çevrilir. Birja operatorları, VASP-lər və kripto ödənişlər kimi xidmətlər göstərən virtual aktiv xidmət təminatçıları üçün həmin ekosistemdən gələn vəsaitlər yalnız “mərc əməliyyatı” kimi başa düşülməməli, bütöv maliyyə əlaqələri çərçivəsində qiymətləndirilməlidir.
Maliyyə Fəaliyyəti üzrə Xüsusi Qrupun hesabatı｜Oyun və mərc risklərini necə anlamaq və onlara necə cavab vermək
2026-cı ilin sentyabrında Maliyyə Fəaliyyəti üzrə Xüsusi Qrup (FATF) (Qumar və mərc oyunları riskləri) adlı mövzu hesabatını dərc etdi. Hesabat kazinolar, idman mərc oyunları, digər mərc oyunları və onlayn oyunlar da daxil olmaqla müxtəlif sahələrdə pul yığımının (çirkli pulların yuyulması), terrorçuluğun maliyyələşdirilməsi və yayılmanın maliyyələşdirilməsi risklərinə sistemli təhlil təqdim edir.
Bu hesabatın dəyəri ondadır ki, bütün oyun və mərc fəaliyyətlərini sadəcə olaraq yüksək riskli kimi qəbul etmək deyil. Daha doğrusu, virtual aktiv xidmət təminatçılarının diqqətini cəlb etməyə daha layiq olan bir dəyişikliyi üzə çıxarmaqdadır: onlaynlaşma, sərhədlərarasılaşma, çoxməhsulluluq və çox ödəniş metodlarının üst-üstə düşməsi ilə oyun və mərc platformaları daha geniş dəyər köçürmə ekosisteminin bir hissəsinə çevrilir. Birja operatorları, VASP-lər və kripto ödənişlər kimi xidmətlər göstərən virtual aktiv xidmət təminatçıları üçün həmin ekosistemdən gələn vəsaitlər yalnız “mərc əməliyyatı” kimi başa düşülməməli, bütöv maliyyə əlaqələri çərçivəsində qiymətləndirilməlidir.
Bu hesabatın dəyəri ondadır ki, bütün oyun və mərc fəaliyyətlərini sadəcə olaraq yüksək riskli kimi qəbul etmək deyil. Daha doğrusu, virtual aktiv xidmət təminatçılarının diqqətini cəlb etməyə daha layiq olan bir dəyişikliyi üzə çıxarmaqdadır: onlaynlaşma, sərhədlərarasılaşma, çoxməhsulluluq və çox ödəniş metodlarının üst-üstə düşməsi ilə oyun və mərc platformaları daha geniş dəyər köçürmə ekosisteminin bir hissəsinə çevrilir. Birja operatorları, VASP-lər və kripto ödənişlər kimi xidmətlər göstərən virtual aktiv xidmət təminatçıları üçün həmin ekosistemdən gələn vəsaitlər yalnız “mərc əməliyyatı” kimi başa düşülməməli, bütöv maliyyə əlaqələri çərçivəsində qiymətləndirilməlidir.
464
·
--
Məqalə
Yaponiya, ABŞ, Avstraliya və Almaniya birgə hesabatının şərhi: “WaterPlum” haker təşkilatının işə qəbul fişinqi və noutbuk ferması18 sentyabr, Yaponiyanın polis agentliyi Birləşmiş Şəbəkə Koordinasiya Otağı ilə birlikdə, ABŞ-ın FBI-si, ABŞ-ın Müdafiə Departamentinin Kiber Cinayət Mərkəzi, Avstraliyanın SİQ/Şəbəkə Təhlükəsizliyi Mərkəzi, Almaniyanın Federal Kəşfiyyat Xidməti və Federal Konstitusiyanın Müdafiəsi Xidməti ilə birlikdə altı tərəf birgə hesabat yayıb; baş qəhrəman Koreya mənşəli haker təşkilatı — WaterPlum (yəni “Contagious Interview”, sözün həqiqi mənasında “saxta müsahibə”).
“Contagious Interview” bu hücum fəaliyyəti daha əvvəl bir çox beynəlxalq təhlükəsizlik şirkətləri tərəfindən uzun illər izlənilib və çox vaxt Şimali Koreyanın “Lazarus Group” təşkilatı ilə əlaqəli olduğu düşünülür. Bu dəfə isə Yaponiya polisi ilk dəfə rəsmi adla, çoxmillətli qurumlarla birlikdə ölkəsindəki konkret hadisəni və götürülmüş sübutları açıqlayıb.
Yaponiya, ABŞ, Avstraliya və Almaniya birgə hesabatının şərhi: “WaterPlum” haker təşkilatının işə qəbul fişinqi və noutbuk ferması
18 sentyabr, Yaponiyanın polis agentliyi Birləşmiş Şəbəkə Koordinasiya Otağı ilə birlikdə, ABŞ-ın FBI-si, ABŞ-ın Müdafiə Departamentinin Kiber Cinayət Mərkəzi, Avstraliyanın SİQ/Şəbəkə Təhlükəsizliyi Mərkəzi, Almaniyanın Federal Kəşfiyyat Xidməti və Federal Konstitusiyanın Müdafiəsi Xidməti ilə birlikdə altı tərəf birgə hesabat yayıb; baş qəhrəman Koreya mənşəli haker təşkilatı — WaterPlum (yəni “Contagious Interview”, sözün həqiqi mənasında “saxta müsahibə”).
“Contagious Interview” bu hücum fəaliyyəti daha əvvəl bir çox beynəlxalq təhlükəsizlik şirkətləri tərəfindən uzun illər izlənilib və çox vaxt Şimali Koreyanın “Lazarus Group” təşkilatı ilə əlaqəli olduğu düşünülür. Bu dəfə isə Yaponiya polisi ilk dəfə rəsmi adla, çoxmillətli qurumlarla birlikdə ölkəsindəki konkret hadisəni və götürülmüş sübutları açıqlayıb.
“Contagious Interview” bu hücum fəaliyyəti daha əvvəl bir çox beynəlxalq təhlükəsizlik şirkətləri tərəfindən uzun illər izlənilib və çox vaxt Şimali Koreyanın “Lazarus Group” təşkilatı ilə əlaqəli olduğu düşünülür. Bu dəfə isə Yaponiya polisi ilk dəfə rəsmi adla, çoxmillətli qurumlarla birlikdə ölkəsindəki konkret hadisəni və götürülmüş sübutları açıqlayıb.
1
575
·
--
Məqalə
Təhdid kəşfiyyatı｜PolinRider Nova-nı zəhərləyir, zəncir üzərindəki tranzaksiyalar C2 meneceri kimi çıxış edirArxa plan
Nümunə Laravel Nova genişləndirilmə paketinin `visanduma/nova-two-factor` adlı bir inkişaf filialındandır və PolinRider kampaniyasına aiddir. Bu, Packagist-də yayımlanan bir PHP paketidir; bu məqalənin analizi aparıldığı vaxtadək ümumi yüklənmə sayı 700 min dəfədən çoxdur.
Çatdırılma zənciri C2 ünvanını nümunəyə yazmır. İnvaziya kodu əvvəlcə Ethereum-un sorğusunu edir, bir tranzaksiyada qəbul edən ünvanından iki serverin IP-lərini çıxarır, sonra HTTP vasitəsilə sonrakı yükləməni geri gətirir. Hücumçu serverləri dəyişmək istəsə, sadəcə zəncir üzərində yeni bir tranzaksiya göndərməlidir; bu paketi yenidən zəhərləməyə ehtiyac yoxdur.
Bu zəncirin sonu müxtəlif platformalar üçün nəzərdə tutulmuş etimad oğurluğu qurğusudur; o, brauzer hesabları və kukiləri, kripto pul kisəsi məlumatlarını, parol idarəedicisi bazasını və inkişaf etimadnamələrini toplayır.
Təhdid kəşfiyyatı｜PolinRider Nova-nı zəhərləyir, zəncir üzərindəki tranzaksiyalar C2 meneceri kimi çıxış edir
Arxa plan
Nümunə Laravel Nova genişləndirilmə paketinin `visanduma/nova-two-factor` adlı bir inkişaf filialındandır və PolinRider kampaniyasına aiddir. Bu, Packagist-də yayımlanan bir PHP paketidir; bu məqalənin analizi aparıldığı vaxtadək ümumi yüklənmə sayı 700 min dəfədən çoxdur.
Çatdırılma zənciri C2 ünvanını nümunəyə yazmır. İnvaziya kodu əvvəlcə Ethereum-un sorğusunu edir, bir tranzaksiyada qəbul edən ünvanından iki serverin IP-lərini çıxarır, sonra HTTP vasitəsilə sonrakı yükləməni geri gətirir. Hücumçu serverləri dəyişmək istəsə, sadəcə zəncir üzərində yeni bir tranzaksiya göndərməlidir; bu paketi yenidən zəhərləməyə ehtiyac yoxdur.
Bu zəncirin sonu müxtəlif platformalar üçün nəzərdə tutulmuş etimad oğurluğu qurğusudur; o, brauzer hesabları və kukiləri, kripto pul kisəsi məlumatlarını, parol idarəedicisi bazasını və inkişaf etimadnamələrini toplayır.
Nümunə Laravel Nova genişləndirilmə paketinin `visanduma/nova-two-factor` adlı bir inkişaf filialındandır və PolinRider kampaniyasına aiddir. Bu, Packagist-də yayımlanan bir PHP paketidir; bu məqalənin analizi aparıldığı vaxtadək ümumi yüklənmə sayı 700 min dəfədən çoxdur.
Çatdırılma zənciri C2 ünvanını nümunəyə yazmır. İnvaziya kodu əvvəlcə Ethereum-un sorğusunu edir, bir tranzaksiyada qəbul edən ünvanından iki serverin IP-lərini çıxarır, sonra HTTP vasitəsilə sonrakı yükləməni geri gətirir. Hücumçu serverləri dəyişmək istəsə, sadəcə zəncir üzərində yeni bir tranzaksiya göndərməlidir; bu paketi yenidən zəhərləməyə ehtiyac yoxdur.
Bu zəncirin sonu müxtəlif platformalar üçün nəzərdə tutulmuş etimad oğurluğu qurğusudur; o, brauzer hesabları və kukiləri, kripto pul kisəsi məlumatlarını, parol idarəedicisi bazasını və inkişaf etimadnamələrini toplayır.
501
·
--
Məqalə
Təhlükə kəşfiyyatı｜FomoPeek App Store zəhərlənməsi və iOS nüvə istismarı analiziYaxın dövrdə SlowMist təhlükəsizlik komandası istifadəçi aktivlərinin oğurlanması ilə bağlı bir neçə hadisə barədə məlumat aldı. Yoxlamadan sonra məlum oldu ki, həmin hadisələrdə hamısında şəxsi açarın (private key) sızması halları olub; təsirlənmiş istifadəçilərdən bəziləri FomoPeek 1.1–1.2 versiya App-ını yükləyib istifadə ediblər.
Biz OKX təhlükəsizlik komandası ilə birgə analiz edərək təsdiq etdik ki, FomoPeek 1.1 və 1.2 apptrace və libapptracecore adlı iki zərərli modul yeridib; bu modullar uzaqdan konfiqurasiya, nüvə zəifliyinin istismarı, sandbox-dan qaçış, Keychain-in deşifr edilməsi və tətbiqlərarası məlumatların toplanması imkanlarına malikdir.
Dinamik yoxlama göstərir ki, tətbiq Bitbucket-dən şifrələnmiş C2 ünvanını əldə edir və api-a95f0ed200f.assisaint[.]com ünvanına cihaz məlumatlarını göndərir, uzaqdan konfiqurasiya isə qəbul edilir. Test zamanı C2 tərəfindən qaytarılan exploit_enabled dəyəri false olub. Növbəti icra zəncirini yoxlamaq üçün biz təcrid olunmuş mühitdə Hook vasitəsilə müştərinin deşifrə etdikdən sonra müvafiq açarları true olaraq dəyişdik, ardınca 19 pul kisəsi və qeydlər tətbiqi üçün nəzərdə tutulmuş toplanma siyahısını əldə etdik və Apple Notes konteynerinin paketlənib yüklənməsinin tam sorğusunu ələ keçirdik.
Təhlükə kəşfiyyatı｜FomoPeek App Store zəhərlənməsi və iOS nüvə istismarı analizi
Yaxın dövrdə SlowMist təhlükəsizlik komandası istifadəçi aktivlərinin oğurlanması ilə bağlı bir neçə hadisə barədə məlumat aldı. Yoxlamadan sonra məlum oldu ki, həmin hadisələrdə hamısında şəxsi açarın (private key) sızması halları olub; təsirlənmiş istifadəçilərdən bəziləri FomoPeek 1.1–1.2 versiya App-ını yükləyib istifadə ediblər.
Biz OKX təhlükəsizlik komandası ilə birgə analiz edərək təsdiq etdik ki, FomoPeek 1.1 və 1.2 apptrace və libapptracecore adlı iki zərərli modul yeridib; bu modullar uzaqdan konfiqurasiya, nüvə zəifliyinin istismarı, sandbox-dan qaçış, Keychain-in deşifr edilməsi və tətbiqlərarası məlumatların toplanması imkanlarına malikdir.
Dinamik yoxlama göstərir ki, tətbiq Bitbucket-dən şifrələnmiş C2 ünvanını əldə edir və api-a95f0ed200f.assisaint[.]com ünvanına cihaz məlumatlarını göndərir, uzaqdan konfiqurasiya isə qəbul edilir. Test zamanı C2 tərəfindən qaytarılan exploit_enabled dəyəri false olub. Növbəti icra zəncirini yoxlamaq üçün biz təcrid olunmuş mühitdə Hook vasitəsilə müştərinin deşifrə etdikdən sonra müvafiq açarları true olaraq dəyişdik, ardınca 19 pul kisəsi və qeydlər tətbiqi üçün nəzərdə tutulmuş toplanma siyahısını əldə etdik və Apple Notes konteynerinin paketlənib yüklənməsinin tam sorğusunu ələ keçirdik.
Biz OKX təhlükəsizlik komandası ilə birgə analiz edərək təsdiq etdik ki, FomoPeek 1.1 və 1.2 apptrace və libapptracecore adlı iki zərərli modul yeridib; bu modullar uzaqdan konfiqurasiya, nüvə zəifliyinin istismarı, sandbox-dan qaçış, Keychain-in deşifr edilməsi və tətbiqlərarası məlumatların toplanması imkanlarına malikdir.
Dinamik yoxlama göstərir ki, tətbiq Bitbucket-dən şifrələnmiş C2 ünvanını əldə edir və api-a95f0ed200f.assisaint[.]com ünvanına cihaz məlumatlarını göndərir, uzaqdan konfiqurasiya isə qəbul edilir. Test zamanı C2 tərəfindən qaytarılan exploit_enabled dəyəri false olub. Növbəti icra zəncirini yoxlamaq üçün biz təcrid olunmuş mühitdə Hook vasitəsilə müştərinin deşifrə etdikdən sonra müvafiq açarları true olaraq dəyişdik, ardınca 19 pul kisəsi və qeydlər tətbiqi üçün nəzərdə tutulmuş toplanma siyahısını əldə etdik və Apple Notes konteynerinin paketlənib yüklənməsinin tam sorğusunu ələ keçirdik.
631
·
--
Məqalə
Liquid Network önbellek açar toqquşması zəifliyinin təhlili: təxminən 4,000 L-BTC təsadüfən yaradılırMüəllif: Johan & Lisa
Redaktor: 77
6 sentyabr 13:52:10 UTC tarixində Liquid-in 4,050,335 nömrəli blokunda eyni struktura malik iki əməliyyat peyda olur. Bir dəqiqə sonra 4,050,336 nömrəli blok üçüncü əməliyyatı təsdiqləyir: təxminən 3,998.5 L-BTC UTXO toplusuna daxil olur; arxasında heç bir peg-in qeydi yoxdur. Bir neçə dəqiqə sonra isə mövcud olmayan bu aktivlər toplanıb sərf edilməyə başlayır və daha sonra federal peg-out kanalı vasitəsilə Bitcoin-in əsas şəbəkəsindəki həqiqi BTC-yə çevrilir.
Sabas gün 3,400 BTC federal peg pul kisəsinə qaytarılır. Qalan 598.5 BTC isə hücumçunun əlində qalır; məqalə hazırlanarkənə qədər o, dəfələrlə özünə köçürmə edərək dövr edir, hər əməliyyatın yanında federaldan “mükafatın” onda birini tələb edən OP_RETURN adlı mətni açıq şəkildə yerləşdirilir. Danışıqlar bu günə qədər zəncir üzərində açıq şəkildə aparılır.
Liquid Network önbellek açar toqquşması zəifliyinin təhlili: təxminən 4,000 L-BTC təsadüfən yaradılır
Müəllif: Johan & Lisa
Redaktor: 77
6 sentyabr 13:52:10 UTC tarixində Liquid-in 4,050,335 nömrəli blokunda eyni struktura malik iki əməliyyat peyda olur. Bir dəqiqə sonra 4,050,336 nömrəli blok üçüncü əməliyyatı təsdiqləyir: təxminən 3,998.5 L-BTC UTXO toplusuna daxil olur; arxasında heç bir peg-in qeydi yoxdur. Bir neçə dəqiqə sonra isə mövcud olmayan bu aktivlər toplanıb sərf edilməyə başlayır və daha sonra federal peg-out kanalı vasitəsilə Bitcoin-in əsas şəbəkəsindəki həqiqi BTC-yə çevrilir.
Sabas gün 3,400 BTC federal peg pul kisəsinə qaytarılır. Qalan 598.5 BTC isə hücumçunun əlində qalır; məqalə hazırlanarkənə qədər o, dəfələrlə özünə köçürmə edərək dövr edir, hər əməliyyatın yanında federaldan “mükafatın” onda birini tələb edən OP_RETURN adlı mətni açıq şəkildə yerləşdirilir. Danışıqlar bu günə qədər zəncir üzərində açıq şəkildə aparılır.
Redaktor: 77
6 sentyabr 13:52:10 UTC tarixində Liquid-in 4,050,335 nömrəli blokunda eyni struktura malik iki əməliyyat peyda olur. Bir dəqiqə sonra 4,050,336 nömrəli blok üçüncü əməliyyatı təsdiqləyir: təxminən 3,998.5 L-BTC UTXO toplusuna daxil olur; arxasında heç bir peg-in qeydi yoxdur. Bir neçə dəqiqə sonra isə mövcud olmayan bu aktivlər toplanıb sərf edilməyə başlayır və daha sonra federal peg-out kanalı vasitəsilə Bitcoin-in əsas şəbəkəsindəki həqiqi BTC-yə çevrilir.
Sabas gün 3,400 BTC federal peg pul kisəsinə qaytarılır. Qalan 598.5 BTC isə hücumçunun əlində qalır; məqalə hazırlanarkənə qədər o, dəfələrlə özünə köçürmə edərək dövr edir, hər əməliyyatın yanında federaldan “mükafatın” onda birini tələb edən OP_RETURN adlı mətni açıq şəkildə yerləşdirilir. Danışıqlar bu günə qədər zəncir üzərində açıq şəkildə aparılır.
564
·
--
Məqalə
ABŞ OFAC və DOJ birgə yeni pulun təminatını hədəf alır, 5200 milyon dollardan çox kriptovalyuta aktivi məhdudlaşdırılıbSentyabrın 9-da ABŞ Maliyyə Nazirliyinin Xarici Aktivlərə Nəzarət Ofisi (OFAC) və ABŞ Ədliyyə Nazirliyi (DOJ) yeni pulun təminatına (Xinbi Guarantee) qarşı birgə hüquq-mühafizə tədbirləri elan edib. OFAC yeni pulun təminatını və onun fəaliyyətinə dəstək verən iki şirkəti sanksiya siyahısına salıb, DOJ isə Dələduzluq Mərkəzi Strike Force adlı xüsusi qruplaşmanın əməliyyatı çərçivəsində müvafiq platforma infrastrukturlarını və kriptovalyuta pul kisələrini ələ keçirib. DOJ açıqlamasına görə, bu koordinasiya edilmiş aksiyada yeni pulun təminatı və onun satıcılar şəbəkəsi ilə bağlı olmaqla ümumilikdə 52 milyon 200 min ABŞ dollarından çox dəyərə malik kriptovalyuta aktivləri məhdudlaşdırılıb.
Bu əməliyyat tək bir dələduzluq qruplaşmasına deyil, dələduzluq fəaliyyətinin işləməsini təmin edən xidmət şəbəkəsinə yönəlib. ABŞ hüquq-mühafizə orqanları bildirir ki, yeni pulun təminatı (yeni nişanlı təminat) dələduzluq qruplaşmalarını pul yuyulması, dələduzluq saytlarının hazırlanması kimi xidmətlər göstərən satıcılarla əlaqələndirir və maliyyənin etibarlı saxlanması (eskrou) və əməliyyat təminatı kimi üsullarla bu qanunsuz əməliyyatların fasiləsiz fəaliyyət göstərməsi üçün davamlı şərait yaradır.
ABŞ OFAC və DOJ birgə yeni pulun təminatını hədəf alır, 5200 milyon dollardan çox kriptovalyuta aktivi məhdudlaşdırılıb
Sentyabrın 9-da ABŞ Maliyyə Nazirliyinin Xarici Aktivlərə Nəzarət Ofisi (OFAC) və ABŞ Ədliyyə Nazirliyi (DOJ) yeni pulun təminatına (Xinbi Guarantee) qarşı birgə hüquq-mühafizə tədbirləri elan edib. OFAC yeni pulun təminatını və onun fəaliyyətinə dəstək verən iki şirkəti sanksiya siyahısına salıb, DOJ isə Dələduzluq Mərkəzi Strike Force adlı xüsusi qruplaşmanın əməliyyatı çərçivəsində müvafiq platforma infrastrukturlarını və kriptovalyuta pul kisələrini ələ keçirib. DOJ açıqlamasına görə, bu koordinasiya edilmiş aksiyada yeni pulun təminatı və onun satıcılar şəbəkəsi ilə bağlı olmaqla ümumilikdə 52 milyon 200 min ABŞ dollarından çox dəyərə malik kriptovalyuta aktivləri məhdudlaşdırılıb.
Bu əməliyyat tək bir dələduzluq qruplaşmasına deyil, dələduzluq fəaliyyətinin işləməsini təmin edən xidmət şəbəkəsinə yönəlib. ABŞ hüquq-mühafizə orqanları bildirir ki, yeni pulun təminatı (yeni nişanlı təminat) dələduzluq qruplaşmalarını pul yuyulması, dələduzluq saytlarının hazırlanması kimi xidmətlər göstərən satıcılarla əlaqələndirir və maliyyənin etibarlı saxlanması (eskrou) və əməliyyat təminatı kimi üsullarla bu qanunsuz əməliyyatların fasiləsiz fəaliyyət göstərməsi üçün davamlı şərait yaradır.
Bu əməliyyat tək bir dələduzluq qruplaşmasına deyil, dələduzluq fəaliyyətinin işləməsini təmin edən xidmət şəbəkəsinə yönəlib. ABŞ hüquq-mühafizə orqanları bildirir ki, yeni pulun təminatı (yeni nişanlı təminat) dələduzluq qruplaşmalarını pul yuyulması, dələduzluq saytlarının hazırlanması kimi xidmətlər göstərən satıcılarla əlaqələndirir və maliyyənin etibarlı saxlanması (eskrou) və əməliyyat təminatı kimi üsullarla bu qanunsuz əməliyyatların fasiləsiz fəaliyyət göstərməsi üçün davamlı şərait yaradır.
1
853
·
--
Məqalə
İtmiş öhdəlik — Notional Finance-in hack edilməsi analiziMüəllif:九九
Redaktə:77
Kontext
2026-cı il sentyabrın 4-ü, tanınmış mərkəzləşdirilməmiş borclanma (DeFi) platformu Notional Finance hücuma məruz qaldı və təxminən 1.73 milyon ABŞ dolları itki verdi. Aşağıda SlowMist Təhlükəsizlik komandasının bu hücum hadisəsi üzrə konkret analizi verilib:
Əsas məlumat
Notional Finance V1-də fCash-i müddət bitmə tarixi olan nağd borc iddiası kimi başa düşmək olar. cash receiver müddət bitəndə ödəniş alır, cash payer isə müddət bitəndə ödəniş verir. Protokol hər iki növ mövqeyi Portfolio-da qeydə alır və sonra sərbəst girov yoxlaması ilə bir hesabın mövqe yaratmağa nə qədər sağlam olduğunu müəyyən edir.
İtmiş öhdəlik — Notional Finance-in hack edilməsi analizi
Müəllif:九九
Redaktə:77
Kontext
2026-cı il sentyabrın 4-ü, tanınmış mərkəzləşdirilməmiş borclanma (DeFi) platformu Notional Finance hücuma məruz qaldı və təxminən 1.73 milyon ABŞ dolları itki verdi. Aşağıda SlowMist Təhlükəsizlik komandasının bu hücum hadisəsi üzrə konkret analizi verilib:
Əsas məlumat
Notional Finance V1-də fCash-i müddət bitmə tarixi olan nağd borc iddiası kimi başa düşmək olar. cash receiver müddət bitəndə ödəniş alır, cash payer isə müddət bitəndə ödəniş verir. Protokol hər iki növ mövqeyi Portfolio-da qeydə alır və sonra sərbəst girov yoxlaması ilə bir hesabın mövqe yaratmağa nə qədər sağlam olduğunu müəyyən edir.
Redaktə:77
Kontext
2026-cı il sentyabrın 4-ü, tanınmış mərkəzləşdirilməmiş borclanma (DeFi) platformu Notional Finance hücuma məruz qaldı və təxminən 1.73 milyon ABŞ dolları itki verdi. Aşağıda SlowMist Təhlükəsizlik komandasının bu hücum hadisəsi üzrə konkret analizi verilib:
Əsas məlumat
Notional Finance V1-də fCash-i müddət bitmə tarixi olan nağd borc iddiası kimi başa düşmək olar. cash receiver müddət bitəndə ödəniş alır, cash payer isə müddət bitəndə ödəniş verir. Protokol hər iki növ mövqeyi Portfolio-da qeydə alır və sonra sərbəst girov yoxlaması ilə bir hesabın mövqe yaratmağa nə qədər sağlam olduğunu müəyyən edir.
715
·
--
Məqalə
Təhlükə kəşfiyyatı｜iOS Safari DarkSword pul kisəsi aktivlərini oğurlayırFond
Pulsuz VPS hədiyyə edən kampaniya səhifəsi əslində tələdir. Açıq veb arxivindən bərpa edilən səhifənin göstərdiyinə görə, 2026-cı ilin avqust ayının sonlarında qeydiyyatdan keçmiş event[.]polarnode[.]vip, https[:]//lk[.]wyincc[.]com/lk.js-ni əvvəlcədən yüklənən skript kimi bəyan edib; səhifə interaktiv olduqdan sonra avtomatik yüklənir, ziyarətçi isə klik etməyə ehtiyac duymur.
Saxlanmış loader nümunəsi deşifrə edildikdən sonra təsdiq etdik ki, o iOS 18.4–18.6.2 üzərində işləyən iPhone-larda yalnız Safari vasitəsilə çatdırılır; nəticədə fayl, açar zənciri (Keychain) və klaviatura girişinin toplanmasına yönəlib, məqsəd isə üç pul kisəsi (wallet) tətbiqidir. Bu zəncir, Google Threat Intelligence Group (GTIG) tərəfindən açıqlanan DarkSword iOS istismar zənciri ilə yüksək dərəcədə uyğundur; altı CVE-yə uyğun gəlir və n-day təkrar istifadəyə (reuse) aiddir.
Təhlükə kəşfiyyatı｜iOS Safari DarkSword pul kisəsi aktivlərini oğurlayır
Fond
Pulsuz VPS hədiyyə edən kampaniya səhifəsi əslində tələdir. Açıq veb arxivindən bərpa edilən səhifənin göstərdiyinə görə, 2026-cı ilin avqust ayının sonlarında qeydiyyatdan keçmiş event[.]polarnode[.]vip, https[:]//lk[.]wyincc[.]com/lk.js-ni əvvəlcədən yüklənən skript kimi bəyan edib; səhifə interaktiv olduqdan sonra avtomatik yüklənir, ziyarətçi isə klik etməyə ehtiyac duymur.
Saxlanmış loader nümunəsi deşifrə edildikdən sonra təsdiq etdik ki, o iOS 18.4–18.6.2 üzərində işləyən iPhone-larda yalnız Safari vasitəsilə çatdırılır; nəticədə fayl, açar zənciri (Keychain) və klaviatura girişinin toplanmasına yönəlib, məqsəd isə üç pul kisəsi (wallet) tətbiqidir. Bu zəncir, Google Threat Intelligence Group (GTIG) tərəfindən açıqlanan DarkSword iOS istismar zənciri ilə yüksək dərəcədə uyğundur; altı CVE-yə uyğun gəlir və n-day təkrar istifadəyə (reuse) aiddir.
Pulsuz VPS hədiyyə edən kampaniya səhifəsi əslində tələdir. Açıq veb arxivindən bərpa edilən səhifənin göstərdiyinə görə, 2026-cı ilin avqust ayının sonlarında qeydiyyatdan keçmiş event[.]polarnode[.]vip, https[:]//lk[.]wyincc[.]com/lk.js-ni əvvəlcədən yüklənən skript kimi bəyan edib; səhifə interaktiv olduqdan sonra avtomatik yüklənir, ziyarətçi isə klik etməyə ehtiyac duymur.
Saxlanmış loader nümunəsi deşifrə edildikdən sonra təsdiq etdik ki, o iOS 18.4–18.6.2 üzərində işləyən iPhone-larda yalnız Safari vasitəsilə çatdırılır; nəticədə fayl, açar zənciri (Keychain) və klaviatura girişinin toplanmasına yönəlib, məqsəd isə üç pul kisəsi (wallet) tətbiqidir. Bu zəncir, Google Threat Intelligence Group (GTIG) tərəfindən açıqlanan DarkSword iOS istismar zənciri ilə yüksək dərəcədə uyğundur; altı CVE-yə uyğun gəlir və n-day təkrar istifadəyə (reuse) aiddir.
1
721
·
--
Məqalə
“Kim top-up edir”dən “pul haradan gəlir”ə: OKX risk-nəzarət strategiyasının arxasındakı zəncirdə vəsait mənbəyi riskiYaxın günlərdə OKX-in baş direktoru “qumar platforması birbaşa vəsaiti birjaya köçürür, bu da top-up (yükləmə) zamanı yoxlamanı işə salır” adlı istifadəçi yazısına cavab verib. Açıq şəkildə bildirdiyinə görə, yüksək riskli ünvanlardan OKX-ə top-up edildikdə daha sərt AML (Anti-Money Laundering — Çirkli pulların yuyulmasına qarşı mübarizə) və risk yoxlaması işə düşə bilər; konkret vəziyyətdən asılı olaraq yoxlama 15 günə qədər və ya daha uzun çəkə bilər, bu müddət ərzində bəzi hesabların funksiyaları və vəsaitləri məhdudlaşdırıla bilər; yüksək riskli və ya qanunsuz fəaliyyətə aid olduğu təsdiqlənən hesablar üçün isə platforma xidməti də dayandıra bilər.
https://x.com/star_okx/status/2094980124236251207
OKX həmçinin xəbərdarlıq edir ki, Telegram qrupları vasitəsilə zəmanətli əməliyyatlar, “Huiwanq” və onun variantları kimi kanallardan əldə edilən vəsaitlər daha yüksək mənbə riskinə səbəb ola bilər.
“Kim top-up edir”dən “pul haradan gəlir”ə: OKX risk-nəzarət strategiyasının arxasındakı zəncirdə vəsait mənbəyi riski
Yaxın günlərdə OKX-in baş direktoru “qumar platforması birbaşa vəsaiti birjaya köçürür, bu da top-up (yükləmə) zamanı yoxlamanı işə salır” adlı istifadəçi yazısına cavab verib. Açıq şəkildə bildirdiyinə görə, yüksək riskli ünvanlardan OKX-ə top-up edildikdə daha sərt AML (Anti-Money Laundering — Çirkli pulların yuyulmasına qarşı mübarizə) və risk yoxlaması işə düşə bilər; konkret vəziyyətdən asılı olaraq yoxlama 15 günə qədər və ya daha uzun çəkə bilər, bu müddət ərzində bəzi hesabların funksiyaları və vəsaitləri məhdudlaşdırıla bilər; yüksək riskli və ya qanunsuz fəaliyyətə aid olduğu təsdiqlənən hesablar üçün isə platforma xidməti də dayandıra bilər.
https://x.com/star_okx/status/2094980124236251207
OKX həmçinin xəbərdarlıq edir ki, Telegram qrupları vasitəsilə zəmanətli əməliyyatlar, “Huiwanq” və onun variantları kimi kanallardan əldə edilən vəsaitlər daha yüksək mənbə riskinə səbəb ola bilər.
https://x.com/star_okx/status/2094980124236251207
OKX həmçinin xəbərdarlıq edir ki, Telegram qrupları vasitəsilə zəmanətli əməliyyatlar, “Huiwanq” və onun variantları kimi kanallardan əldə edilən vəsaitlər daha yüksək mənbə riskinə səbəb ola bilər.
1
1
2.1k
·
--
Məqalə
Yavaş Duman: MistTrack & SlowMist KYT Tərəfdaş Proqramı rəsmi olaraq başladıKriptovalyuta aktivləri, stabilkoin ödənişləri və rəqəmsal maliyyə fəaliyyətləri sürətlə inkişaf etdikcə, zəncirüstü AML, KYT və vəsait risklərinin analizi getdikcə daha çox qurumun praktiki tələbinə çevrilir.
Bunun üçün MistTrack & SlowMist KYT rəsmi olaraq tərəfdaş proqramı əməkdaşlığına başlayır və qlobal miqyasda Web3, maliyyə, ödəniş, uyğunluq (compliance), təhlükəsizlik və yerli bazar resurslarına malik fərdi və institusional tərəfdaşlar cəlb edir.
Proqrama qoşulduqdan sonra siz bunları əldə edə bilərsiniz:
Məxsus müştəri endirim kodu — müştərilərə daha sərfəli qiymətə abunə olmağa kömək edir;
Sifarişlərin avtomatik atribusiyası və komissiya qaydalarının qeydi; komissiya qüvvədə olma müddəti maksimum 3 il;
Yavaş Duman: MistTrack & SlowMist KYT Tərəfdaş Proqramı rəsmi olaraq başladı
Kriptovalyuta aktivləri, stabilkoin ödənişləri və rəqəmsal maliyyə fəaliyyətləri sürətlə inkişaf etdikcə, zəncirüstü AML, KYT və vəsait risklərinin analizi getdikcə daha çox qurumun praktiki tələbinə çevrilir.
Bunun üçün MistTrack & SlowMist KYT rəsmi olaraq tərəfdaş proqramı əməkdaşlığına başlayır və qlobal miqyasda Web3, maliyyə, ödəniş, uyğunluq (compliance), təhlükəsizlik və yerli bazar resurslarına malik fərdi və institusional tərəfdaşlar cəlb edir.
Proqrama qoşulduqdan sonra siz bunları əldə edə bilərsiniz:
Məxsus müştəri endirim kodu — müştərilərə daha sərfəli qiymətə abunə olmağa kömək edir;
Sifarişlərin avtomatik atribusiyası və komissiya qaydalarının qeydi; komissiya qüvvədə olma müddəti maksimum 3 il;
Bunun üçün MistTrack & SlowMist KYT rəsmi olaraq tərəfdaş proqramı əməkdaşlığına başlayır və qlobal miqyasda Web3, maliyyə, ödəniş, uyğunluq (compliance), təhlükəsizlik və yerli bazar resurslarına malik fərdi və institusional tərəfdaşlar cəlb edir.
Proqrama qoşulduqdan sonra siz bunları əldə edə bilərsiniz:
Məxsus müştəri endirim kodu — müştərilərə daha sərfəli qiymətə abunə olmağa kömək edir;
Sifarişlərin avtomatik atribusiyası və komissiya qaydalarının qeydi; komissiya qüvvədə olma müddəti maksimum 3 il;
467
·
--
Məqalə
“Boz kərtənkələ” və “qara qu qu”: SlowMist-in təsisçisi Yu Xuan kriptodünyada təhlükəsizlik riskləri və müdafiə haqqında danışırAvqustun 28-də Cypher Asia Intelligent Crypto Finance Summit-də SlowMist-in (yavaş dumanın) təsisçisi Yu Xuan “Kriptodünya içindəki boz kərtənkələ və qara qu qu” mövzusunda çıxış etdi. O, kriptosektorda tez-tez rast gəlinən təhlükəsizlik problemlərindən başlayaraq, vəsaitin oğurlanması, aldadılması, itirilməsi və dondurulması kimi əsas riskləri sistemli şəkildə təhlil etdi və təhlükəsizlik müdafiəsinə dair düşüncələrini bölüşdü.
Aşağıdakılar tədbirdə paylaşılanların xülasəsidir.
Kriptodünya içində pulların oğurlanması, aldadılması, itirilməsi və ya dondurulması çox da nadir deyil. Bir çox təhlükəsizlik hadisəsi baş verəndə bu, birdən-birə baş vermiş gözlənilməz bədbəxtlik kimi görünür. Lakin geriyə baxanda aydın olur ki, risklərin çoxu əvvəlcədən müəyyən əlamətlər veribmiş. Problem mütləq “riskin varlığından tamamilə xəbərsiz olmaq”dan ibarət deyil; riskin artıq mövcud olduğu halda ona yetərincə diqqət yetirilməməsi və ya mövcud təhlükəsizlik tədbirlərinin həqiqətən effekt verməməsi də mümkündür.
“Boz kərtənkələ” və “qara qu qu”: SlowMist-in təsisçisi Yu Xuan kriptodünyada təhlükəsizlik riskləri və müdafiə haqqında danışır
Avqustun 28-də Cypher Asia Intelligent Crypto Finance Summit-də SlowMist-in (yavaş dumanın) təsisçisi Yu Xuan “Kriptodünya içindəki boz kərtənkələ və qara qu qu” mövzusunda çıxış etdi. O, kriptosektorda tez-tez rast gəlinən təhlükəsizlik problemlərindən başlayaraq, vəsaitin oğurlanması, aldadılması, itirilməsi və dondurulması kimi əsas riskləri sistemli şəkildə təhlil etdi və təhlükəsizlik müdafiəsinə dair düşüncələrini bölüşdü.
Aşağıdakılar tədbirdə paylaşılanların xülasəsidir.
Kriptodünya içində pulların oğurlanması, aldadılması, itirilməsi və ya dondurulması çox da nadir deyil. Bir çox təhlükəsizlik hadisəsi baş verəndə bu, birdən-birə baş vermiş gözlənilməz bədbəxtlik kimi görünür. Lakin geriyə baxanda aydın olur ki, risklərin çoxu əvvəlcədən müəyyən əlamətlər veribmiş. Problem mütləq “riskin varlığından tamamilə xəbərsiz olmaq”dan ibarət deyil; riskin artıq mövcud olduğu halda ona yetərincə diqqət yetirilməməsi və ya mövcud təhlükəsizlik tədbirlərinin həqiqətən effekt verməməsi də mümkündür.
Aşağıdakılar tədbirdə paylaşılanların xülasəsidir.
Kriptodünya içində pulların oğurlanması, aldadılması, itirilməsi və ya dondurulması çox da nadir deyil. Bir çox təhlükəsizlik hadisəsi baş verəndə bu, birdən-birə baş vermiş gözlənilməz bədbəxtlik kimi görünür. Lakin geriyə baxanda aydın olur ki, risklərin çoxu əvvəlcədən müəyyən əlamətlər veribmiş. Problem mütləq “riskin varlığından tamamilə xəbərsiz olmaq”dan ibarət deyil; riskin artıq mövcud olduğu halda ona yetərincə diqqət yetirilməməsi və ya mövcud təhlükəsizlik tədbirlərinin həqiqətən effekt verməməsi də mümkündür.
1
1
928
·
--
Məqalə
Tədbir icmalı | SlowMist Honkonqda bir neçə Web3 tədbirində iştirak edib, təhlükəsizlik və uyğunluq təcrübələrini paylaşıb28 avqust tarixində SlowMist ME Group ilə birlikdə “Dumanı keçərək etibarlı ödənişə doğru | Qlobal stabilkoinlərin uyğunluğu və agent əsaslı ödənişlər üçün yeni ön xətt” mövzusunda sənaye əlaqələndirmə tədbiri keçirib və “Cypher Asia Ağıllı kripto-maliyyə sammiti”, “AI x BTC - BTC Asia Side Event” kimi bir neçə sənaye tədbirində iştirak edib. Stabilkoinlərin uyğunluğu və ödəniş tətbiqləri, kripto təhlükəsizliyi və rəqəmsal iqtisadiyyat infrastrukturu kimi mövzular ətrafında sənaye tərəfdaşları ilə praktik təcrübələrini və təhlükəsizlik yanaşmalarını bölüşüb.
İndi isə gəlin həmin günün maraqlı məqamlarını birlikdə xatırlayaq —
Stabilkoinlərin uyğunluğu və agent əsaslı ödənişlərə diqqət yetirərək etibarlı ödənişin qurulmasını müzakirə edirik
Tədbir icmalı | SlowMist Honkonqda bir neçə Web3 tədbirində iştirak edib, təhlükəsizlik və uyğunluq təcrübələrini paylaşıb
28 avqust tarixində SlowMist ME Group ilə birlikdə “Dumanı keçərək etibarlı ödənişə doğru | Qlobal stabilkoinlərin uyğunluğu və agent əsaslı ödənişlər üçün yeni ön xətt” mövzusunda sənaye əlaqələndirmə tədbiri keçirib və “Cypher Asia Ağıllı kripto-maliyyə sammiti”, “AI x BTC - BTC Asia Side Event” kimi bir neçə sənaye tədbirində iştirak edib. Stabilkoinlərin uyğunluğu və ödəniş tətbiqləri, kripto təhlükəsizliyi və rəqəmsal iqtisadiyyat infrastrukturu kimi mövzular ətrafında sənaye tərəfdaşları ilə praktik təcrübələrini və təhlükəsizlik yanaşmalarını bölüşüb.
İndi isə gəlin həmin günün maraqlı məqamlarını birlikdə xatırlayaq —
Stabilkoinlərin uyğunluğu və agent əsaslı ödənişlərə diqqət yetirərək etibarlı ödənişin qurulmasını müzakirə edirik
İndi isə gəlin həmin günün maraqlı məqamlarını birlikdə xatırlayaq —
Stabilkoinlərin uyğunluğu və agent əsaslı ödənişlərə diqqət yetirərək etibarlı ödənişin qurulmasını müzakirə edirik
414
·
--
Məqalə
Təhlükə kəşfiyyatı｜Qwen bənzətmə repozitoriyasının arxasındakı StealC casusluq zənciriArxa plan
Açıq mənbəli böyük bir model yükləmək lazımdırsa, adətən narahat olduğunuz şey onun normal işləyib-işləməməsi və çəkilərin həqiqi olub-olmamasıdır. Bu dəfə isə həqiqətən narahat etməli olduğunuz başqa yerdə gizlənir: 27B parametrlə işarələnmiş bir repozitoriya əlinizə verilir, amma içində sizə təqdim olunan yalnız 487 KB olur—orada çəki yox, casusluq troyanı var.
20 avqust 2026-cı il tarixində GitHub repozitoriyası unburdened-jackinthebox365/qwen38-uncensored assets/ qovluğuna uncensored_qwen_v2.6.zip adlı bir fayl yüklədi — 487,153 bayt. Repozitoriya onu elə qablaşdırmışdı ki, demək olar ki, qaçılmaz idi: ana səhifədə Qwen 3.8-in 27B lokal kvantlaşdırılmış çəkilərini təqdim etdiyini iddia edirdi; README isə tamamilə oflayn işləməyi, heç bir telemetriya olmamasını və məlumatların heç vaxt kompüterdən çıxmamasını vurğulayırdı—hər cümlə lokal model istifadəçisinin ən çox ürəyinə yatan sözlərin üzərinə düşürdü. Dörd gün sonra, yəni avqustun 24-də README yenə dəyişdirildi: yükləmə düyməsi, mətn daxilindəki yükləmə linki və əvvəlcə Ollama ilə LM Studio saytlarına yönələn iki xarici linkin hamısı eyni ZIP-in raw ünvanına yönləndirildi.
Təhlükə kəşfiyyatı｜Qwen bənzətmə repozitoriyasının arxasındakı StealC casusluq zənciri
Arxa plan
Açıq mənbəli böyük bir model yükləmək lazımdırsa, adətən narahat olduğunuz şey onun normal işləyib-işləməməsi və çəkilərin həqiqi olub-olmamasıdır. Bu dəfə isə həqiqətən narahat etməli olduğunuz başqa yerdə gizlənir: 27B parametrlə işarələnmiş bir repozitoriya əlinizə verilir, amma içində sizə təqdim olunan yalnız 487 KB olur—orada çəki yox, casusluq troyanı var.
20 avqust 2026-cı il tarixində GitHub repozitoriyası unburdened-jackinthebox365/qwen38-uncensored assets/ qovluğuna uncensored_qwen_v2.6.zip adlı bir fayl yüklədi — 487,153 bayt. Repozitoriya onu elə qablaşdırmışdı ki, demək olar ki, qaçılmaz idi: ana səhifədə Qwen 3.8-in 27B lokal kvantlaşdırılmış çəkilərini təqdim etdiyini iddia edirdi; README isə tamamilə oflayn işləməyi, heç bir telemetriya olmamasını və məlumatların heç vaxt kompüterdən çıxmamasını vurğulayırdı—hər cümlə lokal model istifadəçisinin ən çox ürəyinə yatan sözlərin üzərinə düşürdü. Dörd gün sonra, yəni avqustun 24-də README yenə dəyişdirildi: yükləmə düyməsi, mətn daxilindəki yükləmə linki və əvvəlcə Ollama ilə LM Studio saytlarına yönələn iki xarici linkin hamısı eyni ZIP-in raw ünvanına yönləndirildi.
Açıq mənbəli böyük bir model yükləmək lazımdırsa, adətən narahat olduğunuz şey onun normal işləyib-işləməməsi və çəkilərin həqiqi olub-olmamasıdır. Bu dəfə isə həqiqətən narahat etməli olduğunuz başqa yerdə gizlənir: 27B parametrlə işarələnmiş bir repozitoriya əlinizə verilir, amma içində sizə təqdim olunan yalnız 487 KB olur—orada çəki yox, casusluq troyanı var.
20 avqust 2026-cı il tarixində GitHub repozitoriyası unburdened-jackinthebox365/qwen38-uncensored assets/ qovluğuna uncensored_qwen_v2.6.zip adlı bir fayl yüklədi — 487,153 bayt. Repozitoriya onu elə qablaşdırmışdı ki, demək olar ki, qaçılmaz idi: ana səhifədə Qwen 3.8-in 27B lokal kvantlaşdırılmış çəkilərini təqdim etdiyini iddia edirdi; README isə tamamilə oflayn işləməyi, heç bir telemetriya olmamasını və məlumatların heç vaxt kompüterdən çıxmamasını vurğulayırdı—hər cümlə lokal model istifadəçisinin ən çox ürəyinə yatan sözlərin üzərinə düşürdü. Dörd gün sonra, yəni avqustun 24-də README yenə dəyişdirildi: yükləmə düyməsi, mətn daxilindəki yükləmə linki və əvvəlcə Ollama ilə LM Studio saytlarına yönələn iki xarici linkin hamısı eyni ZIP-in raw ünvanına yönləndirildi.
803
·
--
Doğrulanıb
Məqalə
2 gün qalıb｜SlowMist ME Group ilə birlikdə Honq Konq tədbirinin gündəliyi rəsmi açıqlanır28 avqust tarixində SlowMist (Səkin Duman) ME Group ilə birlikdə Honq Konqda “Dumanı keçərək etibarlı ödənişə doğru｜Qlobal sabitkoin uyğunluğu və agent əsaslı ödəniş yeni ön cəbhəsi” adlı sənaye mübadilə tədbirini keçirəcək.
Bu tədbir sabitkoin, ödəniş, AI Agent, uyğunluq (compliance) və blokçeyn təhlükəsizliyi kimi sahələrdən olan sənaye qonaqlarını bir araya gətirəcək; qlobal sabitkoin uyğunluğu, agent əsaslı ödəniş inkişafı və etibarlı ödəniş ekosisteminin qurulması mövzularında müzakirələr aparılacaq. Ödəniş modellərinin təkamülü prosesində ortaya çıxan texniki, təhlükəsizlik və uyğunluq problemlərini birlikdə araşdıracağıq.
Vaxt: 28 avqust 09:30 – 12:30
Məkan: Honq Konq, CAI Building
2 gün qalıb｜SlowMist ME Group ilə birlikdə Honq Konq tədbirinin gündəliyi rəsmi açıqlanır
28 avqust tarixində SlowMist (Səkin Duman) ME Group ilə birlikdə Honq Konqda “Dumanı keçərək etibarlı ödənişə doğru｜Qlobal sabitkoin uyğunluğu və agent əsaslı ödəniş yeni ön cəbhəsi” adlı sənaye mübadilə tədbirini keçirəcək.
Bu tədbir sabitkoin, ödəniş, AI Agent, uyğunluq (compliance) və blokçeyn təhlükəsizliyi kimi sahələrdən olan sənaye qonaqlarını bir araya gətirəcək; qlobal sabitkoin uyğunluğu, agent əsaslı ödəniş inkişafı və etibarlı ödəniş ekosisteminin qurulması mövzularında müzakirələr aparılacaq. Ödəniş modellərinin təkamülü prosesində ortaya çıxan texniki, təhlükəsizlik və uyğunluq problemlərini birlikdə araşdıracağıq.
Vaxt: 28 avqust 09:30 – 12:30
Məkan: Honq Konq, CAI Building
Bu tədbir sabitkoin, ödəniş, AI Agent, uyğunluq (compliance) və blokçeyn təhlükəsizliyi kimi sahələrdən olan sənaye qonaqlarını bir araya gətirəcək; qlobal sabitkoin uyğunluğu, agent əsaslı ödəniş inkişafı və etibarlı ödəniş ekosisteminin qurulması mövzularında müzakirələr aparılacaq. Ödəniş modellərinin təkamülü prosesində ortaya çıxan texniki, təhlükəsizlik və uyğunluq problemlərini birlikdə araşdıracağıq.
Vaxt: 28 avqust 09:30 – 12:30
Məkan: Honq Konq, CAI Building
1.1k
·
--
Məqalə
Bir ayı aşan çarpaz zəncir hücumu: Allbridge-a haker hücumu təhliliMüəllif: 99
Redaktə: 77
Fon
2026-cı il 19 avqust tarixində tanınmış çarpaz zəncir körpüsü layihəsi Allbridge hücuma məruz qaldı və təxminən 190 min ABŞ dolları itki verdi. Lakin bu hücumun tamamlanması demək olar ki, bir aya yaxın çəkdi. Aşağıda “SlowMist” təhlükəsizlik komandasının bu hadisə ilə bağlı konkret təhlili verilir:
Əvvəlcədən bilik
Bu hücumu anlamaq üçün əvvəlcə Circle-in CCTP protokolunu və onun çarpaz zəncir mesaj ötürmə sistemini başa düşməliyik.
CCTP Circle-in çarpaz zəncir köçürmə protokoludur. Onun əsas mexanizmi belədir: mənbə zəncirində USDC məhv edilir, hədəf zəncirində isə eyni miqdarda USDC yenidən mint (yenidən zərb) olunur. Bununla körpü (bridge) müqavilələrinin balansı “öz-özünə” artırmasının qarşısı alınır.
Bir ayı aşan çarpaz zəncir hücumu: Allbridge-a haker hücumu təhlili
Müəllif: 99
Redaktə: 77
Fon
2026-cı il 19 avqust tarixində tanınmış çarpaz zəncir körpüsü layihəsi Allbridge hücuma məruz qaldı və təxminən 190 min ABŞ dolları itki verdi. Lakin bu hücumun tamamlanması demək olar ki, bir aya yaxın çəkdi. Aşağıda “SlowMist” təhlükəsizlik komandasının bu hadisə ilə bağlı konkret təhlili verilir:
Əvvəlcədən bilik
Bu hücumu anlamaq üçün əvvəlcə Circle-in CCTP protokolunu və onun çarpaz zəncir mesaj ötürmə sistemini başa düşməliyik.
CCTP Circle-in çarpaz zəncir köçürmə protokoludur. Onun əsas mexanizmi belədir: mənbə zəncirində USDC məhv edilir, hədəf zəncirində isə eyni miqdarda USDC yenidən mint (yenidən zərb) olunur. Bununla körpü (bridge) müqavilələrinin balansı “öz-özünə” artırmasının qarşısı alınır.
Redaktə: 77
Fon
2026-cı il 19 avqust tarixində tanınmış çarpaz zəncir körpüsü layihəsi Allbridge hücuma məruz qaldı və təxminən 190 min ABŞ dolları itki verdi. Lakin bu hücumun tamamlanması demək olar ki, bir aya yaxın çəkdi. Aşağıda “SlowMist” təhlükəsizlik komandasının bu hadisə ilə bağlı konkret təhlili verilir:
Əvvəlcədən bilik
Bu hücumu anlamaq üçün əvvəlcə Circle-in CCTP protokolunu və onun çarpaz zəncir mesaj ötürmə sistemini başa düşməliyik.
CCTP Circle-in çarpaz zəncir köçürmə protokoludur. Onun əsas mexanizmi belədir: mənbə zəncirində USDC məhv edilir, hədəf zəncirində isə eyni miqdarda USDC yenidən mint (yenidən zərb) olunur. Bununla körpü (bridge) müqavilələrinin balansı “öz-özünə” artırmasının qarşısı alınır.
1.3k
·
--
Məqalə
Avqustun 28-i Honq-Konqda görüşək | Stabilkoindən AI Agent-ə qədər, SlowMist Honq-Konqda bir neçə sənaye tədbirində çıxış edəcəkAvqustun 28-i Honq-Konq stabilkoin, intellektual agent ödənişləri, AI Agent və bitkoinin əsas infrastrukturu mövzusuna fokuslanan bir neçə sənaye tədbirinə ev sahibliyi edəcək. Blokçeyn ekosisteminin təhlükəsizliyinə diqqət yetirən şirkət olaraq SlowMist Honq-Konqda keçiriləcək və müxtəlif tədbirlərdə iştirak edəcək; öz təhlükəsizlik araşdırmaları və praktikasını əsas götürərək, sənaye tərəfdaşları ilə müvafiq mövzular ətrafında fikir mübadiləsi aparacaq.
Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər
Vaxt: Avqustun 28-i 09:30–12:30
Məkan: Honq-Konq CAI Building
Qeydiyyat: https://luma.com/0c4fawzv
Avqustun 28-i səhər, SlowMist ME Group ilə birgə Honq-Konqda “Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər” adlı sənaye tədbiri keçirəcək. Tədbir zamanı stabilkoin, ödəniş, AI Agent, uyğunluq və təhlükəsizlik kimi sahələrdən ekosistem tərəfdaşları Honq-Konqda toplaşaraq qlobal stabilkoin uyğunluğu və tətbiqlər, intellektual agent ödənişlərində texnoloji inkişaf, eləcə də etibarlı ödəniş sisteminin təhlükəsizlik üzrə qurulması mövzularında müzakirələr aparacaqlar.
Avqustun 28-i Honq-Konqda görüşək | Stabilkoindən AI Agent-ə qədər, SlowMist Honq-Konqda bir neçə sənaye tədbirində çıxış edəcək
Avqustun 28-i Honq-Konq stabilkoin, intellektual agent ödənişləri, AI Agent və bitkoinin əsas infrastrukturu mövzusuna fokuslanan bir neçə sənaye tədbirinə ev sahibliyi edəcək. Blokçeyn ekosisteminin təhlükəsizliyinə diqqət yetirən şirkət olaraq SlowMist Honq-Konqda keçiriləcək və müxtəlif tədbirlərdə iştirak edəcək; öz təhlükəsizlik araşdırmaları və praktikasını əsas götürərək, sənaye tərəfdaşları ilə müvafiq mövzular ətrafında fikir mübadiləsi aparacaq.
Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər
Vaxt: Avqustun 28-i 09:30–12:30
Məkan: Honq-Konq CAI Building
Qeydiyyat: https://luma.com/0c4fawzv
Avqustun 28-i səhər, SlowMist ME Group ilə birgə Honq-Konqda “Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər” adlı sənaye tədbiri keçirəcək. Tədbir zamanı stabilkoin, ödəniş, AI Agent, uyğunluq və təhlükəsizlik kimi sahələrdən ekosistem tərəfdaşları Honq-Konqda toplaşaraq qlobal stabilkoin uyğunluğu və tətbiqlər, intellektual agent ödənişlərində texnoloji inkişaf, eləcə də etibarlı ödəniş sisteminin təhlükəsizlik üzrə qurulması mövzularında müzakirələr aparacaqlar.
Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər
Vaxt: Avqustun 28-i 09:30–12:30
Məkan: Honq-Konq CAI Building
Qeydiyyat: https://luma.com/0c4fawzv
Avqustun 28-i səhər, SlowMist ME Group ilə birgə Honq-Konqda “Dumanı yararaq etibarlı ödənişə doğru | Qlobal stabilkoin uyğunluğu və intellektual agent ödənişlərində yeni istiqamətlər” adlı sənaye tədbiri keçirəcək. Tədbir zamanı stabilkoin, ödəniş, AI Agent, uyğunluq və təhlükəsizlik kimi sahələrdən ekosistem tərəfdaşları Honq-Konqda toplaşaraq qlobal stabilkoin uyğunluğu və tətbiqlər, intellektual agent ödənişlərində texnoloji inkişaf, eləcə də etibarlı ödəniş sisteminin təhlükəsizlik üzrə qurulması mövzularında müzakirələr aparacaqlar.
1
493
·
--
Məqalə
Təhlükə kəşfiyyatı｜Diqqətli olun: Solidity Pro Web3 tərtibatçılarını hədəfli şəkildə zəhərləyə bilərfon
Solidity Pro — Solidity/Web3 tərtibatçıları üçün VS Code genişlənməsidir; kənara təqdimatı inkişaf dəstəyi aləti kimidir. O, Gas axtarışı, token qiymətləri, kod parçaları və kompilyasiya ilə bağlı bildirişlər kimi funksiyalar təqdim edir. Həmçinin onun GitHub deposu vaxtilə AI Audit, Security Scanner kimi təhlükəsizlik imkanlarını da elan edib.
İctimai tədbirlərdə Solidity Pro əvvəlcə iki müxtəlif publisher-dən (yayımçı şəxsiyyəti) istifadə edib: helper-beeps və web3devtoolsx. Müvafiq Extension ID-lər (genişlənmənin unikal identifikatoru) isə müvafiq olaraq helper-beeps.solidity-pro və web3devtoolsx.solidity-pro olub. Yayımçı şəxsiyyəti dəyişsə də, sonrakı build məhsullarında köhnə publisher, repository ünvanı və müəlliflik məlumatları saxlanılıb; bu da hər ikisi arasında birbaşa mühəndislik varisliyi olduğunu göstərir.
Təhlükə kəşfiyyatı｜Diqqətli olun: Solidity Pro Web3 tərtibatçılarını hədəfli şəkildə zəhərləyə bilər
fon
Solidity Pro — Solidity/Web3 tərtibatçıları üçün VS Code genişlənməsidir; kənara təqdimatı inkişaf dəstəyi aləti kimidir. O, Gas axtarışı, token qiymətləri, kod parçaları və kompilyasiya ilə bağlı bildirişlər kimi funksiyalar təqdim edir. Həmçinin onun GitHub deposu vaxtilə AI Audit, Security Scanner kimi təhlükəsizlik imkanlarını da elan edib.
İctimai tədbirlərdə Solidity Pro əvvəlcə iki müxtəlif publisher-dən (yayımçı şəxsiyyəti) istifadə edib: helper-beeps və web3devtoolsx. Müvafiq Extension ID-lər (genişlənmənin unikal identifikatoru) isə müvafiq olaraq helper-beeps.solidity-pro və web3devtoolsx.solidity-pro olub. Yayımçı şəxsiyyəti dəyişsə də, sonrakı build məhsullarında köhnə publisher, repository ünvanı və müəlliflik məlumatları saxlanılıb; bu da hər ikisi arasında birbaşa mühəndislik varisliyi olduğunu göstərir.
Solidity Pro — Solidity/Web3 tərtibatçıları üçün VS Code genişlənməsidir; kənara təqdimatı inkişaf dəstəyi aləti kimidir. O, Gas axtarışı, token qiymətləri, kod parçaları və kompilyasiya ilə bağlı bildirişlər kimi funksiyalar təqdim edir. Həmçinin onun GitHub deposu vaxtilə AI Audit, Security Scanner kimi təhlükəsizlik imkanlarını da elan edib.
İctimai tədbirlərdə Solidity Pro əvvəlcə iki müxtəlif publisher-dən (yayımçı şəxsiyyəti) istifadə edib: helper-beeps və web3devtoolsx. Müvafiq Extension ID-lər (genişlənmənin unikal identifikatoru) isə müvafiq olaraq helper-beeps.solidity-pro və web3devtoolsx.solidity-pro olub. Yayımçı şəxsiyyəti dəyişsə də, sonrakı build məhsullarında köhnə publisher, repository ünvanı və müəlliflik məlumatları saxlanılıb; bu da hər ikisi arasında birbaşa mühəndislik varisliyi olduğunu göstərir.
1
1
535
·
--
Məqalə
MistTrack Agent rəsmi olaraq AgentOn-a daxil oldu, on-chain araşdırma imkanlarını AI Agent-ə gətirirYaxınlarda SlowMist tərəfindən hazırlanmış MistTrack Agent rəsmi olaraq üçüncü tərəf Agent kimi AgentOn-a qoşuldu. MistTrack Agent kriptovalyuta AML-i və on-chain araşdırmalara diqqət yetirir; on-chain vəsait izləmə, risk analizi kimi imkanları AgentOn platformasına inteqrasiya edərək istifadəçilərə daha səmərəli və avtomatlaşdırılmış on-chain araşdırma üsulu təqdim edir.
MistTrack Agent-i təcrübə edin:
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 Məhdud müddətli təcrübə: Hər bir istifadəçi 30 gün müddətində 10 dəfə pulsuz çağırışdan yararlana bilər. Pulsuz çağırışların sayı bitdikdə və ya müddət başa çatdıqdan sonra AgentOn-un standart tariflərinə uyğun olaraq ödəniş tutulacaq.
MistTrack Agent rəsmi olaraq AgentOn-a daxil oldu, on-chain araşdırma imkanlarını AI Agent-ə gətirir
Yaxınlarda SlowMist tərəfindən hazırlanmış MistTrack Agent rəsmi olaraq üçüncü tərəf Agent kimi AgentOn-a qoşuldu. MistTrack Agent kriptovalyuta AML-i və on-chain araşdırmalara diqqət yetirir; on-chain vəsait izləmə, risk analizi kimi imkanları AgentOn platformasına inteqrasiya edərək istifadəçilərə daha səmərəli və avtomatlaşdırılmış on-chain araşdırma üsulu təqdim edir.
MistTrack Agent-i təcrübə edin:
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 Məhdud müddətli təcrübə: Hər bir istifadəçi 30 gün müddətində 10 dəfə pulsuz çağırışdan yararlana bilər. Pulsuz çağırışların sayı bitdikdə və ya müddət başa çatdıqdan sonra AgentOn-un standart tariflərinə uyğun olaraq ödəniş tutulacaq.
MistTrack Agent-i təcrübə edin:
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 Məhdud müddətli təcrübə: Hər bir istifadəçi 30 gün müddətində 10 dəfə pulsuz çağırışdan yararlana bilər. Pulsuz çağırışların sayı bitdikdə və ya müddət başa çatdıqdan sonra AgentOn-un standart tariflərinə uyğun olaraq ödəniş tutulacaq.
181
·
--
Məqalə
SlowMist (Yavaş Duman) × ME Group sizi stabilkoin uyğunluğu və agent əsaslı ödəniş mövzusunda birgə araşdırmaya dəvət edirRəqəmsal aktivlər və süni intellekt texnologiyalarının davamlı inkişafı ödənişlərin yeni tətbiq mərhələsinə keçməsinə təkan verir. Bir tərəfdən, stabilkoinlər zəncirüstü (on-chain) ssenarilərdən sürətlə çıxaraq ödəniş, hesablaşma və vəsaitlərin idarə edilməsi kimi real biznes proseslərinə daha dərin şəkildə daxil olur; digər tərəfdən, AI Agent də köməkçi alətdən tədricən istifadəçi və şirkət adından sorğular aparmağa, qərarlar verməyə, xidmətlərə müraciət etməyə və hətta əməliyyat başlatmağa qadir olan ödəniş iştirakçısına çevrilir.
Stabilkoinlər real ödəniş ssenarilərinə yönəlməyə başlayanda, uyğunluq (compliance) məsələsi necə həqiqətən tətbiq olunacaq; AI Agent əməliyyatlarda iştirak etməyə başladıqda isə təhlükəsiz və etibarlı əməliyyat mexanizmləri necə qurulacaq — bu da sahənin qarşısında duran yeni suallardandır.
SlowMist (Yavaş Duman) × ME Group sizi stabilkoin uyğunluğu və agent əsaslı ödəniş mövzusunda birgə araşdırmaya dəvət edir
Rəqəmsal aktivlər və süni intellekt texnologiyalarının davamlı inkişafı ödənişlərin yeni tətbiq mərhələsinə keçməsinə təkan verir. Bir tərəfdən, stabilkoinlər zəncirüstü (on-chain) ssenarilərdən sürətlə çıxaraq ödəniş, hesablaşma və vəsaitlərin idarə edilməsi kimi real biznes proseslərinə daha dərin şəkildə daxil olur; digər tərəfdən, AI Agent də köməkçi alətdən tədricən istifadəçi və şirkət adından sorğular aparmağa, qərarlar verməyə, xidmətlərə müraciət etməyə və hətta əməliyyat başlatmağa qadir olan ödəniş iştirakçısına çevrilir.
Stabilkoinlər real ödəniş ssenarilərinə yönəlməyə başlayanda, uyğunluq (compliance) məsələsi necə həqiqətən tətbiq olunacaq; AI Agent əməliyyatlarda iştirak etməyə başladıqda isə təhlükəsiz və etibarlı əməliyyat mexanizmləri necə qurulacaq — bu da sahənin qarşısında duran yeni suallardandır.
Stabilkoinlər real ödəniş ssenarilərinə yönəlməyə başlayanda, uyğunluq (compliance) məsələsi necə həqiqətən tətbiq olunacaq; AI Agent əməliyyatlarda iştirak etməyə başladıqda isə təhlükəsiz və etibarlı əməliyyat mexanizmləri necə qurulacaq — bu da sahənin qarşısında duran yeni suallardandır.
247
Daha çox kontent araşdırmaq üçün daxil olun
Binance Square-də qlobal kriptovalyuta istifadəçilərinə qoşulun
⚡️ Kriptovalyuta haqqında ən son və faydalı məlumatları əldə edin.
💬 Dünyanın ən böyük kriptovalyuta birjası tərəfindən etibar edilir.
👍 Doğrulanmış yaradıcılardan gələn real məlumatları kəşf edin.
E-poçt/Telefon nömrəsi
Trenddə olan mövzular
BitcoinShortTermHoldersReach4.08MBTC
207,785 baxış
Müzakirə edir: 1,379
#BitcoinShortTermHoldersReach4.08MBTC
$BTC 🚨 Twitter-də müzakirələr qızışır... Hazırda Bitcoin pərdəarxasında nə baş verir? 🔥
Bazarı izləyirsinizsə, son saatlarda trend olan mühüm bir göstərici var:
(Bitcoin qısamüddətli sahiblərinin reallaşdırılmış qiyməti)
Qısası, mətləbə keçək:
🔹 “Yeni investorlar” (son 5 ay ərzində alanlar) hazırda təxminən 4 milyon Bitcoinə sahibdir!
🔹 Onların orta alış və maya dəyəri dəqiq olaraq 74,900 dollar səviyyəsindədir.
Bu nə deməkdir? 🤔
Qiymət hazırda 81,000 dollardan yuxarı dalğalandığı üçün onlar yaxşı gəlir zonasındadırlar. Ancaq bu rəqəm (74,900$) hazırda kəskin enişin qarşısını almaq üçün bazarın “qırmızı xətti” və ən güclü dəstək səviyyəsinə çevrilib.
Kriptovalyuta bazarında, sözün əsl mənasında, gərgin mübarizə gedir:
❌ ABŞ-da narahatedici inflyasiya göstəriciləri Federal Ehtiyat Sistemini oktyabrda faiz dərəcəsini artırmağı düşünməyə vadar edir.
✅ “Böyük balinalar” isə toplamağa və rekord sayda yeni pul kisələri açmağa davam edirlər!
Nəticə:
İqtisadi təzyiqlərlə balinaların müqaviməti arasında gərgin mübarizə gedir... 87,400 dollar səviyyəsinin qırılması əsl yüksəliş siqnalı olacaq! 🚀
Proqnozlarınızı bizimlə bölüşün... Tezliklə yeni tarixi zirvə görəcəyik, yoxsa eniş hələ davam edəcək? 👇💭#BTC #bitcoin
Mohammed_Alati
·3 bəyənmə
·2.9k baxış
BitcoinRecoversTo$82K
119,061 baxış
Müzakirə edir: 235
OctoberFedHikeOddsFallToAround17%
53,320 baxış
Müzakirə edir: 758