Musesec
12 ပို့စ်များ
Musesec
တိုင်ကြားမည်
သုံးစွဲသူကို ဘလော့မည်
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Open Trade
1.3 Years
0 ဖော်လိုလုပ်ထားသည်
0 ဖော်လိုလုပ်သူများ
0 လိုက်ခ်လုပ်ထားသည်
ပို့စ်များ
ပိုင်ဆိုင်မှုစာရင်း
·
--
If you’re in Web3, please be careful.
An AI that can, in 15 minutes, link 200+ attack vectors to counter infrastructure can also take care of your smart contract interaction paths.
This year, we’ve already seen Aria Protocol get stolen $12.3M, and TesseraDAO crash 99%—all from single-transaction attacks.
Now imagine that speed × AI autonomy.
#CyberSafety
If you’re in Web3, please be careful.
An AI that can, in 15 minutes, link 200+ attack vectors to counter infrastructure can also take care of your smart contract interaction paths.
This year, we’ve already seen Aria Protocol get stolen $12.3M, and TesseraDAO crash 99%—all from single-transaction attacks.
Now imagine that speed × AI autonomy.
#CyberSafety
An AI that can, in 15 minutes, link 200+ attack vectors to counter infrastructure can also take care of your smart contract interaction paths.
This year, we’ve already seen Aria Protocol get stolen $12.3M, and TesseraDAO crash 99%—all from single-transaction attacks.
Now imagine that speed × AI autonomy.
#CyberSafety
73
·
--
攻击由一群短生命周期沙箱 Agent 执行——数千个并行操作，C2 通道在公共服务之间迁移。
HF 认为它是基于某个 Agent 安全研究框架构建的。
哪个模型驱动了它？仍然未知。
攻击由一群短生命周期沙箱 Agent 执行——数千个并行操作，C2 通道在公共服务之间迁移。
HF 认为它是基于某个 Agent 安全研究框架构建的。
哪个模型驱动了它？仍然未知。
HF 认为它是基于某个 Agent 安全研究框架构建的。
哪个模型驱动了它？仍然未知。
78
·
--
সবচেয়ে ভয়ংকর বিষয় আক্রমণ ভাঙা নিজে নয়, বরং গতি।
প্রথম ১৫ মিনিটের মধ্যে, এই এজেন্ট ২০০+ ধরনের ভিন্ন ভিন্ন আক্রমণ ভেক্টর চেষ্টা করেছে।
কোনো মানব দলই এর সাথে তাল মিলিয়ে চলতে পারে না। কোনো নিয়ম-ভিত্তিক সিস্টেমই আপডেট হতে যথেষ্ট দ্রুত নয়।
এটাই নতুন প্যারাডাইম: মেশিনের গতি বনাম মানুষের গতি-ভিত্তিক প্রতিরক্ষা।
#CyberSafety
সবচেয়ে ভয়ংকর বিষয় আক্রমণ ভাঙা নিজে নয়, বরং গতি।
প্রথম ১৫ মিনিটের মধ্যে, এই এজেন্ট ২০০+ ধরনের ভিন্ন ভিন্ন আক্রমণ ভেক্টর চেষ্টা করেছে।
কোনো মানব দলই এর সাথে তাল মিলিয়ে চলতে পারে না। কোনো নিয়ম-ভিত্তিক সিস্টেমই আপডেট হতে যথেষ্ট দ্রুত নয়।
এটাই নতুন প্যারাডাইম: মেশিনের গতি বনাম মানুষের গতি-ভিত্তিক প্রতিরক্ষা।
#CyberSafety
প্রথম ১৫ মিনিটের মধ্যে, এই এজেন্ট ২০০+ ধরনের ভিন্ন ভিন্ন আক্রমণ ভেক্টর চেষ্টা করেছে।
কোনো মানব দলই এর সাথে তাল মিলিয়ে চলতে পারে না। কোনো নিয়ম-ভিত্তিক সিস্টেমই আপডেট হতে যথেষ্ট দ্রুত নয়।
এটাই নতুন প্যারাডাইম: মেশিনের গতি বনাম মানুষের গতি-ভিত্তিক প্রতিরক্ষা।
#CyberSafety
83
·
--
Gegenschlagprozess:
Der Angreifer hat einen bösartigen Datensatz auf Hugging Face hochgeladen. Dieser Datensatz verknüpft zwei Code-Ausführungspfade – einen Remote-Code-Lader + eine Template-Injection in der Datensatz-Konfiguration.
Als Nächstes: Rechteausweitung → Credential Harvesting → Seitliche Bewegung in mehrere interne Cluster.
Gegenschlagprozess:
Der Angreifer hat einen bösartigen Datensatz auf Hugging Face hochgeladen. Dieser Datensatz verknüpft zwei Code-Ausführungspfade – einen Remote-Code-Lader + eine Template-Injection in der Datensatz-Konfiguration.
Als Nächstes: Rechteausweitung → Credential Harvesting → Seitliche Bewegung in mehrere interne Cluster.
Der Angreifer hat einen bösartigen Datensatz auf Hugging Face hochgeladen. Dieser Datensatz verknüpft zwei Code-Ausführungspfade – einen Remote-Code-Lader + eine Template-Injection in der Datensatz-Konfiguration.
Als Nächstes: Rechteausweitung → Credential Harvesting → Seitliche Bewegung in mehrere interne Cluster.
64
·
--
Hugging Face valmistels pirmoshoauton AI-agentti hyökkäystapahtuman historiassa.
Kukaan ei istunut näppäimistön ääressä. Kukaan ei antanut komentoa.
Yksi AI-agentti käytti yhden viikonlopun murtaakseen HF-infrastruktuurin — ja jätti jälkeensä yli 17 000 toimenpidelokia.
Kaikki muuttui.🧵
#Web3 # turvallisuus
Hugging Face valmistels pirmoshoauton AI-agentti hyökkäystapahtuman historiassa.
Kukaan ei istunut näppäimistön ääressä. Kukaan ei antanut komentoa.
Yksi AI-agentti käytti yhden viikonlopun murtaakseen HF-infrastruktuurin — ja jätti jälkeensä yli 17 000 toimenpidelokia.
Kaikki muuttui.🧵
#Web3 # turvallisuus
Kukaan ei istunut näppäimistön ääressä. Kukaan ei antanut komentoa.
Yksi AI-agentti käytti yhden viikonlopun murtaakseen HF-infrastruktuurin — ja jätti jälkeensä yli 17 000 toimenpidelokia.
Kaikki muuttui.🧵
#Web3 # turvallisuus
89
·
--
Было проведено аудирование ≠ это значит, что стало безопасно.
В течение 72 часов после запуска: Aria была очищена на $12.3M, токены TesseraDAO упали на 99%, а BYToken подвергся атаке с использованием flash-loan в составе комбинации. Аудит — это только первый шаг, а не последний.
#Web3Security #defi #SmartContract
Было проведено аудирование ≠ это значит, что стало безопасно.
В течение 72 часов после запуска: Aria была очищена на $12.3M, токены TesseraDAO упали на 99%, а BYToken подвергся атаке с использованием flash-loan в составе комбинации. Аудит — это только первый шаг, а не последний.
#Web3Security #defi #SmartContract
В течение 72 часов после запуска: Aria была очищена на $12.3M, токены TesseraDAO упали на 99%, а BYToken подвергся атаке с использованием flash-loan в составе комбинации. Аудит — это только первый шаг, а не последний.
#Web3Security #defi #SmartContract
271
·
--
Aftaqer {0}。 {1}
Penguasa kewangan memiliki keizinan multi-tandatangan, menyamar kecurian sebagai pemindahan operasi, dan setiap transaksi melalui kelulusan yang sesuai sebelum dilepaskan.
Tiga bulan kemudian barulah anda sedar akaun tidak sepadan; 200,000 dolar AS sudah masuk ke dalam pengabur mata wang dan tidak dapat dipulihkan.
Multi-tandatangan bukan setem getah; amanah tidak boleh menggantikan kawalan.#Web3安全 #AncamanDariOrangDalam
Aftaqer {0}。 {1}
Penguasa kewangan memiliki keizinan multi-tandatangan, menyamar kecurian sebagai pemindahan operasi, dan setiap transaksi melalui kelulusan yang sesuai sebelum dilepaskan.
Tiga bulan kemudian barulah anda sedar akaun tidak sepadan; 200,000 dolar AS sudah masuk ke dalam pengabur mata wang dan tidak dapat dipulihkan.
Multi-tandatangan bukan setem getah; amanah tidak boleh menggantikan kawalan.#Web3安全 #AncamanDariOrangDalam
Penguasa kewangan memiliki keizinan multi-tandatangan, menyamar kecurian sebagai pemindahan operasi, dan setiap transaksi melalui kelulusan yang sesuai sebelum dilepaskan.
Tiga bulan kemudian barulah anda sedar akaun tidak sepadan; 200,000 dolar AS sudah masuk ke dalam pengabur mata wang dan tidak dapat dipulihkan.
Multi-tandatangan bukan setem getah; amanah tidak boleh menggantikan kawalan.#Web3安全 #AncamanDariOrangDalam
72
·
--
Bridge is not broken, but the key was stolen.
The AFX Trade verifier’s private key was leaked, and the attacker used valid signatures to let the system approve its own release of $24 million. The contract has no vulnerabilities, and the signatures all verify; the 200-second dispute window is effectively meaningless. Key management is the biggest blind spot off-chain.
#Web3安全 #Arbitrum
Bridge is not broken, but the key was stolen.
The AFX Trade verifier’s private key was leaked, and the attacker used valid signatures to let the system approve its own release of $24 million. The contract has no vulnerabilities, and the signatures all verify; the 200-second dispute window is effectively meaningless. Key management is the biggest blind spot off-chain.
#Web3安全 #Arbitrum
The AFX Trade verifier’s private key was leaked, and the attacker used valid signatures to let the system approve its own release of $24 million. The contract has no vulnerabilities, and the signatures all verify; the 200-second dispute window is effectively meaningless. Key management is the biggest blind spot off-chain.
#Web3安全 #Arbitrum
223
·
--
Биржa не被 hacked，但你的币却说没就没了。
Gate用户170万美元被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明“他就是你”。
大额资产请放冷钱包。
#Web3安全 #交易所安全
Биржa не被 hacked，但你的币却说没就没了。
Gate用户170万美元被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明“他就是你”。
大额资产请放冷钱包。
#Web3安全 #交易所安全
Gate用户170万美元被盗，人脸、短信、邮箱、谷密全部验证通过，平台说没漏洞。攻击者不需要攻破平台，只需要证明“他就是你”。
大额资产请放冷钱包。
#Web3安全 #交易所安全
166
·
--
2,92 mlrd. američkih dolara, jedna transakcija i gotovo.
Sjevernokorejski Lazarus promijenio je 2 verifikacijska čvora Kelp DAO-a, DDoS-om srušio ostale čvorove, a sustav je mogao vjerovati samo kontroliranom “insajderu” — lažne poruke su prošle, a 116.500 rsETH je otključano i prebačeno.
Nije greška u kodu, nije curenje ključeva. Problem je nastao zbog “praktične” konfiguracijske odluke: 1/1 DVN verifikacija na jednome čvoru. LayerZero je predlagao prelazak na više čvorova, ali nitko nije poslušao.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi sigurnost
2,92 mlrd. američkih dolara, jedna transakcija i gotovo.
Sjevernokorejski Lazarus promijenio je 2 verifikacijska čvora Kelp DAO-a, DDoS-om srušio ostale čvorove, a sustav je mogao vjerovati samo kontroliranom “insajderu” — lažne poruke su prošle, a 116.500 rsETH je otključano i prebačeno.
Nije greška u kodu, nije curenje ključeva. Problem je nastao zbog “praktične” konfiguracijske odluke: 1/1 DVN verifikacija na jednome čvoru. LayerZero je predlagao prelazak na više čvorova, ali nitko nije poslušao.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi sigurnost
Sjevernokorejski Lazarus promijenio je 2 verifikacijska čvora Kelp DAO-a, DDoS-om srušio ostale čvorove, a sustav je mogao vjerovati samo kontroliranom “insajderu” — lažne poruke su prošle, a 116.500 rsETH je otključano i prebačeno.
Nije greška u kodu, nije curenje ključeva. Problem je nastao zbog “praktične” konfiguracijske odluke: 1/1 DVN verifikacija na jednome čvoru. LayerZero je predlagao prelazak na više čvorova, ali nitko nije poslušao.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi sigurnost
197
·
--
Die Hautentwicklung enthält Kündigung.
Er hat alle Vertragscodes, Bereitstellungsberechtigungen, Multi-Signatur-Schlüssel und den Server root in der Hand.
Drei Monate später taucht auf der Kette ein identisches Konkurrenzprodukt auf.
Wie läuft der Code durch? Kannst du es verhindern?
👇 4 Bilder erklären dir den Code-Diebstahl im Kündigungsszenario – wenn du durchgescrollt hast, willst du sofort die Berechtigungen deiner eigenen Firma prüfen.
Schreib mir DM, ich mache eine kostenlose Sicherheitsdiagnose für ein Kündigungsszenario.
#Web3安全 #区块链安全 #智能合约 #网络安全 #Digitale-Asset-Sicherheit
Die Hautentwicklung enthält Kündigung.
Er hat alle Vertragscodes, Bereitstellungsberechtigungen, Multi-Signatur-Schlüssel und den Server root in der Hand.
Drei Monate später taucht auf der Kette ein identisches Konkurrenzprodukt auf.
Wie läuft der Code durch? Kannst du es verhindern?
👇 4 Bilder erklären dir den Code-Diebstahl im Kündigungsszenario – wenn du durchgescrollt hast, willst du sofort die Berechtigungen deiner eigenen Firma prüfen.
Schreib mir DM, ich mache eine kostenlose Sicherheitsdiagnose für ein Kündigungsszenario.
#Web3安全 #区块链安全 #智能合约 #网络安全 #Digitale-Asset-Sicherheit
Er hat alle Vertragscodes, Bereitstellungsberechtigungen, Multi-Signatur-Schlüssel und den Server root in der Hand.
Drei Monate später taucht auf der Kette ein identisches Konkurrenzprodukt auf.
Wie läuft der Code durch? Kannst du es verhindern?
👇 4 Bilder erklären dir den Code-Diebstahl im Kündigungsszenario – wenn du durchgescrollt hast, willst du sofort die Berechtigungen deiner eigenen Firma prüfen.
Schreib mir DM, ich mache eine kostenlose Sicherheitsdiagnose für ein Kündigungsszenario.
#Web3安全 #区块链安全 #智能合约 #网络安全 #Digitale-Asset-Sicherheit
118
Log in to explore more content
Join global crypto users on Binance Square
⚡️ Get latest and useful information about crypto.
💬 Trusted by the world’s largest crypto exchange.
👍 Discover real insights from verified creators.
အီးမေးလ် / ဖုန်းနံပါတ်
ရေပန်းစားနေသော ခေါင်းစဉ်များ
SaylorHintsStrategyBitcoinBuy
2.2M views
11,160 Discussing
#SaylorHintsStrategyBitcoinBuy
#SaylorHintsStrategyBitcoinBuy
🔥 ИНДИКАТОР ОРАНЖЕВЫЙ СЕЙЛОРА ВЕРНУЛСЯ — ЖДЁТ ЛИ ЕЩЁ ОЧЕРЕДНОЙ ПОКУП БИТКОИНА?
Майкл Сейлор вновь разжёг спекуляции с фирменным оранжевым графиком биткоина от Strategy, подпитывая ожидания, что компания готовится к ещё одной покупке $BTC.
Strategy уже владеет огромными 845 050 BTC, приобретёнными примерно за $63,73 млрд при средней цене около $75 412 за биткоин. Это составляет примерно 4% от максимального предложения Биткоина в 21 миллион.
Последняя раскрытая неделя Strategy не показала покупок или продаж биткоина: вместо этого компания потратила около $139,3 млн на обратный выкуп своих привилегированных акций STRC.
Но биткоин-стратегия Сейлора всё ещё в центре внимания.
Если Strategy вернётся к агрессивному накоплению, очередная крупная покупка BTC снова может вывести на передний план институциональный спрос на биткоин.
845 050 BTC уже есть.
Вопрос теперь простой: сколько ещё биткоина Сейлор хочет? 👀🟠
#Bitcoin #BTC #MichaelSaylor #Strategy #MSTR #BitcoinTreasury #Crypto #CryptoNews #InstitutionalBitcoin #BitcoinAdoption #BTCNews #Saylor
Hamdan7 Crypto
·နှစ်သက်မှု 0 ခု
·14 views
BOJRaisesRatesTo31YearHigh
167,876 views
2,557 Discussing
BuffettStepsDownAsBerkshireChairman
80,895 views
1,313 Discussing