cryptosecurity

🚨 РАЗРАБОТЧИКИ ПЕРЕХОДЯТ К ЗАКРЫТИЮ СЕТИ $ONE ПОСЛЕ НАРУШЕНИЙ БЕЗОПАСНОСТИ ИИ! 💣

Предложения core-разработчиков добровольно завершить работу сети и перенаправить $ONE эмиссий в проект по ИИ-видео означают резкий поворот. 🛡️ Когда ключевая инфраструктура ссылается на государственные структуры и угрозы безопасности как на причину смены курса, институциональное доверие мгновенно исчезает.

🔍 Умный капитал ждёт подтверждённого влияния в блокчейне, а не гонится за первыми паническими скачками. Заголовки о безопасности вызывают жестокую волатильность до прояснения фактов, поэтому приоритетом становится сохранение риска, а не быстрые входы. 💬 Вы отойдёте в сторону, пока не выйдут официальные разборы инцидента, или будете торговать предстоящую волну волатильности? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте своим риском. 🛡️

🏷️ #ONE #CryptoSecurity #Altcoins #RiskManagement

🎯 🛡️

🚨 СРОЧНО: 4,000 BTC ТОЛЬКО ЧТО ИСЧЕЗЛИ ИЗ LIQUID. ₿
Более чем на $320 МИЛЛИОНОВ биткоинов было выведено из кошелька Federation сети Liquid Network.
Но это не описывается как обычный взлом.
Злоумышленники оставили сообщение в блокчейне, заявив:
“we are whitehats. contact us on chain.”
Liquid приостановила сайдчейн, пока Blockstream расследует предполагаемую ошибку Elements, которая могла позволить злоумышленникам создать дополнительные L-BTC.
Самый большой поворот?
Сообщается, что украденные BTC не перемещались.
Это может означать, что всё ещё не закончено.
Если уязвимость подтвердится, последствия могут выйти далеко за пределы Liquid.
Масштабная атака, связанная с биткоином и критической ошибкой инфраструктуры, — это именно тот тип события, за которым крипторынок следит ОЧЕНЬ внимательно.
#Bitcoin #BTC #Crypto #LiquidNetwork #CryptoSecurity

Хакер Coldcard переводит $7,7 млн в BTC, так как 45% украденных монет поступают из третьей волны атак. Galaxy Research отмечает, что злоумышленник опустошил 11 крупнейших сейфов, связанных с этой волной. Жесткое напоминание о необходимости укрепить безопасность холодных кошельков и диверсифицировать хранение. $BTC #ColdCardHack #CryptoSecurity

🚨 Сообщается о хакерской атаке, связанной с биткоином, на $320 млн
Сегодня в заголовках фигурирует крупный инцидент в сфере безопасности.
Liquid Network сообщила, что примерно 4 000 BTC (стоимостью около $320 млн) были выведены из ее федерационного кошелька.
Сеть приостановила новые транзакции, пока идет расследование.
Это напоминание о том, что криптовалюта — это не только графики цен.
🔐 Важно обеспечение безопасности.
📊 Важно наличие ликвидности.
⚠️ Важно управление рисками.
Одна новость может полностью изменить рыночные настроения.
Будьте в курсе. Не торгуйте под влиянием FOMO.
#Bitcoin #CryptoSecurity #CryptoNews #Blockchain #Binance

#SideSwapSuspendsLiquidServices

🚨 SIDESWAP ПРИОСТАНАВЛИВАЕТ СЛУЖБЫ ЖИДКОГО ОБМЕНА

SideSwap приостановил свопы, peg-ins и peg-outs после инцидента, связанного примерно с 4 000 L-BTC.

Согласно сообщениям, затронутые L-BTC были созданы из-за уязвимости в программном обеспечении Elements. Blockstream заявил, что токены были отчеканены с нарушением правил, а SideSwap утверждает, что его собственный ключ авторизации и системы не были скомпрометированы.

Важно различать:

❌ Это не означает, что основной мейннет Биткоина был взломан.

⚠️ Но это подчеркивает риски, которые могут существовать вокруг обернутой, привязанной и федеративной биткоин-инфраструктуры.

Для пользователей самый безопасный шаг прямо сейчас простой: не отправляйте новые депозиты для Liquid peg-in или peg-out, пока сервисы не будут восстановлены.

Криптоинфраструктуре нужна безопасность, чтобы заслужить доверие.

#SideSwapSuspendsLiquidServices #Bitcoin #BTC #LiquidNetwork #CryptoSecurity

🚨 Пауза Liquid: актёры выводят $320M в BTC

Сайдчейн Liquid приостановил операции после вывода 4,000 BTC со стороны акторов, которые обещают вернуть большую часть после исправления уязвимости Elements. Операция была проведена после уведомления Blockstream.

Как ты думаешь, повлияет ли этот инцидент на доверие к Liquid? 👇

$BTC #CryptoSecurity

Информационный материал. Не является финансовой консультацией.

Как сообщается, криптобиржа, поддерживаемая Tether, приостановила вывод средств после обнаружения дефицита клиентских активов в размере 7 миллионов долларов — и это единственная деталь, к которой пользователям сейчас следует отнестись серьезно.

Заморозка выводов — это не просто операционное обновление. Она немедленно ставит под вопрос доступ клиентов к средствам, контроль платформы над активами и порядок проведения любого процесса восстановления.

Связь с Tether может привлекать внимание, но ключевая проблема — сама биржа: как возник дефицит, какая сумма средств клиентов затронута и какие активы остаются доступными для вывода или возмещения?

Пользователям следует внимательно ждать полного раскрытия информации от платформы, включая ее обязательства, схему хранения активов, план восстановления и четкие сроки возобновления выводов — если это вообще возможно.

Это еще одно напоминание: риски биржи не исчезают только потому, что у платформы есть известные инвесторы. Держите ли вы торговые балансы на биржах или переводите средства в самостоятельное хранение после каждой сделки?

#CryptoNews #ExchangeRisk #CryptoSecurity

Взломанный полицейский аккаунт, разместивший более 100 спам-постов о криптовалюте, напоминает: мошенникам не нужно взламывать блокчейн, чтобы обманывать пользователей криптовалюты — им достаточно профиля, выглядящего заслуживающим доверия.

Сообщается, что официальный аккаунт X полиции города Праяграджа DCP был скомпрометирован и использован для публикации спам-сообщений. X India временно приостановила аккаунт, пока киберподразделения полиции начали расследование.

Опасность очевидна: официальный государственный аккаунт может сделать мошеннические ссылки, фальшивые раздачи или предложения «инвестиций» гораздо более правдоподобными с первого взгляда. Именно такого социально-инженерного преимущества и добиваются мошенники.

Для пользователей криптовалюты по-прежнему важнее проверка, чем синяя галочка, число подписчиков или статус организации, стоящей за аккаунтом. Никогда не подключайте кошелёк, не отправляйте средства и не делитесь конфиденциальной информацией только потому, что пост создаёт ощущение срочности.

Следите за тем, раскроют ли следователи, как был получен доступ, и направляли ли посты пользователей на вредоносные сайты.

Должен ли X требовать более строгих мер безопасности для верифицированных государственных аккаунтов и аккаунтов служб общественного пользования?

#CryptoSecurity #CryptoScams #CryptoNews

🚨 $320M БЫЛО ВЫВЕДЕНО ИЗ LIQUID NETWORK В РЕЗУЛЬТАТЕ БЕСПРЕЦЕДЕНТНОЙ ЭКСПЛОЙТ-АТАКИ НА $BTC DRAINED! 🔒

Liquid Network приостановила работу после инцидента с 3,998.5 $BTC security event, в ходе которого злоумышленники использовали уязвимость в ключе авторизации Peg-out, чтобы вывести $320M из кошелька федерации. 🔍 Хотя участники заявляют о статусе white-hat и требуют полной установки патча на узлы перед возвратом средств, институциональные аналитики сохраняют осторожность в отношении полного восстановления активов.

Ключевые мостовые узлы остаются отключёнными для защиты оставшейся ликвидности, пока внецепочечные переговоры ведутся через каналы, зашифрованные PGP. 🛡️ Этот инцидент подчёркивает критические риски контрагента и структурные риски, заложенные в архитектуру сайдчейн-пегов, несмотря на изолированные основные ключи.

💬 Считаете ли вы условные white-hat эксплойты в целом положительным фактором для безопасности инфраструктуры или это исключительно хищническое поведение? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте своими рисками. 🛡️

🏷️ #BTC #LiquidNetwork #CryptoSecurity #OnChain

🔍 🛡️

🚨 Эксплойт на $320 млн в Liquid Network: транзакции остановлены

Liquid Network, расчетный слой для бирж, приостановила все транзакции после потери $320 миллионов в результате атаки на безопасность. Платформа, которая облегчает операции, понесла серьезный удар.

Как думаешь, повлияет ли эта атака на цену Bitcoin? 👇

$BTC #CryptoSecurity

Информационный контент. Не является финансовой консультацией.

Последнее обновление Trezor о нарушении безопасности напоминает, что безопасность криптовалют не заканчивается на ваших приватных ключах.

Производитель аппаратных кошельков сообщает, что инцидент у провайдера по исполнению заказов раскрыл контактные данные и данные заказов примерно 80 000 клиентов после того, как, как сообщалось, удалённые файлы всё же были найдены сохранёнными. Недавно раскрытые записи относятся к заказам из США в период с ноября 2019 года по август 2021 года.

Trezor заявляет, что его устройства, системы и сервисы не были скомпрометированы — не были раскрыты ни seed-фразы восстановления, ни приватные ключи, ни средства на кошельках. Это различие имеет значение.

Но важен и риск: утечка имени, адреса, номера телефона и истории покупки аппаратного кошелька может дать мошенникам очень точный список целей. Стоит ожидать более убедительных фишинговых писем, ложных звонков в службу поддержки и, возможно, даже опасений, связанных с физическим воздействием.

Если вы купили Trezor в этот период, проверьте адрес электронной почты, использованный для заказа, и относитесь к каждому нежелательному сообщению с особой осторожностью. Никогда не сообщайте и не вводите свою фразу восстановления нигде.

Более важный вопрос сейчас в том, могут ли компании, выпускающие аппаратные кошельки, и их подрядчики действительно обеспечивать соблюдение политики удаления данных — а не просто обещать это.

Должны ли компании, производящие крипто-аппаратные кошельки, вообще хранить данные о доставке клиентов после завершения заказа?

#Trezor #CryptoSecurity #CryptoNews

все думают, что если дать ai-агенту кошелёк, это означает полностью автоматическую прибыль, но на самом деле главная задача — управлять тем, что ему разрешено делать.

одно неверное разрешение может превратить удобство в пустой баланс, особенно когда fomo заставляет вас дать неограниченный доступ к расходам.

возьмём простой пример: агент, торгующий $BTC с дневным лимитом в $100, может допустить ошибку только на $100. Дайте тому же агенту неограниченное разрешение, и одна неверная инструкция, скомпрометированный плагин или вредоносный контракт могут поставить под угрозу весь кошелёк.

вот о чём важнее всего говорить в контексте агентских токенов вроде $FET и $VIRTUAL : разрешения, лимиты транзакций, одобренные контракты и аварийное отключение важнее, чем то, насколько «умным» кажется агент. автоматизация без контроля — это не альфа, ser. это открытая вкладка.

вы бы доверили агенту неограниченный доступ к кошельку или оставили бы лимит на каждую транзакцию? #AIagents #CryptoSecurity #DeFi

Самый большой риск с ИИ-агентом — не в том, что он знает, а в том, сколько ему разрешено тратить.

Как только агент может совершать транзакции с $BTC , $ETH или $USDC , одна неверная инструкция, скомпрометированный ключ или эксплойт смарт-контракта могут превратить автоматизацию в мгновенные потери. Настоящая проблема — не скорость; это потеря контроля на машинной скорости.

Разрешения определяют, к каким кошелькам и контрактам агент может получить доступ. Лимиты расходов ограничивают, сколько он может перевести за одну транзакцию или за день, а allowlist’ы ограничивают, куда могут уйти средства. Например, разрешить агенту ежедневно ребалансировать $500 — это совсем не то же самое, что дать ему неограниченный доступ к казначейскому кошельку.

Отзываемые одобрения, отдельные кошельки, задержки по времени и подтверждение человеком для крупных переводов создают полезные защитные барьеры. Без них небольшая ошибка может стать необратимой транзакцией в блокчейне.

Какие меры контроля вы бы потребовали, прежде чем доверить ИИ-агенту свои средства?

#AIAgents #CryptoSecurity #OnChain

Вот что произошло, когда на прошлой неделе экспериментальному ИИ-агенту дали возможность совершать транзакции с реального кошелька.

Криптотрейдеры и так уже теряют деньги из-за rug pull, неудачного тайминга и входов под влиянием FOMO. Теперь новый риск — это когда ваш собственный агент сам решает, когда выходить, без каких-либо установленных лимитов расходов.

Как только этот агент может совершать транзакции, главный разговор смещается к разрешениям, лимитам расходов и контролю. Большинство людей всё ещё обсуждают, насколько способными становятся модели.

Они упускают, что один незамеченный цикл может опустошить кошелёк с $BNB и $ETH менее чем за десять минут, как мы видели в недавнем инциденте на $40k с участием агентов, связанных с $FET .

Без жёстко заданных ограничений и аварийных выключателей автономность просто становится ещё одним вектором полного убытка. Технология работает. Управление ею — нет, по крайней мере пока.

Куда, по-вашему, это всё движется дальше?
#AIAgents #CryptoSecurity #DeFi

Представьте: ИИ-агент выполняет криптотранзакцию, но никто не может проверить, кто ее санкционировал.

Этот пробел в идентификации создает серьезный риск для трейдеров и протоколов. Если агент скомпрометирован, действует вне своих полномочий или исчезает вместе со средствами, установить ответственность становится трудно.

Предоставление ИИ-агентам доступа к тому же уровню идентификации, который используют люди, может изменить ситуацию. Агент, работающий через инфраструктуру, подключенную к $ETH or экосистемам, таким как $FET , может иметь проверяемые учетные данные, связывающие его действия с владельцем, организацией или определенным набором разрешений.

Но одной идентификации недостаточно для защиты. Если учетные данные передаваемы, плохо защищены или контролируются централизованным эмитентом, верифицированные агенты все равно могут вводить пользователей в заблуждение в больших масштабах. Главный урок для сетей, ориентированных на идентификацию, таких как $WLD , заключается в том, что верификацию необходимо сочетать с отзывными разрешениями, прозрачными журналами активности и четкой ответственностью.

Кто должен нести ответственность, если верифицированный ИИ-агент причиняет финансовый ущерб?

#AIagents #CryptoSecurity #DigitalIdentity

Боковая цепь Bitcoin Liquid Network была временно остановлена после того, как лица, предположительно являющиеся «белыми хакерами», вывели из сети активы на сумму 320 миллионов долларов $BTC . Пока команда Blockstream пытается связаться с ответственными, биржи приостановили операции по пополнению и выводу LBTC. Когда сеть вернётся к нормальной работе, станет ясно после проведения технических проверок. #Bitcoin #LiquidNetwork #CryptoSecurity

Все считают, что ИИ-агенты заслуживают доверия, если они корректно выполняют команды, но на самом деле реальный риск — не знать, кто стоит за ними.

Этот пробел может превратить одну неудачную интеракцию в опустошённые кошельки, фальшивые одобрения или слив средств, устроенный агентом. Трейдеры гонятся за альфой автоматизации, а потом забывают, что ответственность важна, когда средства исчезают.

Этот кейс прост: дайте ИИ-агентам доступ к тому же уровню идентификации, который используют люди. Вместо того чтобы рассматривать людей и агентов как 2 разрозненные группы, проекты могут связать обе стороны с одной проверяемой системой и сделать ответственность проще для отслеживания.

Это ставит протоколы идентичности вроде $WLD , $ENS и $ID в интересное положение, но всё решает реализация, ser. Слабый слой идентичности лишь создаёт ложную уверенность; надёжный же может показать, кто контролирует агента, прежде чем вы доверите ему капитал.

Изменит ли подтверждённая идентичность агента то, какой риск вы готовы на себя взять?

#AIagents #CryptoSecurity #Web3Identity

Все думают, что дать ИИ-агентам ончейн-идентичность достаточно, но на самом деле именно здесь и начинается риск.

Трейдеры видят «agentic economy» и бездумно покупают идею, но одной идентичности недостаточно, чтобы остановить автономный кошелёк от перерасхода или плохой транзакции. Такая ошибка может очень быстро обойтись дорого.

$CCD предлагает полезный пример с трёхэтапной прогрессией: сначала идентичность, затем расчёты, потом коммерция. Если дать ИИ-агентам тот же слой идентичности, который используют люди, можно увидеть, кто за ними стоит.

Но как только такие агенты смогут проводить транзакции в активах вроде $BTC or $ETH , настоящим уровнем безопасности становятся разрешения, лимиты расходов и человеческий контроль. Идентичность отвечает на вопрос «кто», а ограничения решают, насколько велик возможный ущерб, сер.

Что важнее для дальнейшего принятия: верифицированная идентичность или строгие лимиты на транзакции?

#Concordium #AIAgents #CryptoSecurity

Все считают, что дать ИИ-агентам идентичность — этого достаточно, но на самом деле это лишь первый уровень доверия.

Настоящий риск начинается тогда, когда агент, владеющий $CCD, может тратить без чётких разрешений. Это как выдать сотруднику корпоративную карту без лимита: одна неверная команда может привести к потере средств и почти полному отсутствию контроля.

Развитие Concordium идёт по 3 шагам: 1) идентичность, чтобы мы знали, кто стоит за агентом; 2) расчёты, чтобы транзакции могли происходить безопасно; и 3) коммерция, где агенты взаимодействуют с людьми и бизнесом.

Третий шаг требует защитных ограничений. Прежде чем ИИ-агенты начнут совершать транзакции с $CCD, $BTC или другими активами, пользователям нужны заданные лимиты расходов, одобренные действия и надёжный способ отзывать доступ. Идентичность отвечает на вопрос «кто», а разрешения определяют «что» и «сколько».

Какие меры контроля вы бы потребовали, прежде чем доверить ИИ-агенту свои криптоактивы?

#Concordium #AgenticEconomy #CryptoSecurity