metamask

😱 #MetaMask Родительская компания случайно наняла хакера из Северной Кореи!

Consensys, компания, стоящая за MetaMask, как сообщается, наняла разработчика под псевдонимом «Tyler Knapp» через стороннюю рекрутинговую фирму.

🇰🇵 Примерно через месяц компания обнаружила, что разработчик, предположительно, был связан с #LazarusGroup из Северной Кореи. В тот период он внес вклад в код функции, связанной с преобразованием #crypto в фиат.

Ещё более тревожно то, что ранее этот же человек работал в Ankr, Blueberry Protocol, DEPO, Pickle Finance и Harmony — в проектах, которые позже все были скомпрометированы, хотя это само по себе не доказывает связь с этими взломами.

🛡 Инцидент показывает, насколько изощрённым стало государственно спонсируемое проникновение. Если крупного игрока вроде Consensys можно нацелить, то небольшим криптовалютным компаниям с более ограниченными ресурсами безопасности может быть ещё сложнее справляться с подобными угрозами.
#BurnhamToBecomeUKPrimeMinister @WISE PUMPS

🦊 MetaMask едва не «взломала» Северная Корея.
Свежая новость, от которой у Web3-сообщества прямо сейчас холодеет кровь: компания Consensys неосознанно наняла на работу северокорейского разработчика под вымышленным именем «Tyler Knapp».
Что хуже всего — этот агент почти месяц спокойно вносил изменения непосредственно в основное ядро кода кошелька MetaMask, которым пользуются миллионы людей по всему миру. К счастью, внутренняя служба безопасности вовремя выявила угрозу и немедленно заблокировала все доступы хакеру к релизам продуктов.
🔍Главный вывод для инвесторов
Этот инцидент обнажает фундаментальную уязвимость современных технологических гигантов. Можно тратить миллиарды на защиту серверов, но человеческий фактор и централизованный подбор кадров остаются главной лазейкой для злоумышленников.
Для криптосообщества это очередное жесткое напоминание:
Безопасность ваших активов не должна зависеть от того, насколько качественно HR-отдел корпорации проверил паспорт очередного разработчика.
Будущее — за протоколами с нулевым доверием (Zero-Trust), полной децентрализацией инфраструктуры и открытым криптографическим аудитом каждой строки кода в реальном времени.
#MetaMask #Consensys #CyberSecurity #Web3Security

🚨 ОПОВЕЩЕНИЕ О БЕЗОПАСНОСТИ: материнская компания MetaMask — Consensys — заявляет, что обнаружила подозреваемого агента, связанного с КНДР, который ненадолго получил доступ через роль подрядчика. 🚨
По данным Consensys, средства пользователей не были скомпрометированы, утечки данных не были подтверждены и вредоносный код не был задействован. Доступ был отозван и начато расследование.
Это еще одно напоминание о том, что безопасность Web3 — это не только смарт-контракты, но и защита цепочки поставок ПО. 🔐
Оставайтесь бдительными. Всегда проверяйте обновления, защищайте свою seed-фразу и включайте все доступные функции безопасности. 🛡️
#MetaMask #Crypto #Web3

#consensysreportsnorthkoreanhackerinfiltration
🦊 MetaMask « загорелся » из‑за Consensys: компания случайно наняла северокорейского хакера, выдававшего себя за разработчика «Tyler Knapp»! Он проникал в систему в течение всего месяца, напрямую меняя код депозитного и фиатного шлюза для вывода средств, который система пропускала без особых проблем. К счастью, вовремя заметили подозрительный IP‑адрес, и его удалось заблокировать, иначе, братья мои, это был бы «конец» для всех. В тот период даже босс Web3 попался… Если приходит такой огромный взлом, нужно самим усиливать свою безопасность, а не ждать, что кто‑то придёт нас спасать, не так ли? 🤯
Что делать, торговать, прямо сейчас?
🛡️ Стратегия: использовать холодный кошелёк. Разделить средства и хранить крупные суммы офлайн.
🔍 Тщательно проверять dApps: ограничивать одобрения (approve) кошельков для проектов, которые не были аудированы.

💎 Прятаться за крупные платформы: держать активы на биржах, которые считаются лучше защищёнными.
⚠️ Это не является финансовой рекомендацией!

#Consensys #MetaMask #Hack
$BANK
$TLM

$B

#consensysreportsnorthkoreanhackerinfiltration

​🦊 MetaMask едва избежал катастрофической уязвимости. Consensys случайно впустила мошенника-разработчика — северокорейского агента, скрывавшегося под псевдонимом «Tyler Knapp». В течение целого месяца этот инсайдер незаметно менял код в шлюзах пополнения и вывода фиата, оставаясь не обнаруженным.

​Катастрофу удалось предотвратить только тогда, когда подозрительный IP-адрес сработал по сигналу тревоги, что привело к немедленной блокировке его доступа. Если бы эта утечка безопасности осталась незамеченной, всю экосистему могли бы опустошить. Когда даже топовые компании Web3 оказываются скомпрометированы, это для всех мощный сигнал проснуться.

​Немедленные защитные действия для инвесторов:

​🛡️ Изолируйте с помощью холодного хранения: диверсифицируйте риски и перенесите ваши основные активы в офлайн-аппаратные кошельки.

​🔍 Отзовите разрешения смарт-контрактов: проверьте соединения с dApp и строго ограничьте одобрения токенов, особенно в непроверенных проектах.

​💎 Используйте безопасные биржи: держите ликвидный капитал на хорошо регулируемых, надежных торговых платформах с инфраструктурой повышенной безопасности.

​⚠️ Это не финансовый совет. Оставайтесь бдительными.

​#Consensys #MetaMask #Hack
$TWT
$ETH
$BNB

Тайлер Кнапп, северокорейский разработчик-шпион, проник в Consensys ровно на месяц: он успел подать код для MetaMask, пока после раскопок подозрительного прошлого ему не отключили доступ.

Аутсорсинг — это не «проще», а значит переложить безопасность и аудит на самое слабое звено доверительной цепочки. Вы думаете, что нанимаете независимого разработчика, а по факту это сотрудник, работающий удалённо на «генерала Кима». Даже Consensys, один из лидеров отрасли, попались; для небольших проектов аудит цепочек поставок практически равен нулю.

Нет «проверенного третьего поставщика» — есть только «третий, которого вы не проверили». Code audit не проверяет людей, а люди — это главная уязвимость.

#MetaMask #Consensys

MetaMask каждый день напоминает пользователям о фишинге — а в результате в команду попал подозрительный разработчик с возможным северокорейским бэкграундом: он проник через каналы аутсорсинга, используя поддельную личность, и даже участвовал примерно месяц в ключевом коде.

Consensys заявляет, что денег не потеряли и не обнаружили вредоносный код.

На этот раз всё обошлось — это не значит, что безопасность обеспечена.

Самая опасная бэкдор-лазейка Web3 иногда сидит прямо за рабочим местом у заказчика. #MetaMask

Проблема проникновения ИТ-работников из Северной Кореи в криптоиндустрию уже некоторое время является открытым секретом, но оказаться внутри Consensys — в команде, которая разрабатывает функцию on/off ramp для фиатных операций MetaMask, — это совсем другой уровень уязвимости по сравнению со случайным DeFi-стартапом.

Это прямой доступ к инфраструктуре, связывающей криптокошельки с традиционной банковской системой. Тот факт, что обнаружение произошло на основе активности IP и поведенческого мониторинга, а не на стадии первоначальной проверки, — это то, с чем прямо сейчас должны разобраться все криптокомпании, работающие с удалёнными подрядчиками.

Самый благоприятный исход здесь — отсутствие подтверждённых данных или потерь средств, но месячное окно доступа к конкретной кодовой базе означает, что аудит, который сейчас ведётся за кулисами, гораздо важнее, чем то, что было сказано в публичном заявлении.
#defi #NorthKoreaHackers #MetaMask

РАБОТАВШИЙ ВНУТРИ СЕВЕРОКОРЕЙСКИЙ АГЕНТ ПРОТЕСТИЛ КОД METAMASK ИЗНУТРИ $ETH METAMASK В ТЕЧЕНИЕ МЕСЯЦА ⚡

С точки зрения рисков такой тип проникновения через цепочку поставок более тревожен, чем прямой взлом биржи. Один разработчик, имеющий доступ к коду ключевого кошелька, может внедрить бэкдоры в логику подписания транзакций или в интеграции фиатного on-ramp. Consensys выявила эту угрозу до того, как были потеряны какие-либо активы, но более широкая кампания разместила подозреваемых оперативников более чем в 50 криптопроектах за шесть месяцев.

Выделяется один факт: та же сеть, которая стояла за этим проникновением, была связана с кражей Bybit на 1,5 миллиарда долларов в начале этого года. Это указывает на устойчивую структурную уязвимость в том, как отрасль проверяет удалённых подрядчиков и сторонних поставщиков.

Как вы оцениваете риск подрядчиков в протоколах, на которые полагаетесь?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#ETH #Security #MetaMask #CryptoThreat

⚡

СЕВЕРОКОРЕЙСКИЙ ХАКЕР ПРОНИК В КОД METAMASK — ЭТО $ETH SAFE? 🔥

Связанный с Северной Кореей разработчик, работавший под вымышленной личностью, провёл около месяца внутри ключевого кода кошелька MetaMask, включая части, отвечающие за конвертацию крипто в фиат. Consensys обнаружила это, отозвала доступ и сообщила об отсутствии потерь активов или данных — но окно доступа было реальным.

Это не торговый сигнал. Это напоминание о том, что риск безопасности на уровне протокола может ударить по настроениям сильнее, чем графики. TRM Labs говорит, что скомпрометированные дев-окружения — прямой путь к инфраструктуре для подписи транзакций. Если это пошатнёт доверие к ETH, мы увидим это в первую очередь по глубине заявок.

Меняет ли это вашу уверенность в безопасности MetaMask?

Не является финансовой рекомендацией. Всегда управляйте своим риском.

#ETH #Security #MetaMask #CryptoNews

🔥

Трудодень за трудодень: в коде MetaMask Consensys нашла северокорейского разработчика, под псевдонимом Tyler Knapp. Он работал месяц.

Официальное заявление: не нашли вредоносного кода, средства не утрачены.

Эта фраза пугает сильнее, чем сама атака. Подтекст «вредоносного кода нет» таков — тот месяц, что поймали, прошёл без последствий, а что насчёт той части, которую не поймали? IT-работник из КНДР играл не в «поставить баг», а в «закрепиться навсегда»: один раз залогиниться в git, оформить PR, оставить имя переменной — и доверие растёт внутри репозитория. Менять код или нет — вопрос второстепенный: идентичность уже есть в списке contributors.

Когда взламывают смарт-контракт, вы видите, как двигаются деньги. Когда цепочку поставок «впускают» к вашему кошельку, вы не видите никаких признаков. Две модели угроз: вторая — именно тот случай, при котором стоит запускать SIG-процессы.

В следующий раз, прежде чем нажать Sign, стоит думать не только о gas и адресе контракта — но и о том, кто этот код ревьюил.

#MetaMask #安全 #Web3

ЦЕПОЧКА ROBINHOOD ЗАПУСКАЕТСЯ В METAMASK — $HOOD NOW ВСТРОЕНА 🔥

MetaMask только что включил переключатель для Robinhood Chain. Теперь вы можете обменивать токены, выполнять мост между сетями и управлять активами прямо в своем кошельке MetaMask, не покидая интерфейс.

Это важный шаг для ликвидности между сетями. Robinhood Chain тихо развивалась, и эта интеграция выводит ее на передний план для миллионов пользователей MetaMask. Настройка простая — без лишних шагов.

Вы заходите, чтобы протестировать кроссчейн-обмены, или ждете больше ликвидности?

Не является финансовой рекомендацией. Всегда управляйте своими рисками.

#RobinhoodChain #MetaMask #DeFi #CryptoIntegration

🔥

🎂 MetaMask исполнилось десять лет — кошелёк, который прожил целых десятилетие, сам по себе является лучшей ремаркой к Web3.

От того маленького значка-лиса в браузерном плагине до ончейн-входа для сотен миллионов людей — он был свидетелем очередных циклов бычьего и медвежьего рынков, а также помог бесчисленным людям завершить свой первый swap, первую mint NFT, первую интеракцию с контрактом.

На официальном сайте запущена страница кампании «Reveal Your Decade Onchain», где можно посмотреть своё ончейн-изображение за десять лет. За эти годы: с какими протоколами ты взаимодействовал, через какие сети прошёл, сколько gas сжёг — всё это подробно записано в блокчейне.

Скорее это даже не «портрет», а собственная Web3-летопись, которой не нужно храниться на каких-либо централизованных серверах.

Сходи и посмотри — как далеко лис прошёл вместе с тобой.

#MetaMask #Web3

крупная платформа, MetaMask, Matter Labs поддерживают судебное разбирательство по разрешению споров для AI-агентов

Фонд Genlayer возглавляет консорциум из 27 компаний, который делает платежи на базе ИИ, эскроу и разрешение споров совместимыми.

Крипторынок продолжает быстро развиваться, и такие события, как это, формируют настроения в цифровом активном пространстве. Трейдеры и долгосрочные держатели одинаково следят за тем, как институциональные потоки и ончейн-сигналы реагируют на заголовки вроде этих.

Быть в курсе — это то преимущество, которое отличает реактивных трейдеров от тех, кто занимает позиции заранее, опережая толпу.

Какое у вас мнение — этот шаг сдвинет показатели для более широкого рынка? 👇

#OKX #MetaMask #Matter

ИНФРАСТРУКТУРА ИСКУССТВЕННОГО ИНТЕЛЛЕКТА + КРИПТО: консорциум из 27 компаний под руководством OKX и MetaMask формирует протокол споров для ИИ-агентов

Просто «бомба» для нарратива об ИИ и Web3 — ровно 25 секунд назад! CoinDesk сообщает о масштабном прорыве: мощный консорциум из 27 компаний официально формирует специализированный протокол разрешения споров, адаптированный именно под ИИ-агентов.
Этот альянс, в котором участвуют такие тяжеловесы, как OKX, MetaMask и GenLayer, закрывает критически недостающую связку в современной финансовой системе. Традиционные правовые системы и суды попросту не рассчитаны на то, чтобы разбирать или урегулировать коммерческие разногласия, работающие на автоматизированных скоростях — на микросекундах, в машинном темпе. Создавая децентрализованную модель разрешения, этот протокол закладывает фундаментальный слой для будущих экономических транзакций «ИИ-к-ИИ».
Поскольку автономные ИИ-агенты берут на себя децентрализованную коммерцию, устранение технологически обусловленного трения on-chain перестало быть идеей — это уже реальность.
Как вы думаете, децентрализованные судебные протоколы для ИИ-агентов станут более важными, чем традиционные бизнес-суды, к концу этого десятилетия? Поделитесь своими соображениями ниже
#AIAgents #MetaMask #WriteToEarn

⚡ #MetaMask запускает денежный счёт с годовой доходностью до 4% по остаткам на счетах стейблкоинов

💰 Была представлена функция «Денежный счёт» — новая фирменная возможность, которая позволяет пользователям получать годовую доходность до 4% на свои стабильные цифровые активы, с возможностью доступа к средствам для использования через карту MetaMask.

📈 Денежный счёт построен на основании «Манад» и изначально был запущен магазином Morpho, сочетая в себе получение дохода, траты и сервисы on-chain в экосистеме MetaMask

$ETH $USDC MetaMask тоже начала делать кошельки как небольшие финансовые счета.
Money Account поддерживает плавающую доходность по стейблкоинам, до примерно 4%, а также позволяет совершать покупки через карту MetaMask, сохраняя при этом атрибут само-хостинга.
Это вполне реальный шаг: пользователи хотят не только «хранить активы», но и получать доход и иметь возможность тратить. Граница между кошельком и банковским счетом постепенно размывается.#MetaMask #稳定币

💳 MetaMask представила новый продукт, который позволяет «тратить» криптовалюту

MetaMask, крупнейший в мире крипто-кошелёк для браузера (более 30 млн активных пользователей в месяц), официально запустил функцию Money Account.

Что именно это может?

✅ Храните стейблкоины и одновременно получайте доход (доходность on-chain)
✅ Поддержка онлайн-покупок, подписок и других повседневных платежей
✅ Межсетевые обмены в один клик — без ручных действий с разными протоколами

Коротко: превратить ончейн-кошелёк в «крипто-версию Alipay» для повседневного использования.

Почему это важно?

Долгое время одной из главных проблем криптоиндустрии было «слишком узкое применение» — большинство людей покупают BTC/ETH и просто держат их, но практически не могут реально «использовать» их.

На этот раз обновление MetaMask объединяет «доход + траты + обмены» в одном интерфейсе, снижая порог для обычных пользователей, чтобы использовать криптовалюту для повседневных финансовых операций.

Потолок возможностей зависит от скорости распространения стейблкоинов — а новость об Open USD вчера как раз показывает, что весь рынок стейблкоинов ускоряется.

Вы будете использовать MetaMask как повседневный кошелёк? 👇

#MetaMask #稳定币 #BinanceSquare

🔥 MetaMask запускает прибыльный Money Account

MetaMask представил Money Account для mUSD с доходностью до 4% годовых (APY) прямо в кошельке.

📊 Продукт работает без стейкинга или блокировки активов и поддерживает оплату через MetaMask Card.

Прибыльные счета со стейблкоинами могут сделать криптоплатежи более удобными для повседневного использования.

#Mask #MetaMask #USDT

$MASK

[NEWS]

MetaMask запускает Money Account — объединяет доход со стейблкоинов и платежи в одном решении

MetaMask представила Money Account — новый продукт, который объединяет само-хранение, доход со стейблкоинов и повседневные расходы в едином пользовательском опыте.

Пользователи могут получать доход по поддерживаемым стейблкоинам, сохраняя при этом прямой доступ к своим средствам для оплаты, снижая необходимость перемещать активы между несколькими DeFi-приложениями.

Влияние на крипторынок:

Запуск усиливает долгосрочное внедрение стейблкоинов, делая децентрализованные финансы более доступными для массовых пользователей. Он также укрепляет тенденцию к тому, что криптокошельки развиваются в полноценные финансовые платформы, а не просто хранилища активов.

Анализ рынка:

Конкуренция среди Web3-кошельков смещается за пределы тем безопасности и удобства — в сторону создания целостных финансовых экосистем. Продукты, объединяющие платежи, сбережения и доход, могут стать ключевым драйвером следующей волны принятия криптовалют.

Рыночные настроения:

🟢 Бычьи (долгосрочно)

Влияние на рынок:

⭐⭐⭐⭐☆ Средне–высокое

Ключевой вывод:

Будущее криптокошельков — это уже не только хранение цифровых активов. Речь идет о том, чтобы стать полноценным финансовым центром для повседневных пользователей.

--------------

Отказ от ответственности:
На основе общедоступной информации из надежных международных источников. Этот материал предназначен только для образовательных и информационных целей и не следует рассматривать как финансовую или инвестиционную рекомендацию.

#MetaMask #Stablecoin #DeFi #Web3 #crypto