security

В XRP Ledger раскрыли серьёзную уязвимость, существовавшую около десяти лет: теоретически злоумышленник мог с помощью специальной транзакции создавать новые XRP из ничего и тратить их, нарушая лимит предложения в 100 миллиардов монет.

Хорошая новость: по словам представителей проекта, признаков использования уязвимости в публичной сети не обнаружено. Исправленная версия 3.4.1 уже выпущена.

Главный вывод: то, что система работает много лет, не означает, что в ней нет уязвимостей; фиксированное предложение тоже зависит от корректной работы кода.

Рынку действительно стоит обсудить, почему XRPL понадобилось десять лет, чтобы обнаружить эту уязвимость.

ripple:native #XRPL #Security

$XRP

🔐 Sécurité Crypto : Ne soyez pas la cible facile !

Dans l'univers des actifs numériques, la sécurité de votre portefeuille est tout aussi importante que vos performances de trading. Les pirates ne dorment jamais, mais quelques réflexes simples permettent de bloquer 99 % des attaques.
3 actions indispensables à vérifier aujourd'hui :

1️⃣ Activez l'authentification à deux facteurs (2FA) via Passkey ou Google Authenticator (évitez les SMS, trop vulnérables au SIM-swapping).
2️⃣ Activez la liste blanche de retrait (Withdrawal Whitelist) pour empêcher l'envoi de vos fonds vers des adresses inconnues.
3️⃣ Méfiez-vous des faux liens : Vérifiez systématiquement les URL avant de saisir vos identifiants ou de connecter un portefeuille.
🛡️ Rappelez-vous : La meilleure stratégie de trading commence par une sécurité absolue.
Avez-vous déjà configuré la liste blanche sur votre compte ? 👇

#Binance #Security #CryptoSafety #BinanceSquare

5 октября неавторизованная сторона получила доступ к внутренней панели управления программой Based Visa Card и, возможно, получила некоторые данные KYC держателей карт (имена, номера документов и т. д.). 12 октября сооснователь Based Эдисон сообщил о ходе расследования: компания уведомила PDPC и соответствующие регулирующие органы, а также обратилась в полицию. Команды по соблюдению нормативных требований и операционной деятельности продолжают отвечать пострадавшим пользователям. Сервис криптокарт работает в обычном режиме; транзакционные кошельки и приложение не пострадали. Они работают в режиме самостоятельного хранения, и платформа не владеет ключами. В ответ на упоминания в СМИ об «утечке панели управления пять месяцев назад» компания пояснила, что та система была ранним прототипом OpenClaw, созданным для внутреннего тестирования в марте 2026 года. Он не был связан с бизнесом криптокарт и не содержал данных клиентов; его разработка прекращена. Сейчас приоритеты компании — поддержка пострадавших клиентов, усиление мер безопасности и улучшение процесса совершения транзакций.

#CRYPTO #SECURITY #PRIVACY

XRP Ledger Foundation（XRPLF） опубликовала на платформе X разъяснение по поводу недавнего инцидента с уязвимостью безопасности. Фонд заявил, что теоретически эта уязвимость могла быть использована для обхода ограничения, согласно которому общее предложение XRP фиксировано на уровне 100 млрд монет, однако она была исправлена две недели назад в версии 3.4.1.

По результатам проверки не обнаружено создания каких-либо новых XRP; общее количество XRP, находящихся в обращении в реестре, составляет примерно 99,986 млрд монет. Фонд отметил, что для срабатывания этой уязвимости требовались сотни намеренно сконструированных операций, тогда как обычные платежные транзакции практически не затрагиваются.

Что касается процесса устранения, фонд пояснил, что поскольку публичный выпуск патча мог бы позволить злоумышленникам использовать ИИ для ускоренного анализа уязвимости, сообщество XRPL координировало свои действия. Участники, включая XRP Ledger Foundation, RippleX, основных разработчиков и валидаторов, достигли социального консенсуса и согласились на прямое внедрение исправления.

$XRP #XRPL #Security #Blockchain

Фонд XRP Ledger встал на защиту экстренного патча, устраняющего уязвимость, позволявшую создавать неограниченное количество XRP, после заявлений о том, что его навязали операторам сети. Фонд пояснил, что это необходимо для защиты активов пользователей, и срочное устранение уязвимости было необходимо! #Security #Блокчейн

Фонд XRP Ledger защищает экстренный патч для устранения уязвимости, позволявшей создавать неограниченное количество XRP, от обвинений в том, что его навязали операторам сети. Эта уязвимость могла позволить злоумышленникам генерировать бесконечное количество XRP, поэтому быстрые меры были необходимы для защиты экосистемы. #Security #Blockchain $XRP

🚨 КРИТИЧЕСКОЕ НАРУШЕНИЕ В ЦЕПОЧКЕ ПОСТАВОК УГРОЖАЕТ БЕЗОПАСНОСТИ АКТИВОВ НА ХОЛОДНОМ ХРАНЕНИИ $BTC HOLDINGS! ⚠️

Управление рисками институционального уровня начинается с архитектуры хранения, не подвергавшейся вмешательству. 🔍 Недавние подтверждения указывают на то, что вредоносные аппаратные модули были внедрены в авторизованные каналы поставок устройств нескольких распространённых серий, что привело к несанкционированному выводу активов.

Для сохранения капитала необходимы немедленные изменения операционных протоколов, если физические уровни защиты скомпрометированы. 🛡️ Поскольку каналы дистрибуции приостановлены, а аналитики по безопасности подтвердили уязвимость устройств нескольких моделей, перевод активов в проверенные альтернативные хранилища — первоочередная мера защиты.

💬 Вы проверили происхождение аппаратных кошельков, в которых хранятся ваши активы, или переводите средства в надёжные хранилища с мультиподписью? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #BTC #Security #RiskManagement #Crypto

🔒 🛡️

🚨 $BTC ТРЕВОГА: ХОЛОДНОЕ ХРАНЕНИЕ — LEDGER ЛОКАЛИЗОВАЛА НАРУШЕНИЕ В ЦЕПОЧКЕ ПОСТАВОК ДИСТРИБЬЮТОРА 🛡️

Институциональное самостоятельное хранение активов невозможно без безупречной операционной безопасности. 🔍 Ledger подтвердила, что недавний случай физического вмешательства в оборудование был строго ограничен сторонним дистрибьютором из Юго-Восточной Азии — CryptoBilis. Основная инфраструктура и каналы прямых поставок не пострадали.

📌 Для тех, кто хранит резервные активы вне бирж, альтернативные каналы дистрибуции создают уязвимости для физических атак, которые институциональные стандарты хранения систематически исключают. 💡 CryptoBilis приостановила все поставки, однако перед размещением средств на холодном хранении важно убедиться в подлинности происхождения оборудования и всей цепочки поставок.

💬 Изменит ли этот инцидент с дистрибьютором то, как вы проверяете оборудование для холодного хранения, или вы закупаете его исключительно напрямую у производителя? 👇

⚠️ Не является финансовой рекомендацией. Всегда учитывайте риски. 🛡️

🏷️ #BTC #Security #SelfCustody #Crypto

🎯 🦈

🚨Сердце разрывается, когда видишь такое... 💔
​Человек прошёл через САМЫЕ ТЁМНЫЕ времена нашего рынка:
• Жёсткий медвежий рынок 2018 года
• Обвал из-за ковида в 2020 году
• Запрет майнинга в Китае
• Скамы и крахи LUNA, Celsius, FTX
• Обвал 10/10 и десятки сильных коррекций...
​Он спокойно холдил и держал кошелёк в безопасности целых 8 лет. 8 лет железной дисциплины!
​А месяц назад решил просто сменить кошелёк. И один неверный шаг... он попался на Ledger drainer от CryptoBillis.
​Итог: 59 ETH ($146.8k) обнулились за секунды. 💸
​Ребята, это главный урок для каждого из нас. Неважно, сколько лет вы в крипте и какой у вас опыт. В вопросах безопасности нельзя расслабляться ни на минуту. Проверяйте каждую ссылку, каждую подпись транзакции и приложение по сто раз.
​Держите свои активы в безопасности. Берегите нервы и депо. ⚠️🛡️
#security
#EthereumSurpasses2500USDT
#EtherETFsExtendOutflowsToNineDays
#LedgerPausesCryptoBilisSales
$ETH

🛡️ ЗАЩИТА НА ОПЕРЕЖЕНИЕ — ВАШЕ ПРЕИМУЩЕСТВО. Вы защищены в мире криптовалют?

Безопасность — не опция, а ваша прибыль.

3 совета от Binance на сегодня:
1- Включите двухфакторную аутентификацию с помощью Google Authenticator
2- Всегда проверяйте URL: binance.com
3- Никогда никому не сообщайте свою сид-фразу

Узнайте больше и выиграйте призы на сумму 10 000 USDC здесь:
https://www.binance.com/activity/word-of-the-day/Proactive-Security-Wins?ref=CPA_00XZ7X05TH

#BinanceSquareFamily #Security #CryptoSeguro

Ledger опубликовала заявление, подтвердив, что недавняя кража средств затронула только аппаратные кошельки, проданные через стороннего дистрибьютора CryptoBilis. Компания подчеркнула, что её внутренние системы, официальные каналы прямых продаж и не затронутые инцидентом устройства в безопасности.

CryptoBilis объявила о приостановке продаж всех аппаратных кошельков. Ledger тесно сотрудничает с правоохранительными органами, расследуя детали этой атаки на цепочку поставок, и напрямую связывается с пострадавшими пользователями, чтобы оказать им помощь. Компания рекомендует покупателям CryptoBilis не инициализировать неиспользованные устройства, чтобы избежать потенциальных рисков.

Пользователям, которые уже выполнили инициализацию, Ledger рекомендует перевести активы в новый кошелёк, созданный с помощью новой мнемонической фразы, чтобы обеспечить безопасность средств. Расследование инцидента продолжается, Ledger будет и дальше публиковать актуальную информацию.

$BTC #Ledger #CryptoBilis #Безопасность

Ledger обнаружила несанкционированный аппаратный имплант в модифицированном кошельке.

Ledger подтвердила наличие «несанкционированного аппаратного импланта» внутри аппаратного кошелька, связанного с расследованием CryptoBilis, и связалась с пострадавшими пользователями, координируя свои действия с властями.

В первых сообщениях говорилось о возможной краже криптовалюты на сумму свыше $80 миллионов с устройств, проданных в Индонезии, Малайзии и на Филиппинах; позднее Bitquery оценила ущерб в $93 миллиона в 311 кошельках в пяти блокчейнах.

В публикации сообщества в X утверждается, что устройство Ledger, купленное в MediaMarkt в Европе, подверглось аналогичным манипуляциям. Это позволяет предположить, что проблема может затрагивать не только Юго-Восточную Азию, однако Ledger не подтвердила информацию о случае в Европе.

Какие конкретные меры должны принять производители аппаратных кошельков, чтобы восстановить доверие после кражи криптовалюты с использованием аппаратного импланта?

#Crypto #Security #FinTech #HardwareWallet

🔒 СОЗДАНИЕ ИНСТИТУЦИОНАЛЬНОГО ХОЛОДНОГО ХРАНИЛИЩА С АППАРАТНЫМ ИЗОЛИРОВАНИЕМ ОТ СЕТИ НА УСТРОЙСТВЕ $AAPL 🛡️

Институциональное хранение активов основано на устранении единой точки отказа. 🔍 Превращение нетронутого базового аппаратного устройства $AAPL в специализированную машину для офлайн-подписания обеспечивает полный контроль над вашими активами без зависимости от сторонних цепочек поставок.

Полный отказ от синхронизации с облаком, отключение биометрии и постоянная изоляция устройства от сети создают непреодолимый барьер для несанкционированного извлечения данных. 💡 Запишите мнемоническую фразу для восстановления исключительно на стальной пластине и полностью отключите все сетевые подключения — это обеспечит подлинную архитектурную целостность.

При управлении крупными позициями защитная инфраструктура не менее важна, чем безупречное исполнение. 🤔 Вы бы доверили индивидуальную систему с аппаратной изоляцией от сети стандартному коммерческому хранилищу? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте рисками. 🛡️

🏷️ #AAPL #ColdStorage #CryptoVault #Security

🎯 🦈

Почему важна двухфакторная аутентификация 🔐

Представьте, что ваш криптовалютный аккаунт — это дом с крепкой входной дверью. Пароль — это ключ, а двухфакторная аутентификация добавляет второй замок, который можете открыть только вы.

Даже если кто-то узнает ваш пароль, ему всё равно понадобится код двухфакторной аутентификации или подтверждение в приложении или на устройстве, чтобы войти в аккаунт. Этот дополнительный шаг помогает предотвратить захват аккаунта, фишинговые атаки и попытки входа с новых устройств.

Для $BTC , $ETH , бирж, кошельков и привязанных к ним адресов электронной почты двухфакторная аутентификация — один из самых простых способов повысить безопасность.

Совет: по возможности используйте приложение-аутентификатор или аппаратный ключ и храните резервные коды в надёжном месте.

Главное: двухфакторная аутентификация превращает одну преграду в два уровня защиты.#crypto #безопасность

🚨 $BTC ШОК НА РЫНКАХ: ОБНАРУЖЕНА КОМПРОМЕТАЦИЯ ЦЕПОЧКИ ПОСТАВОК НА $86 МЛН, ПОСТРАДАЛИ УСТРОЙСТВА ХОЛОДНОГО ХРАНЕНИЯ ⚠️

Уязвимости в цепочке поставок нанесли серьёзный психологический удар по доверию к холодному хранению: подтверждённый ущерб от компрометации аппаратных устройств превысил $86 млн. 🔍 Когда пошатнулись базовые представления о надёжности хранения активов, опытные инвесторы реагируют, усиливая защиту и тщательно проверяя каждый этап сохранения цифровых активов.

💡 Для стабильности рынка необходима безупречная ясность исполнения, а подобные события напрямую влияют на внебиржевую ликвидность и практики хранения активов в портфелях, включая $BTC и более широкие портфели. 💬 Вы сегодня проверяете происхождение своих физических устройств или ждёте, пока уляжется шумиха на вторичном рынке? 👇

⚠️ Не является финансовой рекомендацией. Всегда оценивайте риски. 🛡️

🏷️ #BTC #Crypto #Security #ColdStorage

🛡️ 👁️

🚨 $BTC ТРЕВОГА БЕЗОПАСНОСТИ: COLDCard РАССЛЕДУЕТ ИНЦИДЕНТ С КОМПРОМЕТАЦИЕЙ АККАУНТА В СОЦСЕТИ! ⚠️

Компания Coldcard, обеспечивающая аппаратное хранение криптоактивов, подтвердила несанкционированный доступ к своему официальному аккаунту в X. Злоумышленники разместили там вредоносную фишинговую ссылку, которую уже удалили. 🛡️ Хотя базовая архитектура хранения активов остаётся изолированной, угрозы на уровне соцсетей напоминают: операционная безопасность за пределами блокчейна требует предельной бдительности. 🔍

Институциональные участники рынка понимают, что системная дисциплина выходит за рамки биржевого стакана и включает защиту активов. 📌 Пока журналы доступа проходят криминалистический анализ, проверяете ли вы сегодня протоколы внешнего подписания транзакций? 🤔

⚠️ Не является финансовой рекомендацией. Всегда оценивайте риски. 🛡️

🏷️ #BTC #Security #Bitcoin #ColdStorage #Crypto

🛡️ 👁️

🚨 ВАШ АППАРАТНЫЙ КОШЕЛЁК СТАЛ ВЕКТОРОМ АТАКИ

Это самая пугающая история о цепочке поставок в криптоиндустрии за последние годы.

Ledger подтвердила, что расследует потери средств, связанные с реселлером CryptoBilis в Юго-Восточной Азии, и предупредила клиентов, купивших устройство за последние 90 дней, чтобы они не настраивали неинициализированные устройства. Последняя находка: под экраном как минимум одного устройства был спрятан несанкционированный аппаратный имплант, созданный для перехвата фразы восстановления во время настройки и передачи её наружу через сотовый модуль. Ущерб оценивают в сумму от $80 млн до более чем $90 млн в сотнях кошельков; по данным Arkham, около $71,6 млн находятся на помеченных адресах ($29,4 млн — только на $ETH ).

Один пострадавший не трогал свой кошелёк 8 лет. Через месяц после переноса на новое устройство все 59 ETH (около $146,8 тыс.) исчезли.

Ledger заявляет, что её собственные системы не были взломаны, а устройства, купленные напрямую у компании, похоже, не затронуты. Проблема была в канале поставок, а не в самом хранилище.

Сегодня вечером вся индустрия повторяет один и тот же урок: покупайте аппаратные кошельки только у производителя и всегда проверяйте их, прежде чем доверять им.

Откуда ВАШ аппаратный кошелёк? 👇

Не является финансовой рекомендацией. Проведите собственное исследование.
#Security #CryptoSafety

Как защитить свои деньги от мошенников? 7 шагов, которые можно сделать уже сегодня 🔒

Мошеннику не нужен крутой хакер — достаточно одного неверного клика.
$BTC bnb
1. Двухфакторная аутентификация через приложение, а не SMS — SIM-карту могут взломать.
2. Код антифишинга — любое письмо без твоего кода поддельное.
3. Не переходи по ссылкам — всегда открывай официальный сайт через приложение.
4. Служба поддержки никогда не попросит твой пароль или код — если попросила, это мошенники.
5. Гарантированная прибыль — ложь. Если кто-то обещает тебе 5% в день, это мошенник.
6. Белый список адресов для вывода — даже если кто-то получит доступ к твоему аккаунту, он не сможет вывести деньги.
7. Проверь подключённые устройства — выйди из аккаунта на всех незнакомых устройствах.

Тебя обманули?
Смени пароль > заморозь аккаунт > свяжись со службой поддержки через приложение > сохрани доказательства.
Расскажи: какая самая необычная попытка мошенничества с тобой случалась? И не забудь поделиться этой статьёй с родными или друзьями — возможно, это спасёт их деньги.
Безопасность — это настоящая прибыль.
#Security
#BinanceFeed #BinanceSquareOfficial #BinanceSquareCreator

Заголовок, связанный с безопасностью, вокруг $RUNE быстро распространяется, потому что сразу затрагивает несколько болезненных тем: риски между сетями, доверие и ликвидность.
Такое сочетание всегда привлекает читателей.
#Security

🚨 СЕРЬЁЗНОЕ ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ ОБОРУДОВАНИЯ: УГРОЗА ДЛЯ ДЕРЖАТЕЛЕЙ $BTC ИЗ-ЗА ФИШИНГОВОЙ РЕКЛАМЫ GOOGLE ⚠️

🔍 Злоумышленники активно используют рекламные объявления в поисковых системах, размещённые выше официальных сайтов аппаратных кошельков, чтобы похищать данные для восстановления доступа. 🛡️ Обманные ссылки вызывают предупреждения в браузерах Web3 после того, как пользователи вводят фразы авторизации из 24 слов. Между тем расследования деятельности сторонних каналов распространения указывают на компрометацию активов на сумму более $86M.

💡 Безопасность холодного хранения работает, только если пути доступа остаются защищёнными. Поэтому перед подключением любого интерфейса необходимо проверять домен напрямую. 🔒 Для управления институциональными рисками требуется проверять каждый шлюз, прежде чем предоставлять внешним средам доступ к подписям кошелька.

💬 Как вы проверяете официальные сайты производителей аппаратных кошельков перед взаимодействием с ними в интернете? 👇

⚠️ Не является финансовой рекомендацией. Всегда управляйте рисками. 🛡️

🏷️ #BTC #Security #Crypto #RiskManagement

🛡️ 🔍