Проверку подлинности прошли даже все устройства, но seed-фразу всё равно могли украсть.
На этот раз команда Donjon из Ledger выяснила атаку, при которой ни защищённый чип, ни Ledger OS не были изменены — внутри корпуса просто дополнительно установили компонент для считывания данных с экрана.
Когда при инициализации отображаются 24 слова seed-фразы, встроенный микроконтроллер декодирует эти слова из данных экрана и затем отправляет их через заранее настроенный eSIM по сети LTE. Транзакции и подписи при этом не подменялись, но seed-фраза утекла уже на этапе инициализации.
Так что же на самом деле проверяет проверка подлинности?
Она проверяет личность защищённого чипа: чип подписывает данные собственным ключом устройства, а сервер Ledger это подтверждает; вместе с механизмами безопасности самого чипа это также позволяет убедиться, что работает подлинная Ledger OS и встроенные приложения.
Но если чип настоящий и система не была изменена, это ещё не значит, что внутри корпуса не может быть дополнительной платы. В собственных материалах Ledger тоже указано: если исходный защищённый элемент остаётся целым, проверка подлинности не может распознать такую физическую инъекцию. Была ли устройству оказана несанкционированная вмешательство до того, как оно попало к вам, эта проверка подтвердить не может.
Поэтому при покупке аппаратного кошелька нельзя ограничиваться тем, что «проверка подлинности пройдена». Нужно проверять и место покупки, и наличие любых аномалий у устройства. Проверку целостности нужно выполнять по официальному руководству для конкретной модели; если требуется разборка, сначала убедитесь, что seed-фраза надёжно сохранена в резервной копии. Если вы не уверены в своих действиях, не разбирайте устройство силой — сначала обратитесь в официальную поддержку, поскольку сама разборка может повредить устройство.
Нужно также уточнить масштаб: по данным Ledger, все подтверждённые случаи потери средств связаны с устройствами, приобретёнными через канал CryptoBilis. Сообщения о внедрении на устройствах в других регионах и на других устройствах ещё расследуются; сколько людей пострадало и на какую сумму были потери, пока не подтверждено, поэтому нельзя распространять это как уже массово случившийся инцидент.
Если ваше устройство было куплено через CryptoBilis, то по текущим требованиям Ledger его не следует инициализировать до обращения — сначала свяжитесь с официальной поддержкой; если устройство уже инициализировано, как можно скорее переведите активы в кошелёк с новой seed-фразой, сгенерированной на новом устройстве.
Здесь нужно заменить и устройство, и seed-фразу. Просто сменить устройство и восстановить старую фразу не решает проблему возможной утечки seed-фразы. На устройствах, приобретённых через канал CryptoBilis, также не следует больше вводить или восстанавливать seed-фразу какого-либо кошелька.
Binance Pool тоже прекращает работу: остановка — 10 ноября в 15:00 по пекинскому времени. Если вы ещё майните через этот пул, заранее переключитесь на другой, чтобы не получилось так, что оборудование продолжает работать, а доли уже не засчитываются. Если на Binance Pool Bao остались средства, не забудьте оформить их вывод. Если вы купили облачные вычислительные мощности, сначала проверьте свои заказы. В объявлении пока не указано, как будут рассчитываться неистёкшие контракты и какую сумму можно будет вернуть. Это нужно уточнить.
Я лично пережил три кражи, суммарно потерял 3WU. Не так уж много, но и немало. А когда у тебя крадут, это переживается тяжелее, чем просто потеря денег.
После этого я тоже купил @OneKeyCN. Поводом стала кража криптовалюты с кошельков Ledger, проданных CryptoBilis. Как сообщает CoinDesk со ссылкой на заявление Ledger, как минимум в одном из затронутых устройств обнаружили несанкционированно установленное оборудование. Этот дистрибьютор также продавал OneKey, поэтому OneKey отозвала у него разрешение на дистрибуцию и предложила бесплатную замену подходящим под условия покупателям. Сейчас OneKey заявляет, что не получала сообщений о потерях пользовательских активов, связанных с этим инцидентом; замена проводится в качестве меры предосторожности. Стоит обращать внимание и на то, через чьи руки проходит аппаратный кошелёк, прежде чем попасть к вам. Для хранения крупных сумм можно рассмотреть мультиподпись 2 из 3: три независимых ключа на разных устройствах, а резервные копии хранить отдельно. Для перевода нужны две подписи — так, если с одним ключом что-то случится, остальные не дадут потерять всё. Конечно, и при мультиподписи нужно проверять детали транзакции, а не подписывать вслепую. Дорог много, но безопасность — прежде всего.
Tibo опять собирается сбросить лимит 😂 Каждый день сброс, и как только лимит пополняется, сразу хочется выжать из Astra Ultra всё до последней капли. Но в последнее время у меня всё сильнее ощущение, что чем больше им пользуешься, тем тупее он становится. Снова и снова объясняешь, снова и снова исправляешь ошибки, а дело всё равно не сделано. Tibo, хватит уже, блядь, думать только о сбросе лимита — может, сначала нормально всё доделаешь? Каждый день заставляешь меня переделывать за тобой. Лимит сбросили — а кто мне вернёт потраченное время?
Прежде чем ждать аирдропа POLY, подсчитайте свои торговые издержки. Для примера возьмём текущую категорию Crypto на Polymarket: покупка 100 контрактов по 0,50 USDC и продажа по той же цене. В обоих случаях вы выступаете тейкером: валовая комиссия за одну сделку — 1,75 USDC, а за покупку и продажу — 3,50 USDC. Цена не изменилась, а на счёте всё равно стало меньше денег. В этом примере не учтены спред и проскальзывание, а также не вычтены возвраты комиссий; на других рынках ставки отличаются, поэтому обобщать нельзя. Легче всего упустить из виду, что вы заранее включаете в прибыль аирдроп, которого ещё не получили. Немного потеряли на сделке, немного заплатили комиссий — ничего, думаете вы, потом это окупится. Но пока награда не поступила, этот расчёт так и остаётся незакрытым. Перед участием спросите себя: стоила бы эта сделка того, если бы в итоге вы не получили аирдроп?
Лимит GPT снова сбросился 😂 Пользователи проголосовали против — лимит снова пополнили. Вот это щедрость! Раньше я боялся, что лимита не хватит, а теперь думаю: какую бы ещё работу ему поручить? Не потратить его никак — вообще никак. Лимит пополнили, а запросов уже не хватает.
Завтра вечером ETH снова ждёт обновление, но на этот раз — в тестовой сети Sepolia. Дата обновления основной сети пока не определена.
Обновления — это, конечно, хорошо, но, по-моему, не стоит каждый раз сразу связывать их с ценой монеты. То, насколько хорошо реализованы технологии, и то, захотят ли люди ими пользоваться и останутся ли проекты в экосистеме, — совсем разные вещи.
Мне бы хотелось, чтобы после обновления в сети появилось больше интересных приложений. Иначе можно выучить кучу технических терминов, а открываешь кошелёк — и там всё те же старые проекты. Скучновато.
После того как я ознакомился с контрактом pPOLY и анонсами Pre-Access от Binance Wallet и PancakeSwap, мне показалось, что в этот раз стоит обратить внимание на то, как Binance собирается превратить «инвестиции в непубличные компании» в новое направление бизнеса внутри кошелька.
Механика отчасти напоминает Alpha: пользователи участвуют в активностях, накапливают баллы, а затем подписываются на новые активы. Но на этот раз речь идёт о токенизированных инвестиционных продуктах, связанных с непубличными компаниями.
PancakeSwap проводит мероприятие, Binance Wallet предоставляет доступ, а за базовые активы отвечает третья сторона. Пользователи подают заявки на подписку в установленный срок, после чего активы распределяются по правилам. В официальном анонсе также говорится, что на размер доступной квоты повлияют баллы Alpha Points, объём торговли bStocks ончейн и наличие этих активов на балансе. [Официальный анонс](https://t.me/s/binance_wallet_announcements)
С точки зрения Binance, это расширяет применение баллов Alpha и мотивирует пользователей торговать bStocks и держать их. Те, кто раньше следил за новыми ончейн-токенами, теперь, возможно, останутся в кошельке ради подписки на частные инвестиционные продукты.
Для пользователей это действительно новый способ инвестировать, к которому раньше было трудно получить доступ. Но речь идёт о косвенном участии: вы не становитесь непосредственным акционером базовой компании. Токены находятся в вашем кошельке, а лежащие в их основе акции по-прежнему администрируются эмитентом и связанными с ним организациями.
Итоговая доходность будет зависеть от того, насколько высока оценка при подписке, каковы комиссии, когда можно будет продать активы и каким образом будет реализована доходность базового актива. Даже акции хорошей компании можно купить слишком дорого, а пометка Pre-IPO не гарантирует, что компания действительно выйдет на биржу.
Судя по информации о развёртывании pPOLY, связанные с ним продукты уже начали появляться ончейн, и за развитием событий стоит следить. Но в анонсе PancakeSwap пока сказано, что «первый проект будет объявлен в ближайшее время», поэтому эти сведения нельзя считать официальным подтверждением того, что речь идёт о Polymarket. [Анонс PancakeSwap](https://x.com/PancakeSwap/status/2101550673661960699)
Что касается вывода «значит, Polymarket готовится к IPO, аирдропа не будет», я считаю, что делать такие выводы пока рано. Выпуск долевого инвестиционного продукта третьей стороной не может решить за Polymarket, выходить ли на биржу или выпускать ли токен.
Я продолжу следить за этой программой Pre-Access, но по-прежнему рассчитываю на выпуск токена Polymarket. В первую очередь хотелось бы увидеть официальные условия pPOLY: чем обеспечен продукт, какому объёму прав соответствует каждый токен и как держатели смогут выйти из инвестиции. Только после этого можно будет оценить, стоит ли участвовать в подписке.
Несколько дней назад тот FomoPeek, где на iPhone «скачайте приложение Apple, заполните инвайт-код и получите 5U», выдал предупреждение по безопасности. (В Twitter его уже нет)
Самое неприятное, что заставило меня поёжиться: даже если вы не импортировали приватный ключ в это приложение, риск всё равно может существовать.
Согласно предупреждению от OKX и SlowMist, в затронутой версии был внедрён вредоносный код. После успешной атаки он может обойти механизм изоляции iOS и получить доступ к данным других приложений. Под угрозой могут оказаться приватные ключи, seed-фразы и данные для входа, хранящиеся на телефоне.
Если оглянуться на те рекламные посты: без верификации личности, введите инвайт-код, сделайте что угодно в течение пары минут — и деньги уже капают. Кому-то дают 5U, кому-то 7U. Чем ниже порог, тем легче людям терять бдительность.
Я нашёл записи о продвижении у нескольких блогеров — доказательства оставлю в комментариях. Есть ли признак того, что они знали заранее, пока нет прямых доказательств. Но если среди них есть учителя, которые продвигали это, пожалуйста, как можно быстрее передайте предупреждение тем, кто тогда скачивал, особенно тем пользователям, кому вы собирали адреса электронной почты и отправляли вознаграждения.
Если вы устанавливали затронутую версию — сначала прекратите использование. Действуйте согласно предупреждению: на устройстве, подтверждённо чистом, сгенерируйте новый кошелёк и перенесите активы. Не ограничивайтесь удалением приложения — не думайте, что после этого всё автоматически безопасно.
Всем хочется заработать пару долларов — это нормально. Вот кого действительно нужно разыскивать и привлекать — так это тех, кто вставил вредоносный код в приложение.
Polymarket вновь поднимает тему DeFi: я немного повысил ожидания относительно выпуска токенов, но доказательств по поводу недавней эмиссии пока всё ещё недостаточно.
Shayne недавно объявил: бывший CEO Zora Джейкоб Хорн (Jacob Horne) присоединился к Polymarket, чтобы помочь улучшать продукты DeFi. Далее он также будет проводить общественные встречи, чтобы выслушать отзывы давних пользователей.
Он признаёт, что по мере расширения бизнеса качество пользовательского опыта ончейн-продуктов ухудшилось, и некоторые старые пользователи считают, что команда уделяет слишком много внимания американскому направлению.
Позитивным для меня здесь стало то, что команда начала чётко отвечать на эти недовольства и выделять людей на улучшение продукта. Ончейн-направление продолжает получать приоритет, а значит, у ожиданий по токенам появляется чуть больше опоры.
Ведь в октябре 2025 года CMO Polymarket уже публично говорил, что будут токены и airdrop, и при этом подчёркивал, что токенам нужны реальные применения. Если в дальнейшем планируется использовать токены для поощрения маркетмейкеров, удержания пользователей и поддержки разработки экосистемы, то эта логика выглядит последовательной.
Но эти применения пока остаются моими предположениями. Для DeFi не обязательно выпускать нативную «монету платформы», и то, что Джейкоб присоединился к команде, само по себе не означает, что подготовка к выпуску токенов уже началась.
Кроме того, в исходном тексте на этот раз не упоминались ни токены, ни airdrop, ни даты. Я проверил страницу официального центра помощи — там всё ещё сказано, что планы по airdrop или выпуску токенов пока не объявлены. Прошлые устные заявления всё ещё отделены от официального воплощения одним шагом.
Поэтому я по-прежнему склоняюсь к тому, что выпуск в будущем вероятен, но не буду считать, что «уже совсем скоро», только из-за этого твита. Следующие общественные встречи — это повод посмотреть, насколько команда будет конкретно говорить о применениях токена и графике/условиях его выпуска.
#BinanceTurns8 и присоединяйтесь к нам на празднование #BinanceTurns8 , разделите до $888,888 в эквиваленте BNB! https://www.marketwebb.red/activity/binance-turns-8?ref=GRO_19600_V7FPZ
Сегодня только что @lorenzonical обновил блог о том, почему @unisat_wallet поддерживает протокол #Alkanes. Написано очень объективно, после прочтения кратко подведу итоги: во-первых, все права на активы непосредственно связаны с UTXO, пользователи могут напрямую отправлять активы при транзакциях. Например, при торговле токенами на EVM необходимо сначала отправить средства на адрес контракта, а затем адрес контракта выполняет следующую транзакцию. Alkanes, инновационно сочетая решения протокола Runes, позволяет осуществлять транзакции без вызова смарт-контракта, что особенно важно для BTC, значительно снижая затраты. Также благодаря полной совместимости Alkanes со стандартами идентификации активов Runes, сложность разработки функций кошельков и блокчейн-обозревателей значительно снижается. Что касается Wasm? Что такое Wasm? В статье упоминается важный момент: Alkanes реализует на основной сети BTC набор относительно доступных смарт-контрактов с открытым исходным кодом, используя WebAssembly, то есть Wasm, и степень завершенности очень высока. Многие впервые слышат о WebAssembly, кратко объясню: Wasm — это эффективный, низкоуровневый формат байткода, предназначенный для того, чтобы разработчики могли выполнять код в вебе с производительностью, близкой к нативной. Wasm позволяет использовать такие языки, как C, C++, Rust и т.д., и по производительности значительно превосходит традиционный JavaScript. Кроме того, он может работать в различных средах, а WebAssembly работает в песочнице, совместим с моделью безопасности браузера, гарантируя, что выполнение кода не повредит устройству пользователя. Также Wasm может бесшовно взаимодействовать с JavaScript (это действительно не очень понятно, еще нужно учиться). Проще говоря, WebAssembly — это технология, которая делает веб-разработку более эффективной и мощной, компенсируя недостатки JavaScript в производительности, сохраняя при этом кроссплатформенные и безопасные характеристики. Сказать, что блог Лоренцо очень объективен, потому что у Alkanes действительно есть недостатки: во-первых, это проблема безопасности токенов, так как это новая протокольная среда разработки без аудиторских платформ, пользователи не могут быть уверены в безопасности токенов, например, можно ли их эмитировать. Поэтому разработчики проекта должны активно предоставлять исходный код. Аналогично, поскольку используется модель активов на основе UTXO, если во время транзакции не используется OP_RETURN, активы будут сожжены. Например, если вы при переводе просто отправите UTXO, содержащий активы #Methane, как BTC, или потратите его на газ, активы невозможно будет вернуть. Поэтому всем обязательно нужно использовать кошельки, поддерживающие протокол, для управления активами. Рекомендуется использовать @unisat_wallet — лучший кошелек в экосистеме BTC. Также, поскольку протокол находится на ранней стадии, его зрелость еще требует доработки, и в системе остается много мест, которые можно улучшить. Ниже ссылка на блог, вы также можете ознакомиться: lorenzonical.net/p/2025-06-why-… Это всего лишь ребенок, который только что научился ходить, ему нужно время для роста. Программируемость BTC реализуется, и на фоне активов в 20 триллионов долларов, если этот шаг будет реализован, BTC сможет увидеть более широкое будущее. Протокол #Alkanes может потерпеть неудачу, как его предшественники, но если он будет успешен, это станет качественным изменением на BTC. Даже если на пути будут препятствия, мы все равно должны продолжать идти вперед и никогда не останавливаться в попытках.
Рабочая студия избранных проектов Camp Network Фон, о котором все уже много говорили, скажу лишь одно: финансирование 30M, остальное не обязательно понимать. Сначала тестовая сеть: https://faucet.campnetwork.xyz. Нужно 3 TX в основной сети, кто хочет открыть новый аккаунт, может вывести средства с биржи, затем прокачать, в случае 1GAS 3 автоперевода 3U можно сделать. Далее перейдем к делу: задания layer3 (официальный сайт на днях начнет работу, сделаем, потом напишем) перейти: https://app.layer3.xyz/zh-cn/campaigns/summit-series-on-layer3… Внутри в основном социальные задания, и все социальные задания — это фальшивые задания. Есть несколько, которые требуют Mint NFT, я нашел для вас 16-ричный код, кто не знает, что такое 16-ричный, лучше не трогайте. Конкретно какие соответствуют, забыл: 0x40d097c3000000000000000000000000+ уберите адрес 0x и переведите на 0xa0D4687483F049c53e6EC8cBCbc0332C74180168 (NFT второго задания) 0xae873a3f перевести на 0x0b0A5B8e848b27a05D5cf45CAab72BC82dF48546 0x14f710fe перевести на 0x37Cbfa07386dD09297575e6C699fe45611AC12FE. Прямой перевод с 16-ричными данными будет проще, не нужно заходить на страницу задания для выполнения. После перевода просто идите проверять. Хорошо, сейчас задание Gamer's Grove: ScorePlay временно нельзя выполнить, можно пропустить. В конце скажу, почему стоит заниматься этим? Судя по данным L3, очень активно, в эпоху технологических скриптов для заработка с финансированием 30M участвует всего несколько тысяч человек. Если это не делать, то что вы делаете? Заработок не умрет, хотя период бонусов прошел, но если стараться зарабатывать, это определенно лучше, чем работать на обычной работе.
#Alkanes В последнее время число обсуждающих соглашение Alkaner растет, многие новички сталкиваются с некоторыми небольшими проблемами, давайте просто ответим на них. 1. Если вы не покупали с помощью кошелька Oly, а использовали кошельки unisat или OKX, как избежать сжигания? Во-первых, если вы покупали с помощью кошелька Oly, ваш адрес для платежа должен быть адресом Segwit. После оплаты с помощью адреса Segwit #METHANE $BTC или других токенов протокола будут отправлены на ваш адрес Taproot, как показано на рисунке ниже. Это может эффективно предотвратить сжигание ваших активов. Теперь к сути, если вы покупали с помощью кошелька OKX или Unisat, используя адрес Taproot (т.е. адрес bc1p), ваши активы Alkanes и ваш BTC будут находиться на одном и том же адресе. Как предотвратить сжигание активов Alkanes? Лучший способ — не трогать их. Если вы действительно хотите использовать этот BTC, то при переводе внимательно смотрите на UTXO. Если UTXO меньше 1000 сатоши используется, немедленно остановитесь. Поскольку я не импортировал кошелек с активами Alkanes, здесь отображается 1000 сатоши, на самом деле активы Alkanes составляют 546 сатоши, их можно проверить на сайте https://unisat.io/utxo. Активы в 546 сатоши обычно находятся в заблокированном состоянии и не будут сгоревшими, но, конечно, это не исключает особых случаев, поэтому будьте внимательны при переводе! На данный момент известно, что уже 4% METHANE сгорело. На прошлой неделе Unisat объявил о поддержке протокола Alkanes, это должно произойти скоро, можно терпеливо ждать. 2. Не хочу продавать один, хочу разделить, как это сделать? В качестве примера возьмем METHANE, одна единица — 10000, если вы хотите продать 100, самый простой способ — инициировать перевод через кошелек Oly на свой адрес или на другой свой адрес. Для объединения все аналогично, просто отправьте 20000 на свой адрес. #BTC В настоящее время общий прогресс протокола идет хорошо, стабильно, без резких скачков и PVP. 27 числа на конференции BTC выступит представитель проекта Oly, можно ожидать, что впоследствии будут публичные тесты AMM и реализация основной сети, что принесет много пользы. Если в этом году появится протокол BTC, то 90% будет Alkanes.