Телеграм канал «HiddenCode»

Хэллоуин с Tangem: второй комплект за $10

С 26 октября по 2 ноября к любому кошельку Tangem можно добавить Mystery Box всего за $10. Внутри полноценный комплект из 3 карт с секретным хэллоуинским дизайном. Какой дизайн попался, узнаете только при распаковке.

Зачем нужен второй комплект?
🟢 разделить хранение: на одном кошельке долгосрочные накопления, на другом оборотные средства;
🟢 подарить близким, которые давно собирались «наконец-то убрать крипту с биржи»;
🟢 закрыть вопрос с новогодним подарком заранее.

Как получить?
🟢 Перейдите по ссылке и введите промокод HIDDENCODE
🟢 Выберите любой кошелёк Tangem
🟢 При оформлении добавьте Mystery Box за $10

Оба комплекта приедут одной посылкой. Акция действует до 2 ноября.

Чат | Support | Market
Pelican | HiddenCode [EN]

PHP под ударом: критические уязвимости угрожают тысячам сайтов

В PHP нашли серьёзные дыры, их опасность оценили в 9,2 балла из 10. Через них злоумышленник может выполнить свой код на чужом сервере и добраться до данных. В зоне риска и WordPress, а на нём работает огромная часть интернета.

Крупные площадки уже пострадали:
🟢госсайты Нидерландов и Финляндии временно отключили;
🟢на 4chan закрыли публикацию новых сообщений;
🟢Rule34 впервые за 14 лет полностью ушёл в офлайн.

Полноценный патч ещё в работе. До его выхода администраторам советуют обновить PHP вручную, а если это невозможно, временно отключить сервер.

Что сделать прямо сейчас, если у вас есть сайт:

🟢 Узнайте свою версию PHP. Это можно сделать командой php -v на сервере или в панели хостинга. Если ветка уже не поддерживается (ниже 8.2), уязвимость там точно не закроют, так что переход на новую версию стоит запланировать в любом случае.
🟢Сделайте резервную копию** файлов и базы данных до любых обновлений.
🟢Напишите хостеру.** На виртуальном хостинге PHP обновляет провайдер, поэтому спросите, когда он поставит исправление.
🟢Включите WAF**, например Cloudflare или аналог. Он не заменит патч, но отсечёт часть атак.
🟢Обновите WordPress, темы и плагины, а неиспользуемые удалите. Каждый лишний плагин увеличивает площадь атаки.
🟢Проверьте сайт на следы взлома:** новые файлы .php в папке uploads, незнакомые администраторы в админке, подозрительные запросы в логах.
🟢Смените пароли от админки, FTP/SSH и базы данных, если есть хоть малейшее подозрение на взлом.

Обычному пользователю делать ничего не нужно. Но если на каком-то сайте вдруг появились странные редиректы или всплывающие окна, лучше пока не вводить там данные.

Чат | Support | Market
Pelican | HiddenCode [EN]

Как крадут крипту с iPhone через дыру в iOS

В последнее время всё чаще читаю одно и то же: «зашёл на сайт, через час кошелёк пустой». Причина в уязвимости старых версий iOS, больше всего страдают 18.4–18.7.

Атака похожа на эксплойт DarkSword. Вам ничего не нужно скачивать или подтверждать. Достаточно открыть заражённую страницу в Safari или попасть на неё через баннер или редирект. Пока вы её листаете, вредонос забирает данные и сид-фразы из всех кошельков на телефоне, и деньги сразу уходят злоумышленникам.

Что делать прямо сейчас:
🟢 Обновите iOS до последней версии: Настройки → Основные → Обновление ПО
🟢 Включите автообновление, чтобы такие дыры закрывались сами
🟢 Не храните крупные суммы в мобильных кошельках. Для этого есть аппаратные кошельки
🟢 Если держите на телефоне серьёзные деньги, подумайте о включении режима блокировки (Lockdown Mode)

Как хранить крипту, чтобы не было больно

Обновление защищает от этой атаки, но завтра найдут новую. Поэтому держите на телефоне только то, что нужно для ежедневных операций, а основной капитал храните на аппаратном кошельке.

Ключи оттуда не утекут через браузер. Сид-фразу записывайте только на бумаге или металле. Заметки, скриншоты, iCloud и «Избранное» в Telegram для неё не подходят: всё, что лежит в телефоне или облаке, можно украсть удалённо.

Если суммы серьёзные, заведите отдельный телефон только под кошельки и не сидите с него в соцсетях и на сомнительных сайтах. Разнесите средства по нескольким кошелькам, тогда при взломе вы потеряете часть, а не всё. А если кликнули по чему-то странному или ввели сид-фразу не туда, сразу переводите деньги на новый кошелёк и не ждите.

Чат | Support | Market
Pelican | HiddenCode [EN]

💀 Abstract закрывается: выводим средства до 15 декабря

Abstract объявили о закрытии сети. Проект проработал почти 3 года. Чейн полностью остановят 15 декабря 2026. Всё, что останется в сети после этой даты, будет недоступно.

Почему закрываются: У сети было 400k+ пользователей и 144+ приложения, но расти дальше она не смогла. Ликвидности мало, DeFi слабый, институционалы почти не пришли. Продолжать работу команда посчитала невыгодным.

Что делать:
🟢 Вывести активы через Migration Hub
🟢 Или через Native Bridge. Вывод через мост идёт около 3ч
🟢 Пользоваться только официальными ссылками. Скамеры уже рассылают фейки в личку

Для тех, кто фармил поинты, новость неприятная: время и деньги на комиссии потрачены, а сеть просто закрывается. Но это жизнь, идем дальше.

Чат | Support | Market
Pelican | HiddenCode [EN]

Tangem или Ledger?

Как мы знаем холодный кошелёк нужен, чтобы хранить крипту надёжно. Но если пользоваться им неудобно, новичок до него просто не доходит. Вот где Tangem выигрывает:

🟢Можно без 24 слов. Ключи создаются внутри чипа и не покидают его. Не нужно думать, где спрятать бумажку с сид-фразой, и бояться, что её кто-то найдёт. Если всё же хочется классическую сид-фразу, такой режим тоже есть.

🟢Меньше способов атаковать. У карты нет USB, Bluetooth и аккумулятора. Чем проще устройство, тем меньше в нём уязвимых мест.

🟢 Прошивку нельзя обновить. Её записывают на заводе, и поменять её потом нельзя. Значит, подсунуть вредоносное обновление тоже не выйдет.

🟢Пользоваться так же просто, как банковской картой. Прикладываете её к телефону по NFC, и всё. Проводов нет, заряжать ничего не нужно, настройка занимает пару минут.

https://tangem.com/invite/HIDDENCODE

В итоге Ledger даёт больше функций, a Tangem даёт меньше поводов ошибиться, и для первого холодного кошелька это часто важнее.

Чат | Support | Market
Pelican | HiddenCode [EN]

Arcus: перп на Robinhood Chain, где стоит отметиться уже сейчас

Arcus сделала команда dYdX, сменившая сеть. Тайминг удачный: и перп, и чейн сейчас на хайпе.

Что известно?
🟢 Торговля пока доступна немногим, остальные ждут в WL. Если вы торговали большие объёмы на Lighter, Hyperliquid (HIP-3), dYdX или других топовых перпах, доступ могут дать быстрее.
🟢 Поинт-программы официально нет, но поинты уже считаются на бэкенде. Активность стоит проявлять уже сейчас.
🟢Метрики на DefiLlama стабильно растут, сейчас проект на уровне RiseX и TxFlow.

Как поучаствовать?
🟢Заходим на сайт и жмём Connect Wallet - Enable Trading
🟢Вводим инвайт-код DUO (он даёт скидку на комиссии) и жмём Start Trading
🟢Слева жмём Perps - Join Waitlist
🟢Подключаем твиттер, подписываемся на Arcus и подключаем кошелёк (можно добавить несколько кошельков с историей торгов)

Конкуренты: на Robinhood Chain два крупных игрока: Arcus и Lighter RH. Мелкие проекты (Meridian, Mog) уже сдулись.

Ничего сложного делать не нужно, очевидные возможности у всех на виду. Ранний этап в хайповом перпе на хайповом чейне пропускать нельзя, отмечаемся уже сегодня!

Чат | Support | Market
Pelican | HiddenCode [EN]