Телеграм канал «Web3 на доступном»

🤡 Хакеры использовали AI, чтобы находить скомпрометированные данные банковских карт. Но что-то пошло не так

Чтобы взломать интернет-магазин, уже не обязательно вручную искать уязвимости в его защите. Хакеры поручают эту работу AI: указывают сайт, ставят цель и ждут, пока агент найдёт реквизиты банковских карт или доступ к крипто-кошелькам.

Исследователи NorForge изучили, как преступники используют для этого систему Cairn. Она управляет AI-помощниками, которые изучают выбранный сайт, ищут уязвимости и пытаются получить доступ к данным.

Хакеры выдают агентам задания через панель управления — веб-страницу, где можно следить за работой AI и смотреть результаты. Но доступ к самим панелям они оставили открытым.

Исследователи нашли больше 20 таких страниц, предположительно связанных с преступной активностью. Зайти туда можно было без пароля.

Вот что оказалось внутри:
🟠Планы атак. У одной группы нашли свыше 1100 заданий, в основном против интернет-магазинов и платёжных сервисов. Встречались прямые поручения украсть данные банковских карт и крипту.
🟠Результаты взломов. Часть проникновений исследователи проверили и подтвердили: AI действительно помог получить доступ к чужим сайтам.
🟠Пароли жертв и самих хакеров. Вместе с собранными данными преступники оставили на виду доступы к своим серверам.

Боитесь, что AI поможет украсть ваши данные?
👎 — да, теперь взламывать сильно проще
👍 — у меня везде разные пароли и двухфакторка
🌚 — мои данные уже столько раз утекали

@NFT_Reality

⚡️ MEXC прекращает обслуживание в России и Беларуси

Биржа объявила об уходе, объяснив решение соблюдением регуляторных требований.

Затронутым пользователям пришлют персональные уведомления со сроками закрытия позиций и вывода средств. Общего дедлайна в заявлении нет. По словам MEXC, активы клиентов в безопасности.

Важный нюанс: биржа пишет, что аккаунты, не получившие уведомление, не затронуты — ими можно продолжать пользоваться по действующим условиям.

Держите средства на MEXC?
👎 — да, меня касается
👍 — нет, обошлось
🌚 — уже на своём кошельке

@NFT_Reality

🪙 Золото становится цифровым. Что это значит для биткоина?

Биткоин называют цифровым золотом, потому что его предложение ограничено: по правилам сети нельзя выпустить больше 21 млн BTC. Как и золото, его покупают в надежде защитить сбережения от обесценивания денег. При этом BTC можно хранить на своём кошельке и переводить без перевозки слитков и поиска хранилища.

Теперь похожее удобство предлагают и покупателям настоящего золота. Всемирный совет по золоту и BCG прогнозируют рост рынка цифрового золота до $160–170 млрд к 2031 году.

🤔 Как это работает
Один из вариантов — токены с золотым обеспечением. Металл лежит в хранилище, а вы держите в кошельке токен, который даёт право на него по условиям выпуска. Его можно переводить другим людям, не забирая слиток.

🤑 К цифровому золоту добавятся DeFi-возможности
Например, если вам нужны деньги, но продавать золото не хочется, вы можете предоставить в залог и получить заём. А можно самому дать золото взаймы ради процентов.

🧠.Но кто отвечает за сохранность вашего золота?
За цифровым золотом стоит компания, которая обещает хранить металл и выдать его по условиям выпуска. Придётся доверять ей и проверять, есть ли физическое золото на самом деле. А если отдаёте его взаймы ради процентов, заёмщик может не вернуть долг.

BTC можно хранить на холодном кошельке без рисков. Ну, разве что остаётся риск падения цены.

Что вам ближе?
👍 — цифровое золото, если резервы можно проверить
🔥 — BTC на холодном кошельке
🌚 — выбираю держать оба актива

@NFT_Reality

🇷🇺 Bitget закрывает доступ россиянам. Куда теперь?

Часть клиентов получила требование вывести деньги до 21 октября, 10:00 мск. Сроки персональные, свой смотрите в уведомлении биржи. Подробности.

🤓 Что случилось с Bitget

Россия и Беларусь попали в список запрещённых стран. Ещё в августе биржа предупредила, что переводы, связанные с рядом криптоплощадок, могут отклонять или отправлять на дополнительную проверку. Но почему сейчас ограничили доступ из России и Беларуси, публично не объяснила. Связь с получением европейской лицензии тоже не подтверждена.

👨‍💻 Куда переходить

OKX: для торговли криптой

Неплохая биржа с возможностью спотовой и фьючерскной торговли. В правилах общего запрета на обслуживание россиян нет, но есть ограничения фиатных платежей. Какие функции будут доступны вам, зависит от страны проживания и проверки аккаунта.

Кошелёк в Telegram: для переводов и рублёвого P2P

Кошелёк в Telegram теперь называется Walt. Здесь доступны все функции торговли криптой, также предусмотреть KYC.

🔫 Для хранения, конечно, спокойнее использовать холодный кошелёк, а для торговли есть DEX. Ключи у вас, биржа не решает, из какой страны вам можно торговать. Но за сохранность сид-фразы и подписи под транзакциями тоже отвечаете сами.

Куда после Bitget?
👍 — присмотрюсь к OKX
🔥 — в Кошелёк от Telegram
🌚 — жду российскую крипто-биржу, за родными блокировками

@NFT_Reality

🤖 AI-агент получил доступ к чужому криптокошельку и потратил с него монеты

Модели OpenAI поручили доработать криптоприложение. Для запуска нужно было оплатить комиссию, но кошелёк с монетами ей не выдали. Тогда агент стал искать, откуда их взять.

Он взял общеизвестные тестовые сид-фразы разработчиков, получил из них ключи к кошелькам и проверил 362 адреса. На одном нашлись монеты — ими он и оплатил запуск.

Как рассказала OpenAI, всё происходило в тестовой сети Ethereum, где монеты не имеют ценности.

Причём модель сама задумалась, допустимо ли это. И решила, что публичная сид-фраза и тестовые монеты позволяют обойтись без согласия владельца.

В итоге агент отчитался о выполненной задаче. О том, что потратил средства с чужого кошелька, не упомянул.

Доверили бы AI-агенту доступ к своему кошельку?
👍 — только с подтверждением каждой операции
👎 — пусть пока работает без доступа к деньгам

@NFT_Reality

💻 Вакансия с выводом вашей крипты. Гайд, как не соскамиться, пока ищете работу

В крипте можно лишиться денег ещё до того, как устроишься на работу. Достаточно прийти на собеседование [фейковое].

Вот вы ищете работу, вот рекрутер пишет вам в личку. Никто не обещает иксы и не просит seed-фразу. Вам предлагают обсудить вакансию.

Дальше всё происходит примерно так:

🟠В личку пишет «рекрутер». Обсуждаете работу, выбираете время для собеседования. Вы сами создаёте встречу в Zoom и отправляете приглашение, поэтому ссылка на созвон изначально точно ваша.

🟠Перед встречей собеседник сообщает, что подключиться не получается, и предлагает перейти по его ссылке. Кто хоть раз собирал людей на рабочий звонок, вряд ли удивится очередной проблеме с Zoom.

🟠По новой ссылке открывается знакомая страница, которая предлагает обновить приложение. В другом варианте нужно выполнить команду в терминале, чтобы «исправить ошибку». Люди уже ждут, опаздывать не хочется, поэтому разобраться с подключением становится важнее, чем проверить, что именно вам предлагают запустить.

🟠Вместо обновления на компьютер попадает вредонос. В зависимости от его возможностей злоумышленники могут получить пароли, данные сессий и секреты кошельков, а затем использовать их для кражи крипты.

Поддельные Zoom-приглашения с вредоносными «обновлениями» разбирало швейцарское ведомство кибербезопасности. А Microsoft описала кампанию с фальшивыми рекрутерами, в которой на заражённых устройствах искали в том числе ключи кошельков и seed-фразы.

Как защититься
Если ссылка ведёт на скачивание «обновления», попросите ID встречи и зайдите через установленный Zoom. Само приложение обновляйте через его меню. Просьба запустить присланный файл, вставить команду в терминал или отключить защиту ради собеседования вполне достаточна, чтобы его закончить.

На каком моменте возникли бы подозрения?
👍 — уже на замене ссылки
🌚 — когда предложат что-то установить
🤡 — до этого поста всё выглядело нормально

@NFT_Reality

🪙 В чём феномен криптобиржи Hyperliquid и почему её монета даёт иксы

Hyperliquid — это DEX-криптобиржа с возможностью торговать фьючерсами. С начала 2026 года её монета HYPE выросла на 220%.

За последние 30 дней пользователи заплатили $85 млн комиссий. На часть этих денег специальный фонд покупает HYPE и сжигает монеты — навсегда убирает их из обращения [это положительно влияет на цену монеты].

В чём мощь Hyperliquid и почему растёт монета:

🟠Сделки можно проверить. Здесь привычные заявки на покупку и продажу, но торговля записывается в блокчейн. Можно увидеть позиции крупного трейдера и узнать, когда он теряет деньги.

🟠Первые пользователи получили монеты. На стартовую раздачу выделили 31% первоначального предложения HYPE. У пользователей появился финансовый интерес в развитии площадки и лояльность к ней. Команда заявляет, что строила проект без внешних инвестиций.

🟠Другие команды расширяют возможности биржи. Они могут запускать собственные торговые рынки на базе Hyperliquid. Это способ привлекать новых трейдеров без необходимости создавать каждый продукт самим.

Но рост может закончиться. Если биржей будут меньше пользоваться, денег на выкуп HYPE станет меньше. А команда проекта со временем сможет продавать свои монеты [у неё более 23% от всех монет в обороте] и начать давить цену вниз.

Держите HYPE или смотрите на чужие иксы?
🔥 — держу, сумки загружены
👍 — уже забрал прибыль
🌚 — смотрю и кусаю локти

@NFT_Reality