Телеграм канал «Web3 на доступном»

📊 Что происходит с криптой и есть ли надежда на рост?

Биткоин за сутки поднялся почти до $85 000, но затем откатился примерно к $81 700. При этом инвесторы снова вкладывают деньги в биткоин-фонды. Почему покупки пока не превратились в устойчивый рост?

🟠В биткоин-фонды за три дня пришло больше миллиарда долларов

За 19–21 октября американские биткоин-фонды привлекли на $1,07 млрд больше, чем из них вывели. Через такие фонды можно вложиться в биткоин с обычного брокерского счёта.

Сумма заметная, но неделей раньше из этих же фондов вывели около $228 млн. Покупатели вернулись, однако пока речь лишь о трёх торговых днях.

🟠Покупки фондов не гарантируют рост биткоина

Фонды составляют только часть рынка. Одновременно с их покупками другие холдеры продают монеты. Если продавцы готовы отдавать их всё дешевле, цена снижается даже на фоне притока денег в фонды.

Поэтому притоки в фонды показывают интерес покупателей, но не могут дать реальный рост. Точную причину нынешнего отката по ним тоже не установить.

🟠У Ethereum всё хуже: за два дня из фондов вывели $129 млн

За 19–21 октября из американских фондов на Ethereum вывели примерно на $115 млн больше, чем вложили. При этом 21 октября отток сменился небольшим притоком: фонды получили около $15 млн.

За предыдущую рабочую неделю отток составлял около $320 млн. Спрос выглядит слабее, чем у биткоина, но последние данные уже показывают некоторое улучшение.

Вывод
За три дня биткоин-фонды привлекли больше миллиарда долларов, а фонды на эфир потеряли около $115 млн. Спрос через фонды пока заметно сильнее у биткоина. Но этих данных недостаточно, чтобы предсказать движение всего рынка в ближайшие месяцы

Верите в рост крипты в ближайшие 2–3 месяца?
👍 — да, ещё увидим рост
👎 — нет, пойдём ниже
🌚 — мне бы сначала выйти в ноль

@NFT_Reality

🤡 Хакеры использовали AI, чтобы находить скомпрометированные данные банковских карт. Но что-то пошло не так

Чтобы взломать интернет-магазин, уже не обязательно вручную искать уязвимости в его защите. Хакеры поручают эту работу AI: указывают сайт, ставят цель и ждут, пока агент найдёт реквизиты банковских карт или доступ к крипто-кошелькам.

Исследователи NorForge изучили, как преступники используют для этого систему Cairn. Она управляет AI-помощниками, которые изучают выбранный сайт, ищут уязвимости и пытаются получить доступ к данным.

Хакеры выдают агентам задания через панель управления — веб-страницу, где можно следить за работой AI и смотреть результаты. Но доступ к самим панелям они оставили открытым.

Исследователи нашли больше 20 таких страниц, предположительно связанных с преступной активностью. Зайти туда можно было без пароля.

Вот что оказалось внутри:
🟠Планы атак. У одной группы нашли свыше 1100 заданий, в основном против интернет-магазинов и платёжных сервисов. Встречались прямые поручения украсть данные банковских карт и крипту.
🟠Результаты взломов. Часть проникновений исследователи проверили и подтвердили: AI действительно помог получить доступ к чужим сайтам.
🟠Пароли жертв и самих хакеров. Вместе с собранными данными преступники оставили на виду доступы к своим серверам.

Боитесь, что AI поможет украсть ваши данные?
👎 — да, теперь взламывать сильно проще
👍 — у меня везде разные пароли и двухфакторка
🌚 — мои данные уже столько раз утекали

@NFT_Reality

⚡️ MEXC прекращает обслуживание в России и Беларуси

Биржа объявила об уходе, объяснив решение соблюдением регуляторных требований.

Затронутым пользователям пришлют персональные уведомления со сроками закрытия позиций и вывода средств. Общего дедлайна в заявлении нет. По словам MEXC, активы клиентов в безопасности.

Важный нюанс: биржа пишет, что аккаунты, не получившие уведомление, не затронуты — ими можно продолжать пользоваться по действующим условиям.

Держите средства на MEXC?
👎 — да, меня касается
👍 — нет, обошлось
🌚 — уже на своём кошельке

@NFT_Reality

🪙 Золото становится цифровым. Что это значит для биткоина?

Биткоин называют цифровым золотом, потому что его предложение ограничено: по правилам сети нельзя выпустить больше 21 млн BTC. Как и золото, его покупают в надежде защитить сбережения от обесценивания денег. При этом BTC можно хранить на своём кошельке и переводить без перевозки слитков и поиска хранилища.

Теперь похожее удобство предлагают и покупателям настоящего золота. Всемирный совет по золоту и BCG прогнозируют рост рынка цифрового золота до $160–170 млрд к 2031 году.

🤔 Как это работает
Один из вариантов — токены с золотым обеспечением. Металл лежит в хранилище, а вы держите в кошельке токен, который даёт право на него по условиям выпуска. Его можно переводить другим людям, не забирая слиток.

🤑 К цифровому золоту добавятся DeFi-возможности
Например, если вам нужны деньги, но продавать золото не хочется, вы можете предоставить в залог и получить заём. А можно самому дать золото взаймы ради процентов.

🧠.Но кто отвечает за сохранность вашего золота?
За цифровым золотом стоит компания, которая обещает хранить металл и выдать его по условиям выпуска. Придётся доверять ей и проверять, есть ли физическое золото на самом деле. А если отдаёте его взаймы ради процентов, заёмщик может не вернуть долг.

BTC можно хранить на холодном кошельке без рисков. Ну, разве что остаётся риск падения цены.

Что вам ближе?
👍 — цифровое золото, если резервы можно проверить
🔥 — BTC на холодном кошельке
🌚 — выбираю держать оба актива

@NFT_Reality

🇷🇺 Bitget закрывает доступ россиянам. Куда теперь?

Часть клиентов получила требование вывести деньги до 21 октября, 10:00 мск. Сроки персональные, свой смотрите в уведомлении биржи. Подробности.

🤓 Что случилось с Bitget

Россия и Беларусь попали в список запрещённых стран. Ещё в августе биржа предупредила, что переводы, связанные с рядом криптоплощадок, могут отклонять или отправлять на дополнительную проверку. Но почему сейчас ограничили доступ из России и Беларуси, публично не объяснила. Связь с получением европейской лицензии тоже не подтверждена.

👨‍💻 Куда переходить

OKX: для торговли криптой

Неплохая биржа с возможностью спотовой и фьючерскной торговли. В правилах общего запрета на обслуживание россиян нет, но есть ограничения фиатных платежей. Какие функции будут доступны вам, зависит от страны проживания и проверки аккаунта.

Кошелёк в Telegram: для переводов и рублёвого P2P

Кошелёк в Telegram теперь называется Walt. Здесь доступны все функции торговли криптой, также предусмотреть KYC.

🔫 Для хранения, конечно, спокойнее использовать холодный кошелёк, а для торговли есть DEX. Ключи у вас, биржа не решает, из какой страны вам можно торговать. Но за сохранность сид-фразы и подписи под транзакциями тоже отвечаете сами.

Куда после Bitget?
👍 — присмотрюсь к OKX
🔥 — в Кошелёк от Telegram
🌚 — жду российскую крипто-биржу, за родными блокировками

@NFT_Reality

🤖 AI-агент получил доступ к чужому криптокошельку и потратил с него монеты

Модели OpenAI поручили доработать криптоприложение. Для запуска нужно было оплатить комиссию, но кошелёк с монетами ей не выдали. Тогда агент стал искать, откуда их взять.

Он взял общеизвестные тестовые сид-фразы разработчиков, получил из них ключи к кошелькам и проверил 362 адреса. На одном нашлись монеты — ими он и оплатил запуск.

Как рассказала OpenAI, всё происходило в тестовой сети Ethereum, где монеты не имеют ценности.

Причём модель сама задумалась, допустимо ли это. И решила, что публичная сид-фраза и тестовые монеты позволяют обойтись без согласия владельца.

В итоге агент отчитался о выполненной задаче. О том, что потратил средства с чужого кошелька, не упомянул.

Доверили бы AI-агенту доступ к своему кошельку?
👍 — только с подтверждением каждой операции
👎 — пусть пока работает без доступа к деньгам

@NFT_Reality

💻 Вакансия с выводом вашей крипты. Гайд, как не соскамиться, пока ищете работу

В крипте можно лишиться денег ещё до того, как устроишься на работу. Достаточно прийти на собеседование [фейковое].

Вот вы ищете работу, вот рекрутер пишет вам в личку. Никто не обещает иксы и не просит seed-фразу. Вам предлагают обсудить вакансию.

Дальше всё происходит примерно так:

🟠В личку пишет «рекрутер». Обсуждаете работу, выбираете время для собеседования. Вы сами создаёте встречу в Zoom и отправляете приглашение, поэтому ссылка на созвон изначально точно ваша.

🟠Перед встречей собеседник сообщает, что подключиться не получается, и предлагает перейти по его ссылке. Кто хоть раз собирал людей на рабочий звонок, вряд ли удивится очередной проблеме с Zoom.

🟠По новой ссылке открывается знакомая страница, которая предлагает обновить приложение. В другом варианте нужно выполнить команду в терминале, чтобы «исправить ошибку». Люди уже ждут, опаздывать не хочется, поэтому разобраться с подключением становится важнее, чем проверить, что именно вам предлагают запустить.

🟠Вместо обновления на компьютер попадает вредонос. В зависимости от его возможностей злоумышленники могут получить пароли, данные сессий и секреты кошельков, а затем использовать их для кражи крипты.

Поддельные Zoom-приглашения с вредоносными «обновлениями» разбирало швейцарское ведомство кибербезопасности. А Microsoft описала кампанию с фальшивыми рекрутерами, в которой на заражённых устройствах искали в том числе ключи кошельков и seed-фразы.

Как защититься
Если ссылка ведёт на скачивание «обновления», попросите ID встречи и зайдите через установленный Zoom. Само приложение обновляйте через его меню. Просьба запустить присланный файл, вставить команду в терминал или отключить защиту ради собеседования вполне достаточна, чтобы его закончить.

На каком моменте возникли бы подозрения?
👍 — уже на замене ссылки
🌚 — когда предложат что-то установить
🤡 — до этого поста всё выглядело нормально

@NFT_Reality