Proxy Bar
Exploits, Hacking and Leaks Чат группы - https://t.me/ Связь с администрацией и реклама: @NULL_vm Поддержать проект: BTC bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Proxy Bar
تُعد قناة Proxy Bar (@proxy_bar) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 21 699 مشتركاً، محتلاً المرتبة 6 106 في فئة التكنولوجيات والتطبيقات والمرتبة 30 204 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 21 699 مشتركاً.
بحسب آخر البيانات بتاريخ 31 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 206، وفي آخر 24 ساعة بمقدار 20، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 25.69%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 19.95% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 5 572 مشاهدة. وخلال اليوم الأول يجمع عادةً 4 326 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 32.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل cve-2025, exploit, linux, birth, define.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Exploits, Hacking and Leaks
Чат группы - https://t.me/
Связь с администрацией и реклама:
@NULL_vm
Поддержать проект:
BTC
bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 01 نوفمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
جارٍ تحميل البيانات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 01 نوفمبر | +15 |
| 2 | Binance St0RY
*
Подозрительные лица:
Lazarus - пока не доказано
некоторый инженер из Binance - как первоначальный вектор атаки, через "заряженный" ноутbook
Тенг Ричард - СЕО бананса, никак не заткнется, ну работа такая
Чжао Чанпен - основатель бинанса, но сразу отморозился
Эмитеты вроде tether/cirlce и тд - шараги которые блочили токены
sesurity lab - ну все кто не спал
*
Стороны атаки !
атака не на криптографию, а на инфру, которая ДАЕТ право создавать и подписывать транзакции. Удобно !
Цепочка:
Ноут инженера > внутренний сервисный контейнер > Withdrawal / Signing Infrastructure (доступ к созданию и подписанию транзакций) > горячие коши на бинансе (транзакции на адреса атакера) > PROFIT
ну или так
Withdrawal API > Policy / Risk Engine > Transaction Signer > HSM / MPC / Private Key > Blockchain
*
Что неопнятно
как скомпроментировали ноут (скорее всего ключ о котором я писал)
как залезли в контейнер (самый важный момент)
как обошли лимиты на вывод и политику подписи (я думаю у контейнера инженера были сверхROOT права)
есть мнение, что было НЕ ОБЯЗАТЕЛЬНО иметь приватные ключи. Могли легитимный компонент подписания авторизовать подготовленные атакером транзакции
*
Хронология по UTC !!!:
28 октября- Кош атакthf получает средства через Tornado Cash. TRM говорит- подготовка началась минимум за 36 часов до кражи.
29 окт 02:28 - развернут первоначальный смарт контракт для теста атаки
29 окт 13:51–14:19 - тест EIP-7702 на подконтрольных кошельках
29 окт 15:59 - развернут основной вредоносный sweeper контрак
29 окт 20:05–20:20 - пошел движ, массовый вывод XRP, SOL и ТД. Из коша уходят примерно 18 270 BTC
29 окт 20:20:59 - транзакция с 50 разрешениями EIP-7702. устанавливается делегация на binance 14
29 окт 20:24 - самый крупный вывод ETH, USDT и десятков токенов
29 окт 20:30–21:04 - атакер начинает конвертацию токенов Tether и Circle блокчат часть украденного
29 окт 21:15–22:33 - признание взлома, ограничения на вывод
29 окт 23:05–23:56 - вторая волна переводов и последний движ с sweeper-контрактом
30 окт 00:10 - отзыв вредоносной EIP-7702-делегации
30 окт 02:23–02:25 - первый результаты атаки от бинанса | 4 833 |
| 3 | CVE-2026-98432 | Linux Kernel
*
такой себе patch конечно 😕
iptables -I INPUT 2 -p tcp -m u32 --u32 '0>>22&0x3C=0x18:0x3C' -j DROP
Ну за то идея хорошая, можно с NXDOMAIN поиграться или с TCP Header / TCP payload | 4 686 |
| 4 | хммм | 5 333 |
| 5 | Binance
последствия
Знал бы прикуп, жил бы в Сочи | 1 |
| 6 | Binance подломили на $2.5b ETH
А все почему ? сплоеты, дыры ?
Нет, просто идиоты)))
Ключик утек на онлайн казино на Филиппинах !
🏴☠️ | 9 573 |
| 7 | Linux core vuln
Случайно раскрыли дыр в Zero Day Initiative, до патча, из-за ошибочной отправки информации не в тот список (lol)
ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB
ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd
ZDI-CAN-33367 - уязвимость в сетевом стеке ядра
ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX
ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target)
+ 5
CVE-2026-89754 CVE-2026-80775 CVE-2026-98385 CVE-2026-98256 CVE-2026-98260 Infinity Core: Linux Kernel Core LPEs | 6 119 |
| 8 | Pre-boot RCE in EDK II PXE driver
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться.
*
read | 5 663 |
| 9 | WOW !
CVE-2026-97631 — критическая RCE в UEFI
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться. | 1 |
| 10 | Просто праздник
Ждем TXT2Shell | 6 506 |
| 11 | иди | 793 |
| 12 | можея я сдохну от милоты)))
ну круто же )))) | 4 074 |
| 13 | с днем рождения Джонни | 8 376 |
| 14 | уже
сложить
можго | 8 021 |
| 15 | а чем рычть | 255 |
| 16 | да | 463 |
| 17 | а вот опять
была ли ли догоовореннность ? | 466 |
| 18 | это можно проверить
обновите телефоы | 464 |
| 19 | на самомм деле щас трафф
уцдет на китай
и рф 1: | 502 |
| 20 | но трафф видно
весь )))) | 709 |
