DeFi Mining ❤️ Ai
الذهاب إلى القناة على Telegram
Крипто-ИИ-сообщество х 8 лет в крипте и майнинге и искусственном интеллекте. 💎 Чат https://t.me/+6_kGquGwYTkxZjMy
إظهار المزيد579
المشتركون
لا توجد بيانات24 ساعات
-37 أيام
-230 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+11
في 0 قنوات
سبتمبر '26
+8
في 0 قنوات
Get PRO
أغسطس '26
+6
في 0 قنوات
Get PRO
يوليو '26
+4
في 0 قنوات
Get PRO
يونيو '26
+14
في 0 قنوات
Get PRO
مايو '26
+11
في 0 قنوات
Get PRO
أبريل '26
+18
في 0 قنوات
Get PRO
مارس '26
+15
في 0 قنوات
Get PRO
فبراير '26
+16
في 0 قنوات
Get PRO
يناير '26
+7
في 0 قنوات
Get PRO
ديسمبر '25
+9
في 0 قنوات
Get PRO
نوفمبر '25
+15
في 0 قنوات
Get PRO
أكتوبر '25
+7
في 0 قنوات
Get PRO
سبتمبر '25
+10
في 0 قنوات
Get PRO
أغسطس '25
+4
في 0 قنوات
Get PRO
يوليو '25
+7
في 0 قنوات
Get PRO
يونيو '25
+4
في 0 قنوات
Get PRO
مايو '25
+10
في 2 قنوات
Get PRO
أبريل '25
+10
في 0 قنوات
Get PRO
مارس '25
+14
في 1 قنوات
Get PRO
فبراير '25
+10
في 0 قنوات
Get PRO
يناير '25
+9
في 0 قنوات
Get PRO
ديسمبر '24
+10
في 0 قنوات
Get PRO
نوفمبر '24
+16
في 1 قنوات
Get PRO
أكتوبر '24
+40
في 0 قنوات
Get PRO
سبتمبر '24
+17
في 0 قنوات
Get PRO
أغسطس '24
+24
في 0 قنوات
Get PRO
يوليو '24
+210
في 10 قنوات
Get PRO
يونيو '24
+386
في 31 قنوات
Get PRO
مايو '24
+504
في 27 قنوات
Get PRO
أبريل '24
+273
في 16 قنوات
Get PRO
مارس '24
+83
في 11 قنوات
Get PRO
فبراير '24
+32
في 0 قنوات
Get PRO
يناير '24
+48
في 0 قنوات
Get PRO
ديسمبر '23
+162
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 27 أكتوبر | 0 | |||
| 26 أكتوبر | 0 | |||
| 25 أكتوبر | 0 | |||
| 24 أكتوبر | 0 | |||
| 23 أكتوبر | 0 | |||
| 22 أكتوبر | +1 | |||
| 21 أكتوبر | +1 | |||
| 20 أكتوبر | 0 | |||
| 19 أكتوبر | 0 | |||
| 18 أكتوبر | 0 | |||
| 17 أكتوبر | 0 | |||
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | 0 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | 0 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +1 | |||
| 08 أكتوبر | +1 | |||
| 07 أكتوبر | +1 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | +2 | |||
| 04 أكتوبر | 0 | |||
| 03 أكتوبر | +1 | |||
| 02 أكتوبر | +1 | |||
| 01 أكتوبر | 0 |
منشورات القناة
Repost from САТОШИ NEWS
#взлом
Взломан официальный сайт по продаже криптокошельков Keystone
Сообщается об утечке данных заказчиков, включая ФИО, адреса доставки и детали заказов. Источник
@SatoshiNews - главное о крипте
Криптокарта | eSIM | BingX
| 2 | Кажется, интернет начали взламывать быстрее, чем его успевают чинить.
Раньше уязвимость уровня удалённого взлома PHP или Linux была событием года. А теперь за две недели:
PHP2Shell -под угрозой до 34 млн PHP-сервисов по версиям ПО,
GitLab - уязвимость 10/10, позволяющая захватить сервер с исходным кодом,
PwnEscape - выход из виртуальной машины с полным контролем над сервером,
eMudhra— оказывается индусы выпустили 8 настолько слабых криптоключей rand(256) вместо rand(2^256), что стало возможно подделывать HTTPS-сертификаты любых сайтов,
LiteLLM - заражённые обновления библиотеки с 23 млн скачиваний в неделю, кража паролей и ключей,
Zeabur - утечка 3,2 млн секретов и данных 321 тыс. аккаунтов. Компания объявила о закрытии,
Railway - утечка(?) ключей доступа клиентов облачной платформы,
OpenCode - утечка (еще не подтвердили) ключей OpenAI, Anthropic и Google у 1,4% пользователей,
ConnectWise — китайские хакеры с AI атаковали более 2250 корпоративных облаков Microsoft,
OVHcloud - официальную программу подменили трояном для кражи паролей.
И это только часть событий. Некоторые — реальные взломы, другие — обнаруженные уязвимости.
А теперь самое интересное.
Reuters описал хакера, который с помощью AI-агентов атаковал 1200 сайтов и предположительно взломал более 100.
Стоимость одного успешного взлома - около $50.
AI стремительно удешевляет поиск уязвимостей и автоматизирует атаки.
Экономика кибербезопасности меняется на наших глазах.
Это еще без учета потенциала самореплицирущся локальный моделей про которые предупреждает Антропик. | 33 |
| 3 | еще говорят Node Js тоже надо обновить, в общем там в интернете начался апокалипсис по ходу )) | 56 |
| 4 | В PHP нашли две критические уязвимости
Оценка опасности — 9.2 из 10. Уязвимости позволяют злоумышленнику удалённо выполнять код на сервере без входа в аккаунт.
Самый высокий риск у серверов с Apache и mod_php: разработчики продемонстрировали атаку, которая срабатывает ещё до запуска кода самого сайта.
Исправления уже вышли: https://www.php.net/index.php | 38 |
| 5 | ебята, стоит проверить свои компьютеры и серверы: подтверждена компрометация ключей восьми промежуточных центров сертификации eMudhra. Это позволяет подделывать HTTPS-сертификаты и при перехвате соединения читать или менять трафик.
Особенно актуально для тех, кто использует Python. Нужно обновить минимум:
• certifi → 2026.10.19
• pip → 26.2.2
• uv → 0.13.4
Важно проверить каждое виртуальное окружение и пересобрать контейнеры. Одного обновления certifi недостаточно: pip хранит свою копию сертификатов.
Браузеры уже получили автоматические блокировки, но скрипты, приложения и консольные инструменты могут оставаться уязвимыми. На macOS отдельно проверьте встроенный curl.
Официальное [сообщение Python с рекомендациями](https://discuss.python.org/t/information-for-python-users-regarding-emudhra-emsign-ca-certificate-security-incident/109576) и [актуальный список исправлений для остальных платформ](https://emudhra.we-have-a-problem.com/).
(прислано от друга), но я у себя проверил, у меня нашлось и идут исправления)
#безопасность #иикибербез | 57 |
| 6 | Вайбкодинг помогает людям сделать умные телевизоры тупыми
AI поручают убирать рекламу, лишние приложения и слежку из SmartTV.
Автор проекта cleanyourtv начал с телевизора родителей: по его словам, AI отключил 25 лишних приложений Xiaomi и сделал простой главный экран в стиле Apple TV. Проект работает по Wi-Fi, без получения root-прав, и позволяет откатиться к прежним настройкам.
Другой проект, dumbtv, оставляет на главном экране приложения и HDMI-входы, отключает рекламу и сбор данных о просмотрах. Он рассчитан на Google TV.
С Samsung и LG такую же переделку сделать пока не получилось. Там остаётся только ограничиваться блокировкой соединений через роутер или запускать телевизор сразу на HDMI-входе.
«Отупление» не всегда проходит гладко. Некоторые пользователи жалуются, что после такого вмешательства их телевизоры вообще перестали работать.
https://techcrunch.com/2026/10/19/people-are-using-ai-to-make-their-smart-tvs-dumb-again/ | 34 |
| 7 | 💳🙋♂ Mastercard запустили платформу Global Money Platform, позволяющую осуществлять платежи в стейблкоинах. | 56 |
| 8 | Google открыла Deep Review — ИИ-рецензента для поиска ошибок в документах
Google запустила Deep Review — сервис, где несколько ИИ-агентов ищут противоречия, ошибки в расчетах и слабые места в научных и технических документах. Бесплатный лимит — две проверки в неделю.
В испытании на работах с известными ошибками система обнаружила 89,7% проблем. Но доверять ей без проверки нельзя: она способна увидеть ошибку там, где её нет. Загруженные файлы не идут на обучение моделей, однако хранятся до года.
🔗 Читать: https://shareai.space/blog/2026/google-otkryla-deep-review-ii-retsenzenta-dlya-poiska-oshibo | 56 |
| 9 | ⚡️ Gemini 4 Argon по тестам моих друзей, просто рвет всех по работе, круче остальных, настоящий AGI | 72 |
| 10 | 🙏 Как ИИ спас $94 млрд
Почти десять лет в коде XRP Ledger находилась ошибка, которая позволяла любому создать одной транзакцией 18 трлн XRP, в 184 раза больше всего сапплая сети. Нашел экслойт не аудитор, а ИИ-агент Veria Labs.
Кофаундер Veria Lans считает, что для XRP такой баг кажется опаснее обычного взлома, потому что вся модель токена держится на ограниченном сапплае. Сеть запустили ещё в 2012 году с сапплаем в 100 млрд монет. Майнинга и стейкинга здесь нет, и каждая транзакция сжигает немного XRP в виде комиссии, так что монет со временем становится только меньше.
🖨 Атакующий мог напечатать токены из воздуха и тратить их как настоящие. Поэтому в Veria оценивают риск во всю капу XRP, $94 млрд.
Ошибка пряталась в платежном движке. В XRPL есть встроенная биржа, и один платеж может закрыть сразу много ордеров из ее книги заявок. Складывая суммы по всем этим ордерам, движок в определенных условиях получал число больше того, которое умеет корректно хранить. Расчет ломался, и сеть начисляла XRP, которых не существовало.
Код написан в 2015 и 2017 годах, и с тех пор его проверяли много раз: только с 2024 года XRPL прошла больше десятка аудитов и открытых проверок с призами для багхантеров, а по баг-баунти выплатила больше $1 млн.
😕 Кофаундер предполагает, что ошибку пропускали, потому что она собрана из двух багов, каждый из которых по отдельности выглядел мелким.
Как раз такие связки и ищет агент Veria. Его направили на rippled, софт, на котором работает сеть, и он сам нашел обе ошибки, понял, как их соединить, и собрал рабочий эксплойт в локальной сети. Сигнал пришел в понедельник почти в полночь, и Liao до четырех утра перечитывал код эксплойта, прежде чем разбудить инженера.
К утру оба убедились, что баг настоящий. Уже после того, как Ripple получила репорт, команда проверила тот же участок кода моделями Astra и Mythos, но ни одна из них уязвимость не нашла.
🧐 RippleX подтвердила баг в день репорта, 22 сентября, а 25 сентября выпустила xrpld 3.4.1, на который сразу перешли больше 80% валидаторов. Ради скорости впервые за десять с лишним лет обошли обычный порядок обновлений. Как правило, любое изменение в обработке транзакций валидаторы сначала около двух недель одобряют голосованием, и только потом оно вступает в силу.
Код был открытым, и за это время атакующие успели бы разобрать обновление и найти дыру, так что фикс заработал на каждом сервере сразу после установки. Следов того, что баг кто-то использовал, не нашли, а Veria получила максимальную награду программы, $250 тыс., за счет чего заработала в 376 тыс. раз меньше на баг баунти, чем могла бы.
Проблема заключается в том, что такие же агенты доступны и атакующим. Liao вспоминает летний взлом кошельков Coldcard, где через баг пятилетней давности вывели $89 млн, и считает, что без ИИ там не обошлось.
📕 Если хотите заработать на шорте токена, у которого команда 10 лет не фиксит баги, то Variational готов принять каждого. Заниматься этим мы предлагаем с использованием нашего кода OMNIGAGARIN, который дает ряд эксклюзивных преимуществ:
1. Постоянный буст +12% к фарму поинтов для ваших аккаунтов.
2. Статус Bronze на 90 дней (дает доступ к расширенным лимитам и возврату убытков).
Также напоминаем, что если вы хотите продать свои поинты, то можете воспользоваться cp0x OTC. Подробности были в прошлом посте.
Подписывайтесь на канал, ставьте лайк, заходите в чат👇
🧑🚀 Канал | Чат | Обменник | 57 |
| 11 | https://youtube.com/watch?v=ORWgR2fq5D4 | 50 |
| 12 | новый FUD! ИИ атакует наши сумки - почему crypto is over в этот раз:
Коротко: Джастин Дрейк (исследователь Ethereum Foundation) считает, что ИИ-математика может сломать криптографию на эллиптических кривых раньше квантовых компьютеров, в худшем случае за месяцы. Он предлагает спокойно, без паники (я когда такое слышу - сразу начинаю паниковать!) перевести крипту на адреса, публичный ключ которых ещё ни разу не светился в сети. Доказательств взлома нет, только экстраполяция и интуиция. Индустрия разделилась: глава криптографии Coinbase называет это FUD, Хасиб из Dragonfly - «трезвым призывом», а Виталик просит не спешить (ну а куда спешить, это же Эфир фандейшен)
Ликбез:
ECDSA - это алгоритм подписи транзакций в BTC и ETH, построенный на кривой secp256k1. У тебя есть приватный ключ (число), из него получается публичный ключ (точка на кривой). В одну сторону это считается мгновенно, в обратную вычислительно невозможно (задача дискретного логарифма). Вся безопасность держится на том, что для 256-битной кривой лучшая известная атака (Pollard rho) требует около 2^128 операций.
Почему свежий адрес защищает? В BTC (не Taproot адреса) и ETH адрес - это хэш публичного ключа, а не сам ключ. Пока ты ничего не подписал, атакующий видит только хэш, а хэши ни ИИ, ни квантовые компьютеры эффективно не обращают (во всяком случае пока - на этом и стоит весь план Дрейка). Первая подпись раскрывает pubkey навсегда, и с этого момента твоя стойкость равна стойкости ECDSA. Причём подписью считается не только транзакция, но и любой Permit, логин в dapp или ордер на Полике, так что «чистых» кошельков у среднестатистического дегена примерно ноль.
А вот у Solana все плачевно. Адрес в Solana и есть публичный ключ Ed25519, без хэша. Ed25519 - тоже эллиптическая кривая (Curve25519), так что структурная атака на кривые, если она появится, заденет и её. Bunker mode в версии Дрейка на Solana невозможен в принципе. (лонг эфир шорт солана - Дрейк, подай знак! мы правильно тебя поняли??)
В твите Дрейк пытается успокоить "небольших" холдеров:
"пожалуйста, не торопитесь. Кошельки с менее чем 50 BTC частично защищены «щитом Сатоши», то есть его 20К обнажёнными адресами, каждый из которых держит по 50 BTC"
Спасибо, бро, успокоил! как будто биткойн будет кому-то нужен после того как хоть 1 крупный кошелек будет взломан через фундаментальную узвимость эллиптических кривых
p.s. лично я на 100% согласен с Awawat:
"Я тоже переживаю о том, что суперкомпьютеры смогут забрутфорсить мои сумки до нуля, но ещё одна недельная свеча на 15к успокоила бы эти страхи." | 42 |
| 13 | А поработить ИИ нас может, только если кучка людей, создающих роботов, сделает так, что поселит туда ИИ и начнет одних роботов травить на других роботов и мол если хотите жить, то значит делайте еще роботов )))
но это если люди совсем с ума сойдут и начнут воевать уже просто ради войны, ибо все материальные ресурсы будут в профиците, хочешь иди на яхте катайся, хочешь возьми 100 футболок на каждый день разную | 57 |
| 14 | причем они будут и такие, которые мы сейчас даже представить себе не можем, вплоть до полета на другие "планеты" (только это не будут ракеты, как мы сейчас думаем, это будет что-то вроде телепорта) | 56 |
| 15 | придумывать коллективные развлечения | 51 |
| 16 | люди в основном будут соревноватсья уже в качестве проведенного совместного времени | 57 |
| 17 | ну можешь и ничего не делать, твоих лимитов будет хватать на еду, одежду, игры какие-то, обучения, передвижение | 57 |
| 18 | за какие-то очивки получаешь "сброс" лимитов | 53 |
| 19 | как в кодексе или клоде | 52 |
| 20 | لا يوجد نص... | 60 |
