Proxy Bar
前往频道在 Telegram
Exploits, Hacking and Leaks Чат группы - https://t.me/ Связь с администрацией и реклама: @NULL_vm Поддержать проект: BTC bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s
显示更多📈 Telegram 频道 Proxy Bar 的分析概览
频道 Proxy Bar (@proxy_bar) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 21 699 名订阅者,在 技术与应用 类别中位列第 6 106,并在 俄罗斯 地区排名第 30 204 位。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 21 699 名订阅者。
根据 31 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 206,过去 24 小时变化为 20,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 25.69%。内容发布后 24 小时内通常能获得 19.95% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 5 572 次浏览,首日通常累积 4 326 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 32。
- 主题关注点: 内容集中在 cve-2025, exploit, linux, birth, define 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“Exploits, Hacking and Leaks
Чат группы - https://t.me/
Связь с администрацией и реклама:
@NULL_vm
Поддержать проект:
BTC
bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s”
凭借高频更新(最新数据采集于 01 十一月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 技术与应用 类别中的关键影响点。
21 699
订阅者
+2024 小时
+1617 天
+20630 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+15
在0个频道中
十月 '26
+418
在19个频道中
Get PRO
九月 '26
+314
在9个频道中
Get PRO
八月 '26
+251
在4个频道中
Get PRO
七月 '26
+349
在12个频道中
Get PRO
六月 '26
+296
在10个频道中
Get PRO
五月 '26
+309
在5个频道中
Get PRO
四月 '26
+349
在16个频道中
Get PRO
三月 '26
+392
在13个频道中
Get PRO
二月 '26
+362
在11个频道中
Get PRO
一月 '26
+310
在12个频道中
Get PRO
十二月 '25
+262
在10个频道中
Get PRO
十一月 '25
+332
在8个频道中
Get PRO
十月 '25
+268
在6个频道中
Get PRO
九月 '25
+256
在6个频道中
Get PRO
八月 '25
+275
在9个频道中
Get PRO
七月 '25
+303
在8个频道中
Get PRO
六月 '25
+312
在11个频道中
Get PRO
五月 '25
+299
在9个频道中
Get PRO
四月 '25
+400
在7个频道中
Get PRO
三月 '25
+506
在14个频道中
Get PRO
二月 '25
+403
在9个频道中
Get PRO
一月 '25
+292
在12个频道中
Get PRO
十二月 '24
+229
在8个频道中
Get PRO
十一月 '24
+362
在14个频道中
Get PRO
十月 '24
+368
在8个频道中
Get PRO
九月 '24
+300
在9个频道中
Get PRO
八月 '24
+510
在13个频道中
Get PRO
七月 '24
+484
在10个频道中
Get PRO
六月 '24
+398
在10个频道中
Get PRO
五月 '24
+600
在15个频道中
Get PRO
四月 '24
+411
在11个频道中
Get PRO
三月 '24
+503
在6个频道中
Get PRO
二月 '24
+578
在13个频道中
Get PRO
一月 '24
+211
在3个频道中
Get PRO
十二月 '23
+321
在12个频道中
Get PRO
十一月 '23
+452
在11个频道中
Get PRO
十月 '23
+521
在10个频道中
Get PRO
九月 '23
+325
在0个频道中
Get PRO
八月 '23
+417
在0个频道中
Get PRO
七月 '23
+508
在0个频道中
Get PRO
六月 '23
+402
在0个频道中
Get PRO
五月 '23
+623
在0个频道中
Get PRO
四月 '23
+293
在0个频道中
Get PRO
三月 '23
+890
在0个频道中
Get PRO
二月 '23
+336
在0个频道中
Get PRO
一月 '23
+680
在0个频道中
Get PRO
十二月 '22
+371
在0个频道中
Get PRO
十一月 '22
+403
在0个频道中
Get PRO
十月 '22
+862
在0个频道中
Get PRO
九月 '22
+461
在0个频道中
Get PRO
八月 '22
+264
在0个频道中
Get PRO
七月 '22
+228
在0个频道中
Get PRO
六月 '22
+395
在0个频道中
Get PRO
五月 '22
+664
在0个频道中
Get PRO
四月 '22
+1 013
在0个频道中
Get PRO
三月 '22
+2 137
在0个频道中
Get PRO
二月 '22
+1 158
在0个频道中
Get PRO
一月 '22
+646
在0个频道中
Get PRO
十二月 '21
+622
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 01 十一月 | +15 |
频道帖子
AnythingLLM
*
Занятно занятно.
Дергаем одну учетку или 1 api key, можно читать все переписки и перенаправить все запросы к LLM на свой сервер. Конфиг LLM можно менять.
Сидит себе такой бизнес $USERNAME, думает что чятится со своей LLM, а по факту с LLM атакера.
*
ANYLLMSCOPE - Single-User Auth Gate + P7 Data-Plane Redirect
| 2 | Binance St0RY
*
Подозрительные лица:
Lazarus - пока не доказано
некоторый инженер из Binance - как первоначальный вектор атаки, через "заряженный" ноутbook
Тенг Ричард - СЕО бананса, никак не заткнется, ну работа такая
Чжао Чанпен - основатель бинанса, но сразу отморозился
Эмитеты вроде tether/cirlce и тд - шараги которые блочили токены
sesurity lab - ну все кто не спал
*
Стороны атаки !
атака не на криптографию, а на инфру, которая ДАЕТ право создавать и подписывать транзакции. Удобно !
Цепочка:
Ноут инженера > внутренний сервисный контейнер > Withdrawal / Signing Infrastructure (доступ к созданию и подписанию транзакций) > горячие коши на бинансе (транзакции на адреса атакера) > PROFIT
ну или так
Withdrawal API > Policy / Risk Engine > Transaction Signer > HSM / MPC / Private Key > Blockchain
*
Что неопнятно
как скомпроментировали ноут (скорее всего ключ о котором я писал)
как залезли в контейнер (самый важный момент)
как обошли лимиты на вывод и политику подписи (я думаю у контейнера инженера были сверхROOT права)
есть мнение, что было НЕ ОБЯЗАТЕЛЬНО иметь приватные ключи. Могли легитимный компонент подписания авторизовать подготовленные атакером транзакции
*
Хронология по UTC !!!:
28 октября- Кош атакthf получает средства через Tornado Cash. TRM говорит- подготовка началась минимум за 36 часов до кражи.
29 окт 02:28 - развернут первоначальный смарт контракт для теста атаки
29 окт 13:51–14:19 - тест EIP-7702 на подконтрольных кошельках
29 окт 15:59 - развернут основной вредоносный sweeper контрак
29 окт 20:05–20:20 - пошел движ, массовый вывод XRP, SOL и ТД. Из коша уходят примерно 18 270 BTC
29 окт 20:20:59 - транзакция с 50 разрешениями EIP-7702. устанавливается делегация на binance 14
29 окт 20:24 - самый крупный вывод ETH, USDT и десятков токенов
29 окт 20:30–21:04 - атакер начинает конвертацию токенов Tether и Circle блокчат часть украденного
29 окт 21:15–22:33 - признание взлома, ограничения на вывод
29 окт 23:05–23:56 - вторая волна переводов и последний движ с sweeper-контрактом
30 окт 00:10 - отзыв вредоносной EIP-7702-делегации
30 окт 02:23–02:25 - первый результаты атаки от бинанса | 4 833 |
| 3 | CVE-2026-98432 | Linux Kernel
*
такой себе patch конечно 😕
iptables -I INPUT 2 -p tcp -m u32 --u32 '0>>22&0x3C=0x18:0x3C' -j DROP
Ну за то идея хорошая, можно с NXDOMAIN поиграться или с TCP Header / TCP payload | 4 686 |
| 4 | хммм | 5 333 |
| 5 | Binance
последствия
Знал бы прикуп, жил бы в Сочи | 1 |
| 6 | Binance подломили на $2.5b ETH
А все почему ? сплоеты, дыры ?
Нет, просто идиоты)))
Ключик утек на онлайн казино на Филиппинах !
🏴☠️ | 9 573 |
| 7 | Linux core vuln
Случайно раскрыли дыр в Zero Day Initiative, до патча, из-за ошибочной отправки информации не в тот список (lol)
ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB
ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd
ZDI-CAN-33367 - уязвимость в сетевом стеке ядра
ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX
ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target)
+ 5
CVE-2026-89754 CVE-2026-80775 CVE-2026-98385 CVE-2026-98256 CVE-2026-98260 Infinity Core: Linux Kernel Core LPEs | 6 119 |
| 8 | Pre-boot RCE in EDK II PXE driver
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться.
*
read | 5 663 |
| 9 | WOW !
CVE-2026-97631 — критическая RCE в UEFI
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться. | 1 |
| 10 | Просто праздник
Ждем TXT2Shell | 6 506 |
| 11 | иди | 793 |
| 12 | можея я сдохну от милоты)))
ну круто же )))) | 4 074 |
| 13 | с днем рождения Джонни | 8 376 |
| 14 | уже
сложить
можго | 8 021 |
| 15 | а чем рычть | 255 |
| 16 | да | 463 |
| 17 | а вот опять
была ли ли догоовореннность ? | 466 |
| 18 | это можно проверить
обновите телефоы | 464 |
| 19 | на самомм деле щас трафф
уцдет на китай
и рф 1: | 502 |
| 20 | но трафф видно
весь )))) | 709 |
