Sunscrypt

⚡️ Готовимся к ЦИФКОМ’26 До конференции осталось несколько дней. Сейчас у команды Sunscrypt как раз тот самый предфорумный режим: собираем оборудование, проверяем технику и продумываем, что возьмём с собой на стенд. 12 ноября встретимся в московском Кибердоме на ЦИФКОМ’26. В этом году форум объединит представителей государства, банков, финтеха, криптобизнеса и юридического сообщества. В программе регулирование цифровых активов, международные расчёты, AML/KYC и управление рисками. На стенде Sunscrypt можно будет познакомиться с нашей командой, посмотреть аппаратные кошельки и другие криптоустройства, узнать больше о наших направлениях и лично обсудить вопросы хранения и безопасности цифровых активов. Такие встречи особенно ценны возможностью поговорить без экрана между нами. Иногда один вопрос у стенда помогает разобраться в теме лучше, чем длинная переписка. 📍 12 ноября, Москва, Кибердом Если собираетесь на ЦИФКОМ’26, обязательно заглядывайте к нам. Будем рады познакомиться и пообщаться лично 🤝 🎟 Промокод SUNSCRYPT даёт скидку 20% на билеты ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

💸 Почему на крипте зарабатывают все, кроме вас? Один забрал 30% на сделке. Второй нашёл разницу курсов. Третий получает проценты в DeFi. А ваши попытки почему-то заканчиваются убытком. Что обычно остаётся за красивыми цифрами и почему чужая рабочая схема может отнять ваши деньги, разбираем в новой статье по ссылке. ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

📚 Самая опасная иллюзия криптоинвестора Друзья, всем привет, на связи Владимир. У нас в офисе Sunscrypt есть небольшая книжная полка. Сегодня взгляд зацепился за «Чёрного лебедя» Нассима Талеба. Книга вышла в 2007 году, ещё до появления биткоина. Но, на мой взгляд, некоторые её идеи особенно хорошо объясняют то, что происходит сегодня в крипте. Талеб исследует события, которые трудно предсказать, но последствия которых оказываются огромными. И одну вещь, на которую мы часто не обращаем внимания: как мы оцениваем вероятность неприятностей по собственному опыту. Если за пять лет ваш кошелёк ни разу не взломали, постепенно начинает казаться, что вы всё делаете правильно. Но отсутствие проблем в прошлом ещё не означает, что ваша система хранения действительно безопасна. Представьте: человек несколько лет использует кошелек на обычном компьютере. Всё работает, никаких проблем. Но однажды он скачивает заражённую программу, которая пытается получить доступ к приватным ключам. Именно от таких сценариев помогают защищаться аппаратные кошельки. Приватные ключи остаются внутри отдельного устройства и не передаются компьютеру даже при подписании транзакций. И здесь есть важный момент: надёжная защита не появляется сама по себе. Её нужно выстраивать заранее, пока ничего плохого ещё не произошло. Но даже самое защищённое устройство не решает абсолютно все проблемы. Например, можно случайно предоставить вредоносному смарт-контракту разрешение на перевод своих токенов. Это не недостаток аппаратного кошелька. Просто защита приватных ключей и защита от ошибочных действий пользователя — разные задачи. Поэтому мы в Sunscrypt всегда рассматриваем безопасность шире, чем просто покупку устройства. На мой взгляд, здесь важны три составляющие. 1️⃣ Надёжный аппаратный кошелёк. Он изолирует приватные ключи от компьютера или смартфона и существенно снижает риск их кражи через вредоносное ПО. 2️⃣ Правильное использование. Безопасное хранение seed-фразы, проверка адресов перед отправкой криптовалюты и понимание того, какие разрешения вы выдаёте. 3️⃣ Разделение рисков. Например, долгосрочные накопления лучше держать отдельно от средств для повседневных операций и экспериментов с DeFi. Кстати, здесь есть один интересный нюанс. Если у вас три аппаратных кошелька, но все они используют одну seed-фразу, компрометация одного устройства поставит под угрозу все ваши активы. Поэтому количество устройств само по себе ещё не гарантирует независимую защиту. Важно, как именно организовано хранение. И здесь мы возвращаемся к Талебу. Мы не можем заранее узнать, когда произойдёт следующий крупный взлом, банкротство биржи или появится новая схема мошенничества. Но это не означает, что к таким событиям нельзя подготовиться. Наоборот, смысл подготовки как раз в том, чтобы не пытаться угадать каждую будущую угрозу, а заранее выстроить систему, которая сможет выдержать неожиданные события. За годы работы с криптовалютами я убедился в одном: лучшая защита — не та, о которой вспоминают после очередного взлома. А та, которую выстроили задолго до него. ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

Как действительно можно заработать в крипте? Друзья, мы запланировали новый формат. Уже сегодня, 5 ноября, в 19:00 мск мы с Сергеем Изотовым (наш финансовый аналитик и ментор Высшей лиги) проведем бесплатную онлайн-встречу: «Стратегия капитала 2027. Как действительно можно заработать в крипте?». В этот раз решили попробовать другой формат. Просто сядем вдвоем и поговорим о том, что каждый из нас пробовал в крипте, где ошибался и чем пользуется сейчас. Расскажем про реальные, актуальные способы заработка в криптовалюте и обсудим, куда вообще не стоит заходить. Будем открывать позиции на экране, смотреть на цифры и отвечать на ваши вопросы по ходу разговора. Начнем с того, что многие уже пробовали. Купили монету по совету, подписались на сигналы или решили сами поторговать. У Сергея, например, получалось зарабатывать в трейдинге. И все равно он из него ушел. Хочу, чтобы он сам рассказал, почему. А я покажу, как мы зарабатываем в DeFi и что проверяем перед тем, как вложить деньги. На встрече покажем инструмент, который сейчас показывает доходность выше 50% в пересчете на год. Вместе откроем позицию и посмотрим, откуда берется такая цифра и при каких условиях позиция может уйти в минус. Заодно покажем, как мы пользуемся собственной аналитикой DeFi для выбора позиций. Если у вас есть вопрос, который давно хотелось задать мне, приходите с ним на встречу. Обсудим вживую. 5 ноября в 19:00 мск. Уже через час. Участие бесплатное. Переходите в закрытый канал. Там опубликуем ссылку на эфир. 👉 [Зайти в канал Абовян DeFi]

⚠️ А вы знали, что... Отправитель все еще может попытаться вернуть монеты себе, не получая доступа к вашему кошельку? Как это возможно, что на самом деле означает «ноль подтверждений« и когда перевод становится надежным, разобрали в новой статье по ссылке. ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🚨 Binance рассказала, как хакеры месяцами готовили кражу $6,34 млрд Binance выпустила предварительный отчёт. Оказалось, атака началась задолго до 29 октября, когда деньги уже стали уходить из кошельков. Первые следы появились ещё в июне. Инженер, отвечавший за инфраструктуру кошельков Binance, искал в интернете программу для работы с ИИ и скачал поддельный установщик. Служба безопасности заметила подозрительную активность, заменила ноутбук и обновила доступы. Но атакующие уже успели узнать, кто работает с кошельками биржи. В сентябре они выбрали другого сотрудника. Его пригласили на собеседование в несуществующую компанию. Всё выглядело убедительно: HR, видеозвонки, профили с фотографиями и тестовое задание. Вместе с заданием на рабочий компьютер попала вредоносная программа, которую система защиты не заметила. 20 октября через заражённый ноутбук и внутренний ИИ-сервис Binance хакеры получили доступ к компьютерам ещё двух инженеров. На одном из них обнаружили служебное разрешение, позволявшее вносить изменения во внутренние системы. 29 октября злоумышленники вошли под чужими данными, добавили вредоносную программу в сервис, который подтверждал переводы, и запустили вывод средств. Так из кошельков Binance ушли XRP, SOL, OP, 18 270 BTC и другие активы. В сети Ethereum хакеры отдельно закрепили право управлять одним из кошельков. Поэтому даже после остановки обычных выводов деньги продолжили двигаться. Быстро отменить это разрешение не получилось. Кошелёк был устроен так, что контроль над ним распределялся между несколькими частями системы, а единого ключа для мгновенной отмены не существовало. Последний перевод прошёл почти через четыре часа после начала атаки. Каждый эпизод по отдельности не выглядел критическим. Но вместе они открыли путь к системе, которая подтверждала переводы крупнейшей криптобиржи. Binance перестроила затронутые системы и привлекла независимых экспертов. К 4 ноября компания восполнила 98% активов, около $2,85 млрд удалось заморозить или перехватить. С 5 ноября биржа продолжила поэтапно возвращать вывод средств. Доступ восстанавливают после проверки каждой сети и каждого актива. Новый этап затронул Ethereum, BNB Smart Chain, Base, Tron, Polygon и Sui. Какой этап этой атаки кажется вам самым неожиданным? Напишите в комментариях 👇 ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🥳 С прошедшим днём рождения, Bitcoin! 31 октября 2008 года Сатоши Накамото отправил письмо в рассылку криптографов. Вряд ли кто-то из получателей тогда представлял, во что вырастет этот эксперимент. Прошло 18 лет. Bitcoin пережил взлёты, обвалы, банкротства крупнейших бирж и даже исчезновение собственного создателя. В карточках вспоминаем, как всё начиналось и что происходило дальше 👆 ▪️ Магазин ▪️Сайт ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🔐 Обновление по ситуации Keystone Официальное сообщение Keystone: «Keystone продолжает работу после недавнего инцидента и уже внесла несколько изменений. Срок хранения данных о доставке сокращён со 180 до 90 дней. После получения заказа пользователь также может обратиться в поддержку и попросить удалить данные раньше. Всем затронутым пользователям Keystone направила письма с адреса support@keyst.one. Отгрузки были приостановлены, а затронутые устройства изолированы на складах, включая Amazon. Keystone никогда не запрашивает seed-фразу по почте, телефону или в личных сообщениях. Если письмо требует срочно что-то сделать, сначала проверьте отправителя и официальные ресурсы компании. Официальные письма по инциденту приходят только с support@keyst.one». Теперь отдельно важный момент для клиентов Sunscrypt: Устройства Keystone в нашем наличии поступили напрямую от производителя до 20 октября, ещё до инцидента. Данные покупателей Sunscrypt также не затронуты: наш магазин работает на собственной инфраструктуре, отдельно от интернет-магазина Keystone. Инцидент не требует перевода активов на другие кошельки, смены сид-фразы или возврата устройства. Keystone также не объявлял об отзыве ранее проданных кошельков. ▪️Купить Keystone▪️Teхподдержка ▪️Документация ▪️Написать менеджеру

🚨 $6,3 млрд за 20 минут: как развивалась крупнейшая кража в истории крипты Чтобы понять масштаб, достаточно сравнить цифры. При взломе Bybit в 2025 году похитили около $1,46 млрд. Во время знаменитого ограбления Центрального банка Ирака в 2003 году из хранилища вывезли примерно $1 млрд наличными. Стоимость картин, украденных из музея Гарднер в Бостоне, оценивают примерно в $500 млн. С Binance ушло около $6,3 млрд. По номинальной стоимости это не только рекорд криптоиндустрии, но, вероятно, крупнейшая единичная кража из всех известных. Сегодня подробно восстанавливаем хронологию событий с 29 октября по 3 ноября. 29 октября. Подготовка и атака Первые действия начались как минимум за 36 часов до основной фазы. Злоумышленники пополнили служебный адрес, развернули код и проверили его работу на трех кошельках. Около 23:05 МСК средства начали уходить с горячих кошельков Binance сразу через десять блокчейнов. Основная сумма была выведена примерно за 20 минут. На Ethereum использовали EIP-7702. Механизм, позволяющий обычному кошельку делегировать выполнение операций коду смарт-контракта. Система подписания Binance подписала 50 авторизаций, указывающих на подготовленный злоумышленником контракт. После этого атакующий получил возможность выполнять код контракта от имени кошелька Binance 14 и переводить с него активы. Только на Ethereum таким способом вывели около $2,5 млрд. 30 октября. Binance подтверждает взлом Биржа оценила потери в $6,3 млрд и приостановила вывод средств. Эмитенты стейблкоинов и блокчейн-партнеры начали замораживать активы. Первоначально речь шла примерно о $3 млрд. Признаков утечки приватных ключей не обнаружили. Предварительно атакующие получили доступ не к самим ключам, а к инфраструктуре, которая могла подписывать подготовленные ими команды. ФБР и аналитические компании связали атаку с северокорейской группой TraderTraitor. 31 октября. Начинается восполнение резервов Binance сообщила, что уже восполнила 90% затронутых активов. Для этого использовали собственные средства компании, фонд SAFU и часть страхового фонда фьючерсов. Также биржа сделала новый снимок резервов. 1 ноября. Возвращаются выводы Доля восполненных активов выросла до 95%. Binance начала поэтапно открывать выводы для BTC, ETH, BNB, USDT, USDC и других крупных активов. Доступ возвращали отдельно для каждой сети после дополнительных проверок. 2 ноября. Появляется проверяемое подтверждение резервов Пользователи получили возможность самостоятельно проверить, что десять основных активов обеспечены минимум в соотношении 1:1. В этот же день Elliptic рассказала, как перемещаются похищенные средства. Несмотря на тысячи операций, признаков использования ИИ аналитики не нашли. Повторяющиеся суммы, неудачные транзакции и одинаковые попытки больше напоминают обычные скрипты под контролем людей. 3 ноября. Восстановление продолжается Binance расширила список доступных для вывода сетей и токенов. Оставшиеся 5% приходятся на менее ликвидные активы, которые сложнее приобрести в нужном объеме. Полный технический отчет до сих пор не опубликован. Главный вопрос, который остается открытым: как злоумышленники получили доступ к системе, способной подписывать транзакции крупнейшей криптобиржи мира? 🔥 - если хотите разбор инцидента с Binance ▪️ Магазин ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🚨 Имплант уже в Trezor Safe 5? История CryptoBilis вышла за пределы одного бренда. 9 октября Trezor исключила CryptoBilis из списка реселлеров после сообщений о модифицированных Ledger и начала проверку. В четырёх полученных кошельках вмешательства не нашли. 28 октября покупатель из Индонезии сообщил о Safe 5, купленном через CryptoBilis на Tokopedia в августе. Внутри оказалась дополнительная плата между основной платой и экраном, с антенной и модулем сотовой связи. По словам владельца, имплант считывает изображение с дисплея, включая резервную фразу при настройке, и передаёт данные через мобильную сеть при подключении к питанию. Важная оговорка: Trezor ещё не получила кошелёк для лабораторной проверки. Компания изучила фотографии, поговорила с владельцем по видео и сочла сообщение убедительным для предупреждения. Потерь средств среди покупателей Trezor у CryptoBilis пока не зафиксировано. 30 октября предупреждение распространили на все модели Trezor, купленные у CryptoBilis с марта 2026 года. Покупателям предложили замену или ваучер. Старую резервную фразу рекомендуют больше не использовать. Если конструкция подтвердится, стандартная проверка подлинности могла её пропустить: имплант не меняет прошивку или защищённый чип, а считывает информацию с экрана. На данный момент сообщение касается устройства, купленного у CryptoBilis. Поставки Sunscrypt с этим реселлером не связаны: мы работаем напрямую с производителями. Данных о подобных случаях в других каналах продаж Trezor не публиковала. ▪️ Магазин ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

⚡️ События на Binance заставили вспомнить главное Инцидент с Binance ещё раз показал разницу между балансом на площадке и самостоятельным хранением. Пока активы находятся на бирже, доступ к ним зависит не только от владельца, но и от её внутренней инфраструктуры. Поэтому мы решили поддержать тех, кто давно собирался пересмотреть схему хранения, но откладывал. В Tangem приватный ключ создаётся и остаётся внутри защищённого чипа. А комплект из трёх карт позволяет хранить резервные устройства отдельно, не завязывая доступ к активам на одной карте. До конца недели по промокоду BINANCE30 действует скидка 30% на комплекты Tangem из трёх карт в чёрном и белом цветах. Выбрать вариант и применить промокод можно: ▪️ в Mini App Sunscrypt ▪️ на сайте Промокод нужно ввести при оформлении заказа. ▪️ Магазин ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🚨 $6,3 млрд ушли из кошельков Binance за несколько часов Если итоговая оценка подтвердится, это будет крупнейший взлом в истории криптоиндустрии. Поздним вечером 29 октября ончейн-аналитики заметили массовый вывод активов из горячих кошельков Binance. За несколько часов средства ушли из 17 кошельков сразу в девяти сетях. На Ethereum атакующий использовал EIP-7702 — механизм, позволяющий обычному кошельку делегировать выполнение операций коду смарт-контракта. Система подписания Binance подписала 50 авторизаций, указывающих на подготовленный злоумышленником контракт. После этого атакующий получил возможность выполнять код контракта от имени кошелька Binance 14 и переводить с него активы. В остальных сетях средства выводились обычными транзакциями, подписанными штатной инфраструктурой Binance. При этом некоторые параметры переводов отличались от привычного поведения биржи. Среди выведенных активов ончейн-аналитики насчитали более 18 270 BTC, 970 000 SOL и миллиарды долларов в стейблкоинах. Центральный Ethereum-кошелёк Binance 14 ранее входил в опубликованное биржей подтверждение резервов. То есть атака затронула не случайный технический адрес, а часть инфраструктуры, учитываемой при подтверждении резервов биржи. Около 00:30 по МСК Binance подтвердила расследование инцидента. Позже биржа приостановила депозиты и вывод средств. К 05:23 по МСК появилась первая версия: злоумышленник мог скомпрометировать ноутбук DevOps-инженера, получить через него доступ к внутренней инфраструктуре Binance и использовать служебные системы для отправки заявок на вывод средств. Признаков утечки приватных ключей пока не обнаружено. Судя по предварительной реконструкции, атакующий использовал штатную инфраструктуру Binance, чтобы получать действительные подписи под подготовленными им транзакциями и авторизациями. Из предполагаемых $6,3 млрд эмитенты стейблкоинов и блокчейн-партнёры успели заблокировать около $3 млрд. Часть стейблкоинов атакующий обменял на другие активы до заморозки. TRM Labs связала атаку с северокорейской группой TraderTraitor, но Binance эту версию пока не подтверждала. На 09:00 МСК вывод средств остаётся приостановленным. Биржа обещает полностью покрыть потери, обновить подтверждение резервов и опубликовать технический отчёт. Продолжаем следить за событиями... ▪️ Магазин ▪️Техподдержка▪️Канал Keystone ▪️Блог Владимира ▪️Написать менеджеру

🚨 Крупные биржи уходят из России. Где теперь держать крипту? В октябре Россия появилась среди запрещённых юрисдикций на бирже Bitget. Следом MEXC объявила о прекращении обслуживания части пользователей из России и Беларуси. Затронутым клиентам площадка направляет индивидуальные уведомления. Универсального места для всей крипты не существует. Выбор зависит от того, зачем вам нужны активы. Средства для торговли разумно держать там, где вы совершаете сделки. При этом важно учитывать юрисдикцию площадки, условия для российских пользователей и не хранить на торговом счёте больше, чем требуется для работы. Для регулярных операций и DeFi подходит отдельный программный кошелёк. Его лучше не связывать со всем капиталом: одна ошибочная подпись может открыть смарт-контракту доступ к токенам. Долгосрочная часть портфеля требует другого подхода. Здесь на первый план выходит не удобство сделки, а контроль доступа. Один из вариантов такого хранения: аппаратный кошелёк, где ключи находятся у владельца. Но вместе с контролем приходит и ответственность: потерянную сид-фразу поддержка не восстановит. Есть и третий уровень риска. Например, USDT даже на личном кошельке остаётся централизованным активом, которым управляет эмитент. Значит, важно смотреть не только на место хранения, но и на сам состав портфеля. Перед любым выводом проверяйте сеть и адрес, отправляйте тестовую сумму и не забывайте про требования российского законодательства к конкретной операции. Надёжная схема начинается не с выбора одной площадки, а с разделения активов по задачам и рискам. Поставьте 🤓, если нужен отдельный разбор такой структуры на конкретных примерах. ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру

🇦🇺 Tangem на другом конце света Сегодня Tangem передает привет из Сиднея. На заднем плане Sydney Harbour Bridge, один из главных символов города. Кажется, маршрут становится всё интереснее 🙂 ❤️ если такой формат вам нравится 🔥 если хотите больше Tangem из разных точек мира | Купить Tangem | Teхподдержка | Блог | Кошелек | Кольцо

📲 Mini App Sunscrypt: всё важное в одном месте Sunscrypt работает с цифровыми активами с 2017 года. Мы проверяем устройства и сервисы, разбираем реальные угрозы и помогаем сохранять контроль над активами без лишней паники. Теперь магазин, инструкции, обучение и связь с нашей командой собраны прямо внутри Telegram. В Mini App можно: ▪️ подобрать и заказать аппаратный кошелёк; ▪️ узнать об услугах и обучении; ▪️ найти инструкции и материалы по безопасности; ▪️ задать вопрос во Вселенной вопросов; ▪️ быстро связаться с нами. Покупателям Sunscrypt доступна отдельная база по настройке кошельков и безопасной работе с ними. Она постоянно пополняется, а к нужной инструкции можно вернуться в любой момент. Откройте Mini App по кнопке ниже и сохраните его, чтобы всё необходимое всегда было под рукой.

🧐 Keystone уничтожит 18 835 кошельков, но клиентам Sunscrypt можно не переживать Вчера мы рассказали об утечке данных из интернет-магазина Keystone. Теперь компания опубликовала подробный отчёт, и в нём появилась важная деталь. Помимо данных покупателей, злоумышленник получил ключ WebAuth. Он нужен сайту Keystone, чтобы отличать оригинальное устройство от подделки. Здесь легко испугаться слова ключ, поэтому сразу уточним: это не приватный ключ от кошелька. Он не связан с сид-фразой, не участвует в подписи транзакций и не открывает доступ к активам. Но с его помощью теоретически можно создать поддельное устройство, которое пройдёт онлайн-проверку подлинности. Keystone решил не проверять этот риск на будущих покупателях. Компания остановила выпуск устройств со старым ключом, временно приостановила отправку заказов со своего сайта и отправит под уничтожение все 18 835 кошельков из оставшейся партии на складах. Решение дорогое, но в вопросах безопасности именно так и должна выглядеть ответственность производителя. Для клиентов Sunscrypt: мы имеем собственную экосистему и наша база заказов не связана с магазином Keystone на Shopify, поэтому утечка не затрагивает данные, оставленные при покупке на сайте Sunscrypt. Для устройств, приобретённых в Sunscrypt, порядок использования не меняется: их происхождение подтверждено прямой цепочкой поставки. Переносить активы, менять сид-фразу или возвращать кошелёк из-за этого инцидента не требуется. Keystone не объявлял отзыв устройств у пользователей. ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру

🚨 Keystone подтвердил утечку данных покупателей 24 октября компания сообщила о постороннем доступе к своему интернет-магазину. Его обнаружили 20 октября, а 23-го после проверки API Shopify подтвердили утечку. Злоумышленник получил имена, контакты, адреса доставки, названия товаров и их стоимость. Платёжные данные, сид-фразы, приватные ключи и пароли кошельков не затронуты. Устройства и их криптографическая защита не были взломаны. Зная модель кошелька, имя и адрес владельца, мошенник может убедительно предложить возврат, замену или проверку устройства. Главный риск сейчас - адресный фишинг. Keystone ранее сообщал, что данные доставки удаляются через 180 дней. При этом в соцсетях появились отдельные сообщения от пользователей с более старыми заказами. Делать выводы пока рано: компания продолжает расследование и готовит подробный отчёт, который должен прояснить масштаб, период и причины инцидента. Для клиентов Sunscrypt: наши заказы обрабатываются в собственной инфраструктуре и не проходят через интернет-магазин Keystone. Поэтому этот инцидент сам по себе не означает утечку ваших данных. Мы продолжаем следить за ситуацией и будем сообщать обо всех подтверждённых обновлениях. Сохраните пост и отправьте владельцам Keystone. ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру

📽 Новое видео об инциденте Ledger и CryptoBilis 9 октября владельцы Ledger из Юго-Восточной Азии начали сообщать о пропаже средств. Выяснилось, что внутри устройств, проданных через реселлера CryptoBilis, были спрятаны аппаратные импланты. По оценке Bitquery, ущерб достиг $102 млн. В новом ролике восстанавливаем всю цепочку событий, показываем разные поколения имплантов и объясняем, как чужая плата считывала сид-фразу прямо с экрана. Разбираемся, почему проверка подлинности устройства не замечает такую подмену и как проверить устройство, если его происхождение вызывает сомнения. А в финале Владимир вскроет Ledger Nano X и покажет, где именно может скрываться имплант. 👉 Смотреть новое видео ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру

⚡️ 12 ноября встречаемся на ЦИФКОМ’26 Sunscrypt примет участие в ЦИФКОМ’26 со своим стендом. Конференция посвящена безопасности, регулированию и вопросам, которые напрямую влияют на работу с цифровыми активами. Что в программе: ▪️ Регулирование — криптовалюты, ЦФА и стейблкоины; ▪️ Международные расчёты — трансграничные платежи и правовые ограничения; ▪️ AML/KYC — проверка происхождения средств и соблюдение требований комплаенса; ▪️ Блокировки операций — причины ограничений и способы управления рисками; ▪️ Правовые вопросы — работа с цифровыми активами в условиях меняющегося законодательства. Конференция объединит более 600 участников из России, Казахстана, Кыргызстана, Беларуси, Узбекистана, Китая и других стран. Среди них представители государственных органов, банков, финтех-компаний, криптобизнеса и юридического сообщества. Для нас участие в ЦИФКОМ’26 важно по простой причине. Безопасная работа с криптовалютой давно не ограничивается выбором кошелька. Нужно учитывать происхождение активов, правила сервисов, требования комплаенса и понимать, кто контролирует средства на каждом этапе. На стенде Sunscrypt можно будет встретиться с нашей командой, познакомиться с направлениями экосистемы и лично обсудить вопросы криптобезопасности, которые сложно разобрать в комментариях или переписке. 📍 Когда и где: 12 ноября, Москва, Кибердом Планируете посетить ЦИФКОМ’26? Обязательно заглядывайте к нам на стенд. Будем рады познакомиться и пообщаться без сцены и микрофонов. 🎟 Промокод SUNSCRYPT даёт скидку 20% на билеты. ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру

🤖 Как мошенники добираются до ваших данных через ИИ Вы просите помощника изучить письмо, документ или сайт. Но внутри может быть скрыта инструкция для самого ИИ: отправить данные, подменить адрес или привести вас на фишинговую страницу. Чем больше у агента доступов, тем опаснее одна ошибка. Как работают такие атаки и какие разрешения стоит отключить, разбираем в новой статье по ссылке. ▪️ Магазин ▪️ Техподдержка ▪️ Канал Keystone ▪️ Блог Владимира ▪️ Написать менеджеру