Евгений Юрченко | Инвест–Гайд

Назревает что-то нехорошее На картинке график найденных критических уязвимостей в софте. 3% всех уязвимостей в истории были найдены за последние 30 дней. PHP, на котором работает 80% интернета был взломан командой "найди уязвимости в pho". GitLab, где команды хранят код и собирают программы. 21 октября оба проекта выпускают критические исправления. Под угрозой оказывается сам код, на который годами опирались другие программы. В PHP ИИ помог найти ошибки, остававшиеся незамеченными много лет. Некоторые из них позволяют атаковать сервер ещё до запуска кода самого сайта. Теперь за такими ошибками могут прийти и преступники с теми же инструментами. Поиск можно распараллелить, машины работают круглосуточно. А десятилетия накопленных программ, старых серверов и забытых установок быстро не обновишь. Вот этот разрыв меня и тревожит. Банки следующие. На соседнем экране Nasdaq теряет 2.6% за 22 октября. На следующий день Brent поднимается выше $116 за баррель. Инвесторы сомневаются в окупаемости расходов на ИИ, нефть дорожает на фоне ударов хуситов по Саудовской Аравии. Reuters пишет о риске новых ударов США и Израиля по Ирану. «Война с Ираном, эпизод 2» уже обсуждается как продолжение конфликта. Причины у этих событий разные. Но у меня всё сильнее ощущение, что мир переходит в горячую фазу сразу по нескольким фронтам. В коде, в деньгах, в войне. И времени между «обнаружили проблему» и «она добралась до тебя» становится слишком мало. «Чёрный октябрь» глазами человека из Figma Джон Милинович помогает руководить исследованиями ИИ и новыми продуктами в Figma. Раньше возглавлял продукты генеративного ИИ в Canva; его стартап URX купила Pinterest. 22 октября он написал: «Думаю, октябрю 2026-го в учебниках истории посвятят немало глав». Милинович относит себя к самым убеждённым технологическим оптимистам. Тем сильнее его испугала последняя волна новостей: по его ощущению, в ИИ-среде Кремниевой долины появилась тревога людей, которые раньше остальных заметили надвигающийся кризис. Он связывает её с новым масштабом автоматизации. Сильного программиста трудно найти, он устаёт и спит. ИИ можно запускать параллельно во множестве экземпляров и направлять их на поиск ошибок. Доступные модели дают эту возможность и защитникам, и преступникам. Дальше Милинович делает гораздо более смелый вывод: считает происходящее началом стремительного ускорения ИИ. Он объединяет киберриски и научные достижения в одну картину, где возможности машин растут быстрее, чем общество успевает приспособиться. При всей уверенности в своей картине он признаёт растерянность: готовой инструкции на такой случай у него нет. Поэтому начинает с доступного каждому: двухфакторная защита, менеджер паролей, защита от кражи личности, отдельная сеть для умных устройств. И предлагает самому осваивать ИИ для рабочих задач, чтобы понимать его возможности на практике. Заняться собственной цифровой безопасностью он предлагает уже сейчас. Источники: Милинович · кто он · PHP · как нашли уязвимости · GitLab · Reuters: рынки и Иран · нефть 23 октября Я у себя на сервере уже 2 часа устраняю уязвимости, найденные в пакетах и библиотеках за последние дни. Как будет закончено, поделюсь промтом. И да поможет нам бог.

Хакеры сдрейнили активов Berachain на $6.27. Сеть вынуждена заявить о закрытии.

Как же это смешно 😂

Прикол. Похоже, я хакнул Алису и подключил туда свой Hermes 🤭

🔆🔆🔆🔆🔆

Я на этой закончил на Celeron 300 :)

Ровно месяц до выхода GTA VI. Планируйте отпуска или больничные заранее, чтобы не бегать в последний момент.

Сделал пост о том, как надо было фармить Papertrade. https://t.me/hyperliquid_ru_news/912 Кстати, подпишитесь на канал, это наше официальное русскоговорящее сообщество Hyperliquid.

PAPER не будет transferable. Включён печатный станок. Токен биржи, ворвавшейся в тихий омут скучных перп-дексов, с УТП, которому невозможно отказать: плечо х1000. Как на форексе, только там движение 2% в день это уже много. А мы тут летаем на десятки. Понятно, что каждый хочет ухватить птицу удачи за хвост и словить х1000 на хороший сайз в начале движения. А если не получится (что чаще, так как для ликвидации достаточно 0.05% движения против тебя), то тебе наливают токен PAPER. Застейканный, он даёт тебе право получать доляну в комиссии биржи. Вот только тут начинаются проблемы. В первый день торгов в ежегодном выражении доходы биржи составили 30-50 млрд долларов. Понятно, что это была разовая ситуация, все хотели получить как можно больше PAPER в первый день, потому что сразу можно было начать получать живые USDC и постепенно отбивать ликвидации, которыми заплатил за PAPER. Однако, сегодня без объявления войны было объявлено о том, что кривая эмиссии теперь выглядит как на картинке. По сути, эмиссия стала бесконечной. И доля каждого держателя PAPER теперь размывается. Тот, кто хеджировал свою ликвидацию, и получил условно бесплатный PAPER в первый день, конечно, в плюсе. Но в первые часы для этого нужно было заходить с крупный сайзом и сжигать десятки тысяч долларов. Чем и занимались киты. Которые, в основном, и получили эмиссию первого дня. А с мелким сайзом твои сделки вечно сидели в очереди и не исполнялись. А очередь была и на выход. Да, вот такая дичь. Сидишь в плюсе на 300%, нажал закрыть и сидишь на стуле ждёшь. И смотришь, как перед тобой постоянно влезают парни с более большим размером. И как твоя прибыль тает до 100%, потом до 50%, потом в итоге ловишь ликвидацию. Её ждать не надо, кстати 🤭 В итоге, если вы зашли позже и просто словили лицом Коляна без хеджа, ваши вложения просто могут не отбиться. Никогда. Такой вот проект для смарт китов, которые выдоили ритейл. Никогда такого не было и вот опять. Команда, кстати, упаковала в пластиковую плёнку $10М в чёрные сумки всего за две недели и может быть на чиле. Пока ты смотришь на график кривой эмиссии, а на лбу медленно проступает татуха "гой", которую ты набил своими руками. Собственно, как и всегда. Кнопки же ты нажимал.

Мой квант из LA посоветовал мне Omarchy Спешалти Linux for AI natives 10 мин подготовка флешки 2 минуты 17 секунд установка на ноут с виндой второй (чую, первой) системой. 15 минут настройки. Первый вопрос системы - выберите свой харнесс. Сразу ставим Codex. Далее всё настраивает кодекс, стоит только попросить. Любые части системы дописываются за несколько секунд. Любой функционал что пожелаешь. Выглядит как терминал из 2049 года. Никакой ненужной фигни на компе. Все ресурсы машины работают на тебя, а не на софт от производителя. Хочется орать, но жена рядом спит 😂😂😂 Завтра впервые за 33 года начинается новая эра в моей работе с компами. Всегда обходил Linux стороной, слишком долго разбираться во всём. Codex всё изменил. Добро пожаловать в новый дивный мир.

Часть денег с древних сервисов уже не вернуть, они потушены. Но Сигурд за пару минут написал сайтик, куда подключаешь Rabby и подписываешь транзы, вытаскивающие из контрактов активы. Денежки на кошельке, вайб-кодинг работает 🎉

Почти полторашку нашёл Сигурд зависшими через сайт https://www.hiddenfunds.xyz Как же приятно найти в зимней куртке заначку 🤠 Пошёл клеймить.

На этот раз я был солистом на концерте нашей группы 😺 Занимаюсь джембе ровно год, мне это просто необходимо, выдёргивает меня из серых будней, где меня окружают только агенты и кофеин. Полностью перезагружает и заряжает энергией. Никогда ничем не занимался, не играл ни на чём. А теперь вот солирую гоатранс 🤖 Скину видос в комментарии.

Обвал перпов на чипы начался на Binance — разбор ночного слива ⠀ Восстановлена последовательность сделок на Binance и Hyperliquid. Первые крупные агрессивные сделки по SNDK на Binance прошли примерно на полсекунды раньше первых ордеров на Hyperliquid. ⠀ Затем около десяти адресов за 1,8 секунды отправили ордера сразу по SNDK, SOXL, DRAM, SKHX, SKHY и MU. По классификации DYJ, они открывали шорты. У заявок стояло условие IOC: исполнить доступный объём сразу, остаток отменить. Такие ордера забирают ликвидность из стакана, не оставаясь ждать встречной заявки. ⠀ Основной ранний объём пришёлся на Binance. За минуту начала падения: ┈ SNDK: 21,9 млн долларов на Binance против 3,1 млн на TradeXYZ; ┈ MU: 5,1 млн против 0,3 млн долларов. ⠀ Крупные всплески объёма MU на Hyperliquid появились позже: 10,8 млн и 9,5 млн долларов за две отдельные минуты. DYJ связывает их с каскадом ликвидаций: принудительные закрытия позиций усилили уже начавшееся движение. Будет весело, если черный понедельник на TradFi окажется инициирован Binance. 10.10, только в традиционных финансах. ⠀ Разбор DYJ

И всё-таки мы получили летающие машины ДО ГТА6

Последний гвоздь в крышку французской компании. Ledger знал, что существуют изменённые устройства Но никак не реагировал. "Будет труп, звоните". Ещё с прошлого лета (2025) появилась информация о таких устройствах, компания была в курсе. А вчера, чтобы как-то повернуть лютую волну негатива, Ledger заявил о выпуске целого телефона на основе соланафона с леджером внутри. Телефон прикольный, блок камер в виде взломанного Ledger Nano X — это же прекрасно. И физический выключатель камеры и микрофона сбоку. Но на этом плюсы заканчиваются. Представьте, сколько там места в корпусе под "доп. оборудование". Представьте сколько новых векторов атаки в таком сложном устройстве. Представьте, как вас будут грабить и убивать где-нибудь в Европе, просто потому, что у вас такой телефон? Представьте, насколько он сырой, если его представили не тогда, когда устройство реально готово, а когда петух в плату клюнул. Представьте, верить такой компании?

Теперь руки чешутся проверить. Вот видео разборки популярной модели Ledger Nano X — вскрытие корпуса начинается примерно с 0:40. ➊ Перед разборкой ┈ Отключи USB и выключи устройство. Убедись, что у тебя сохранена резервная фраза восстановления — никуда её не вводи и не присылай. При повреждении устройства она понадобится для восстановления доступа. ➋ Как открыть корпус ┈ Аккуратно слегка разведи металлическую поворотную скобу в месте крепления и сними её с оси. ┈ Тонким пластиковым медиатором зайди в шов между половинами пластикового корпуса. Постепенно освобождай защёлки по периметру, без сильного изгиба и глубокого проникновения инструмента. ┈ Поднимай крышку медленно: внутри есть отдельная кнопка, экран и его хрупкий шлейф. Для осмотра не нужно сразу снимать плату или отключать экран. ➌ Осторожно с аккумулятором ┈ В Nano X он находится под платой. Не поддевай его ножом, не прокалывай и не грей корпус. Если батарея вздулась, устройство нагревается или появился запах — прекрати разборку.

У покупателя с Ozon нашли Ledger со шпионской платой ⠀ Каталог Марка Карпелеса собирает сообщения об отдельных кошельках Ledger с посторонней электроникой. Среди них — Ledger Nano X, который покупатель в России приобрёл на Ozon. ⠀ В каталоге также указаны устройства с Lazada в Таиланде, Amazon в Японии (сторонний продавец из Китая, отправка из Малайзии) и Yahoo! Flea Market в Японии. ⠀ Закладка работает рядом с основной электроникой кошелька. Отдельная плата подключена к проводникам экрана: она считывает отправляемые на него пиксели и распознаёт показанные пользователю 24 слова восстановления. ⠀ Полученную фразу плата отправляет через собственный сотовый модем. Для такой атаки не требуется взламывать защищённый чип: он может оставаться оригинальным и выполнять штатные проверки, пока добавленная электроника считывает содержимое дисплея. ⠀ Ledger прямо подтверждает предел проверки Genuine Check: она не обнаруживает физические модификации, установленные вокруг оригинального защищённого чипа. Успешная проверка подлинности устройства поэтому не исключает постороннюю плату внутри корпуса. ⠀ При подозрении такой кошелёк не следует настраивать или выводить на его экран фразу восстановления. Если 24 слова уже были показаны, нужна новая фраза, созданная на доверенном устройстве, и перевод активов на новые адреса. Новый кошелёк со старой фразой не защитит средства. ⠀ Источники: фото: CoinJoined; каталог Марка Карпелеса; официальное объяснение Ledger

Главный актив банков – наша разобщённость. Банк берёт с нас наши деньги на депозит за даровые проценты и одалживает нам же, многократно дороже – как кредиты. Разница между депозитами и кредитами – его хлеб, густо намазанный маслом и икоркой. В конце сентября главный экономист Apollo Торстен Слок посчитал, как это изменится, когда за нашими деньгами начнут следить наши ручные ИИ-агенты. Пассивный депозит в США сейчас приносит в среднем 0,1% годовых, требующие понимания онлайновые фин.инструменты – 3-5%. ИИ-агент заметит эту разницу сразу, переведет деньги в онлайн и будет управлять ими. Банку останется только поднимать ставку по депозитам, чтобы удержать клиентов: ставка 4% обойдётся американским банкам в 79 млрд потерь в год, что для многих станет банкротством. Такой ИИ-агент уже есть: Muse с 12.000 финансовых учреждений. Пока он лишь советует, но деньгами сам не оперирует. Он ещё маленький, только учится. ИИ-агенту не лень читать мелкий шрифт, он не устаёт сравнивать варианты, не боится переводить хоть с китайского и не хочет после работы рухнуть перед телевизором с пивом. Ему от нас нужны только подписка и немного электричества. И этот маленький ИИ-агент собирается уничтожить ту часть дохода банков, источником которой был наш умственный дефицит. Банк честно зарабатывает на том, что профессионально оценивает риски и связывает тех из нас, у кого есть лишние деньги, с теми, кому они нужны. Но за это он максимально раздувает и забирает себе чисто спекулятивную посредническую ренту – разницу между доходом кредиторов и выплатами должников. У экономики вообще три этажа спекулятивной ренты. Нижний – рента компетенции: "я умею, вы нет, так что платите мне, сколько я хочу, а не сколько я заработал". Средний – рента связности: тот, кто собрал 200 специалистов и заставил их работать вместе, забирает себе столько созданной ими ценности, сколько они отдадут. Верхний – рента собственности: земля, патенты, электростанции, дата-центры. Два нижних этажа ИИ сейчас рушит на наших глазах. Одиночки-вайбкодеры за пару недель собирают аналоги Фотошопа. Компании из 40 человек в офисе начинают проигрывать троим фрилансерам с ИИ-агентами. И владельцы этих компаний начинают понимать, что годами платили половине сотрудников просто за то, чтобы они договаривались между собой и рисовали презентации. Власть над чужим трудом держалась на дорогой координации людей. Рабочие не могли договориться, скинуться на завод и начать делить его прибыль сами. Тот, кто мог оплатить и завод, и координацию, получал власть над рабочими. Наследник получал её вместе с заводом и входил в элиту, не ударив пальцем о палец. Теперь координация дешевеет почти до нуля, и половина оправдания капитализма тает. Вторая половина – завод – пока остаётся. Но ИИ начинает рушить и его, невидимой рукой рынка. Средства производства мельчают и расползаются по рукам. ИИ-услуги дешевеют и становятся бытовым товаром, как электричество. Наука не стоит на месте – впереди открытия в области энергии и связи. И, вероятно, скорее, чем мы думаем. Мир меняется очень быстро и очень сильно. Пристегните ремни. … Маркс полагал, что средства производства придётся отнимать силой. Похоже, не придётся: их и так будут продавать, всё дешевле. Последняя ниша, которую капитал превращает в свою нишу и товар – неумение людей договариваться между собой напрямую. Но ИИ позволяет уничтожить и её – с помощью ИИ-ДАО, децентрализованной автомномной организации людей на основе выстраивания связей между их потребностями и возможностями с помощью ИИ. Совсем посредники не исчезнут. LendingClub, на которой американцы кредитовали друг друга напрямую, в итоге сама купила банк: риск и гарантии требуют профессиональной работы. Но платить придётся только за неё как услугу, без ножниц "низкие депозиты – высокие кредиты". Получается, что будущее зависит от того, кто будет обеспечивать связность между людьми, то есть между нами. Владельцы платформ, или мы сами.

https://t.me/human20/585 Налейте))