HiddenCode

Strix — open-source AI-пентестер для вашего кода Последние пару месяцев — сплошная лента взломов: то один проект слили, то у другого прод лежит после дыры, которую никто не искал. Если тут ещё остались разработчики (дайте 🐳) — этот инструмент вам точно пригодится. Идея простая: пусть на вашей стороне тоже будет хакер, только свой. Что это вообще такое: 🟢 Автономные AI-агенты, которые действуют как настоящие хакеры — реально запускают ваш код, находят уязвимости и подтверждают их рабочими эксплойтами 🟢 Каждая найденная уязвимость сопровождается рабочим PoC и шагами воспроизведения 🟢 Построен для разработчиков и security-команд, которым нужно быстрое и точное тестирование безопасности — без ручного пентеста и без вороха ложных срабатываний, характерных для статического анализа 🟢 Есть режим one-click autofix — AI сам генерирует патчи в виде готовых к мержу pull request'ов 🟢 Умеет находить широкий спектр уязвимостей — от OWASP Top 10 и шире: broken access control, инъекции (SQL/NoSQL/OS/SSTI), SSRF/XXE/RCE, XSS, проблемы бизнес-логики, атаки на аутентификацию и сессии, cloud-мисконфигурации, проблемы API-безопасности 🟢 Интегрируется в GitHub, GitLab, Bitbucket, Slack, Jira, Linear и CI/CD-пайплайны GitHub + 5 Как это ощущается: Ставишь через install-скрипт, указываешь LLM (по сути любой провайдер, есть поддержка локальных моделей через Ollama/LMStudio), натравливаешь на директорию — и агент сам лезет в код, пробует реальные атаки, а не просто грепает по паттернам. bash

curl -sSL https://strix.ai/install | bash
export STRIX_LLM="openai/gpt-5.4"
export LLM_API_KEY="your-api-key"
strix --target ./app-directory

Из приятного: 🟢 Легко встраивается в GitHub Actions — можно автоматически сканировать на уязвимости на каждый pull request и блокировать небезопасный код до продакшена 🟢 Полностью open-source, Apache 2.0 лицензия, ~43.7k звёзд и больше 40 контрибьюторов — активно живой проект 🟢 Есть облачная версия (app.strix.ai) для тех, кому лень поднимать локально 🟢 Подходит и для пет-проектов, и для прода GitHubTrendshift ⚠️ Важно: тестируйте только те приложения, которыми владеете сами или на которые есть явное разрешение. Это инструмент для defensive/offensive security своих же продуктов, а не тулза для взлома чужого (Но это не точно). 🔗 Репозиторий: https://github.com/usestrix/strix Чат | Support | Market Pelican | HiddenCode [EN]

Холдерам GLMR и MOVR посвящается Недавно Moonbeam анонсировали о закрытии парачейна Polkadot. Сам же проект совершит миграцию на Base и будут строить инфру под ИИ.

Сети Moonbeam и Moonriver отключают 31 июля 2026 навсегда. Обмен 1:1 без комиссий - через единый портал миграции

Если держишь данные монеты на кошельке, то: 🟢 Анстейкаем токены и ждем 7 дней разблокировки 🟢 Далее идем на портал миграции и подключаем кошелек 🟢 Переводим GLMR/MOVR (они появятся в Base как ERC-20) Понимаю, что сейчас ценность этих токенов пыль, но может на бейзе покажут себя как-то. Тем более, уверен, что многие забьют на перевод и эмиссия токена уменьшиться. Чат | Support | Market Pelican | HiddenCode [EN]

Telegram Ушла эпоха, Telegram сменил официальный домен. Теперь вместо привычного t.me используется telegram.me.

Это произошло в следствии блокировки регистратором доменной зоны t.me, из-за чего внешние ссылки Telegram перестали открываться в браузерах.

Теперь телега переходит на telegram.me. Как Вам такое? Чат | Support | Market Pelican | HiddenCode [EN]

SCAM DAO Ни дня без взломов на бычке, но сегодня особенный случай. BonkDAO заскамили на 20М$. Как это было? Это не обычный хак в привычном нам понимании.

Proposal BIP #76 предлагал отправить 4,426,104,450,305 BONK (~$20М по рынку) на левый кошелек. В первые дни голосования — почти нулевая активность. За 25.5 часов до финала один кошелек закидывает 882.29B BONK голосов «за» и данный кошелек делает 99.9% итоговой voting power. По факту из 18,463 кошельков с правом голоса реально проголосовало — 7. Типы завладели 5% supply токена.

Вот вам и SCAM DAO, такого мы еще не видели, но 2026 умеет удивлять. Чат | Support | Market Pelican | HiddenCode [EN]

Canopy или причина не бросать дропы Я знаю, что у многих уже нет желания делать ретро, но могу вас заверить конкуренция сейчас стала ниже. Если сидите без дела, можете отработать Canopy. Недавно проект собрал инвест на $8.5M от Fenbushi, Arrington и других тир 1-3 фондов, что в целом на таком рынке уже успех. Что делаем? 🟢Переходим по ссылке и коннектим кошелек 🟢На cайте справа привязываем X 🟢Идём сюда и коннетким кошелек 🟢Затем тут запрашиваем тестовые токены 🟢Нужно сделать пару свапов вот здесь 🟢А также добавить ликвидность вот тут За каждое задание мы будем лутать фри поинты = конвертация в будущий дроп. Как получите 1000 поинтов, есть смысл забрать Canopy Pass с минтом в Base (0.0021$). Проект фри, можно навайбкодить софт и будет вообще хорошо, поэтому отрабатываем и ждем возрождение ретро, возможно оно начнется с Canopy. Чат | Support | Market Pelican | HiddenCode [EN]

Binance ВСЕ? Для пользователей Binance, являющихся резидентами ЕС неприятные новости.

Поскольку до 30 июня биржа не успела получить лицензию MiCA, дальше биржа не будет регистрировать новых пользователей, а текущие аккаунты перейдут в режим «ограничения»: вы сможете закрыть/уменьшить позиции, а также выводить активы.

При этом выводить свои средства вы сможете в любой момент в соответствии с действующими регуляторными требованиями. Вывод будет доступен на холодный кошелек или одну из бирж. Все доступные варианты биржа прикрепила в письме для пользователей, которых это задело. Чат | Support | Market Pelican | HiddenCode [EN]

RIP 2026 Пока Трамп подписывает мир с Ираном, 2026 остается беспощадным к крипто проектам, которые закрываются уже пачками. Собрал небольшую подборку, чтобы вы могли быть в курсе и в случае чего вывести свои средства. 🟢Zerion Кошелек закрывает свою собственную сеть, откуда можно вывести средства до 31 июля. Делаем это здесь. 🟢Corn Очередной L2 RIP, до 30 июня нужно вывести все средства с проекта, в эту дату проект закрывается и приостанавливают работу, как написано в твите. 🟢Swellchain Проект уже фактически закрылся, а на вывод средств из сети давали всего пару дней. Будут пилить новый проект Faro, можем лишь пожелать удачи. 🟢Ventuals Так же переходят в другой проект, все рынки и позиции закрыты автоматически по текущим ценам. Если холдили там $vHYPE, то токены обещают отдать 19 июня. 🟢Botanix Defi на BTC не оправдал ожидания, команда просит вывести все свои средства из сети до 9 июля 2026 года. 🟢Pudgy Party Команда решила прекратить дальнейшую разработку игры. Хотят сфокусироваться на Pudgy World. Многие покупали скины (рарные $3-5к в пике) сейчас это, скорее всего, превратится в пыль. 🟢Hyli Как корабль назовешь так он и поплывет. Проект закрыт, в связи неоправданной идеи и судя по всему, сайт уже отключили. Чат | Support | Market Pelican | HiddenCode [EN]

США продолжают закручивать гайки 🔩 Пока крипта летела вниз, американское правительство не теряло времени. Anthropic / Fable 5 и Mythos 5 США через национальную безопасность заставили Anthropic отрубить доступ к двум топовым моделям для всех иностранцев — включая собственных сотрудников компании. Anthropic говорит, что это недоразумение и пытается вернуть доступ. Все остальные модели Claude работают.

Base airdrop soon? Такие заголовки появились в коммьюнити после публикации командой страницы на гитхаб. Многие окрестили это демо-клеймом дропа. 🟢https://github.com/base/base-verify-demo

Думаю, что ничего не будет по крайней мере сейчас. Скорее это демонстрация того, что будущие награды в экосистеме могут сильнее учитывать подтверждённую личность и социалки (X, Coinbase, Instagram, TikTok).

Поэтому убираем влажные мечты об Arbitrum 2.0 и продолжаем работать. Чат | Support | Market Pelican | HiddenCode [EN]

Крипта ПУ-ПУ-ПУ Все уже видели, что вчера $BTC пробил уровень < $66K, а ETH свалился < $1900, обновив лои марта и апреля. Следующая остановка — февральские значения? Общий чистый отток спотовых ETH-ETF составил ~$90.2М, а за сутки смыло лонгистов почти на $1 лярд, в это же время SEC (клоуны) объявила цифровые активы стратегическим приоритетом до 2030. Проекты продолжают закрываться, вот небольшая часть из последних. 🟢Zerion: закрывают свой L2 чэйн, рекомендую забрать всю ликвидность с их сети 🟢Radiant: юзали данный DeFI во времена фарма L0, так же закрывается 🟢BullX: типы так и не раздали дроп, решили закрыть свою конторку Вообщем позитива в крипте мало, потому что весь позитив на акциях. Падать как-будто есть куда, поэтому сейчас важнее сохранить нежели заработать. Всем удачи! Чат | Support | Market Pelican | HiddenCode [EN]

Startale Эпоха ретро уходит, но крупные проекты все еще остаются и при хорошем рынке они могут удивлять. Сейчас жечь деньги особо нет желания, поэтому интересны only free активности. Один из таких проектов Startale, который имеет $70M свежего инвеста (Samsung, Sony & SBI Group). Cейчас у них идет кампания за которую можно получить STAR Points.

Кажется очередные дерьмо поинты, НО выполнив данную кампанию мы получим 94 БЕСПЛАТНЫХ ПОИНТА, которые можно так же фармить ликвидностью несколько месяцев, или же дейликом несколько лет. Именно этот момент и привлек мое внимание.

Как поучаствовать? 🟢Идем на сайт и регаем аккаунт 🟢Далее выполняем задания по ссылке Делается все муторно, поэтому активность не для ленивых. Сейчас особенно видно, как ретро очистилось и конкуренция не такая большая, поэтому будем держать руку на пульсе. Чат | Support | Market Pelican | HiddenCode [EN]

GitHub взлом GitHub объявил о начале расследования несанкционированного доступа к своим внутренним репозиториям. Ходят слухи, что хакеры получили доступ к 3800 внутренних репозиториев компании через заражённое расширение на компьютере сотрудника. Даже CZ отреагировал на ситуацию заявив: "Если в вашем коде есть ключи API, даже в частных репозиториях, сейчас самое время перепроверить и изменить их". Чат | Support | Market Pelican | HiddenCode [EN]

Дроп $POLY стучится в дверь? Думаю, уже все видели море постов про то, что дроп Polymarket вот-вот, хотя тима заявляет, что снэпшота ещё НЕ БЫЛО. Но я бы не был так оптимистично настроен касаемо быстрого дропа, ведь, как мы знаем, полик планирует съезжать с Полигона на собственный чейн. И пока этого не произошло, дропа бы я не ждал. Сейчас я бы не стал делать новые аккаунты, а сосредоточился бы на социальной активности. Ведь сама тима просит привязать Twitter/X к аккаунту: 🟢Привязываем аккаунт X к Polymarket 🟢Добавляем ссылку на профиль в био на X 🟢Делимся активностью и осмысленно пишем о платформе Polymarket превращается в махину, которая приносит огромные прибыли, и мне кажется, что они не откажут себе в удовольствии подоить гоев еще какое-то время. Нужно стараться выделиться среди остальных, если действительно хотите получить дроп за свою активность. Чат | Support | Market Pelican | HiddenCode [EN]

Как потапали? Помните Blum? Который тапали все и вся в надежде на жирнейший дроп, которого мы так и не дождались. Там главу этой конторки Владимира Смеркиса приговорили к 5 годам лишения свободы за мошенничество. Вот кто действительно заработал с тапов. Так же сегодня сильные мира сего вместе с Трампом летят к СИ в Китай, думаю будут интересные новости, возможно удастся пофлипать. Чат | Support | Market Pelican | HiddenCode [EN]

Maze.broker - купи крипту по СБП за 2 минуты — от 100 рублей Ты не поверишь, но сейчас можно купить USDT по СБП без P2P и мутных обменников — от 100 рублей. Maze.broker — легальная официальная площадка. Перевёл по СБП — крипта на кошельке. Можно сразу вывести или обменять на любую другую криптовалюту внутри. → maze.broker

Безработные здесь? Как бы не было смешно в 2026 писать о токене от Base, но cейчас они открыли набор в свою амбассадорку. Для тех кто сидит без дела, я думаю это лучшая возможность сейчас на рынке попробовать что-то выжать с 0 в кармане. 🟢Форма на амбу Попасть будет трудно, но на заполнение уходит 3 минуты, поэтому пишите какие вы офигенные и верьте в лучшее. Чат | Support | Market Pelican | HiddenCode [EN]

Resend — сервис для отправки email без боли Если вы хоть раз пытались нормально настроить отправку писем в своем проекте — вы знаете, какой это квест. SMTP, спам-фильтры, верификации, DKIM, SPF… В какой-то момент просто хочется, чтобы «оно работало». Что это вообще такое: 🟢 Это сервис для отправки транзакционных email (регистрация, подтверждения, уведомления и т.д.) 🟢 Сделан с упором на разработчиков — простой API, быстрая интеграция 🟢 Поддерживает React Email (можно писать письма как компоненты) 🟢 Адекватная документация (редкость, но факт) 🟢 Нормальная доставляемость без танцев с бубном Главная фишка — минимализм и удобство. Без перегруженных панелей, без «enterprise-хаоса», где половину настроек ты боишься трогать. Как это ощущается: Ты просто подключаешь API, создаешь шаблон письма и отправляешь. Без ощущения, что ты настраиваешь сервер в 2007 году. Из приятного: 🟢 Есть логирование отправок 🟢 Видно, доставлено письмо или нет 🟢 Можно быстро тестировать 🟢 Подходит как для пет-проектов, так и для продакшена 🔗 Чекаем все тут - https://resend.com/ Где может зайти: — стартапы и MVP — пет-проекты — любые сервисы, где нужна простая и надежная отправка писем — замена старым решениям, если устали от перегруженности Чат | Support | Market Pelican | HiddenCode [EN]

TON бычка? Дуров заявил, что Telegram заменит TON Foundation, став во главе блокчейна. Сайт ton.org ожидает обновление в ближайшие недели, фокус сместится на разработчиков и технологию. На фоне этих новостей $TON за сутки вырос на 30% и ворвался в ТОП-20 криптовалют по капитализации, обогнав Litecoin и Avalanche. Холдеры на месте? Все уже рады или ждем 3-4х и б/у? Чат | Support | Market Pelican | HiddenCode [EN]

Predict.Fun стал прозрачным? Подробно о проекте писал здесь. На днях они сделали апдейт системы начисления поинтов, предлагаю посмотреть что изменилось. 🟢 Лимита 10 000 000 PP больше нет, раздать за неделю могут как больше, так и меньше 🟢 Теперь на каждом событии указывается, сколько PP раздают в час за лимитки 🟢 Бустов больше нет

Теперь мы можем понимать сколько поинтов в час выделяется на тот или иной рынок. Данное кол-во делится на всех, кто стоит лимитками в спреде пропорционально тому, как близко вы к midprice и какой % от ликвидности занимают ваши лимитки.

Ранее мы пытались угадать критерии начисления, но теперь это стало известно, проект стал более прозрачным. Жаль, что рынок не лучший и показать проекту достойный результат будет не просто. Чат | Support | Market Pelican | HiddenCode [EN]

Забираем первые сливки с Bybit Рынок подает признаки жизни, и на этот раз у нас не очередной щиток, а площадка для сейлов от Bybit, на которой пройдет первое IDO токена PRINT. Давайте на чистоту: когда видишь такие метрики на «мертвом» рынке, невольно ловишь то самое чувство FOMO. Вот что предлагают ребята: 🟢FDV: $50M (приятная цифра для старта). 🟢Хардкап: $2M. 🟢Анлок: 100% на TGE (никаких ожиданий по полгода, забираем всё сразу). 🟢Формат: Переподписка. 🟢Лимиты: От $200 до $200 000. Сейл стартует с 28 апреля по 1 мая. Из нюансов: обязательный KYC на Sonar, РФ, к сожалению, в блоке. Готовим USDC в сети Solana и ждем открытия депов. Стоит ли в это лезть? С одной стороны — огромная переподписка почти гарантирована. С другой — низкий FDV, статус «первенца» от Bybit делают проект отличным вариантом разбавить этот затянувшийся «боковик». Я для себя решил: буду заходить 1 мая, ближе к дедлайну, чтобы трезво оценить ажиотаж и понять стоит ли участовать. Но пока выглядит все неплохо. Чат | Support | Market Pelican | HiddenCode [EN]