Proxy Bar
Exploits, Hacking and Leaks Чат группы - https://t.me/ Связь с администрацией и реклама: @NULL_vm Поддержать проект: BTC bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s
Показати більше📈 Аналітичний огляд Telegram-каналу Proxy Bar
Канал Proxy Bar (@proxy_bar) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 21 699 підписників, посідаючи 6 106 місце в категорії Технології та додатки та 30 204 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 21 699 підписників.
За останніми даними від 31 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 206, а за останні 24 години на 20, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 25.69%. Протягом перших 24 годин після публікації контент зазвичай збирає 19.95% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 5 572 переглядів. Протягом першої доби публікація в середньому набирає 4 326 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 32.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як cve-2025, exploit, linux, birth, define.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Exploits, Hacking and Leaks
Чат группы - https://t.me/
Связь с администрацией и реклама:
@NULL_vm
Поддержать проект:
BTC
bc1q39tnnjlzac97pahc0cn5rrqddgncc6fjprwg9s”
Завдяки високій частоті оновлень (останні дані отримано 01 листопада, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
Завантажуємо дані
| Дата | Залучення підписників | Згадування | Канали | |
| 01 листопада | +15 |
| 2 | Binance St0RY
*
Подозрительные лица:
Lazarus - пока не доказано
некоторый инженер из Binance - как первоначальный вектор атаки, через "заряженный" ноутbook
Тенг Ричард - СЕО бананса, никак не заткнется, ну работа такая
Чжао Чанпен - основатель бинанса, но сразу отморозился
Эмитеты вроде tether/cirlce и тд - шараги которые блочили токены
sesurity lab - ну все кто не спал
*
Стороны атаки !
атака не на криптографию, а на инфру, которая ДАЕТ право создавать и подписывать транзакции. Удобно !
Цепочка:
Ноут инженера > внутренний сервисный контейнер > Withdrawal / Signing Infrastructure (доступ к созданию и подписанию транзакций) > горячие коши на бинансе (транзакции на адреса атакера) > PROFIT
ну или так
Withdrawal API > Policy / Risk Engine > Transaction Signer > HSM / MPC / Private Key > Blockchain
*
Что неопнятно
как скомпроментировали ноут (скорее всего ключ о котором я писал)
как залезли в контейнер (самый важный момент)
как обошли лимиты на вывод и политику подписи (я думаю у контейнера инженера были сверхROOT права)
есть мнение, что было НЕ ОБЯЗАТЕЛЬНО иметь приватные ключи. Могли легитимный компонент подписания авторизовать подготовленные атакером транзакции
*
Хронология по UTC !!!:
28 октября- Кош атакthf получает средства через Tornado Cash. TRM говорит- подготовка началась минимум за 36 часов до кражи.
29 окт 02:28 - развернут первоначальный смарт контракт для теста атаки
29 окт 13:51–14:19 - тест EIP-7702 на подконтрольных кошельках
29 окт 15:59 - развернут основной вредоносный sweeper контрак
29 окт 20:05–20:20 - пошел движ, массовый вывод XRP, SOL и ТД. Из коша уходят примерно 18 270 BTC
29 окт 20:20:59 - транзакция с 50 разрешениями EIP-7702. устанавливается делегация на binance 14
29 окт 20:24 - самый крупный вывод ETH, USDT и десятков токенов
29 окт 20:30–21:04 - атакер начинает конвертацию токенов Tether и Circle блокчат часть украденного
29 окт 21:15–22:33 - признание взлома, ограничения на вывод
29 окт 23:05–23:56 - вторая волна переводов и последний движ с sweeper-контрактом
30 окт 00:10 - отзыв вредоносной EIP-7702-делегации
30 окт 02:23–02:25 - первый результаты атаки от бинанса | 4 833 |
| 3 | CVE-2026-98432 | Linux Kernel
*
такой себе patch конечно 😕
iptables -I INPUT 2 -p tcp -m u32 --u32 '0>>22&0x3C=0x18:0x3C' -j DROP
Ну за то идея хорошая, можно с NXDOMAIN поиграться или с TCP Header / TCP payload | 4 686 |
| 4 | хммм | 5 333 |
| 5 | Binance
последствия
Знал бы прикуп, жил бы в Сочи | 1 |
| 6 | Binance подломили на $2.5b ETH
А все почему ? сплоеты, дыры ?
Нет, просто идиоты)))
Ключик утек на онлайн казино на Филиппинах !
🏴☠️ | 9 573 |
| 7 | Linux core vuln
Случайно раскрыли дыр в Zero Day Initiative, до патча, из-за ошибочной отправки информации не в тот список (lol)
ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB
ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd
ZDI-CAN-33367 - уязвимость в сетевом стеке ядра
ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX
ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target)
+ 5
CVE-2026-89754 CVE-2026-80775 CVE-2026-98385 CVE-2026-98256 CVE-2026-98260 Infinity Core: Linux Kernel Core LPEs | 6 119 |
| 8 | Pre-boot RCE in EDK II PXE driver
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться.
*
read | 5 663 |
| 9 | WOW !
CVE-2026-97631 — критическая RCE в UEFI
*
Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться. | 1 |
| 10 | Просто праздник
Ждем TXT2Shell | 6 506 |
| 11 | иди | 793 |
| 12 | можея я сдохну от милоты)))
ну круто же )))) | 4 074 |
| 13 | с днем рождения Джонни | 8 376 |
| 14 | уже
сложить
можго | 8 021 |
| 15 | а чем рычть | 255 |
| 16 | да | 463 |
| 17 | а вот опять
была ли ли догоовореннность ? | 466 |
| 18 | это можно проверить
обновите телефоы | 464 |
| 19 | на самомм деле щас трафф
уцдет на китай
и рф 1: | 502 |
| 20 | но трафф видно
весь )))) | 709 |
