С новым стандартом EIP-3074, входящим в апдейт Pectra, можно потерять активы без единой транзакции, просто подписав сообщение.
Как работает схема:
🟢Вы подписываете AUTH якобы для авторизации на сайте → на деле это может быть делегирование управления вашему кошельку через сторонний смарт-контракт (invoker).
🟢Злоумышленник запускает AUTHCALL → и без подтверждения с вашей стороны выполняет любую операцию от вашего имени: перевод токенов, NFT, ENS, и т.д.
Для чего задуман EIP-3074:
🟢Делегированные действия (batch-транзакции)
🟢Социальное восстановление
🟢Упрощение UX для простых кошельков
Но потенциально это мощный инструмент для фишинга через обычные подписи. Что делать:
🟢Не подписывайте сообщения на непонятных сайтах
🟢Проверяйте и отключайте старые разрешения на revoke.cash🟢Используйте аппаратные кошельки🟢Подписывайте только EIP-712 (структурированные данные)
❗️Теперь даже простая подпись может быть передачей полного контроля.
Анжелика Варум в спектакле «Поза эмигранта».
1997 год
Мирного вам всем неба над головой в любой точке нашей планеты
Читать полностью…
«Гражданин России, забытый в польской тюрьме»
К 37 годам Дмитрий Васильев успел стать долларовым миллионером и так же легко разориться, поучаствовать в шоу «Секретный миллионер» и поруководить криптобиржей Wex, прожить несколько лет в Китае и познакомится с тюрьмами Италии, Хорватии и Польши по уголовному делу, сфабрикованному и возбужденному в Казахстане.
В октябре 2024 года уголовное дело в Казахстане закрыли. Оказалось, что оно было возбуждено по заявлениям одного казаха и двух таджиков, решивших стать криптоинвесторами и которым Васильев еще в 2018 году, якобы, обещал продать крипту, взял доллары, а обязательства не выполнил, биткоинов не предоставил.
В сентябре прошлого года, через шесть лет после возбуждения дела, все трое «потерпевших» наконец-то объяснили казахской полиции, что в обмен на доллары Васильев предоставил им какие-то коды, шифры из цифр и букв, и что биткоины находились где-то в интернете, а они-то думали, что биткоины – это что-то такое типа монет, которые можно потрогать, пощупать, попробовать на зуб. Все это «потерпевшие» расписали в заявлениях в полицию, объяснили, что недоразумение произошло «по причине некомпетентности в данной сфере».
Интересный разбор законодательных новелл. В спорах про 187ю мы, кажется, пропустили удар с другой стороны. Пора создавать российский "Клуб Алкашей (AllCashin)". Скоро придется отчитываться за каждый рублик на счетах, как в Штатах
Читать полностью…
Не выходи из комнаты, не совершай ошибку... никуда я сегодня не поеду, ебись оно всё конем. Кому нужен - после праздников
Читать полностью…
Давайте, братушки, не подведите! Ключ на старт, въебите по врагу ядеркой наконец! Удачи обоим сторонам! До последнего тюрбана!
Читать полностью…
Вчера Гост, сегодня @black8mirror Там очень нажористо, наслаждайтесь
Читать полностью…
Ластовка окончательно ёбнулась. Впрочем, КМБУ. Там еще много такого
Читать полностью…
В @Ghost_In_The_Block сегодня шикарнейший разъёб по ГБ, Химере и всему что там рядом. Читать - не перечитать. Наслаждайтесь!
Читать полностью…
Забавно, что заставить Алису от Яндекса проиграть последние песни иноагента Слепакова невозможно, а, например, экстемистские "Мальчик-гей" группы ТуТу или "Мальчик" группы Винтаж на изи. Странно что еще Иваси с "Мы не нули" в бан не попали
Читать полностью…
Канал ожидаемо снесли. Ну то есть когда всякие дырявые обмылки публикуют на своих говноканалах копии моего паспорта и кучу личных данных (мне-то похуй, я про сам факт, хотя сливший Роспаспорт мент сел в итоге), никто ничего не сносит. А стоило выложить доступные любому выписки из ЕГРЮЛ, но немного не тех людей - сразу снос канала без предварительных страйков. Верной дорогой идете, товарищи!
Читать полностью…
Перепись живых. Ну что, у кого связь есть, отмечайтесь. Я сам пишу с табуретки мобильного интернета если что
Ну это понятно. Но через пару лет уже будут полностью автономные дроны, заряжающиеся от солнечных батарей либо ЛЭП, управляемые исключительно AI, летающие ниже любых радаров, по сути между зданиями городской постройки. Им не нужны будут ни GPS, ни мобильный интернет, ни сотовая связь. Вот что делать тогда?
Читать полностью…
График рагпульнувшегося щитка? Ан нет, это google после заявления от Apple о создании AI-поисковика.
-10% на Google под конец дня
«Противники войны — сторонники антихриста»: в РПЦ осудили россиян, выступающих против войн
Протоиерей Ткачёв считает, что «нетвойнисты» хотят мира, чтобы была возможность грешить, пить и путешествовать «по всей вселенной».
Он заявил, что мир наступит только перед вторым пришествием Христа
⚡️Мышеловка
Коллеги, у кого в Пресненском районе была история, когда курьеров задерживала полиция в ходе потасовки с «общественниками» у банкоматов например? Есть понимание, что это поставлено на поток, и «дружинники» тоже бывшие сотрудники, трутся постоянно в Федерации., пасут в тч банкоматы. Отметьтесь плз в каментах, человек вам напишет в личку
Читать полностью…
Бля такую катку офаршмачили (( ничего нормально сделать не могут
Читать полностью…
Министр обороны Пакистана:
«Индия только что начала атаку на нашу страну с трех точек!»Читать полностью…
Когда начали давить р2ршников по 115му, 161му и 187й я в разговоре с одним высокопоставленным генералом ляпнул, что тогда проще отключить интернет, а лучше вообще электричество - и никаких преступлений с использованием высоких технологий не будет. Кажется меня не так поняли, это шутка была если че... гротеск так сказать...
Читать полностью…
В Германии парламенский кризис. Впервые в истории, кажется. Правые требут новых выборов. Мерца прокатила его собственная партия. Шортим еврозону!
Читать полностью…
Всё. Пропал дом. Что там еще осталось? Глобус Гурмэ, Бахетле? Рынки?
Читать полностью…
Президенты РФ и США идут хлопнуть по бургеру, 2010
Читать полностью…
А чего удивляться тому, что расцвел черный рынок? Ну надо быть ебанутыми, чтоб при реальном курсе 84 рубля торговать по таким, при том, что по 83.60 вам продадут если только старые рваные баксы с печатями, с которыми даже в туалет стремно сходить. Почему ЦБ не следит за этими перегибами? Ну кто бы поехал менять баксы в подпольные обменники, если бы можно было их махнуть в банке рядом с домом по нормальному курсу?
Читать полностью…
