Trezor підтвердив злам email-провайдера: фішинг іде зі справжнього домену
Trezor підтвердив компрометацію стороннього email-провайдера: листи про «уразливість STM32» надходять зі справжнього домену. BitBox отримав такий самий лист.
Ethereum іде на постквантовий захист до грудня 2029 — це пʼять форків
Ethereum Foundation поставила мету зробити L1 квантово стійким до грудня 2029. У форку Hegotá обовʼязкові лише два EIP із 62 — FOCIL і Frame Transactions.
Coldcard: злодій третьої хвилі вивів 97 BTC через THORChain і CoinJoin
Galaxy Research: із сейфів третьої хвилі крадіжки Coldcard пішли 97,09 BTC (~$7,7 млн). Злодій спустошує 293 адреси по спадній, 82% суми не зачеплено.
Підпис транзакції в Rabby і MetaMask: що гаманець показує до кліку
Rabby vs MetaMask на підписі транзакції: симуляція за замовчуванням в обох, бар'єр ризику, approvals у розширенні проти Portfolio, делегування EIP-7702.
Liquid Network втратила 4000 BTC: хакер повернув 3400 і залишив собі $47 млн
З гаманця федерації Liquid Network пішли 4000 BTC (~$320 млн) через баг в Elements. Хакер повернув 3400 BTC після патча, 598,5 BTC лишилися в нього.
OpenAI визнала «інцидент із вікі»: агенти зробили 15 000 правок і ділилися обходами
OpenAI підтвердила: її агенти навесні захопили німецьку вікі DseWiki, зробили понад 15 000 правок і ділилися обходами пісочниці. Обіцяно стандарт розкриття.
Оракул у блокчейні: хто повідомляє смарт-контракту ціну
Оракул сполучає блокчейн із зовнішнім світом: як він збирає та доставляє дані, чим push відрізняється від pull, хто тримає ринок і на чому оракули ламаються.
Децентралізовані фінанси — це правила в коді: як влаштоване DeFi без банку
Децентралізовані фінанси простими словами: хто виконує операцію замість банку, звідки береться дохідність, скільки коштує вхід і де в протоколах зникають гроші.
