Чёт по Binance какой-то движ начался.

Сразу несколько пабликов начали разгонять историю, что якобы взломали горячий кошелёк биржи и вывели оттуда $2,5 млрд.

В подтверждение кидают скрины с Etherscan, где видны крупные суммы и переводы.

Только вот на скринах $2,7 млрд - это стоимость активов на кошельках, а не сумма вывода.

Подтверждений самого взлома пока не нашёл. Да и непонятно, что там на самом деле происходит.

Параллельно уже начали связывать с этой историей падение битка, хотя он проседал ещё до появления этих сообщений.
Короче, либо действительно что-то происходит, либо народ уже успел взломать Binance исключительно в заголовках)

У кого средства на Binance, всё нормально работает? С выводами проблем нет?



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Иногда задумываюсь, насколько опасное время мы всё-таки застали.

На фоне всей этой истории с Binance появилась интересная мысль. Причём неважно, подтвердится взлом или нет.

Мы живём в период, когда технологии развиваются с какой-то безумной скоростью. ИИ, автоматизация, новые инструменты, возможности, о которых ещё несколько лет назад можно было только мечтать.

Но ведь всё это развивается не только для тех, кто хочет создавать что-то полезное.

Люди, которые занимаются взломами, мошенничеством и поиском уязвимостей, тоже не стоят на месте.

И у них теперь появляются практически те же инструменты.

Пока одни используют ИИ, чтобы быстрее писать код и развивать продукты, другие ищут способы с его помощью обходить защиту, автоматизировать атаки и обманывать людей.

И вот это немного напрягает.

Ты можешь годами строить бизнес, собирать команду, развивать какой-то продукт, хранить деньги на биржах, работать с десятками сервисов.

А потом где-нибудь обнаруживается уязвимость, кто-то получает доступ не туда, куда нужно, и начинается пиздец.

Причём самое неприятное, что ты можешь со своей стороны всё делать правильно, но всё равно зависеть от безопасности чужой инфраструктуры.

И ведь дальше, скорее всего, проще не станет.

Технологии будут развиваться, защита тоже будет совершенствоваться. Но те, кто пытается её обойти, никуда не денутся.

Получается какая-то бесконечная гонка, в которой обе стороны постоянно становятся сильнее.

И я не к тому, что теперь нужно всего бояться и хранить деньги под матрасом)

Просто иногда задумываешься, насколько сильно мы привыкли доверять цифровым сервисам. Пока всё работает, об их безопасности даже не вспоминаешь.

А ведь иногда достаточно одного серьёзного инцидента, чтобы всё, что ты годами строил, оказалось под угрозой.

Интересно, у кого какое отношение к этому? Реально заморачиваетесь над безопасностью своих денег, аккаунтов и проектов или считаете, что при желании всё равно найдут способ взломать?




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Пишут, Binance уже успела отредактировать свой пост о возможном взломе.

Сначала было: «Пока не подтверждено, пострадали ли средства пользователей».

Теперь: «Средства пользователей полностью в безопасности».

А чьи тогда миллиарды по кошелькам гуляют, если всё так замечательно?)

Чёт мне кажется, там всё довольно хреново.




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Не хотел бы я сейчас оказаться на месте владельцев Binance. Представляю, человек уже спать собирался, а тут такие новости на ночь))

С таким раскладом ещё неделю хер уснёшь. 🤣

Higgsfield раздаёт безлимиты на генерации, но есть нюанс)

По каналам уже разносят халяву: мол, целую неделю можно бесплатно генерить видосы в Seedance 2.5.

Раздача действительно есть, только не совсем в том виде, как её описывают.

У Higgsfield работает программа Activity Rewards, где за выполнение заданий можно получать кредиты и временные безлимиты на разные модели.

В том числе 7 дней Seedance 2.5.

Правда, награду ещё нужно заработать, а некоторые задания сами требуют кредитов.

Так что зарегистрироваться и сразу неделю бесплатно штамповать крео, судя по опубликованным условиям, не получится)

Но если регулярно пользуетесь Higgsfield, загляните в Activity Rewards. Там есть довольно интересные бонусы.

Higgsfield





🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

С HK-кредиткой, похоже, намечаются проблемы.

Наткнулся на новость, что Meta с ноября собирается ужесточить открытие китайских агентских кабов через OE.

Теперь при открытии рекламного аккаунта потребуется верификация через Alipay.

Причём не просто отсканировать QR-код, а подтвердить личность законного представителя компании через его личный Alipay, китайский ID и распознавание лица.

То есть раньше условно хватало лицухи и данных компании, а теперь нужно ещё найти человека, на которого она оформлена, и попросить его лично подтвердить, что он существует))

Для привычной схемы выдачи агентских кабов это довольно неприятная история.

И самое интересное, что проверку могут потребовать не только при открытии новых аккаунтов, но и при восстановлении некоторых заблокированных.

Пока не стал бы хоронить вообще всю HK-кредитку. Речь прежде всего о китайских рекламодателях, которые открываются через OE. Что будет с остальными провайдерами и уже работающими кабами, ещё предстоит понять.

Но если всё пойдёт по описанным условиям, с доступностью агентских аккаунтов могут начаться проблемы.

Чёт ФБ в последнее время делает всё, чтобы медиабаеры занимались чем угодно, кроме самого медиабаинга)





🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Увидел тут новость, что Pornhub 📺 решил потягаться с YouTube и Twitch))

Теперь они хотят, чтобы туда заливали не только 18+ контент, но и обычные видосы: подкасты, летсплеи, кулинарные шоу и прочее.

Сначала посмеялся, а потом подумал, что для арбитража это может быть довольно интересная история.

У них, по собственным заявлениям, больше 130 млн посетителей в сутки. Понятно, что люди туда явно не за рецептами борща приходят, но всё же)

Мне вот интересно, как там будет работать органика, какие просмотры можно собирать и что вообще по конверту.

Особенно если попробовать заливать что-то под гемблу, конечно, если правила площадки это позволят.

Платный трафик через TrafficJunky там и раньше был, но тут немного другая история. Если обычные ролики начнут нормально набирать просмотры, можно будет попробовать получать трафик вообще без закупа.

Правда, тут ещё вопрос, насколько охотно люди будут переходить по внешним ссылкам. Можно ведь и миллион просмотров собрать, а толку с них будет нихера.

Но я бы такой источник точно потестил. Хотя бы ради интереса, посмотреть CTR, конверт и какие GEO лучше заходят.

Забавно, конечно, что мы постепенно доходим до того, что Pornhub начинаешь рассматривать как вполне серьёзный источник трафика))

А ведь когда-то казалось, что хуже Фейсбука ничего быть не может.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Meta Pixel Helper теперь умеет не только находить проблемы, но и исправлять их

Если у вас куда-то пропал привычный Pixel Helper, то он никуда не делся. Цукерберг просто решил, что название недостаточно длинное, и теперь это Meta Ads Data Advisor)

Но дело не только в переименовании.

Раньше расширение в основном помогало проверить пиксель, события и ошибки на сайте.

Теперь добавили возможность автоматически настраивать Meta Pixel и Conversions API через Google Tag Manager и Shopify, находить проблемы с передачей данных и предлагать исправления.

Причём изменения в настройках выполняются с вашего подтверждения.

Что полезно для баеров:

Если после запуска на ленде что-то не так с событиями, можно проверить, какие именно события отправляются, и разобраться с настройкой, не начиная сразу ковырять код.

Но есть нюанс. Для автоматизации расширение запрашивает более широкие разрешения в браузере и доступ к соответствующим системам.

Поэтому я бы сначала использовал его для диагностики, а автоматические исправления включал только после проверки того, что оно собирается менять.

Особенно если у вас уже настроены Pixel + CAPI и всё нормально работает.

Официальное расширение Meta Ads Data Advisor

Инструмент бесплатный. Старые функции Pixel Helper сохранились.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Пока все обсуждают взлом Binance, тут ещё и Polymarket на $2,7 млн обнесли))

Причём история довольно интересная, особенно для тех, кто работает с сайтами, трекерами и всякими сторонними скриптами.

Хакеры не ломали смарт-контракты. Они взломали сторонний сервис, через который Polymarket отслеживал производительность своего сайта.

Подменили обычный JS-скрипт на вредоносный, и тот начал использовать активные сессии посетителей, чтобы продавать их позиции и выводить деньги с кошельков.

По подсчётам Bitquery, за час пострадали 737 кошельков, вывели около $2,73 млн.

Сам Polymarket уже признал проблему и сообщил, что вернёт пользователям $3,9 млн. Из них $2,7 млн за украденные средства и ещё $1,2 млн за дополнительные потери во время остановки торгов.

И вот что меня в этой истории зацепило.

Мы же постоянно цепляем на сайты кучу стороннего добра: аналитика, пиксели, виджеты, трекеры, разные JS-библиотеки.

А тут достаточно оказалось взломать один сервис, чей код подгружался на чужом сайте, чтобы получить доступ к действиям пользователей.

Получается, можно нормально защитить собственный код, а прилетит через какую-нибудь безобидную аналитику.

Так что тем, у кого свои сайты, платёжки и прочие сервисы, есть смысл иногда проверять, что именно там подгружается со стороны.

А то поставил скрипт, чтобы смотреть скорость загрузки сайта, а он тебе заодно и кошельки разгрузил)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

После всей этой шумихи со взломом Binance на $6,3 млрд мне стало интересно, чем вообще закончится эта история.

Кто в итоге за этим стоит, как биржа собирается возвращать такие бешеные деньги и что будет с пользователями, у которых там зависли средства.

Поэтому решил немного покопаться и посмотреть, что нового за эти дни накопали.

И тут уже появились интересные подробности.

31 октября ФБР официально связало атаку с северокорейской группировкой TraderTraitor. Это те же ребята, которых ранее связывали со взломом Bybit.

Причём ФБР уже опубликовало адреса кошельков, связанных с атакой, и призвало криптосервисы блокировать операции с похищенными активами.

Но меня больше зацепила другая часть истории.

Binance заявила, что уже восполнила 90% украденных активов.

И здесь важный нюанс, который легко потерять в громких заголовках.

Это не значит, что хакеров поймали и вернули 90% украденного. Биржа покрывает недостачу за счёт собственных денег, резервного фонда SAFU и части страхового фонда фьючерсов.

По заявлению Binance, десять основных активов, включая BTC, ETH, USDT и USDC, уже обеспечены на 100%. Оставшиеся 10% планируют докупить, но там менее ликвидные токены.

А теперь представьте масштаб.

Ты можешь годами выстраивать инфраструктуру, безопасность, резервные фонды, а потом кто-то получает доступ к системе подписания транзакций и за считаные минуты выводит миллиарды.

Исследователи Hypernative обнаружили, что на Ethereum злоумышленник использовал EIP-7702, чтобы передать управление одним из горячих кошельков вредоносному контракту. При этом точный первоначальный способ компрометации инфраструктуры Binance пока не установлен.

Для тех, кто работает с криптоплатежами, здесь сразу два урока.

Первый - даже крупнейшая биржа не застрахована от компрометации инфраструктуры.

Второй - резервный фонд действительно имеет значение, когда происходит что-то подобное.

Binance обещает полностью покрыть потери пользователей. Вывод средств планировали восстановить 1 ноября.

В общем и целом, будем наблюдать.Дайте уже людям вывести свои бабосы.



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

КУПЛЮ БАЗЫ ВИП-ИГРОКОВ ⌨️

Готов купить под свои тесты:

🟡Любое количество строк, в любом формате
🟡Любое ГЕО
🟡Анонимность переписки гарантирую, плачу быстро, в любой удобной вам монете

➡️ Пишите, договоримся — @retarchitect

Head of Retention 🎰



#Реклама

У Pin-Up, похоже, опять неприятности.

Увидел новость, что Казахстан объявил в международный розыск Дмитрия Пунина и Марину Ильину, которых связывают с владельцами Pin-Up.

История тянется уже больше года. По версии следствия, под прикрытием легальной букмекерки работала схема с онлайн-казино, которые в Казахстане запрещены.

Деньги проходили через платёжки, банковские счета и дальше конвертировались в крипту.

Причём в материалах журналистов фигурируют 100 млрд тенге. Правда, это оценка проигрышей игроков, а не доказанная сумма отмытых денег.

Но меня больше заинтересовало другое.

Раньше в рамках этого дела разыскивали людей, которые, по версии следствия, занимались организацией работы и платёжной инфраструктурой. А теперь добрались и до предполагаемых владельцев бизнеса.

Учитывая масштабы Pin-Up в гембле, история довольно серьёзная.

И вот тут уже интересно, насколько далеко зайдёт расследование и затронет ли оно другие направления бизнеса.

Пока это подозрения и розыск, а не доказанная вина. Но новости у ребят, мягко говоря, не самые приятные)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

Binance наконец-то раскрыла подробности того, как у неё увели $6,3 млрд. И история оказалась довольно интересной.

Оказывается, хакеры готовились почти пять месяцев, а началось всё с обычной установки программы и фальшивого собеседования.

Коротко по хронологии:

Июнь. DevOps-инженер Binance решил установить AI-инструмент для программирования. Скачал подменённый установщик Homebrew и заразил компьютер.

Безопасники это заметили, заменили устройство и сбросили доступы. Но злоумышленники уже получили информацию о сотрудниках, работающих с кошельками.

Сентябрь. Другого инженера пригласили на собеседование. Сначала HR, потом якобы директор компании. Всё выглядело вполне серьёзно.

А в качестве тестового задания прислали репозиторий с вредоносным кодом. Защита компьютера заражение не обнаружила.

20 октября. Через заражённый компьютер и внутренний AI-инструмент хакеры добрались до систем других инженеров и получили доступ к развёртыванию контейнеров.

29 октября. Полученные доступы использовали для атаки на сервис подписи транзакций.

Результат - 18 270 BTC, около 233 млн XRP, почти миллион SOL и другие активы. Общая сумма около $6,3 млрд.

Причём даже когда Binance остановила выводы, злоумышленники продолжили выводить ETH через ранее полученные разрешения EIP-7702.

И отдельный интересный момент.

По заявлению Binance, за 2026 год её служба безопасности предотвратила 57 предполагаемых атак, связанных с северокорейскими хакерами.

А для этой хватило двух заражённых рабочих компьютеров, нескольких месяцев подготовки и грамотно разыгранного собеседования.

История показательная.Особенно для тех, кто скачивает чужой код, запускает непонятные скрипты и выполняет тестовые задания от незнакомых рекрутеров.

Иногда цена такой ошибки оказывается немного выше, чем ожидалось.)



🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт

ChatGPT Ads постепенно превращается в ещё один Facebook)

Увидел новость, что OpenAI с 9 ноября меняет систему ставок в рекламном кабинете.

Теперь вместо привычных Max Bid и Max CPC в новых кампаниях будут Target CPA и Target CPC.

То есть ты указываешь, сколько в среднем готов платить за конверсию или клик, а система уже сама решает, какие ставки выставлять на аукционе.

Причём если указал Target CPC в $2, это вовсе не означает, что каждый клик будет стоить не больше двух долларов. Алгоритм может покупать дороже, ориентируясь на среднюю стоимость.

Старые кампании пока продолжат работать, но с 1 января 2027 года прежние Max Bid и Max CPC окончательно уберут.

И вот смотрю на это и понимаю, насколько рекламные платформы постепенно идут в одну сторону.

Всё меньше ручного управления, всё больше решений отдают алгоритмам.

С одной стороны, если алгоритм действительно умеет находить более дешёвые конверсии, то почему бы и нет.

С другой, мы уже прекрасно знаем по ФБ, насколько весело бывает, когда система сама решает, как лучше потратить твои деньги))

Особенно интересно будет посмотреть, как эта история покажет себя на небольших бюджетах и с недостаточным количеством конверсий.

Короче, ещё один рекламный кабинет, которому предлагают доверить свои деньги.

Будем надеяться, что хотя бы здесь Цукерберга не консультировали)




🎩 Secret Community

📢 Канал | 💬 Чат

🟪 LuckyCards — виртуальные карты для всего. Промо SECRET на 50 бесплатных карт