Пост
Цей пост за його id.
https://api.web3aggregator.io/api/v1/posts/17280 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/17280'Потрібен ключ: W3A_API_KEY в оточенні.
API віддає одне це повідомлення: інші частини альбому там — окремі пости, пов'язані полем album.
Документація APIПро безопасность
События буквально последней пары недель:
> Ledger Supply Chain attack
> Raliway secret leak
> Node.js уязвимости
> GitLab CVE-2026-110264
> PHP2Shell
> Стиллер PyPI и Docker (LiteLLM 1.107.0)
> NGINX
Ну и там еще по мелочи. Наверное тебе лучше самому запихнуть в агента/иишку свой запрос - мне нет смысла эту копипасту сюда вставлять. Для понимания на примере Рейлвэя - это инфра, которая стоит почти под капотом каждого проекта, куда можно засунуть рабочие апишки/секреты. И если ты строишь что-нибудь на базе Codex/Claude/OpenRouter/Любого другого апи - утром ты мог получить такое письмо. Это в лучшем случае
В худшем - твой баланс могли уже потратить господа хакеры на свои нужды, поэтому обязательно ротируй апишки там, где это можно. Сказали, что под угрозой 100.000 проектов, это всего 2% от общего числа
Но вот, что касается тебя точно напрямую - хранение денег на Леджерах и на других кошельках. Не уверен, насколько разумно советовать разбирать свою флэшку в надежде найти шпионские приблуды внутри - я вот разобрал свою и охуел
Шутки шутками, маршрутки маршрутками, а CEX становится одним из самых козырных мест для хранения. А лучше вообще диверсифицироваться:
> Взять новый девайс(MAC/iPhone), сгенерировать в нем кошелек и использовать его просто как кошель для хранения
> Добрать парочку других холодных кошельков от других вендоров
> Часть закинуть на цексы
> Часть вывести в реал - скоро новый год, как раз есть повод обкешиться немного
Ну ток с биржами сам знаешь какие времена - на неделе ушли MEXC и Bitget, сегодня статью выкатили еще и HTX. Из вменяемых остались OKX/Bybit/Binance (Бинанс на зарубежный proof of address), из тир2 наверное Бингх, Гейт и Кукос...Дк и все, все остальное страшно. И то финальный список будет еще редеть
В чудное время конечно живем - я даже не говорю о кондициях рынка:
> Сайты взламывают
> Биржи уходят
> Пампфан экстрактит с их колзами
Ебут и с нашей стороны:
> P2P запрещают с июля 2027
> Холодные кошельки запрещают для вывода с цифрового счета
> Как альтернативу предлагают "легальных посредников"
А то, что Tether/Circle/AML проверки от проектов/бирж будет метить этих легальных посредников и потом помечать все кошельки с ним взаимодействующие - про это мы забудем? Надежда только на то, что это будет не один посредник, а куча подрядчиков, которые смогут получить лицензию. Всех просто тогда не смогут отследить и мы наконец сами перейдем к работе в белую
Единственная ложка меда в бочке меда - хотят казиныч сделать белым. Жду не дождусь. Ну и делись своими полезными и не очень советами для/по безопасности. И бустани ради смайлика
Все, давай
Обнял
fomo | Обмен 83.11 | KYC | секретов.нет | Ресурсы
События буквально последней пары недель:
> Ledger Supply Chain attack
> Raliway secret leak
> Node.js уязвимости
> GitLab CVE-2026-110264
> PHP2Shell
> Стиллер PyPI и Docker (LiteLLM 1.107.0)
> NGINX
Ну и там еще по мелочи. Наверное тебе лучше самому запихнуть в агента/иишку свой запрос - мне нет смысла эту копипасту сюда вставлять. Для понимания на примере Рейлвэя - это инфра, которая стоит почти под капотом каждого проекта, куда можно засунуть рабочие апишки/секреты. И если ты строишь что-нибудь на базе Codex/Claude/OpenRouter/Любого другого апи - утром ты мог получить такое письмо. Это в лучшем случае
В худшем - твой баланс могли уже потратить господа хакеры на свои нужды, поэтому обязательно ротируй апишки там, где это можно. Сказали, что под угрозой 100.000 проектов, это всего 2% от общего числа
Но вот, что касается тебя точно напрямую - хранение денег на Леджерах и на других кошельках. Не уверен, насколько разумно советовать разбирать свою флэшку в надежде найти шпионские приблуды внутри - я вот разобрал свою и охуел
Шутки шутками, маршрутки маршрутками, а CEX становится одним из самых козырных мест для хранения. А лучше вообще диверсифицироваться:
> Взять новый девайс(MAC/iPhone), сгенерировать в нем кошелек и использовать его просто как кошель для хранения
> Добрать парочку других холодных кошельков от других вендоров
> Часть закинуть на цексы
> Часть вывести в реал - скоро новый год, как раз есть повод обкешиться немного
Ну ток с биржами сам знаешь какие времена - на неделе ушли MEXC и Bitget, сегодня статью выкатили еще и HTX. Из вменяемых остались OKX/Bybit/Binance (Бинанс на зарубежный proof of address), из тир2 наверное Бингх, Гейт и Кукос...Дк и все, все остальное страшно. И то финальный список будет еще редеть
В чудное время конечно живем - я даже не говорю о кондициях рынка:
> Сайты взламывают
> Биржи уходят
> Пампфан экстрактит с их колзами
Ебут и с нашей стороны:
> P2P запрещают с июля 2027
> Холодные кошельки запрещают для вывода с цифрового счета
> Как альтернативу предлагают "легальных посредников"
А то, что Tether/Circle/AML проверки от проектов/бирж будет метить этих легальных посредников и потом помечать все кошельки с ним взаимодействующие - про это мы забудем? Надежда только на то, что это будет не один посредник, а куча подрядчиков, которые смогут получить лицензию. Всех просто тогда не смогут отследить и мы наконец сами перейдем к работе в белую
Единственная ложка меда в бочке меда - хотят казиныч сделать белым. Жду не дождусь. Ну и делись своими полезными и не очень советами для/по безопасности. И бустани ради смайлика
Все, давай
Обнял
fomo | Обмен 83.11 | KYC | секретов.нет | Ресурсы
